用 nftables 的表、链、规则三层结构管理服务器防火墙，学会编写、加载、验证与安全回滚，避免一次手误把业务锁在门外。

用 LVM 快照做服务器数据卷在线备份与回滚，重点讲解需要验证哪些指标，包括快照预留空间、写时复制机制、回滚流程与常见踩坑。

用 sysctl 调优 Linux 内核网络与内存参数，提升 TCP 并发、文件句柄与内存效率，不换硬件也能扛住更大并发。

从实测角度拆解 nginx 日志轮转与切割配置，说明 logrotate 按天切割、按大小触发、压缩与保留策略，以及如何验证轮转是否真正生效。

以两周实测口径拆解 restic 备份方案：加密链路、增量去重、保留收敛、恢复演练与完整性校验五大验证指标，帮助你判断服务器数据备份到对象存储是否真的可靠。