运维日志

从 PostgreSQL 逻辑复制原理到发布订阅配置、表级选择性同步、双向复制冲突处理，再到零信任架构下的多源数据汇聚与 CDC 管道搭建，覆盖生产级数据同步全场景。

从 acme.sh 自动签发 Let's Encrypt 证书到 nginx 双证书部署、OCSP Stapling 优化、证书到期监控告警，再到企业内网自建 CA 与 PKI 体系，覆盖生产环境证书全生命周期管理。

从 RMAN 备份策略设计到增量合成、闪回恢复区管理，再到 Bareos SBT 磁带库集成与 PITR 时间点恢复，全流程实战 Oracle 19c 数据保护，附恢复验证清单与踩坑总结。

从修改默认端口到密钥认证、Fail2ban 防爆破、jail 跳板机搭建，再到操作审计录屏，构建一套生产级 SSH 安全体系，附带 sshd_config 最佳实践与踩坑清单。

手把手搭建 GitLab CI/CD 多阶段流水线，覆盖 Runner 注册、缓存策略、环境变量加密、Docker 构建与多环境部署，附带 8 个生产级 .gitlab-ci.yml 模板与避坑清单。

从四表五链到 nftables 现代化迁移，手把手编写生产级防火墙规则，结合 fail2ban 防爆破、tc 做带宽限速与 QoS，附规则持久化与排错全流程。