Linux 用户与 sudo：日常操作为什么要区分权限 文件权限之外，还需要理解操作身份。普通用户、用户组和 sudo 分别解决不同问题，避免长期用最高权限处理所有日常任务。

Docker Compose：把服务、网络和数据卷写进配置 多个容器之间的连接关系不适合长期靠记忆维护。Compose 用配置描述服务，但配置文件本身并不等于数据备份。

Dockerfile 学习笔记：从基础镜像到可复现构建 容器能启动只是第一步，镜像怎样构建、依赖怎样固定，也影响以后能否重新部署。本篇整理 Dockerfile 的基础构建流程。

Ansible Playbook：把重复操作写成可检查的任务 学习自动化时，能重复执行而不反复制造变化，比把所有命令放进一个大脚本更重要。本篇梳理任务、模板与 Handler 的关系。

Ansible 入门：Inventory、主机组与第一次连通检查 先把控制端、目标主机和 Inventory 的关系弄清楚，再考虑批量修改。Ansible 的 ping 模块检查的是远端执行能力，不是普通 ICMP ping。