会用 Docker 和懂 Docker 之间，隔着一层对 Linux 内核原语的理解。本文用通俗类比讲透容器的两大基石——Namespace（隔离视图）和 CGroup（限制资源），并给出从命令使用者到架构设计者的五个认知层级。最后深度拆解 host 网络端口映射、OverlayFS 磁盘不释放、PID 1 杀不死、内存 OOM、compose down -v 数据丢失等最让新手困惑的实战场景。

kubeadm 装好的集群只是"毛坯房"，网络、DNS、监控、日志等能力都要靠 Addons 插件补齐。本文基于官方 Addons 页面结合生产经验，按必选程度分层、按功能分类，用通俗语言解读各主流插件解决什么痛点，并给出热度、上手难度、生产可用性和选型建议。

跨站请求伪造（CSRF）是 Web 安全的核心威胁之一。本文详解 CSRF 攻击的原理、核心要素与常见的 GET/POST 请求伪造手法，深入讲解 CSRF Token、双重提交 Cookie 验证、Origin/Referer 头检查等防范措施，并总结实践防御建议。

针对安全扫描发现的 OpenSSH 版本漏洞（CVE-2025-26465、CVE-2025-26466），本文记录在 CentOS 7.x 环境下将 OpenSSH 统一离线升级至 v9.9p2 的完整操作过程。内容涵盖 OpenSSL 1.1.1w 的源码编译升级、升级前的备份策略，以及一个包含依赖安装、zlib/OpenSSL 编译、OpenSSH 安装与最终验证的一键升级脚本。

本文以在 openEuler 22.03 + Tesla T4 物理机上部署大模型基础环境为背景，完整记录 NVIDIA 显卡驱动的安装流程。内容包括内核与依赖检查、Nouveau 开源驱动禁用、.run 驱动安装与验证，以及可选的 CUDA 和 NVIDIA Container Toolkit 配套工具安装。最后还给出 Docker/Containerd 运行时的 GPU 配置和 K8s 设备插件部署示例与常见排错方法。