Percona XtraBackup 是主流的 MySQL 在线热备份工具，支持非阻塞备份与增量备份。本文介绍其原理与版本对应规则，详解全量/增量备份及还原的操作步骤、与 Binlog 备份的方案对比、常用参数说明，并给出生产环境的备份策略建议。

iptables 是运维中的重点，是网站访问的大门。本文梳理 iptables 与 netfilter 的关系、Tables/Chains/Rules 的结构、4 表 5 链及优先级，介绍 iptables-services 的安装与 systemd 管理、内核模块的临时与永久加载，并总结封端口、封 IP、NAT 共享上网与端口转发等常用规则。

本文以 MySQL 5.7 为例，完整记录主从集群的部署过程，涵盖 RPM 包安装、主从节点 my.cnf 配置、root 密码修改与安全加固、主从复制的开启与同步验证，最后补充 MySQL 的卸载方法。

K3s 是 Rancher 旗下面向物联网和边缘计算的经过认证的轻量级 Kubernetes 发行版，单个二进制包仅约 50MB。本文介绍 K3s 的适用场景、发展历程与基本架构，并详细演示 server 与 agent 节点的安装部署步骤。

rsync 是基于 rsync 算法的远程数据同步工具，只传送文件的差异部分，速度快；inotify 负责监测目录变化，两者结合即可实现静态资源的实时同步。本文介绍 rsync 的三种模式、rsyncd 守护进程的安装配置、双主机同步示例，以及安全认证与免密登录的设置方法。