不源码编译，直接用 apt 装 nginx 和 php-fpm，改一个 location 把 .php 交给 php-fpm 处理，十几分钟就能跑起来。

常见证书格式的用途、openssl 在各种格式之间转换的命令，以及生成自签证书、查看证书内容和有效期的常用操作。

用 Remote SSH 连服务器时报 _workbench.downloadResource failed，原因是服务端的 .vscode-server 残留了坏文件，删掉重新连即可。

物联网项目里搭 MQTT broker 的过程：选型对比、mosquitto 的安装与配置、用 root 运行时报错的排查，以及客户端连接测试。

密码登录要记密码，密钥登录要到处分发公钥，人会变动就更麻烦。SSH 证书登录用一台 CA 统一签发，服务器只信任 CA。本文给出从生成 CA 到签发服务器证书、用户证书、废除证书的完整命令。

rewrite 与 location 的区别、rewrite 的语法和 flag（last、break、redirect、permanent），以及配置里最常用的那些内置变量。