Global Search
搜索整个运维生态
一次检索工具、生态包、场景、知识、项目和文档，直接进入可以执行的答案。
- 文档
软件仓库：未选型能力与通用制品治理
提供通用制品仓库选型决策对比矩阵（Nexus vs MinIO vs 本地源）、三阶段演进建议及标准制品元数据校验契约。
- 文档
WIKI：Confluence 与语雀选型、权限和知识交接
增加企业知识库选型决策矩阵（Confluence vs 语雀 vs 开源自建）、运维标准结构规范与离线冷备导出脚本。
- 文档
公开与管理 API 速查
提供项目、文档和搜索的只读请求示例，并解释管理认证、乐观锁、关系与生命周期接口。
- 文档
接口管理：YApi 契约、Mock 与测试环境隔离
管理接口版本、脱敏样例和测试授权，核查导入覆盖、契约漂移及 MongoDB 数据恢复。
- 文档
代码仓库：GitLab 权限、Webhook 与仓库恢复
覆盖项目组授权、受保护分支、构建触发追踪及代码、元数据、对象存储的完整恢复。
- 文档
SQL 审计：Archery 审核、审批与数据恢复边界
建立库实例接入、SQL变更分级审核与审批流程矩阵、高危SQL拦截规则以及生成回滚与全量冷备边界。
- 知识
Linux 主机安全基线检查清单
围绕 SSH 访问、监听端口、账号权限与安全更新开展 Linux 基线检查，形成可追踪的整改、验收和恢复记录。
- 工具
Fail2ban
根据日志中的异常登录行为动态限制恶意来源。
- 场景
服务器安全检查与加固
以资产证据和备用管理通道为起点，逐项整改账号、SSH、服务和日志策略，并通过灰度与回归验证控制影响。
- 文档
堡垒机：JumpServer 临时授权与会话审计
细化 JumpServer 架构端口矩阵、最小特权账号映射与高危指令拦截规则，联动自研 WebTerm 网页终端构建带外应急通道。
- 文档
配置、凭据与安全边界
解释后端配置校验、Nuxt 代理、生产密钥、Session 与 MFA 的真实行为及排查顺序。
- 文档
认证中心：LDAP 目录接入与离职回收
区分目录认证与单点登录，以 OpenLDAP 候选验证账号、组映射、TLS 和会话回收。
- 知识
GitLab 恢复完整性检查清单
从备份范围、配置密钥与对象存储出发，核对同版本隔离恢复、仓库和权限样本，区分任务成功、数据完整性与正式切流。
- 场景
GitLab 备份与隔离恢复演练
核对 GitLab 数据、配置、密钥与对象存储备份，在同版本隔离实例验证仓库、权限和附件，建立可审阅的恢复证据。
- 知识
需求、接口、代码到值班交接的关联方法
以禅道需求为起点，把 YApi 契约、GitLab 评审与 Confluence 或语雀交接组织成可追溯流程，明确 Mock、版本和权限边界。
- 场景
需求、接口、代码与值班交接协作
串联禅道需求、YApi 契约、GitLab 实现评审与 Confluence 或语雀交接，明确版本、业务验收、知识权限和单一维护来源。
- 知识
Archery SQL 变更审核与不可逆边界
围绕 Archery 与 MySQL 建立申请、预检、审批、分批执行和业务验收，识别支持矩阵、结果不明、DDL 隐式提交与备份恢复边界。
- 场景
Archery SQL 审批与安全变更闭环
以 Archery 与 MySQL 为例建立变更申请、审核、备份验证、分批执行、结果核实及业务验收，明确 DDL 与已提交写入的恢复边界。
- 工具
Nexus Repository Core
以开源 Core 的 Maven 仓库能力为入口，组织依赖代理与内部制品存储；其他发行版另行评估。
- 工具
OpenLDAP（LDAP 候选实现）
提供 LDAP 目录服务，可作为统一账号目录的候选实现；LDAP 本身是协议，不是完整认证产品。