docs: add new note and migrate to markdown

2 files changed, 50 insertions, 6 deletions

diff --git a/content/notes/reinforce-vps.md b/content/notes/reinforce-vps.md
new file mode 100644
index 0000000..a7c4f9c
--- /dev/null
+++ b/content/notes/reinforce-vps.md
@@ -0,0 +1,46 @@
++++
+title = "加固 VPS：密钥替代密码"
+date = 2026-01-26T14:57:33Z
+tags = ["运维", "Linux"]
++++
+
+购置了 Contabo VPS，想要在服务器层面加固防护，遂做此笔记。
+
+## 1. 配置 SSH 密钥登录
+
+在本地生成一对 SSH 密钥对，使用 ed25519 算法而非老旧的 RSA。
+
+```shell
+ssh-keygen -t ed25519
+```
+
+密钥默认保存在 `~/.ssh/id_ed25519`，可以更改位置。生成过后，需要将公钥放到服务器上，具体的原理在此不赘述。最方便的做法是使用 `ssh-copy-id`，如下：
+
+```shell
+ssh-copy-id <username>@<ip_address>
+```
+
+SSH 登录到 VPS，测试能否使用保存在本地的 SSH 密钥直接登录。如果在 `ssh-keygen` 时设置了 Passphrase，此时也需要输入 Passphrase 才能登录。如果觉得麻烦，可以使用 `ssh-agent`。
+
+```shell
+eval "$(ssh-agent -s)"
+ssh-add ~/.ssh/id_ed25519   # 之后会要求输入 Passphrase
+```
+
+然后再次 SSH 登录到服务器测试，看看能否不输入 Passphrase 直接登录。最后，要保存好 SSH 密钥，最好离线备份在移动硬盘里，或者重复上述步骤生成一个备用密钥放在别处。
+
+## 2. 禁用密码登录和 Root 登录
+
+密码登录很容易被暴力破解，能够用 SSH 密钥登录之后最好禁用密码登录。这一步要额外小心，不然有可能被锁在服务器外面。
+
+修改服务器上的 SSH 配置：
+
+```shell
+vim /etc/ssh/sshd_config
+```
+
+找到 `PasswordAuthentication`（允许密码认证）和 `PermitRootLogin`（允许 Root 登录），删掉前面的 `#` 注释，把 `yes` 改成 `no`。保存，然后 `sudo systemctl restart ssh`。
+
+## 参考
+
+- https://blog.eimoon.com/p/ubuntu-ssh-key-setup-guide/
diff --git a/content/notes/silver-skins.org b/content/notes/silver-skins.md
index 5d79bf0..59ca929 100644
--- a/content/notes/silver-skins.org
+++ b/content/notes/silver-skins.md
@@ -7,16 +7,14 @@ draft = false
 
 烘焙后的咖啡豆中缝里可能有的褐黄色物质叫作「银皮」，因颜色令人联想到银色且质地薄脆而得名。研磨后的咖啡粉中也会包含银皮，由于质地轻薄，往往不会被磨得很细，会以较宽的形态混杂在咖啡粉中。
 
-#+CAPTION: 粗研磨的咖啡粉，能看到一些褐色物质，就是银皮
-[[https://r2.eltr.ac/jar/coarsely-grounded-coffee-beans.png]]
+![粗研磨的咖啡粉，能看到一些褐色物质，就是银皮](https://r2.eltr.ac/jar/coarsely-grounded-coffee-beans.png)
 
 银皮主要由纤维组成，直接冲泡银皮会得到类似大麦茶和罗汉果的味道。由于质地很轻，很容易从咖啡粉里吹去。银皮对咖啡风味有影响，如果不喜欢，可以在研磨之后用嘴或吹风机吹去，一边吹一边搅动咖啡粉即可。缺点是会弄脏地面和桌面。
 
 银皮的多少主要和烘焙度以及处理法相关。银皮在咖啡豆的二爆时会被碳化成灰，所在只经历了一爆的浅度烘焙豆中更常见。水洗处理法的咖啡豆也会有比日晒处理法的咖啡豆更多的银皮，因为日晒豆在处理时一直带着果肉，果肉将银皮很好地糖化了，剥去果肉后几乎不被保留。
 
-/截止 2026 年 1 月 26 日，我在做手冲咖啡的时候还会用嘴吹去银皮，并不是为了追求风味，而是因为强迫症。/
+*截止 2026 年 1 月 26 日，我在做手冲咖啡的时候还会用嘴吹去银皮，并不是为了追求风味，而是因为强迫症。*
 
+## 参考
 
-** 参考
-
-[[https://www.bilibili.com/video/BV1RskLBzEH6/][一期视频了解银皮到底是什么？对味道有何影响？]]
+- [一期视频了解银皮到底是什么？对味道有何影响？](https://www.bilibili.com/video/BV1RskLBzEH6/)