安全加固# 开发调优
CrowdSec + Fail2Ban + Wazuh/OSSEC：三层主动防御体系落地（Docker Compose 编排、仪表盘、告警、白名单）
适用场景：家庭/小型办公/边缘集群，想把「被动挨打」变「主动防御」 三层体系：Fail2Ban（本地日志封禁） → CrowdSec（众包威胁情报+决策引擎） → Wazuh（HIDS/日志关联/合规审计） 部署形态：Docker Compose 编排、统一仪表盘、告警路由、自动响应、误封白名单 —...
更多值得阅读的内容。
第 2 页 · 持续积累的技术实践
最新文章
持续更新的技术实践容器与自建服务# 开发调优
树莓派 / NanoPi / N100 低功耗集群：k3s 高可用、长安链、监控、GitOps 全栈落地
适用场景：手头有 2+ 闲置 SBC（树莓派 ⅘、NanoPi R4S/R6S、N100 盒子、零刻 EQ12/SEi12、护云/联想 M920q 等），想组建 低功耗、高可用、边缘计算集群 典型功耗：全套 3 节点 15-30W（含 PoE 交换机），年电费 100-200 元 核心栈：k3s（轻量 K...
系统与网络# 开发调优
IPv6 从入门到公网直连：OpenWrt PD 下发、防火墙、DDNS、隧道兜底全流程
适用场景：家庭/小型办公网络，想让内网每台设备都拥有真·公网 IPv6 地址，实现直连、端口映射零配置、NAS/服务直接暴露互联网 前置：运营商已下发 IPv6（光猫/路由器 WAN 口能拿到 IPv6 地址/前缀） 核心目标：OpenWrt/iStoreOS 作为主路由/旁路网关，PD 下发前缀 → 内...
容器与自建服务# 开发调优
1Panel 从入门到生产：新一代开源 Linux 服务器运维面板全攻略
适用场景：手里有 VPS / NAS / 家庭服务器，不想记命令、不想手写 systemd、想用可视化界面管容器、网站、数据库、备份、证书 定位：新一代开源 Linux 服务器运维管理面板，Docker 原生、Web 界面、极简依赖、国产社区活跃（1Panel-dev/1Panel） — 0. 为什么选...
安全加固# 开发调优
安全远程访问：Tailscale / WireGuard / Cloudflare Tunnel 三选一
适用场景：NAS 在家里，人在外面（公司、咖啡厅、旅行），想安全访问 Jellyfin、Home Assistant、NPM、SSH、文件管理，绝不在公网开端口 三大方案对比：按「零配置程度、性能、适用场景」选一个即可，别全上（除非你是网络极客） — 方案对比速查表 维度TailscaleWireGua...
安全加固# 开发调优
3-2-1 备份落地：Restic + rclone + S3 / 另一台 NAS 自动化异地备份
适用场景：NAS 里已经有家庭照片、视频、文档、Docker 配置，只有一份数据 = 裸奔 策略：3-2-1 原则（3 份副本、2 种介质、1 份异地） 工具链：Restic（去重、加密、增量、快照）+ rclone（对接 S3 / 另一台 NAS / 网盘）+ systemd timer（定时自动跑）...
容器与自建服务# 开发调优
Docker 部署家庭服务全家桶：Jellyfin + qBittorrent + Alist + Home Assistant
适用场景：刚装好 NAS 系统（OMV / TrueNAS / Debian + Docker），想一次性把主流家庭服务跑起来 栈：Docker Compose v2（docker compose），目录规范、权限最小化、自动更新、反代 HTTPS 一条龙 服务清单：Jellyfin（媒体库）+ qBittorr...
安全加固# 开发调优
VPS 必做安全加固：SSH 证书登录 + fail2ban + CrowdSec 一条龙
适用场景：全新 VPS / 重装系统后的首批操作 环境：Debian 12 / Ubuntu 22.04+（其它 systemd 发行版同理） 核心目标：密码登录彻底关闭、暴力破解自动封禁、威胁情报联动封禁 — 0. 先看一张“加固前后对比” 指标加固前加固后 SSH 端口扫描存活✅✅（端口不变，但...
资源与折腾# 开发调优
小米 6运行postmarket，自动通过usb联网脚本
小米 6 (Sagit) 网络修复指南 (Systemd 优化版) 本教程旨在通过创建自定义脚本和 systemd 服务，解决小米 6 刷入 Armbian 后 USB 网卡 (usb0) 的网络配置问题。该版本增加了对网卡出现的循环检测，并优化了启动顺序。 第一步：创建修复脚本 在终端中执行以下命令创建脚...
MobaXterm 简体中文汉化版🌏🖥🖥🖥
官网：MobaXterm 汉化：请从 百度网盘 、夸克网盘 下载 MobaXterm 是一个增强型的 Windows 终端。 其为 Windows 桌面提供所有重要的 远程网络工具（SSH、X11、RDP、VNC、FTP、MOSH…） 和 Unix 命令（bash、ls、cat、sed、grep、a...