容器与自建服务# 开发调优
树莓派 / NanoPi / N100 低功耗集群：k3s 高可用、长安链、监控、GitOps 全栈落地
适用场景：手头有 2+ 闲置 SBC（树莓派 ⅘、NanoPi R4S/R6S、N100 盒子、零刻 EQ12/SEi12、护云/联想 M920q 等），想组建 低功耗、高可用、边缘计算集群 典型功耗：全套 3 节点 15-30W（含 PoE 交换机），年电费 100-200 元 核心栈：k3s（轻量 K...
# 开发调优
围绕 开发调优 的技术文章与经验分享。
共 45 篇文章系统与网络# 开发调优
IPv6 从入门到公网直连：OpenWrt PD 下发、防火墙、DDNS、隧道兜底全流程
适用场景：家庭/小型办公网络，想让内网每台设备都拥有真·公网 IPv6 地址，实现直连、端口映射零配置、NAS/服务直接暴露互联网 前置：运营商已下发 IPv6（光猫/路由器 WAN 口能拿到 IPv6 地址/前缀） 核心目标：OpenWrt/iStoreOS 作为主路由/旁路网关，PD 下发前缀 → 内...
容器与自建服务# 开发调优
1Panel 从入门到生产：新一代开源 Linux 服务器运维面板全攻略
适用场景：手里有 VPS / NAS / 家庭服务器，不想记命令、不想手写 systemd、想用可视化界面管容器、网站、数据库、备份、证书 定位：新一代开源 Linux 服务器运维管理面板，Docker 原生、Web 界面、极简依赖、国产社区活跃（1Panel-dev/1Panel） — 0. 为什么选...
安全加固# 开发调优
安全远程访问：Tailscale / WireGuard / Cloudflare Tunnel 三选一
适用场景：NAS 在家里，人在外面（公司、咖啡厅、旅行），想安全访问 Jellyfin、Home Assistant、NPM、SSH、文件管理，绝不在公网开端口 三大方案对比：按「零配置程度、性能、适用场景」选一个即可，别全上（除非你是网络极客） — 方案对比速查表 维度TailscaleWireGua...
安全加固# 开发调优
3-2-1 备份落地：Restic + rclone + S3 / 另一台 NAS 自动化异地备份
适用场景：NAS 里已经有家庭照片、视频、文档、Docker 配置，只有一份数据 = 裸奔 策略：3-2-1 原则（3 份副本、2 种介质、1 份异地） 工具链：Restic（去重、加密、增量、快照）+ rclone（对接 S3 / 另一台 NAS / 网盘）+ systemd timer（定时自动跑）...
容器与自建服务# 开发调优
Docker 部署家庭服务全家桶：Jellyfin + qBittorrent + Alist + Home Assistant
适用场景：刚装好 NAS 系统（OMV / TrueNAS / Debian + Docker），想一次性把主流家庭服务跑起来 栈：Docker Compose v2（docker compose），目录规范、权限最小化、自动更新、反代 HTTPS 一条龙 服务清单：Jellyfin（媒体库）+ qBittorr...
安全加固# 开发调优
VPS 必做安全加固：SSH 证书登录 + fail2ban + CrowdSec 一条龙
适用场景：全新 VPS / 重装系统后的首批操作 环境：Debian 12 / Ubuntu 22.04+（其它 systemd 发行版同理） 核心目标：密码登录彻底关闭、暴力破解自动封禁、威胁情报联动封禁 — 0. 先看一张“加固前后对比” 指标加固前加固后 SSH 端口扫描存活✅✅（端口不变，但...
资源与折腾# 开发调优
小米 6运行postmarket，自动通过usb联网脚本
小米 6 (Sagit) 网络修复指南 (Systemd 优化版) 本教程旨在通过创建自定义脚本和 systemd 服务，解决小米 6 刷入 Armbian 后 USB 网卡 (usb0) 的网络配置问题。该版本增加了对网卡出现的循环检测，并优化了启动顺序。 第一步：创建修复脚本 在终端中执行以下命令创建脚...
youshandefeiyang/allinone：安装使用说明
使用说明： 一、请先打开下面网站，一键生成ALLINONE部署命令： 点击打开命令生成器 设置自动更新ALLINONE，如果你使用Docker部署方式，在部署完成后，建议再配置watchtower自动监听allinone镜像更新，同步Docker-Hub仓库！！！注意，你需要先去生成器生成部署命令执行后再配置自动...