Blog
Articles
关于安全、运维、NAS 与服务器折腾的随手记录 · 共 45 篇
alist：我装了一台，但决定不把网盘账号喂给它
聚合器不是存储。家庭服务器部署 alist 全记录：compose、反代、加固、挂载，和易主之后的信任账。
半年度复盘：家庭实验室拓扑演进
从 2025 年 2 月一台旧主机，到 2026 年中的分层拓扑：做对的、弯路、下一阶段。
从博客被扫描说起：常见 Web 攻击特征
静态站 access log 里的扫描器指纹、利用路径，以及低成本缓解。
Factorio 多人服务器与 mod 同步
headless 部署、mod 列表以谁为准、版本冻结和存档轮转。
BorgBackup 增量备份与还原演练
Borg 仓库初始化、备份、和一次完整的还原演练记录；与 restic 如何分工。
OpenResty 限流：给站点加一层薄 WAF
limit_req、扫描路径直接 444、登录更严，以及如何避免把正常人 429 掉。
硬盘健康监控：smartctl 与预警脚本
SMART 看哪些指标、怎么巡检告警，以及换盘时机别拖成只读。
Headscale：自建 Tailscale 控制面
控制面自托管、ACL 怎么渐进、数据库备份，以及如何避免把自己锁门外。
DHCP 多网段与中继：地址规划写成「不会炸」的表格
多 VLAN 环境下集中 DHCP、中继、排除地址、租期与双机热备：一份可直接照着改的规划表。
邮件自托管？Postfix 的现实与劝退
投递率、IP 声誉、DNS 记录和维护成本：为什么家庭实验室多数情况不该自建全功能邮箱。
幻兽帕鲁专用服：部署与性能调优
SteamCMD、systemd、存档备份，以及 16G 内存上 4–8 人怎么少翻车。
用 Ansible 批量配置实验室 Linux
inventory、常用 role、check 模式，以及什么时候不该自动化。
Suricata IDS 旁路部署笔记
交换机镜像口旁挂 Suricata：规则、误报、和防火墙如何联动。
给交换机装上「体温计」：SNMP 监控与告警落地
用 SNMP 采核心/接入的 CPU、光功率、端口错误与流量：版本选择、安全社区串、告警降噪。
ZFS 快照与 Scrub：数据完整性格斗技
每月 scrub、快照怎么留、空间为啥回不来，以及快照和异地备份的边界。
自建 Vaultwarden 密码库
HTTPS、备份、2FA、应急出口：自托管密码库前要想清楚的义务。
k3s 单节点：轻量 Kubernetes 实验室
单节点安装、四周学习路径、和 Docker Compose 如何共存，以及不该塞进去的东西。
游戏服防打：Cloudflare 与高防的取舍
好友专服、隐藏 IP、中继和高防各自适合谁，以及被打时的应急顺序。
有线 802.1X + RADIUS：给墙插加上「先认证后进网」
办公区有线端口对接 AD 账号：交换机认证模式、RADIUS、失败 VLAN 与分批放量经验。
1Panel 使用一年：优点与踩坑
建站证书省事，但面板端口、更新快照、目录覆盖，这些坑要提前知道。
Frigate NVR：本地摄像头与 AI 检测
RTSP、检测分辨率、通知降噪、录像生命周期，以及隐私边界。
用 AdGuard Home 接管全家 DNS
部署位置、上游、过滤列表、设备旁路 DNS，以及家人投诉「App 打不开」时怎么办。
给博客加上安全头与 CSP 的务实做法
HSTS、CSP 报告模式、静态站取舍，以及和 CDN 叠加时怎么验。
分支机构站点到站点 VPN：地址规划比隧道算法更重要
总部与分支 IPsec/路由型隧道：冲突网段、感兴趣流、双出口漂移和断线排障顺序。
restic 实践 3-2-1：备份到本机与异地
3-2-1 落地：本地盘 + B2/S3，restic 初始化、定时、保留策略，以及恢复演练。
家庭网络分段：VLAN 隔离摄像头与物联网
办公、IoT、访客分段：防火墙原则、上线顺序，以及打印机投屏为什么会抗议。
Terraria 联机服务器的 systemd 托管
官方专服安装、serverconfig、systemd，以及世界文件如何安全备份。
搭建私有 Git：Gitea 部署全记录
容器部署、备份什么、权限习惯，以及为什么重要仓库还要 mirror。
双线路出口：策略路由与主备切换的运维现场
电信+联通双上联：默认路由主备、关键业务策略走指定线路、会话保持与切换演练怎么做。
Proxmox VE 入门：LXC 还是虚拟机？
二手 1U 装 Proxmox：什么负载上 LXC、什么上 VM，存储和备份怎么摆。
分析一次 SSH 暴力破解日志：从 fail2ban 说起
从 auth.log 还原扫描画像，看现有控制够不够，以及监听面还能怎么收。
Traefik 反代与自动 HTTPS 证书
用 Traefik 统一 80/443：Docker 标签、ACME、安全头中间件，以及仪表盘为什么不能裸奔。
NAS 上的 Immich：告别 iCloud 照片订阅
在 NAS 上部署 Immich：卷怎么拆、手机怎么备份、快照和异地如何配合。
办公网多 VLAN 与跨三层 ACL：一张能讲给老板听的分段图
中小办公室把大二层拆成终端/服务器/访客/管理网：地址规划、SVI、ACL 最小集与变更顺序。
OpenWrt 软路由：刷机与分流配置笔记
光猫桥接 + N100 跑 OpenWrt 做网关：家庭网络改造从动机、切网到 VLAN 与升级自保的纪实。
Prometheus + Grafana：盯住家里的机器
用「我每天看什么」的观测日志体，记录 Prometheus + Grafana 在家庭实验室里真正有用的面板与告警。
Minecraft Java 服务器搭建与插件精选
五六人小服运维手册：安装检查单、日常开关服、卡顿排查、备份与版本升级勾选表。
Cloudflare Tunnel 暴露内网服务的安全姿势
从端口映射屡次失效，到全面改用 Cloudflare Tunnel 与 Access 的个人迁移经过。
公司 AD 域搭建实记：从工作组到可管的身份底座
中小企业从工作组迁到 Active Directory：域控选型、OU/组策略骨架、DNS 耦合与上线窗口怎么排。
用 Docker Compose 管理个人服务栈
从 /opt/stack 目录树一路往下走：proxy 网络、卷与 .env、更新节奏，以及一次搬家演练。
SSH 密钥与 fail2ban：主机加固最小清单
用带旁注的配置讲解密钥、sshd drop-in、fail2ban 与 ufw，穿插一次把自己锁外面的事故。
学校机房同传广播：从「卡成 PPT」到组播与交换机调优
电子教室同传卡顿的一次完整排查：广播风暴、IGMP Snooping、交换机队列与同传软件参数怎么一起改。
TrueNAS SCALE 安装与存储池规划实践
四块 4TB 怎么组：mirror 与 RAIDZ 的容量容错算术，dataset 拆分和快照日历怎么定。
自建 WireGuard VPN：打通家里与云端网络
用 VPS 当枢纽搭 WireGuard：先画地址表和 AllowedIPs 策略，再谈转发、keepalive 与回程。
家庭实验室起步：用旧电脑搭建第一台 Linux 服务器
把闲置小主机刷成 Ubuntu Server：七天日记式记录，从电费拆机到第一个服务真正能重启活下来。