笔记列表
不积跬步，无以至千里；不积小流，无以成江海。
在生产服务器上配置 sudo 永久继承代理环境变量
2025-11-25
本文介绍在生产服务器上确保 sudo 命令继承代理环境变量的三种方法：临时使用 sudo -E、通过 visudo 在 sudoers 中添加 Defaults env_keep，以及为多用户环境创建 /etc/sudoenv 并在 sudoers 中配置 env_file，从而实现永久保留 http_proxy、https_proxy 和 no_proxy 设置。
使用 nftables 在 IPLC 中转服务器上管理 NAT 转发
2025-09-30
利用内核集成的 nftables 编写脚本，便捷添加、删除与管理 NAT 转发规则，适用于 IPLC 中转服务器的端口映射与流量转发。
使用 UFW 在 Debian12 上配置白名单与默认拒绝策略
2025-09-27
在 Debian12 上安装并配置 UFW，设置默认拒绝的入站/出站策略，示范允许特定端口与指定 IP 的入站/出站规则，包含常用命令与应急解锁 SSH 的操作。
在 macOS 使用 wireguard-go 启动多个 WireGuard Tunnel
2025-09-05
介绍在 macOS 上通过安装 wireguard-go 和 wireguard-tools，绕过系统客户端只能开启单一 tunnel 的限制，从而启动多个 WireGuard 接口（如 wg0、wg1 等）。
在 Debian12 上使用 Shadowsocks-Rust 部署加密代理服务
2025-08-25
通过 Shadowsocks-Rust 在 Debian12 系统上搭建轻量级加密代理服务，提升专线网络隐私与安全性
Docker Macvlan 搭配 Clash Tun 实现透明代理网关
2025-08-08
在 Debian 12 上使用 Docker Macvlan 和 Clash Tun 模式搭建透明代理网关
基于 Sing-box 搭建全局科学代理容器化环境
2025-07-29
本文详述了如何利用 Sing-box 搭建一个容器化的全局科学代理环境，以满足本地调试和测试的网络请求需求，涵盖服务端配置、客户端 Docker 环境构建及网络连通性测试
加载更多笔记...
已加载 261 条笔记