Chancel's blog

技术笔记

按时间倒序查看内容。

分类:Deploy · 清除筛选

使用 Incus 系统容器构建轻量远程开发机

讨论为何将 Incus 系统容器用于远程开发机更适合,并提供在 Debian12 上安装、配置存储池、网络与 GPU 支持的实操命令。

使用 systemd 模板单元(@)管理多个 sing-box 实例并传入配置文件

介绍 systemd 模板单元(使用 @ 符号)及其优点,展示 sing-box@.service 示例文件,并说明如何通过传入实例名(如 sing-box@8080)使用不同配置文件启动和管理多个 sing-box 服务实例。

在生产服务器上配置 sudo 永久继承代理环境变量

本文介绍在生产服务器上确保 sudo 命令继承代理环境变量的三种方法:临时使用 sudo -E、通过 visudo 在 sudoers 中添加 Defaults env_keep,以及为多用户环境创建 /etc/sudoenv 并在 sudoers 中配置 env_file,从而实现永久保留 http_proxy、https_proxy 和 no_proxy 设置。

使用 Nginx + SSL 部署安全抗干扰的 FRP 内网穿透

基于 frp v0.65.0,通过 nginx 与 SSL 加密部署安全的内网穿透环境,实现抗干扰与服务保护。

使用 nftables 在 IPLC 中转服务器上管理 NAT 转发

利用内核集成的 nftables 编写脚本,便捷添加、删除与管理 NAT 转发规则,适用于 IPLC 中转服务器的端口映射与流量转发。

使用 UFW 在 Debian12 上配置白名单与默认拒绝策略

在 Debian12 上安装并配置 UFW,设置默认拒绝的入站/出站策略,示范允许特定端口与指定 IP 的入站/出站规则,包含常用命令与应急解锁 SSH 的操作。

在 macOS 使用 wireguard-go 启动多个 WireGuard Tunnel

介绍在 macOS 上通过安装 wireguard-go 和 wireguard-tools,绕过系统客户端只能开启单一 tunnel 的限制,从而启动多个 WireGuard 接口(如 wg0、wg1 等)。

在 Debian12 上使用 Shadowsocks-Rust 部署加密代理服务

通过 Shadowsocks-Rust 在 Debian12 系统上搭建轻量级加密代理服务,提升专线网络隐私与安全性

Docker Macvlan 搭配 Clash Tun 实现透明代理网关

在 Debian 12 上使用 Docker Macvlan 和 Clash Tun 模式搭建透明代理网关

基于 Sing-box 搭建全局科学代理容器化环境

本文详述了如何利用 Sing-box 搭建一个容器化的全局科学代理环境,以满足本地调试和测试的网络请求需求,涵盖服务端配置、客户端 Docker 环境构建及网络连通性测试

使用 dnsmasq tag 实现 Openwrt 中设备走特定网关

详解如何在 Openwrt 中通过 dnsmasq 的 tag 语法为不同设备设置特定网关

测试海外 VPS IP 质量的最佳实践

介绍如何在 Debian 12 系统上安装 Docker,并通过一次性容器安全地测试海外 VPS 的 IP 质量,避免潜在安全隐患。

在 Debian 12 上使用 Docker 部署 WireGuard VPN

使用 Docker 容器化方式在 Debian 12 系统上实现 WireGuard VPN 的安装和配置,保障内网资源的访问安全与可靠

在 Debian 12 上快速部署 Sing - Box VLESS 代理服务

介绍如何在 Debian 12 系统上快速安装和配置 Sing - Box VLESS 协议,用于科学上网和流量伪装

限制 Docker 容器外网访问以保障数据安全

在 Docker 中部署第三方容器时,探讨通过网络设置来提高数据安全性的方案

使用 Nginx 反向代理加速 GitHub 仓库克隆

通过 Nginx 反代技术加速 GitHub 仓库的克隆操作,同时兼顾常见 Debian 源的更新需求

SSL 证书配置及 curl 验证问题解决

解决 curl 访问网站时的 SSL 证书错误,确保 nginx 配置使用全链证书

Bash 脚本实现批量下载 GitHub Release

通过 Bash 脚本实现一次性下载指定版本的 GitHub Release 中的所有资产,简化下载流程

HTTP / 2 协议的主要特性与应用

介绍 HTTP / 2 协议的特性及其在现代网络中的应用

Samba 共享文件夹挂载技巧

本文介绍了在 Linux 系统下挂载 Samba 共享文件夹的两种方法

使用 rsync 命令进行文件同步的技巧

使用 rsync 命令在本地和远程之间同步文件的最佳实践

Firewalld 防火墙转发问题解决方案

针对 Firewalld 防火墙中的复杂转发问题,描述了解决思路和实施步骤

Nginx 动态域名解析配置技巧

Nginx 配置中处理动态域名解析的技巧

物理机 Windows10 迁移到虚拟机 PVE 内

Windows 10 系统重装的简便步骤及数据迁移方案

在 Windows 下通过 SSH 运行远程 GUI 程序的实用技巧

本文介绍如何在 Windows 环境下使用 SSH 连接远程服务器并运行图形界面程序

解决 Ubuntu 22 . 04 中 dmsq 占用 53 端口的问题

处理 Ubuntu 22 . 04 中的 dmsq 服务对自建 DNS 的干扰

Linux 中的最小权限原则及其实践

介绍在 Linux 环境中遵循最小权限原则的重要性及其实现方法

Proxmox 备份文件导出与转换技巧

本文介绍如何将 Proxmox 备份文件转换为 KVM 所需的硬盘文件格式

Linux 中查询端口占用的方法

本文介绍了几种在 Linux 系统中查询端口占用情况的常用工具和命令

Gnome 41 版本下的截图脚本

在 Gnome 41 版本中,利用 Bash 脚本和 xclip 工具实现更便捷的截图方式