置顶 4131 字 15 分钟阅读
LinuxLinux 技术专栏
技术
技术区：按主题组织的长文、笔记与置顶内容。
置顶
主题专栏
置顶 676 字 3 分钟阅读
macOS2024 年，将开发机器从 linux 更换到了 macOS，经历了阵痛期后也慢慢适应了 macOS 的使用以及一些特性，谨以此记录下 macOS 的一些使用心得。
置顶 1770 字 7 分钟阅读
GolangGo（通常称为 Golang）是一种开源编程语言，由 Google 开发，设计目标是简单、高效和可并发，由 Robert Griesemer、Rob Pike 和 Ken Thompson 于 2007 年开始开发，并于 2009 年正式发布
置顶 6842 字 24 分钟阅读
Python本文是针对 Python 开发的一些内容，是在实际工作与实践中积攒的一些常见基础以及知识点
长文
查看全部
最新文章
1622 字 6 分钟阅读
告别 Claude 封号：Incus 为团队构建统一代理的远程开发环境本文记录了从安装 Incus 到创建网关容器（dev-gateway）和开发容器（dev-box-*），并借助 mihomo 代理实现全局透明伪装和 Fake-IP 防泄露的完整过程，适合需要统一开发环境与IP出口的团队参考。
866 字 3 分钟阅读
在 Debian12 上使用 Docker 标准容器化部署 ComfyUI本文针对配备 NVIDIA GPU 的 Debian12 服务器，提供完整的 ComfyUI Docker 部署方案：包括 Docker 和 CUDA（CUDA 13.1）安装步骤、daemon.json 的代理与 NVIDIA runtime 配置、基于 Dockerfile 与 compose.yaml 的容器设计、容器内安装与持久化策略，以及用于定期备份 ComfyUI 数据与容器环境的稳健脚本示例。
645 字 3 分钟阅读
使用 fast-cli 与 ntfy 实现代理服务器定时测速与推送通知本文记录了如何在 Debian12 环境中利用 fast-cli 和 ntfy，实现对多个代理服务器的定时测速，并将结果以通知形式推送到手机，便于实时了解各服务器的网络状态。
3325 字 12 分钟阅读
Mihomo 旁路由小型网络最佳实践探讨在小型网络中实现 Mihomo 旁路的最佳实践方法
1048 字 4 分钟阅读
Debian12 下虚拟 Openwrt + OpenClash 的最佳实践如何在 OpenWrt 虚拟机中搭建 OpenClash 以实现网络代理
283 字 1 分钟阅读
跨平台开源终端 Kitty 使用指南Kitty 终端的跨平台开源使用指南
1220 字 5 分钟阅读
WireGuard 组网最佳实践使用 WireGuard 组件实现跨设备的网络优化服务
1494 字 6 分钟阅读
实现家庭网络宽带的公网访问如何在没有动态公网 IP 的情况下实现家庭网络服务的公网访问
777 字 3 分钟阅读
Bash 结合 Crontab 定时备份服务器使用 Bash 脚本和 Crontab 实现服务器的定时备份
1069 字 4 分钟阅读
Docker 的网络代理解决 Docker 无法拉取镜像的问题
2911 字 11 分钟阅读
R2S 刷入 Armbian 充当网络透明代理设置使用 R2S 和 Armbian 建立透明代理的详细设置指南
1690 字 6 分钟阅读
使用 Let ’ s Encrypt 为所有子域名永久启用 HTTPS通过 Let ’ s Encrypt 自动签发免费的 HTTPS 证书，实现网站的安全加密
短文
查看全部
最新笔记
OpenCode 自定义模型配置指南
本文记录了 OpenCode 代码编辑器添加自定义模型的完整配置流程，包括 auth.json 密钥配置和 opencode.json 模型配置文件的编写，帮助 CLI 用户快速接入所需的 AI 模型。
使用 Incus 系统容器构建轻量远程开发机
讨论为何将 Incus 系统容器用于远程开发机更适合，并提供在 Debian12 上安装、配置存储池、网络与 GPU 支持的实操命令。
解锁 Chrome 浏览器 Gemini 功能
指导如何在 macOS/Windows 编辑 Chrome 的 Local State 文件并用 sed 修改 country 与 eligibility 字段，以解锁 Gemini 功能（需美区账号与美区 IP）。
使用 systemd 模板单元（@）管理多个 sing-box 实例并传入配置文件
介绍 systemd 模板单元（使用 @ 符号）及其优点，展示 sing-box@.service 示例文件，并说明如何通过传入实例名（如 sing-box@8080）使用不同配置文件启动和管理多个 sing-box 服务实例。
Host-Managed SMR 硬盘做冷数据归档与备份
分享在 Proxmox VE (PVE) 上使用 16TB Host-Managed SMR（HM-SMR）硬盘做冷数据存储与备份的实践：为何选择 HM-SMR、在 PVE 上使用 btrfs 的配置步骤、fio 顺序写入测试实测速度（约 140–160MB/s）、以及在 PVE 界面添加目录存储的实际操作建议。
OpenWrt 上用 NATMap 动态更新端口以实现 qBittorrent 公网可达
在 OpenWrt/immortalWrt 环境下，利用 NATMap 的通知脚本自动更新 qBittorrent 的外部监听端口并通过 UCI 动态调整防火墙 DNAT 转发，实现内网运行的 qBittorrent 在公网端口随机分配情况下仍能稳定被访问。包含脚本示例、工作原理与部署注意事项。
在生产服务器上配置 sudo 永久继承代理环境变量
本文介绍在生产服务器上确保 sudo 命令继承代理环境变量的三种方法：临时使用 sudo -E、通过 visudo 在 sudoers 中添加 Defaults env_keep，以及为多用户环境创建 /etc/sudoenv 并在 sudoers 中配置 env_file，从而实现永久保留 http_proxy、https_proxy 和 no_proxy 设置。
Debian 12 目录备份脚本支持流式压缩与 ntfy 通知
Debian 12 下的稳健型目录备份脚本，支持流式压缩、自动轮转保留和 ntfy 推送通知
使用 Nginx + SSL 部署安全抗干扰的 FRP 内网穿透
基于 frp v0.65.0，通过 nginx 与 SSL 加密部署安全的内网穿透环境，实现抗干扰与服务保护。
使用 nftables 在 IPLC 中转服务器上管理 NAT 转发
利用内核集成的 nftables 编写脚本，便捷添加、删除与管理 NAT 转发规则，适用于 IPLC 中转服务器的端口映射与流量转发。
使用 UFW 在 Debian12 上配置白名单与默认拒绝策略
在 Debian12 上安装并配置 UFW，设置默认拒绝的入站/出站策略，示范允许特定端口与指定 IP 的入站/出站规则，包含常用命令与应急解锁 SSH 的操作。
在 macOS 使用 wireguard-go 启动多个 WireGuard Tunnel
介绍在 macOS 上通过安装 wireguard-go 和 wireguard-tools，绕过系统客户端只能开启单一 tunnel 的限制，从而启动多个 WireGuard 接口（如 wg0、wg1 等）。