在 Kubernetes 的世界里，集群管理是一项复杂而关键的任务。随着容器化技术的普及，越来越多的团队依赖 Kubernetes 进行大规模分布式系统的部署与管理。然而，Kubernetes 原生的管理工具（如 kubectl 或 Kubernetes Dashboard）要么需要较高的学习成本，要么界面复杂不够直观。今天，我们来聊聊一款现代化、轻量级的 Kubernetes 仪表板Kite，它以优雅的设计和强大的功能，为 DevOps 工程师带来全新的集群管理体验！有群友说是好多开发转运维了么？感觉现在人手一个 k8s dashboard, 上次介绍了解锁 Kubernetes 高效管理神器——k8m，让集群运维更简单，有兴趣可以看看项目地址：https://github.com/zxh326/kite什么是 Kite？Kite 是一个开源的 Kubernetes Dashboard，旨在提供轻量、直观、现代化的集群管理解决方案。它通过简洁的界面和强大的功能，帮助用户实时监控集群状态、管理资源并简化操作流程。相比传统的 Kubernetes Dashboard，Kite 不仅更美观，还更注重用户体验和性能优化，特别适合希望快速上手、专注于核心任务的 DevOps 团队Kite 的核心亮点轻量级设计：资源占用低，运行流畅，适合各种规模的集群实时监控：集成 Prometheus，提 ...继续阅读 (5)

如果你是一名开发者或运维工程师，正在为 Kubernetes 集群的复杂管理而头疼，那么今天我要给你安利一款超好用的神器——k8m！这是一款轻量级、AI 驱动的Mini Kubernetes AI Dashboard，专为简化集群管理而生，功能强大又易上手，堪称 Kubernetes 管理界的“效率担当”！k8m 是什么？k8m 是一款跨平台的 Kubernetes 管理工具，集成了大模型、AI 智能体和 MCP（Model Context Protocol）支持，旨在通过智能化和轻量化的设计，让开发者与运维人员轻松驾驭 Kubernetes 集群。它的核心理念是“AI 驱动，轻便高效，化繁为简”，不仅功能全面，还支持单文件部署，跨 Linux、macOS、Windows 等多平台，真正做到开箱即用！k8m 的硬核功能，一次性 Get！k8m 的亮点多到数不过来，这里为你精选几个“真香”功能，让你感受它的强大：AI 驱动，智能管理新手真的很适合本地学习，简单又快捷划词解释：不认识 Kubernetes 术语？选中单词，AI 秒速给出解释！YAML 翻译：复杂的 YAML 文件？k8m 自动解析并翻译字段含义，省去查文档的烦恼日志诊断：日志堆里找问题？AI 帮你快速定位错误并给出解决方案。命令推荐：只需描述需求，k8m 就能生成适合的 kubectl 命令，效率 up up up！多 ...继续阅读 (13)

在 DevOps 实践中，软件包管理是不可或缺的一环。JFrog Artifactory 作为一款强大的制品管理工具，广泛应用于存储和管理二进制文件。本文简单介绍如何部署 Artifactory 开源版。主要有客户需要部署这个，简单研究一下，上次用这个还是 4 年前了，新版本部署坑有点多，没老版本丝滑。简单说不如 Nexus，有兴趣的可以看看我之前写的私有化部署 Nexus3 镜像源镜像镜像有点点大docker pull releases-docker.jfrog.io/jfrog/artifactory-oss:7.111.8 # 国内 docker pull ccr.ccs.tencentyun.com/k7scn/artifactory-oss:7.111.8部署docker-compose.yamlservices: traefik: image: traefik:v3.4 container_name: traefik networks: - ysicing-net command: - "--api=true" - "--api.insecure=true" - "--api.dashboard=true" - "--providers.docker=true" ...继续阅读 (35)

FFmpeg 是一个强大的开源多媒体处理工具，广泛应用于音视频的转换、裁剪、合并、提取等操作。无论是开发、剪辑还是日常处理，掌握 FFmpeg 的常用命令都能极大提升效率。本文整理了一些高频使用的 FFmpeg 命令，方便你快速上手或作为备忘录收藏！临时需要处理一些上次到群晖 MinIO 的视频，写个流水线自动化处理。温故一下相关命令。FFmpeg 简介Fmpeg 是一个跨平台的音视频处理框架，支持几乎所有格式的音视频文件。它功能强大、命令灵活，堪称“音视频处理瑞士军刀”。以下是常见操作的命令合集，建议收藏备用！常用命令速查格式转换将文件从一种格式转换为另一种格式，例如将 MP4 转为 AVI：ffmpeg -i input.mp4 output.avi-i：指定输入文件提示：FFmpeg 会根据输出文件名自动推断目标格式提取音频从视频中提取音频，例如提取 MP3ffmpeg -i input.mp4 -vn -acodec mp3 output.mp3-vn：禁用视频流。-acodec mp3：指定音频编码为 MP3截取视频片段裁剪视频的指定时间段，例如从第 10 秒到第 30 秒：ffmpeg -i input.mp4 -ss 10 -t 20 output.mp4 # 通常搭配如下 ffmpeg -i input.mp4 -ss 10 -t 20 -c copy output ...继续阅读 (40)

近日，MinIO 社区版迎来重大更新，删除了 11 万行代码，彻底移除 Web 管理控制台功能，官方称此举为“精简代码，专注核心存储功能”。这一决定引发社区热议，对用户体验和项目生态造成显著影响。本文将深入剖析这一变化的细节、影响及社区反应。Web 管理功能移除的影响MinIO 作为一款高性能分布式对象存储系统，因其 S3 协议兼容性和易用性深受开发者喜爱。其 Web 管理控制台是社区版的核心功能，支持存储桶管理、文件浏览和权限配置，极大降低了操作门槛，尤其适合：非技术用户：通过直观界面快速上手，减少对命令行的依赖团队协作：便捷管理存储资源，提升效率实时监控：查看文件列表、使用量等存储状态然而，新版本将 Web 控制台的核心管理功能(包括用户账户管理、访问策略配置、存储桶管理和系统配置)全部移除，官方推荐使用mc 命令行工具替代。相比可视化界面，mc 命令行工具对新手不够友好，且在快速调试和监控场景下效率较低。新老控制台对比被移除的具体功能此次更新几乎清空了 Web 管理控制台的功能，仅保留基本的对象浏览能力。以下是主要受影响的模块：账户与策略管理移除用户账户创建、访问密钥管理和策略设置功能OIDC 单点登录等高级认证功能被砍，用户只能使用管理员初始账户登录，无法通过界面创建新访问密钥配置与集群管理无法通过界面查看或修改服务器配置、后端存储设置及集群状态所有实例调整和服务监控需依赖 ...继续阅读 (29)

各位小伙伴！今天给大家安利一款超硬核、超上头的模拟经营类游戏——缺氧(Oxygen Not Included)！ 如果你喜欢挑战脑力、沉浸式体验和无限可能的建造乐趣，这款游戏绝对不容错过！缺氧是由 Klei Entertainment（饥荒开发商）打造的一款生存模拟类游戏。玩家需要在一个地下星球中管理一群可爱的小人（复制人），通过建造基地、分配资源、应对环境危机，让他们在缺氧、缺食、缺电的恶劣环境中存活下来！特点超高自由度的建造体验在游戏中，你可以自由规划地下基地，设计复杂的管道、电力和氧气系统。想建一个自给自足的生态圈？还是一个高科技的自动化基地？全看你的脑洞！从简单的茅厕到复杂的核反应堆，建造过程既烧脑又满足硬核的资源管理氧气、食物、水、能源、温度……每一项资源都需要你精打细算。稍有不慎，小人可能会因为缺氧窒息、食物中毒，甚至被高温烫伤随机生成的挑战每次开局的地图和资源分布都不相同，随机事件（如陨石雨、火山喷发）让每一局都充满新鲜感。你需要根据环境灵活调整策略，永远不会觉得无聊丰富的 MOD 支持社区 MOD 丰富多样，从增加新建筑到优化游戏体验，应有尽有！无论你是想降低难度还是挑战极限，都能找到适合自己的玩法我的玩法开局看水和铜多不多，不多重开适合人群喜欢模拟经营热衷挑战的硬核玩家：喜欢烧脑、追求极限生存创意玩家：想打造独一无二的地下乌托邦当然耐心很重要, 同时要有自我控制能 ...继续阅读 (51)

K3s 作为轻量级 Kubernetes 发行版，以其高效、简洁的特性深受开发者与运维人员喜爱。但手动升级 K3s 集群可能是个繁琐的任务，幸好有System Upgrade Controller！这个工具能让你的 K3s 集群实现自动化、无宕机升级，省时又省心。本文将带你了解System Upgrade Controller的魅力，并提供简洁的部署步骤，让你的集群管理更轻松！主要用于升级 k3s 集群节点上的服务，不仅仅局限于 k3s 服务本身。简介System Upgrade Controller是 Rancher 开发的一个自动化升级工具。它通过 Kubernetes 原生资源（如Plan）管理节点和 K3s 版本的升级，核心优势包括:自动化：一键配置，自动完成 K3s 版本升级零宕机：逐节点升级，确保服务不中断灵活性：支持自定义升级策略，适配各种集群规模轻量高效：与 K3s 的低资源占用理念完美契合如果你想让 K3s 集群保持最新或者减少运维负担，绝对值得一试！项目地址:https://github.com/rancher/system-upgrade-controller在 K3s 上部署以下是快速部署System Upgrade Controller的步骤，简单易上手kubectl apply -f https://raw.githubusercontent.com/r ...继续阅读 (40)

在 AI 技术席卷全球的今天，图像生成工具正成为内容创作者、设计师和营销人员的得力助手。Raphael AI 作为全球首款完全免费、无限制、无需注册登录的 AI 图像生成器，以其强大的功能和便捷的操作，迅速在创意圈掀起热潮。今天偶然看到的，有免费额度的 AI 图片生成器。适合生成配图或者插图，用来生成封面感觉还差点意思，和即梦效果差不多。Raphael AI 是什么？Raphael AI 是一款基于先进的 FLUX.1-Dev 模型打造的 AI 图像生成工具，用户只需输入文字描述（提示词），即可在几秒钟内生成高质量、多风格的图像。它的核心优势在于：完全免费,零成本创作：无使用次数限制，无需注册或登录，打开网页即可创作多样化风格：支持写实摄影、动漫、油画、数字艺术等多种艺术风格快速生成：优化的推理管道确保几秒内出图，效率惊人隐私保护：零数据保留政策，提示词和生成图像不存储于服务器，保障用户隐私商业用途：生成图像无水印，可自由用于个人或商业项目一定质量保障：由 FLUX.1-Dev 模型驱动，提供具有卓越细节和艺术风格控制的照片级逼真图像；高级文本理解对比国内大模型，我觉得是优势功能的都标注了。为啥说一定质量保障，因为高质量需要订阅才行 😄测试英文提示词Humorous and funny style, preferably with a purple-haired Japanese ...继续阅读 (39)

今天看到这个消息推送，之前也遇到过这种情况，这个简单写下如何解决，当个精神美国佬背景受限于某些特殊环境或者边缘因素影响，国内是没法正常使用 Google AI 相关的产品的。（默认你已经可以访问 Google AI 等产品了）接下来给的几种方式，都可以尝试修改浏览器默认语言这个跟之前 Github 默认禁止中文用户访问类似，检查你的请求头accept-language信息示例修改 Edge 默认首选语言为英语即可，生效后随便访问一个网站开发者工具查看请求头或者支持切换语言的网站打开是否为英文如果你的账号没问题了，通常打开那些网站就可以正常使用了。如果还不行，可能就是账号问题了当然也会带来一些问题，你打开所有支持多语言的网站都会默认使用英文，影响也不大申请谷歌账号地区修改有可能，你很早之前就注册了谷歌账号，地区选的中国查看账号绑定的地区https://policies.google.com/terms换区操作找对入口，其实也很简单，通常我们都选择美区，精神美国佬，社会大学生, 部分 AI 功能暂时只对美区开发。换区入口https://policies.google.com/country-association-form理由选择其他原因，听劝好了，其他就是基本要求了，自行准备就行。https://stitch.withgoogle.comhttps://jules.google对了， ...继续阅读 (33)

这个项目很早之前就关注过, 那时还没提供 Dockerfile😁简介Drawnix 是一款基于Plait 框架打造的免费开源白板工具，提供思维导图、流程图和自由绘画等功能。依托插件化架构，用户能够随需扩展多种交互组件。每一次操作都能实时保存至浏览器缓存，确保内容不丢失。核心特性多样化绘图模式支持思维导图、流程图与自由画笔，满足不同场景需求可插入图片，通过简单拖拽丰富画面高效编辑体验撤销、重做、复制与粘贴操作流畅自动保存功能避免意外丢失(浏览器缓存)无限画布与导出能力通过缩放与滚动打造无边界创作空间可将画布导出为 PNG 或 JSON(.drawnix) 文件插件机制与兼容性插件架构支持 Angular、React 等多种 UI 框架自带 Slate 富文本扩展，后续可接入更多文本编辑插件未来可通过社区插件实现更多应用场景项目代码仓库plait-board/drawnix官方演示站drawnix.com名称灵感Drawnix ，源于绘画( Draw )与凤凰( Phoenix )的灵感交织。凤凰象征着生生不息的创造力，而 Draw 代表着人类最原始的表达方式。在这里，每一次创作都是一次艺术的涅槃，每一笔绘画都是灵感的重生。创意如同凤凰，浴火方能重生，而 Drawnix 要做技术与创意之火的守护者。Draw Beyond, Rise Above.与 Plait 框架的深度结合Drawn ...继续阅读 (94)

在快节奏的软件开发世界中，高效的代码托管和自动化部署是每个开发团队的追求。你是否曾为繁琐的 CI/CD 流程而头疼？是否希望有一个简单易用、功能强大的平台来管理你的代码和流水线？今天，我们为你介绍一款开源神器——Gitness，它将彻底改变你的开发体验。作为 Drone 和 Gitness 深度定制用户，我还值得很推荐的。什么是 GitnessGitness 是一个集代码托管与自动化 DevOps 流水线于一体的开源开发平台。作为 Drone CI 的下一代产品，Gitness 不仅保留了强大的持续集成（CI）功能，还新增了源代码托管能力，支持本地部署和 Docker 容器化运行。无论是个人开发者还是小型团队，Gitness 都能提供灵活、高效的解决方案。核心亮点一体化平台：代码托管 + CI/CD 流水线 + 制品库用户友好：提供直观的 UI 界面、REST API，满足不同开发者的使用习惯灵活部署：支持私有化本地部署开源免费：完全开源，社区驱动，适合预算有限的团队(非常适合个人用户)对比 Drone、Woodpecker目前支持 Runner 有限，仅支持 docker新增的制品库支持的种类相对比较少，常见的 Docker、Helm 是没问题的目前数据库仅支持 PG、Sqlite3流水线日志相比较 v2 仅支持存储到数据库，暂不支持存储到对象存储不支持重复执行(如定时、失败重试 ...继续阅读 (34)

昨天升级 Nexus3 翻车了，准备基于 PG 重新搭建 Nexus3 源，并移除一些不用的软件源, 新版软件源支持如下环境要求机器配置至少 2C4G网络要好，推荐境外机器部署大硬盘可选(不代理 py 等还好)部署nexus 服务使用 compose 或者 k8s，原理差不多，我的环境使用 k3s。docker-compose.yamlservices: nexus3: image: sonatype/nexus3:latest container_name: nexus3 restart: always ports: - "8081:8081" environment: - INSTALL4J_ADD_VM_PARAMS=-Xms2703m -Xmx4G -XX:MaxDirectMemorySize=2703m -Djava.util.prefs.userRoot=/nexus-data/javaprefs - NEXUS_DATASTORE_ENABLED=true - NEXUS_DATASTORE_NEXUS_JDBCURL=jdbc:postgresql://postgres:5432/nexus3 - NEXUS_DATASTORE_NEXUS_USERNAME=o ...继续阅读 (45)

docker 从 3.70.x 及以下版本升级 3.71.x 及以上版本出现旧数据库不支持错误官方也很细心给了一份升级文档upgrading-to-nexus-repository-3-71-0-and-beyond由于我使用的也是官方镜像，社区也有人给出了解决方案sonatype/nexus-public#51友情提示，操作前需要备份持久化数据，避免升级失败，建议先阅读文尾后再参考我的升级创建 nexus 备份文件设置-系统-任务-创建任务搜索 Backup，选择它创建一下手动触发的任务，备份路径/nexus-data/backup就行创建完任务后，点击backup任务运行触发备份等待备份完成不放心，也可以进容器内，看一下：19:56 ➜ ~ kubectl exec -it pods/nexus3-859bb76886-mc29s -n nat -- bash bash-4.4$ ls nexus sonatype-work start-nexus-repository-manager.sh bash-4.4$ cd /nexus-data/ bash-4.4$ ls backup blobs cache db elasticsearch etc generated-bundles instances javaprefs kar karaf.pid k ...继续阅读 (44)

简单小记，分享一下，主要还是针对 MinIO 异常的处理，其他服务应该也类似之前配置 MinIO:xxxx { import ERR import LOG "/var/log/caddy/minio.log" @rootPath { path / } handle @rootPath { respond "EdgeONE 403 Forbidden" 403 } reverse_proxy 127.0.0.1:9000 }仅禁止访问/，且有问题使用import ERR兜底(ERR) { handle_errors { redir https://dxgw-{err.status_code}.external.ysicing.net } }之前没太注意，之前这种情况下，如果 MinIO 放回 400 的话是没法拦截的。这时候需要响应匹配器来干活了域名 { import LOG "/var/log/caddy/minio.log" import ERR @rootPath { path / } handle @r ...继续阅读 (36)

本文算个安利吧，目前比 trae 实在，至少不是老是排队，暂时免费使用。CodeBuddy 是什么腾讯云出品的代码助手插件， 支持VSCode、JetBrains、微信开发者工具对比 Cursor对比我用的 cursor，目前有两大优势暂时免费(Craft 对话限制 50 次/月，很容易用完的)Craft 支持从用户需求转到研发需求，最后拆分成迭代执行(很早之前，就跟同事讨论过这个问题，这个应该是未来发展的趋势)安装插件安装教程, 安装完成后，扫码登录使用简单演示，空仓库如何写一个 caddy 插件mkdir go/src/github.com/ysicing/caddy2-admin-ui cd go/src/github.com/ysicing/caddy2-admin-ui git init go mod init配置助手，默认全启用用户需求 - 研发需求研发需求 - 迭代执行迭代 1 - 迭代 n可能问题除写了"垃圾代码"外，偶尔不会重构代码外，Agent 执行命令提示没法获取结果，需要~/.zshrc新增如下配置[[ "$TERM_PROGRAM" == "vscode" ]] && . "$(code --locate-shell-integration-path zsh)"总结用的不多，偶尔用用还行，更多的还得关注他们后续的付费计划。 ...继续阅读 (39)

ImageFlow 是一个为现代网站和应用程序设计的高效图像服务系统。它能根据设备类型自动提供最合适的图像，并支持 WebP 和 AVIF 等现代图像格式，显著提升网站性能和用户体验。主要特性API 密钥认证：安全的 API 密钥验证机制，保护您的图片上传功能自适应图像服务：根据设备类型（桌面端/移动端）自动提供横向或纵向图片现代格式支持：自动检测浏览器兼容性并提供 WebP 或 AVIF 格式图片图片过期功能：支持设置图片过期时间，过期后自动删除（支持本地和 S3 存储）简单的 API：通过简单的 API 调用获取随机图片，支持标签过滤用户友好的上传界面：支持拖拽上传，具有暗黑模式、实时预览和标签管理功能图片管理功能：通过直观的管理界面查看、筛选和删除图片自动图像处理：上传后自动检测图像方向并转换为多种格式异步处理：图像转换在后台进行，不影响主服务高性能：优化的网络性能以减少加载时间易于部署：简单的配置和部署流程多存储支持：支持本地存储和 S3 兼容存储（如 R2，不支持MinIO）Redis 支持：可选的 Redis 集成，用于元数据和标签存储，提高性能项目地址Yuri-NagaSaki/ImageFlow快速部署使用 docker compose 快速操作镜像:soyorins/imageflow国内镜像:ccr.ccs.tencentyun.com/k7scn/imagef ...继续阅读 (69)

在日常工作生活中，处理敏感项目文件时，担心文件被第三方泄露； 使用第三方网盘时还要下载客户端(客户端有时还给你偷跑流量,美名加速)，有时下载还得开会员。如果有这些问题的话，我强烈安利一款开源利器——FileCodeBox！它开源、好用、安全，完美解决文件分享的各种难题，让你轻松搞定工作和生活中的文件传输。开源地址代码仓库vastsa/FileCodeBox镜像地址:lanol/filecodebox国内镜像:ccr.ccs.tencentyun.com/k7scn/filecodebox三大优势，解决分享痛点FileCodeBox 专为文件分享的痛点设计，简单几步就能让你的分享体验焕然一新超快传输，省时省心速度取决于你的网络带宽无大小限制：无论是高清设计稿还是海量项目文件，统统支持，轻松上传拖拽即传：无需压缩打包，直接拖文件到页面，秒速完成上传批量分享：支持多文件同时上传和分享，项目交付、团队协作 so easy！安全可靠，隐私无忧加密保护：分享链接全程加密，只有指定接收者才能访问，杜绝泄露风险阅后即焚：支持设置文件过期时间，自动删除，防止资料被长期留存下载控制：可限制链接使用次数或者有效期，避免文件被恶意传播，敏感资料更安心极致便捷，随时随地无需注册：凭码取件清爽体验：界面简洁部署简单要求以下任选一个就行，我推荐使用腾讯云锐驰 200M，存储使用赠送的对象存储 😄有公网 IP 的 ...继续阅读 (80)

我个人 Caddy 粉哈，习惯 Caddy 一梭子，从我历史博客中就可以看出来。最近写了两个 Caddy 的插件，geocn和gfw.源码及镜像源码ysicing/dockerfiles#caddy以下是我构建好的镜像，可以根据自己的环境拉取ysicing/caddy2ghcr.io/ysicing/caddy2registry.cn-beijing.aliyuncs.com/k7scn/caddy2ccr.ccs.tencentyun.com/k7scn/caddy2源码构建需要 go 环境了go install github.com/caddyserver/xcaddy/cmd/xcaddy@latest xcaddy build \ --with github.com/caddyserver/jsonc-adapter \ --with github.com/caddy-dns/cloudflare \ --with github.com/caddy-dns/tencentcloud \ --with github.com/caddy-dns/alidns \ --with github.com/ysicing/caddy2-geocn \ --with github.com/ysicing/caddy2-gfw \ - ...继续阅读 (34)

还在为网盘限速、空间不足而焦虑？想要一个安全、快速、完全掌控的私人网盘？今天带你一步步用 Alist 结合 MinIO，快速搭建一个高性能的私人云存储，文件管理从此自由无忧！部署非常简单，也很适合内网私有化部署。另外这也是一个开源项目，社区灵活度特别高，对接的存储类型非常丰富，但是本文还是着重写写对接 minio。今天的音频调了几版，目前这版相关好点什么是 Alist 和 MinIO？Alist：一款开源免费的目录列表程序，支持挂载多种存储（如本地存储、云盘、对象存储等），提供简洁美观的界面，支持文件预览、下载、分享等功能。简单来说，它是你文件管理的“超级中枢”。MinIO：一个高性能、分布式的对象存储服务，兼容 S3 协议，适合搭建私有云存储。相比第三方网盘，MinIO 让你完全掌控数据，安全又高效。通过 Alist + MinIO 的组合，你可以轻松打造一个私有网盘，享受无限存储空间和极速访问体验！Alist + MinIO 的优势多存储支持：Alist 支持 MinIO、本地存储、OneDrive、阿里云盘等多种存储方式，灵活扩展。简洁易用：Alist 界面美观直观，操作简单。高性能：MinIO 提供企业级的对象存储性能，适合大文件存储和高速访问。安全可靠：数据存储在你自己的服务器上，隐私有保障。开源免费：Alist 和 MinIO 均为开源项目，自由使用，社区活跃。部署步骤 ...继续阅读 (38)

部署非常简单，非常适合收藏，内网私有化部署。另外这是一个开源项目，灵活度比较高。项目地址https://github.com/libnoname/noname镜像可以根据自己的网络情况选择对应的镜像下载，镜像比较大, 大概 3.5G 左右。hsiaoshun/nonameccr.ccs.tencentyun.com/k7scn/noname部署 composeservices: noname: image: hsiaoshun/noname # image: ccr.ccs.tencentyun.com/k7scn/noname container_name: noname ports: - '6080:80' restart: always端口配置80 游戏本体网页版入口8080 WS 协议，联机大厅服务(客户端使用)caddy 代理示例，不建议公网跑，对带宽有点要求sgs.ysicing.eu.org { reverse_proxy 100.90.80.2:6080 }联机大厅配置说明目前只支持 windows 和安卓无名杀客户端下载地址：https://github.com/libnoname/noname/releases/tag/chromium91-client无名杀默认使用 WS 协议，填写联机大厅地址时需使用格 ...继续阅读 (37)

在搭建 k3s 轻量级 Kubernetes 集群时，Debian 系统因其稳定性和灵活性成为首选。然而，Debian 默认配置可能无法满足 k3s 的需求，需要通过初始化优化系统设置。本文将分享一套针对 k3s 环境的 Debian 初始化方案，涵盖基础包安装、系统配置和防火墙规则，仅供参考。安装基础包以下命令安装 k3s 集群所需的基础工具，保持系统轻量：export DEBIAN_FRONTEND=noninteractive apt update -qq apt remove -y -qq ufw lxd lxd-client lxcfs lxc-common apt install --no-install-recommends --no-install-suggests -y -qq nfs-common iptables conntrack jq socat bash-completion open-iscsi rsync ipset ipvsadm htop net-tools wget psmisc git curl nload ebtables ethtool procps配置系统配置 ssh修改 ssh 端口，设置密钥登录，禁用密码登录。这些比较常见，这里就不细说了。更新内核之前好像也写过，通常我都是使用最新内核，仅供参考.(通常也会踩坑比较多)curl ht ...继续阅读 (39)

PS: 用 AI 生成的图老是不合法微信封面的比例，放到文尾。本文也提供音频版, 欢迎订阅我的微信公众号。在如今的网络世界，IPv6 正在逐渐普及，但 IPv4 依然是许多场景的“老大哥”。如果你用的是 Debian 系统，并且身处 IPv4 和 IPv6 共存的双栈网络环境，可能会发现系统默认优先使用 IPv6——这在某些情况下并不理想，比如某些服务只支持 IPv4，或者 IPv6 连接不稳定。今天，我们就来聊聊如何在 Debian 上实现 IPv4 优先，甚至在需要时完全禁用 IPv6。跟着这篇教程，轻松搞定网络配置！为什么需要调整网络优先级？先来点背景知识：双栈网络指的是设备同时支持 IPv4 和 IPv6 协议栈。现代操作系统（如 Debian）和浏览器通常默认优先使用 IPv6，只有当 IPv6 连接失败时才会“退而求其次”用 IPv4。这听起来很智能，但在实际场景中可能会遇到问题：服务兼容性：某些老旧服务或内网应用只支持 IPv4，IPv6 优先可能导致连接失败网络性能：部分网络环境下，IPv6 的延迟或稳定性不如 IPv4特殊需求：比如开发测试时，你可能希望强制使用某一种协议所以学会调整 IPv4 和 IPv6 的优先级，或者在极端情况下禁用 IPv6，是每个 Debian 用户的“进阶技能”。下面，我们一步步教你搞定！让 IPv4 优先：修改 gai.conf 文件 ...继续阅读 (43)

在 Debian 12（以及 Debian 9 及以上版本）中，/etc/rc.local 是配置开机自启动脚本的传统方式，但默认未启用，导致自定义脚本无法自动运行。本文将详细指导你在 Debian 12 上启用和配置 /etc/rc.local，步骤同样适用于 Debian 9 Stretch、10 Buster 和 11 Bullseye问题背景：rc.local 为什么不生效？Debian 9 起采用 systemd 作为初始化系统，传统的/etc/rc.local默认不生效。尽管系统内置了rc-local，但默认处于禁用状态：root@debian:~$ systemctl status rc-local.service ○ rc-local.service - /etc/rc.local Compatibility Loaded: loaded (/lib/systemd/system/rc-local.service; static) Drop-In: /usr/lib/systemd/system/rc-local.service.d └─debian.conf Active: inactive (dead) Docs: man:systemd-rc-local-generator(8)以下是默认的 ...继续阅读 (45)

前面刚刚讲了如何搭建 MinIO，本文趁热打铁手把手教你如何配置 MinIO 权限配置。对于略懂 MinIO 的用户，配置权限可能是个挑战：如何安全地让别人读取存储内容，但不能列出所有存储桶或文件列表？或者让某个存储桶的内容可以列出？ 本文将深入讲解 MinIO 的身份管理和权限配置，聚焦存储桶权限（private、public、custom）的区别和 匿名访问 的应用，通过清晰的场景示例，教你实现安全分享，同时保护数据。MinIO 身份管理基础MinIO 的身份管理负责用户认证和授权，默认使用内置身份提供者（IDP）。核心概念包括：用户（User）用户通过Access Key（用户名）和Secret Key（密码）访问 MinIO，可用命令行工具mc或 Web 控制台管理。服务账号（Service Account）服务账号是为应用程序设计的专用凭证，无法登录控制台，但可通过 API 访问资源，适合自动化脚本或服务集成。策略（Policy）JSON 格式的策略定义用户、服务账号或匿名访问对存储桶（Bucket）和对象（Object）的权限，基于 AWS S3 语法。匿名访问（Anonymous Access）允许未认证用户（无Access Key）通过 URL 或 API 访问特定资源，需通过存储桶权限配置。用户组：可通过mc admin group批量管理用户权限，本文不展开。我 ...继续阅读 (42)

对象存储和 Web 服务是开发者必备工具。MinIO 凭借高性能和 S3 兼容性成为存储领域的“顶流”，Caddy 则以自动 HTTPS 和极简配置深受开发者喜爱。结合 Docker Compose，只需 5 分钟，你就能搭建一个安全、高效的对象存储服务！本文手把手教你部署 MinIO + Caddy。前提要求群晖/大盘鸡（大硬盘 VPS）：运行 MinIO 服务。大带宽机器（如腾讯云锐驰 200）：运行 Caddy，代理 MinIO 服务。组网服务（如Tailscale/EasyTier）：确保内网互联互通我的网络环境通过组网服务实现全链路打通，家里的群晖与腾讯云锐驰无缝互联，Caddy 代理内网 MinIO 服务，借助锐驰大带宽对外提供高效访问。为啥选择 MinIO + CaddyMinIO：开源、S3 兼容、支持分布式存储，轻松应对海量数据。Caddy：自动 HTTPS、配置简洁，专为高并发优化，支持丰富插件。Docker Compose：一键部署多容器，省时省力。组合优势：Caddy 为 MinIO 提供安全访问和负载均衡，Docker Compose 确保部署简单，完美适配静态文件托管、API 服务或私有云存储。5 分钟快速部署根据需求，可选择在同一机器上部署或分布式部署。我因跨机器需求，选择分布式部署。部署 MinIO群晖已支持 Docker Compose，通用配置如 ...继续阅读 (41)

之前，也有小伙伴让我推荐几家物理服务器(后面简称杜甫), 趁着五一假期有活动，推荐两家我都在用的，各有优势，但是活动期价格会有优惠。物语云优点工单响应速度快有 DDoS 攻击防护大带宽流量套餐/上行限速的不限流量套餐(账单日可互换)测试不满意满足条件可退款不足多台机器暂不支持组内网暂不支持 ipv6暂时只支持国内只支持操作系统安装目前活动立减优惠码Event8259物语云计算物理机活动：双路铂金物理机600G防护399/月起。 🎉限时立减100循环优惠码： Event8259 ※优惠码使用流程：登录账号后选择对应产品，在下单处点击“我有优惠码”之后填入。 硬件配置： 物理服务器｜NVMe SSD｜资源完全独享｜自助管理面板 CPU：双路铂金Platinum8259CL 48核96线程 内存：128G RECC DDR4 硬盘：1TB NVMe SSD 网络规格： 以下四种网络规格可选，价格相同： - 浙江宁波/电信/50Mbps独享/100G防护/不限流量 - 湖北十堰/电信/50Mbps独享/600G防护/不限流量 - 浙江宁波/移动/50Mbps独享/10G防护/不限流量 - 浙江宁波/电信/500Mbps流量计费/100G防护/双向2TB 优惠活动： 销售价：1150/月 优惠价：499/月 活动价：399/月，循环优惠，续费同价。 ※上述产品均为独享带宽，并 ...继续阅读 (53)

作为一名开发者，我下班后除了写写代码、折腾技术，也喜欢通过游戏放松一下。塔防类游戏是我的最爱，尤其 Ironhide Game Studio(铁皮) 的Kingdom Rush系。这系列塔防游戏以扎实的玩法、精致的设计和恰到好处的挑战性，俘获了无数玩家的心。今天，我想向大家安利这个系列，希望你也能爱上它的独特魅力！Kingdom Rush 系列简介We make the games we'd love to play!Steam 直达Kingdom Rush系列始于 2011 年的 Flash 游戏《Kingdom Rush》（早期我记得叫皇家守卫军, 现在普遍翻译为王国保卫战），随后推出了多款续作，覆盖 PC、移动端（iOS/Android）和主机平台，核心玩法保持一致，同时不断创新。目前包括以为五代作品(衍生品不算)：-《Kingdom Rush》（2011）：初代经典，奠定系列基础。-《Kingdom Rush: 前线》（2013）：地图更复杂，敌人多样。-《Kingdom Rush: 起源》（2014）：优化塔升级，精灵主题, 节奏感比较好。-《Kingdom Rush: 复仇》（2018）：扮演反派，暗黑风格暗黑风格搭配创新塔种， 我最推荐。-《Kingdom Rush 5: 联盟》（2024）：双英雄机制，通关难度适中，兼顾新老玩家。游戏设定在一个奇幻世界，玩家扮演指挥 ...继续阅读 (41)

在群晖上使用 Docker 部署 Proxmox Backup ServerProxmox Backup Server(后续简称PBS) 是 PVE 容器、虚拟机的备份解决方案，支持增量、重复数据消除备份，可以节省存储空间，同时支持加密和完整性校验。PBS 官方提供了 iso 格式的镜像，同时社区也有开源的 Docker 镜像的部署方式，为了在群晖等 NAS 上部署方便，本文使用 Docker 的方式进行部署，项目地址：https://github.com/ayufan/pve-backup-server-dockerfiles镜像:ayufan/proxmox-backup-server:latestccr.ccs.tencentyun.com/k7scn/proxmox-backup-server:latest （国内镜像)部署 PBS使用 Docker 或者 Docker Compose 方式部署都可以。方便起见，统一使用 docker compose 方式部署， 不管群晖还是飞牛都适用。安装配置 PBS参加官方的 compose 示例，可以配置如下:docker-compose.yamlservices: pve-backup-server: image: ayufan/proxmox-backup-server:latest # image: ccr. ...继续阅读 (43)

Proxmox VE 添加监控PVE 支持添加 InfluxDB 或者 Graphite 作为指标数据的存储；在添加配置后，PVE 会主动上报相关监控数据，用于记录和监控 PVE 的状态效果图使用 InfluxDB 和 Grafana 对 PVE 进行监控，效果如图：本文适用 8.x 版本，仅在 PVE8.3、PVE8.4 版本测试过。安装配置 InfluxDB当前 PVE 版本需要使用的 InfluxDB v2 版本，使用 Flux 语法进行查询。方便操作，本次仅提供 compose 部署方式，k8s 部署也是类似比较简单。docker-compose.yamlservices: influxdb: image: bitnami/influxdb:2 # image: ccr.ccs.tencentyun.com/k7scn/influxdb:2 container_name: influxdb environment: - INFLUXDB_ADMIN_USER_PASSWORD=Cha3ie7gahthooyeech1xohgaeyax7Gi - INFLUXDB_ADMIN_USER_TOKEN=Eing5yaew6ujoo9ohd3saeH6neeshei3 - INFLUXDB_USER_ORG= ...继续阅读 (41)

感觉最近售卖杜甫的 IDC 有点多，最近凑热闹买了几台杜甫(物理服务器简称)，本文不会过多介绍安装 PVE，仅记录配置 dhcp安装 PVE 环境推荐先安装 Debian12 环境，在这个的基础上部署 PVE 环境。物语云暂时只支持系统， 配置 96 核 128G1T 存储 399 元/月，境内服务器狗云杜甫支持 PVE 环境，配置 48 核 64G1.92T 存储 450 元/月，香港 KCDebian12 安装 PVE推荐使用https://github.com/oneclickvirt/pve这个项目，基本很稳, 一键虚拟化项目。细节这里就不多说了，更多可以参考文档配置 DHCP默认情况下，是没有配置 DHCP 的，不然每次创建虚拟机后还要手动配置多麻烦，也没cloud-init添加 NAT 网桥如果你是按照上面的文档安装，整个流程走完 NAT 网桥默认已经配置完成了的。示例配置文件应该如下, 具体网卡具体分析哈# /etc/network/interfaces 仅摘选相关的部分 auto vmbr1 iface vmbr1 inet static address 192.168.23.1 netmask 255.255.255.0 bridge_ports none bridge_stp off bridge_fd 0 pos ...继续阅读 (45)