眾所皆知, Android 是基於 Linux 的, 甚至時常有人調侃用 Android 怎麼就不是 Linux 用戶?! 不過既然 Android 是基於 Linux 的, 那麼理論上 Linux 就可以在沒有虛擬化的情況下原生運行 Android 應用才對. 事實上也確實可以…
總有些人會說雲存儲服務商沒有提供原生的 Linux 客戶端, 然後這又如何如何不便. 其實在 Linux 上我們有簡單方便又更好用的方式, 就是直接把雲盤掛載到本地, 像讀取本地的目錄和硬碟那樣讀取雲盤的數據. 這裡就以 Microsoft OneDrive 和 Google D…
異地組網, 是個經久不衰的話題. 像 ZeroTier, Tinc 還有 Tailscale 這些現有方案提供了一些足夠便捷的實現方式, 但都有一些固有的弊端, 特別是在最優路徑選擇上這些方案幾乎全軍覆沒. IPSec 這個成熟的協議, 用自己的強可拓展性給出了新的答案. 這裡就…
最近透過 yt-dlp 從 YouTube 上拉了一些 Members-Only 的影片, 考慮到接下來的用途我還希望這些影片是兼容友好的, 雖然手上也有顯卡可以轉碼, 但自己轉碼的效果畢竟還是不如 YouTube 自己幫忙轉好的質量來得優秀, 所以研究了一下 yt-dlp 的獲…
千呼萬喚使出來, 基於 Bookworm 的樹莓派新作業系統正式發布了, 可喜可賀. 雖然在之前就已經透過自行升級的方式把手上的樹莓派升到了 Bookworm, 但這次還是嘗試部署了一套全新的作業系統環境嘗鮮. 然而, 我很快意識到… 事情開始變得不對勁, 看到像 Network…
因為習慣了走到哪裡都要用 DoH 或者 DoT 的加密 DNS, 在伺服器上自然也不例外. 最近在 Hetzner 上發現 DNS 總是會悄悄變成 DHCP 下發的默認 DNS, 這就讓我很是疑惑. 這個問題雖然給 DNS 配置文件一個寫入權限的限制倒是也能解決, 但我實在是很想…
和前面介紹 Nginx 的文章一樣, 這其實也是很早就被我歸檔的一篇舊文章, 原因也差不多, 考慮到已經有了詳實的文檔再加上有些內容可能已經過時了, 所以就歸檔起來沒有再展示了, 但既然有私信和郵件說希望能再看到這部分內容, 那這裡不妨就以舊文章中的內容為基礎, 聊一聊比較常見的…
還記得第一次了解到 COW (Copy On Write) 類型檔案系統的時候, 不禁感嘆能夠給數據打快照的特性. 根本不需要有任何數據顧慮, 打個記憶點就不用再擔心數據會丟失, 隨時可以回滾到快照時候的狀態, 也沒有任何冗長的數據拷貝過程, 實在是方便又好用. 對於剛剛接觸 B…
上一篇文章中我們探討了 Nginx 在面向各種不同的反向代理應用場景時的最佳實踐, 承接下來, 在這裡我們不妨聊一聊 Nginx 如何用來索引資料. 其本身的 autoindex 和額外的 fancyindex 模塊讓我們幾乎不需要花費什麼力氣就能實現一個簡單好用的資料索引站點,…
這其實是一篇早就被我歸檔的舊文章中的一部分, 歸檔起來主要是考慮到 Nginx 的官方文檔非常詳實, 關於每個部分都給出了細致的說明和解釋. 但近來, 收到了一些私信和郵件聯絡希望我把包括這篇文章在內的一部分歸檔文章放回來, 或許是這類總結和討論性質的文章便於在日常工作使用的高頻…
在各種場景下使用 WireGuard 很長一段時間了, 最近嘗試在 Proxmox 的 LXC 容器下配置 WireGuard, 不曾想即便是在 privileged container 下也遇到了無法創建 TUN/TAP 設備的問題. 那麼, 在 LXC 容器下使用 WireG…
最近把手頭的機器升級整合後重新組裝了一個 ITX 日用機出來, 考慮到有原生的 TPM 芯片, 索性打算透過 LUKS 全盤加密搭配 TPM 自動解鎖, 保證數據安全的同時不影響 Wake on LAN 之後的正常遠程連接以及其他一些功能的正常工作. 但很快我就發現 Debian…
在最近飽受 Windows 摧殘後, 我終於將手上最後一台直接部署在物理機上的 Windows 替換掉了. 由於一些這樣或那樣的原因, 不得不需要在 Windows 上提供一些服務, 因而我選擇了 Proxmox 上起虛擬機的方式, 方便備份方便快照, 出了問題也可以隨時回滾, …
這個問題實際上源於想要把 Swap 分區這個歷史包袱徹底拋棄, 因為有了現代文件系統為我們提供的交換文件, 我們越來越不需要在 Linux 上用到獨立的交換分區了. 在拋棄了交換分區之後, 我不禁開始思考: 能不能連交換文件都不要了? 這便引出了 zRAM 這個 Linux 內核…
Debian 12 Bookworm 昨天 (2023 年 6 月 10 日) 發布了正式版本, 並計劃提供五年的支援, 這也就意味著從現在起我們可以把生產環境從 Bullseye 升到 Bookworm 這一新版本. 當然, 基於 Debian 的 Raspbian 也不能夠落…
最近一直在忙著用 NAS 給資料庫擴容, 不過就在萬事俱備的時候發現 Jellyfin 並不能夠直接讀取 NAS 的資料夾, 即便是把 NAS 透過 SMB 掛載到 Windows 上. 當然, 也有想過不如藉此契機把服務整個搬到 Linux 上, 考慮到一些 Windows O…
YubiKey 的幾乎每個特性都實實在在地減輕了我的心智負擔, 如果一定要選出一個最明顯且在我的日常使用中頻次最高的例子, 毫無疑問是無需攜帶的 FIDO2 SSH 了. 密鑰相較於密碼的安全性提升是顯而易見的, 但也有著安全存儲和攜帶移動時候能夠切身感受到的不便之處, 而在這個…
樹莓派的數據一般都儲存在 SD 卡上, 即插即用自然是方便, 但也有一定的翻車風險. 那麼我們能不能透過 dd 來把數據備份出來, 像打快照那樣做一張備用卡以備不時之需呢? 具體又該怎麼做? 這裡就簡單記錄下操作過程, 並借此簡要說明一下其中的一些注意事項.
大多數時候, 樹莓派的 LED 能夠告訴我們不少有用的信息, 比如它的運行狀態或是網路狀況等等. 但當我們將樹莓派作為遠程或長期運行的伺服器使用時就不盡如此了, 這篇文章就將簡單列出在這些場景下關閉 LED 帶來的收益, 並解答樹莓派如何簡單有效地關閉 LED 這個問題.
如我們所知, UFW (Uncomplicated Firewall) 的易用性非常出色, 在一些不太覆雜的網路環境下, 比起手動編輯 iptables 規則我更願意使用 UFW 來完成部分工作, 而美中不足的則是另一邊的 Fail2ban 並沒有為我們提供開箱即用的 UFW 規…