本文是《2026 年，用最硬核的方式打开 GPG》系列文章的第 2 篇，在之前的文章中，已经完成了 GPG 四合一密钥的生成和备份。本文将详细介绍如何在已有密钥完整备份的前提下，在本地电脑（包括 Windows 和 Linux 系统）导入之前备份的子密钥，和配置远程服务器（以 L…
本文是《2026 年，用最硬核的方式打开 GPG》系列文章的第 1 篇。本文将详细介绍如何从头开始，创建属于自己的 GPG 密钥对，并生成对应的吊销证书，以及导出对应的备份文件。 下一篇文章将会介绍如何使用生成的密钥。 00. 前言 关于 GPG，PGP，非对称加密等等这些概念，…
FFmpeg 是一个非常强大的多媒体编解码器，本文记录一下使用和学习过程中的一些基本操作和笔记，文末整理了俺保存的一些学习资源。 00. 安装 Linux 系统（以 Debian 12 为例） 首先不建议使用系统的包管理器直接安装，比如 sudo apt install -y f…
curl 是一个非常实用的命令行程序（是的，俺知道它也是一个函数库，但这和本文无关），并且几乎所有现代的 Linux 发行版都自带。在命令行编程，调试网络，测试 debug 等场景，几乎找不到比 curl 更方便，更万能的工具了，更详细的介绍可以看看 curl 官网对它的介绍，本…
PVE 上的用来做监控的一台虚拟机，因为安装系统时经验不足，预分配的硬盘容量很快就快用满了。这台虚拟机装的比较早，当时为了图省事，图快，直接挂载了 ISO 镜像手动引导安装，而没有用 Cloud-Init 来引导，这就导致它作为一个私有云环境下的虚拟机，硬盘容量却不能自动扩展，非…
内网中的 HTTP 服务，都使用自签名证书升级为 HTTPS 了之后，还需要在各个设备上对自签名的证书手动添加信任，这篇文章总结一下各个系统下，如何添加自签名证书。 0. Linux Arch / Manjaro 将证书复制至 /etc/ca-certificates/trust…
前言 家里的存储机器上有一块 16 T 的机械硬盘，还没有集成进家中的 PLG (Prometheus + Loki + Grafana) 监控系统中，需要将这块拼图给补全，监控起它的 S.M.A.R.T 信息，并配上相应指标的告警，省得哪天硬盘突然暴毙。因为家中的监控告警体系还…
最近遇到了一些场景，需要在宿主机安装 node-exporter 来监控指标： 某些指标只能在宿主机采集，容器内采集不方便 / 无法采集 某些机器有特定用途，不需要 / 无法安装 Docker 下面记录一下安装过程，系统环境基于 Debian 11 / 12，安装方式来自 nod…
为了方便叙述，本文将使用 hass 指代 Home Assistant. 首先稍微解释一下为什么不用 hass 自己的 dashboard 来展示数据： 已经搭建了 PLG (Prometheus + Loki +Grafana) 监控系统，对于数据的监控和告警，统一在 Graf…
这是一篇在内网服务器上部署 wallabag 的踩坑过程记录，使用 docker compose 部署，并使用内网其他机器上已有的 PostgreSQL 数据库和 Redis 缓存，同时使用 traefik 作为前置的反向代理。 wallabag 是一个可以自己部署的网页剪藏 /…