首页

记录在 Ubuntu 26.04 云服务器上使用 Docker Compose 安全部署 OtterIO、Gitea 和 Traefik，搭建自主管理的图片存储、文件下载、S3 对象存储与代码托管服务。本文从运维账号、SSH、云防火墙、UFW、数据盘挂载和非 root 容器配置开始，介绍固定镜像摘要、文件方式加载凭据、HTTPS 与 DNS-01 证书、存储桶及最小权限账号、Gitea 初始化、CDN 缓存、资源监控、restic 异地加密备份、恢复演练和版本升级，并给出上线前的安全与功能检查清单。 阅读全文

记录在 Ubuntu 26.04 云服务器上安装 Docker Engine、Buildx 和 Compose 的完整过程：区分安装脚本、APT 软件包源与容器镜像源，分别配置阿里云和腾讯云 Docker CE 镜像站，检查发行版代号、架构、公钥、仓库元数据与服务状态，并补充官方脚本及支持 TencentCloud 参数的维护版脚本。安装完成后，通过日志轮转、Docker 权限控制、端口绑定、防火墙与镜像拉取策略完成基础安全配置，同时整理常见故障排查、后续升级和存储调整注意事项。 阅读全文

时隔一个季度，继续维护基于 MinIO 最后一个 Apache 2.0 版本代码线的 S3 兼容对象存储 OtterIO：修复 SigV4 未签名操作请求头问题，强化分布式存储接口的路径与元数据校验，要求容器显式配置凭据，并补充 Windows 启动、流式响应并发、源码构建和发布产物验证。本文同时记录从六月版升级到十月版的注意事项，以及用随机对象、大小和 SHA256 校验完成迁移回归的过程。 阅读全文

本文是“Phorge 现代化改造实战”系列第十七篇，记录把旧版简体中文翻译迁入当前 fork 的过程：新增 zh_CN 语言定义和约 2.7 万行翻译表，并接通设置页与请求运行时的加载逻辑。同时迁入 scripts/i18n 维护工具，用扫描缺失键、批量补键、在线模型翻译和占位符校验的流程持续维护翻译文件。 阅读全文

本文是“Phorge 现代化改造实战”系列第十六篇，记录用 gorge-db-api 接管节点健康、复制状态、结构差异和升级状态查询的过程：接口返回 200，PHP 却可能因为字段名不一致生成错误对象。r3 用 /api/db/meta 运行时握手、两仓共享标准 JSON 和跨仓测试建立契约，跨仓契约不能靠手工同步。 阅读全文

本文是“Phorge 现代化改造实战”系列第十五篇，记录用 gorge-taskqueue 和 gorge-worker 两个 Go 服务接管 Phorge 有状态的后台工作队列：继承队列的线协议，处理 ID 分配、活跃表、租约抢占、yield 和 Conduit 请求格式，并在停掉旧 taskmaster 后证明任务只由预期的消费者处理、新旧消费者不会互相抢任务。 阅读全文

本文是“Phorge 现代化改造实战”系列第十四篇，记录给 Go 服务建立一条统一、受控的 Phorge API 入口：gorge-conduit 接收其它 Go 服务的 ANY /api/:method，完成服务令牌认证和按 IP 限流，再转发给 Phorge 自带的 Conduit API。网关可以换框架，但对外的 Conduit 协议格式不能变。 阅读全文

本文是“Phorge 现代化改造实战”系列第十三篇，记录把 Phorge、六个 Gorge 服务及其数据库、搜索和邮件后端整体联通的过程：容器 Up、/healthz 200、/readyz 正常都不代表业务已经切换，按“运行、可达、就绪、被选中、业务生效”五个阶段逐层确认才算真的接上。 阅读全文

本文是“Phorge 现代化改造实战”系列第十二篇，记录一次只有接上真实 Elasticsearch 和 Meilisearch 才暴露的搜索故障：ES 7.17 建索引报 mapper_parsing_exception、Meilisearch 因属性不可筛选返回 400。核心结论是版本配置决定整个索引结构，单元测试证明程序发出了自认为正确的请求，真实后端仍可能拒绝。 阅读全文