Tag: # Linux

随着 acme.sh 脚本维护复杂度上升，采用官方推荐的 CertBot Docker 镜像成为更优选择。以 Cloudflare DNS 验证为例，需创建包含 API 凭证的 ini 配置文件，通过 docker run 一次性容器执行 阅读全文

基于 Ubuntu 18.04 系统环境，详述 Docker 与 Traefik 网关的整合方案。针对容器直接暴露端口导致 UFW 防火墙规则失效、客户端真实 IP 丢失等问题，提出保持 Docker 默认 iptables 行为的同时，将 阅读全文

针对私有CI与GitHub联动构建服务的性能瓶颈，提出两项核心优化方案：一是以Traefik负载均衡替代传统Nginx架构，通过Docker Compose动态扩展PHP代码高亮服务节点，将高频调用下的处理耗时从数分钟压缩至十秒内；二是废弃 阅读全文

群晖系统预装的 Docker 及 Compose 版本通常显著落后于官方社区版本，曾长期仅支持 docker-compose 2.x 格式，升级至 1.14.0 后才兼容 3.0+ 配置，但复杂组网功能仍受限。 阅读全文

针对群晖 DSM 6.1 与 6.2 系统无法通过常规 authorized_keys 配置实现 SSH 免密登录的问题，分析了根因在于 home 目录缺失、权限设置不当及 sshd_config 配置错误导致服务重载失败。 阅读全文

针对 macOS 系统中 Docker 磁盘空间异常占用且常规清理无效的问题，系统梳理了从基础到高阶的多种解决方案。涵盖 docker system prune 系列命令、各资源类型的独立清理语法、低阶命令组合及图形界面重置方法，并指出根因 阅读全文

基于多年 macOS 使用经验，系统梳理了各场景下的编辑器选择策略。命令行场景推荐默认 vi 实现即开即用；GUI 开发工具方面，JetBrains 系列建议直接选用 IDEA 而非 WebStorm，Sublime Text 适合轻量使用 阅读全文

群晖 DSM 系统因定制特性无法直接使用常规进程守护工具。通过套件中心安装 Python 环境后，利用 easy_install 部署 supervisor，配置需守护进程的程序参数实现自动启动、失败重试与日志归档。 阅读全文

针对个人开发者多云主机场景，提出一套基于家庭宽带与闲置设备的轻量级日志采集方案。通过frp构建公网与内网的数据桥梁，以群晖syslog-ng作为日志采集服务端，配合rsyslog客户端实现跨厂商云主机的日志归集。 阅读全文