Server

Proxmox Backup Server 使用小型低功耗主机 + 硬盘柜架构时如何防止启动失败

在基于 Proxmox Backup Server（PBS）的备份架构中，许多用户会选择小型低功耗主机（例如迷你主机、微型工控机）配合大容量硬盘柜，来实现数据集中存储与长期备份。此时，PBS 系统安装在小主机内部，硬盘柜通过 USB 或其他方式挂载到指定目录（如 /Backup）作为主要备份存储目录。 面临的问题 如果家中出现停电情况，小型低功耗主机通常会自动重新启动，但硬盘柜往往不会自动上电（部分硬盘柜默认设计为断电后需手动开启）。这样，当 PBS 系统启动时，若找不到硬盘柜的挂载设备，会导致系统进入紧急模式（emergency mode），无法正常进入系统。 相比于暂时找不到备份目录，更严重的问题是系统无法正常启动，因此必须优先保证系统启动。 解决方案 Linux 系统通常通过 /etc/fstab 文件定义挂载信息。默认情况下，若某个挂载点挂载失败，系统启动流程会被中断，进入修复模式。 为解决此问题，可以在 /etc/fstab 对应硬盘柜的挂载行中添加 nofail 参数，使系统在挂载失败时仍然继续启动。 修改示例 假设原来的挂载配置为： UUID=xxxx-xxxx /Backup ext4 defaults 0 2 修改后： UUID=xxxx-xxxx /Backup ext4 defaults,nofail 0 2 若已有其他挂载选项，例如： UUID=xxxx-xxxx /Backup ext4 noatime,data=writeback 0 2 则修改为： UUID=xxxx-xxxx /Backup ext4 …

Network

OpenWrt 官方 ROM 是否能安装 ShadowsocksR 或 Clash？以及定制固件推荐

在路由器刷机圈，经常会遇到关于 OpenWrt 能否安装代理工具（如 ShadowsocksR、Clash）的讨论。本文简要梳理官方 OpenWrt 的特性、可行性，以及几个常见的定制固件（Lean、Lienol、Koolshare）对比，帮助更好地选择适合的方案。 ✅ 官方 OpenWrt 是否支持 ShadowsocksR 或 Clash？ OpenWrt 官方 ROM（即官方编译出的原生固件）并不自带 ShadowsocksR 或 Clash。 比如，Clash 可下载官方或第三方编译好的二进制文件（如 OpenClash 提供的核心），再配合 LuCI 界面进行可视化配置；ShadowsocksR 则可通过安装 luci-app-ssr-plus 等实现图形管理。 💡 为什么更推荐使用定制固件？ 虽然官方 ROM 也能通过添加插件实现代理功能，但流程繁琐、依赖管理复杂、部分架构缺少二进制支持。因此，很多用户更倾向于直接使用集成好常用插件的定制固件。以下为三大主流定制固件简介。 🔥 Lean 固件（coolsnowwolf/lede） 特点： 适合人群： ⚖️ Lienol 固件 特点： 适合人群： 🖥️ Koolshare 固件 特点： 注意： 适合人群： 💬 …

Server

服务器 UPS 选型与停电保护方案全面解析

近年来，越来越多个人和小型企业在家中或办公室部署独立服务器，如 Dell PowerEdge R720 这类经典机架服务器，或使用外接硬盘柜搭建大容量存储系统。在持续运行这些设备时，如何应对突然停电、跳电等风险，成为运维中不可忽视的重要课题。 ⚡️ 停电风险与机械硬盘保护 对于带有机械硬盘的服务器或硬盘柜，突然断电最容易导致以下问题： 相比之下，使用 SSD 的设备（如软路由、备份机主机）对于断电更加耐受，通常仅会导致系统掉电重启，并不会出现严重的物理损坏风险。 🔋 UPS（不间断电源）的关键角色 UPS 的核心作用并非长期供电，而是提供足够的缓冲时间，保障系统能优雅关机，避免数据损坏。对于普通服务器，5～15 分钟的续航时间通常已经足够。 💡 功率与续航时间估算 UPS 标称容量通常以「VA（视在功率）」标示，实际可供设备使用的有功功率（W）要乘以功率因数（通常约 0.6 ~ 0.8）。以 1000VA UPS 为例，能提供的功率大约为 600W。 如果服务器功耗约 200W，硬盘柜功耗约 20W，总负载约 220W，在中等容量 UPS（1000VA ~ 1500VA）支持下，可以维持 10～20 分钟的供电，足够安全关机。 🟢 不同设备的处理策略 ✅ 需要挂 UPS 的设备 ✅ 不需要 UPS 的设备 这些设备通常采用 SSD，掉电后可自动重启，系统影响较小。 💡 实际配置建议 …

Network

V2Ray 配置文件的演变：旧版与新版的对比

V2Ray 是一种非常流行的网络代理工具，广泛用于突破地理限制、提高网络安全和隐私保护。随着技术的不断发展，V2Ray 的协议和配置方式也在不断更新。本文将详细对比 V2Ray 旧版和新版的配置文件，分析两者之间的主要区别，帮助用户了解新版本所带来的改进和优化。 1. 协议变化：vmess 到 vless 在旧版配置中，V2Ray 使用的是 vmess 协议，这是一种为高安全性和流量混淆设计的协议。vmess 协议内建加密机制，能够有效保护通信内容的安全。它广泛用于各种 V2Ray 部署场景，包括家庭用户、公司网络和特殊需求的用户。 然而，随着 V2Ray 的更新，vless 协议成为了新的主流选择。vless 协议比 vmess 更为简洁和高效，去除了多余的加密和解密步骤。vless 协议的优势在于： 如 V2Fly 官方文档所述，vless 作为一种轻量级协议，可以显著提升性能，特别适用于需要高频率、低延迟的场景。 2. 解密设置：优化性能 旧版配置文件中的 vmess 协议自带加密和解密功能，这为安全性提供了保障。然而，这种加密机制在高流量时可能会对性能造成影响，尤其是在低性能的设备上。 新版的 vless 协议通过 decryption: none 取消了内建的加解密操作，使得 V2Ray 更加高效。用户可以通过额外的 TLS 安全层来加密通信，减少了协议本身的复杂性和性能开销。 这种优化尤其适合高流量或需要低延迟的应用，如游戏加速、实时通信等。根据 V2Fly 的建议，vless 协议在大多数情况下比 vmess 提供更好的性能。 3. …

Network

安装与管理 V2Ray 的自动化脚本解析

在现代的网络环境中，代理服务成为了许多人日常工作和上网的一部分，尤其是在网络受到限制的地区。V2Ray 是一个功能强大的代理工具，支持多种协议，如 Shadowsocks、Vmess 等。为简化 V2Ray 的安装和管理流程，许多用户和开发者编写了自动化脚本。今天，我们就来解析一个常见的 V2Ray 安装脚本，帮助大家理解如何通过此脚本轻松安装和管理 V2Ray。 脚本概述 这个 V2Ray 安装脚本的主要功能是自动化安装、更新、卸载 V2Ray，并配置相关服务。它支持多种操作系统和架构，能够检测并自动配置系统环境，下载合适版本的 V2Ray，并根据用户需求进行安装或更新。 功能亮点 脚本详细分析 1. 系统检查与用户验证 脚本首先通过 check_if_running_as_root 函数检查是否以 root 用户权限运行。只有 root 用户才能对系统进行必要的安装和配置。如果脚本不是以 root 用户运行，用户将被提示是否继续执行安装。 2. 操作系统与架构判断 脚本通过 identify_the_operating_system_and_architecture 函数检测当前操作系统和架构类型。如果系统不符合要求，脚本会退出并提示错误信息。目前支持的操作系统是基于 Linux 且使用 systemd 的发行版。 3. 版本管理 脚本支持安装指定版本的 V2Ray，或者自动检测并安装最新版本。通过 get_version 函数，脚本会与 GitHub 的 V2Ray 发布页面进行比对，判断是否有更新。如果检测到有新版本，脚本会自动下载并安装最新版本。 4. 文件下载与解压 脚本通过 …

Network

配置 FRPS (Fast Reverse Proxy) 服务器：内网穿透与加密传输的最佳实践

随着云计算和远程办公的普及，越来越多的企业和个人开始寻求解决内网穿透的问题。FRP (Fast Reverse Proxy) 是一款高效的反向代理工具，它能帮助用户将内网服务暴露到公网，让你能够通过公网IP访问位于防火墙或NAT后的内网服务。本文将介绍如何配置 FRPS 服务器，并重点讲解加密传输、管理面板以及内网穿透加速的配置方法。 什么是 FRP？ FRP 是一个高性能的反向代理应用，能够将局域网内的服务通过代理暴露到外网。它支持 TCP、UDP、HTTP、HTTPS 等多种协议，并且支持通过自定义域名进行访问。FRP 的客户端是 FRPC，它运行在内网设备上，连接到 FRPS（服务器端）进行数据转发。通过这种方式，内网的服务可以很方便地暴露到公网上。 FRPS 配置文件解析 1. 工作端口与传输协议 在配置文件的开头，我们看到以下配置： # 工作端口bindPort = 7000# KCP UDP端口# kcpBindPort = 9000# QUIC端口quicBindPort = 4433# 用户连接超时时间（秒）userConnTimeout = 30 2. Dashboard 管理页面 FRPS 提供了一个内置的管理页面（Dashboard），使用户能够方便地查看和管理连接信息。配置如下： # 启用 DashboardwebServer.addr = “0.0.0.0”webServer.port = 7500webServer.user = “admin”webServer.password …

Server

深入解析 systemd 服务单元配置文件：Linux 服务管理的核心

在现代 Linux 系统中，systemd 是默认的初始化系统和服务管理器。理解其服务单元（unit）配置文件的结构和参数，对于系统管理员和开发者高效管理系统服务至关重要。本文将详细解析 systemd 服务单元配置文件的各个部分，帮助读者深入了解其工作原理。 一、systemd 服务单元配置文件概述 systemd 服务单元配置文件通常位于 /etc/systemd/system/ 目录下，以 .service 为后缀。每个配置文件由多个部分组成，主要包括： 二、各部分参数详解 1. [Unit] 部分 [Unit]Description=示例服务After=network.target 2. [Service] 部分 [Service]Type=simpleExecStart=/usr/bin/示例程序Restart=on-failure 3. [Install] 部分 [Install]WantedBy=multi-user.target 三、进阶配置与优化 1. 使用环境变量 [Service]Environment=”VAR1=值1″ “VAR2=值2″ExecStart=/usr/bin/示例程序 $VAR1 $VAR2 2. 使用环境文件 [Service]EnvironmentFile=/etc/示例服务/env.confExecStart=/usr/bin/示例程序 $VAR1 $VAR2 3. 服务重启控制 [Service]Restart=on-failureRestartSec=5 4. 服务超时设置 [Service]TimeoutStartSec=30TimeoutStopSec=30 5. 使用模板单元（Template Units） [Unit]Description=示例服务 %i[Service]ExecStart=/usr/bin/示例程序 …

Network

SSH 配置文件解析与安全优化指南

在进行服务器管理时，SSH (Secure Shell) 配置文件是非常重要的一部分，它决定了远程连接的安全性和可访问性。本篇文章将详细解析一个典型的 sshd_config 配置文件，旨在帮助管理员了解如何优化 SSH 配置，以提升服务器的安全性。 基础配置 # Include external configuration filesInclude /etc/ssh/sshd_config.d/*.conf 该行指示 SSH 服务使用 /etc/ssh/sshd_config.d/ 目录下的其他配置文件。这种方式有助于分离配置，便于管理和更新。 端口与网络配置 #Port 22#AddressFamily any#ListenAddress 0.0.0.0#ListenAddress :: 主机密钥配置 #HostKey /etc/ssh/ssh_host_rsa_key#HostKey /etc/ssh/ssh_host_ecdsa_key#HostKey /etc/ssh/ssh_host_ed25519_key 这些是 SSH 服务使用的主机密钥文件，分别用于不同的加密算法。根据需要，可以启用对应的密钥。 认证与访问控制 #PermitRootLogin prohibit-password#MaxAuthTries 6#MaxSessions 10#PubkeyAuthentication yes 身份验证与安全选项 KbdInteractiveAuthentication no KbdInteractiveAuthentication 禁用基于键盘交互的认证，这样可以避免一些潜在的安全风险。 PAM（可插拔认证模块）支持 UsePAM yes 启用 PAM …

Network

使用 Fail2ban 增强服务器安全：防止暴力破解与恶意访问

Fail2ban 是一个强大的 Linux 安全工具，专为防止暴力破解和恶意攻击设计。它通过监控日志文件，自动封禁多次尝试登录失败的 IP 地址。Fail2ban 是一个命令行工具，能够保护 SSH、HTTP 等服务免受暴力破解、DDoS 攻击、恶意访问等威胁。 本文将详细介绍 Fail2ban 的安装、配置和使用方法，帮助管理员提高服务器的安全性。 Fail2ban 安装 在大多数 Linux 系统中，Fail2ban 都可以通过包管理器进行安装。例如，在 Debian/Ubuntu 系统中，使用以下命令： sudo apt updatesudo apt install fail2ban 对于 CentOS/RHEL 系统，可以使用： sudo yum install fail2ban 安装完成后，Fail2ban 默认配置会位于 /etc/fail2ban 目录下。 配置 Fail2ban 1. jail.conf 和 jail.local Fail2ban 的核心配置文件是 jail.conf，它包含了 Fail2ban 监控的 “jails” …

Linux

日本語入力で「デイ」の小さい「ィ」を打つ方法

日本語をパソコンやスマホで入力しているとき、例えば「デイ」のように「ィ」を小さい文字にする必要がある場合があります。しかし、初めて学ぶ人には「小さい文字の出し方がわからない！」という声がよくあります。 ここでは、小さい「ィ」の入力方法をわかりやすく解説します。 小さい「ィ」とは？ 「ィ」はカタカナの「イ」を小さくした文字です。外来語や音を表す際に使われることが多く、「ディ」「ティ」「ファ」などの表記に欠かせません。 基本の入力方法 多くの日本語入力システム（Google日本語入力、Microsoft IME、ATOKなど）では、**「x」または「l」**を使って小さい文字を入力します。 操作方法 例 xi → ィli → ィ 「デイ」を入力する手順 「デイ」は「デ」と小さい「ィ」で構成されます。 つまり、以下のように入力します。 dexi → ディ 多くの場合、単に「di」と打つだけでも「ディ」が候補に出てきます。もし出ない場合は「dexi」を試してみてください。 スマホの場合 スマートフォンの日本語キーボード（フリック入力）では、通常「イ」を長押しすると小さい「ィ」が選べるようになっています。入力欄の候補からも選択できる場合があります。 まとめ 小さい文字の入力は、外国語表記や特殊な音の表現に欠かせません。最初は慣れないかもしれませんが、何度か試すうちに自然に打てるようになりますよ！