Server

有公网访问能力的自建服务器，究竟能搭建什么实用服务？

在拥有性能强大的服务器，并具备公网访问能力（例如通过 FRP、v2ray、Nginx 反代等）之后，自建服务的潜力几乎无限。无需再依赖公有云平台或商业服务，就能打造一套私有、安全、灵活、扩展性极高的数字生活与工作环境。 本文将围绕“已有公网访问能力的自建服务器”这一前提，梳理可部署的典型应用场景与推荐服务，并结合实际部署经验，总结出一条适合长期使用、自主管理的技术路径。 ✅ 架构基础 只要具备以下任一能力，便可以实现公网访问： 有了公网访问，即可从任何地点访问服务器的服务（无需 VPN、无需本地连接），进而部署各种高价值服务。 🧭 推荐部署的服务分类 1. 🌐 网盘与数据同步 应用 功能 Nextcloud / ownCloud 私有云盘、WebDAV、日历、联系人、任务管理、相册 Syncthing 多设备实时文件同步，替代 Resilio Sync Immich 类似 Google Photos 的照片管理与备份，支持人脸识别 2. 🧠 笔记、文档与知识管理 应用 功能 Joplin Server Markdown 云笔记，与本地客户端同步 Trilium Notes 多层级笔记系统，自动化强 BookStack / Wiki.js 企业知识库或技术文档平台 Paperless-ngx 文档归档与 OCR，自动整理扫描文件 3. 🎥 …

Database

MySQL 中为何应创建 root 以外的用户账户？

在日常的数据库管理和网站部署过程中，很多初学者或小型项目常常直接使用 root 用户连接 MySQL 数据库。然而，这种做法存在较大的安全隐患和管理难题。本文将从安全性、权限控制、审计追踪等角度出发，介绍为什么应在 MySQL（或 MariaDB）中创建 root 以外的用户，并为不同用途创建专属账户。 一、root 用户的特性与风险 MySQL 中的 root 用户是超级管理员，拥有最高级别的数据库权限，包括： 一旦 root 密码泄露，攻击者可以完全控制数据库系统，造成严重后果。将 root 用户暴露给应用程序或 Web 前端，更是极为危险的做法。 二、最小权限原则（Principle of Least Privilege） 在信息安全领域，「最小权限原则」是一项基本理念。即每个账号仅获得完成其任务所必需的最小权限，避免权限过高带来的安全威胁。 在 MySQL 中，可以为不同应用、程序或用户创建独立的账户，并根据其用途授予精确的权限，例如： 通过权限细分，既满足业务需要，又控制潜在风险。 三、为不同用途创建专用账户的好处 1. 提升系统安全性 2. 权限细化与隔离 3. 审计与追踪方便 4. 限制来源 IP 四、实际应用场景举例 账号用途 推荐权限 主机限制 网站后端程序 SELECT, INSERT, UPDATE, DELETE …

Nextcloud

Nextcloud 中的密码管理：Passman 插件受限后的替代方案总结

随着 Chrome 浏览器更新至 Manifest V3 标准，Nextcloud 中广受欢迎的密码管理工具 Passman 的浏览器扩展目前已无法正常使用。这一变动对依赖其自动填充功能的用户造成较大影响。虽然 Passman 项目本身仍有开发活动，但其浏览器插件尚未适配新版标准，导致功能受限。本文将介绍几种可在 Nextcloud 中作为替代的密码管理方案，并进行简要对比分析。 ✅ 替代方案 1：Passwords for Nextcloud 🔹 简介 “Passwords” 是当前最主流的替代方案，提供与 Nextcloud 平台紧密整合的密码管理功能。 🔹 核心特点 🔹 推荐理由 是目前最活跃的密码管理 App，界面清晰，使用体验接近商业级解决方案。作为 Passman 的接班人，其浏览器扩展功能完整，使用门槛低，更新频率高。 ✅ 替代方案 2：KeePass + Nextcloud 文件同步 🔹 简介 KeePass 是历史悠久的离线密码管理器，通过在本地保存加密的 .kdbx 文件管理密码。 🔹 实现方式 🔹 推荐理由 适合已经在使用 KeePass …