CryptoWallets

Electrum 与 Bitcoin Core：钱包与节点软件的理解与安全思考

在数字货币领域，钱包的管理与节点软件的运作常常让人感到复杂与不可控。近期对 Electrum 和 Bitcoin Core 的安装与理解，正好为一些用户带来了一些思考与启发。 Electrum：轻量级软件钱包 Electrum 是一款轻量级比特币软件钱包，不需要下载完整的区块链数据，只需依赖远程 Electrum 服务器同步区块信息即可使用。这种设计大大提高了启动和同步速度，减少了硬盘空间占用，非常适合需要快速体验或者日常使用的场景。 Electrum 的特点包括： 虽然 Electrum 提供了所谓的「两步验证」设置，但其核心依然是依赖本地钱包文件与密码，若钱包文件未被安全保管，仍可能存在被破解的风险。 Bitcoin Core：全节点钱包 Bitcoin Core 是比特币官方推出的全节点软件，需要下载完整的区块链数据（目前约 500 GB 以上），具备验证交易和区块的功能。它的存在是比特币网络去中心化、安全和可信任的重要基础。 特点包括： Bitcoin Core 本身并不自带挖矿功能，但可作为挖矿程序（如 CGMiner）的后端，配合提交工作量证明的区块。 两者与挖矿的关系 Electrum 和 Bitcoin Core 都不属于严格意义上的矿工软件。挖矿需要专门的矿工程序，并配合矿池或独立节点进行工作。Electrum 专注于轻钱包使用体验，而 Bitcoin Core 专注于验证和完整节点功能。 钱包的安全性与心理负担 加密货币钱包常常带来较大的心理压力： 因此，如果只打算进行小规模体验或挖矿实验，可考虑先使用交易所托管钱包来收取奖励，待后期有更深理解后再逐步转为自主管理。 未来的保留与处理 目前，选择保留 Electrum 和 Bitcoin Core 的安装，可以方便后期继续学习或尝试。但在保留的同时，建议注意以下事项： 对于不再需要的情况下，可以通过包管理器卸载软件，并清理配置文件及区块链数据，彻底摆脱钱包带来的管理负担。 …

WordPress

使用 Duplicator 在局域网Linux上还原 WordPress 并解决 Redis 报错

在局域网或本地测试环境中，经常需要将 WordPress 网站通过 Duplicator 快速迁移或还原到一台新的 Linux 服务器。以下整理了完整操作流程与常见问题的解决方法，供后续参考。 ✅ 系统基础准备 首先，更新系统并安装 Apache、PHP、MySQL： apt updateapt upgrade -yapt install apache2 mysql-server php libapache2-mod-php php-mysql php-zip unzip -y 其中，php-zip 模块十分重要，否则 Duplicator 安装器会提示解压错误。 ✅ MySQL 配置 在较新版本中，MySQL 的 root 用户默认采用 socket 认证方式，如果需要通过网页安装器连接数据库，需要先为 root 用户设置密码。 登录 MySQL（使用 socket）： sudo mysql 执行以下语句，将 root 用户切换为密码认证，并设置密码： ALTER USER ‘root’@’localhost’ …

Mailcow

Mailcow 邮箱迁移与域名切换问题解析

在企业或个人使用 Mailcow 搭建自有邮件服务器的过程中，经常会遇到「域名切换」「邮箱账号迁移」等复杂情况。本文总结了一个实际案例中遇到的问题，并整理了详细的解析与解决思路，供有类似需求的用户参考。 💡 现象：服务器换了域名，旧邮箱账号还能登录？ 很多人会发现，即使将邮件服务器的主机名（FQDN）换了，比如从 mail.old-domain.com 换成 mail.new-domain.com，原先基于旧域名的邮箱账号（如 user@old-domain.com）依然可以正常登录使用。这是因为： 💡 邮箱账号域名与服务器域名的关系 在实际配置中，需要区分以下几个概念： ✅ 邮箱账号域名 ✅ 服务器域名（SMTP/IMAP Hostname） 💡 如果旧域名不再使用，会有影响吗？ 需要根据实际情况分两种情况讨论： 🟢 内部邮件收发 如果只在系统内部收发邮件（没有对外 MX 记录收件），即使域名没有公网解析记录，也不会影响登录和内部传递。 🟢 对外发邮件 如果继续向外部（例如 Gmail、Outlook 等）发送邮件，仍然使用旧域名作为发件人，则必须保留旧域名的 DNS 配置，包括： 否则，收件人服务器会因为无法验证域名而将邮件判定为垃圾邮件甚至直接拒收。 💡 推荐做法：新账号迁移 更安全、规范的方式是直接为新域名创建新账号，用新账号进行对外通信。旧账号可以保留，作为历史备份或纪念用途，不再用于发送外部邮件。 优点包括： 💡 Mailcow 域名配额（Quota）显示解释 Mailcow 后台在域管理界面中，Quota 列通常会显示 已分配配额 / 最大可用配额，这常被误认为是实际已使用容量。 实际上，Quota 指的是「为域内所有邮箱账号预先分配的总容量额度」，并非邮件实际存储量。如果域的总可用配额是 10 …

WordPress

VPS 上使用 Duplicator 迁移 WordPress 并配置 Apache + MySQL + SSL 实践记录

近期在一台 VPS 上完成了 WordPress 的迁移及重建，使用 Duplicator 插件导出的完整包，结合 Apache、MySQL 和 Certbot 配置，整理了详细操作流程与遇到的错误解决方案，供参考。 ✅ 基础环境准备 服务器环境：Ubuntu 系统 sudo apt updatesudo apt upgrade -ysudo apt install apache2 mysql-server php php-mysql libapache2-mod-php php-zip unzip -ysudo systemctl enable apache2 mysql ✅ MySQL 配置 MySQL 在新版中默认通过 auth_socket 登录，无需密码。如果需要使用密码登录，可执行以下 SQL： ALTER USER ‘root’@’localhost’ IDENTIFIED WITH mysql_native_password BY …

WordPress

在服务器上使用命令行启用 WordPress 插件的方法

在管理 WordPress 网站时，常常需要对插件进行批量操作，比如启用、禁用、更新等。除了通过后台管理页面操作外，也可以通过命令行工具进行管理，这种方式在服务器运维、自动化脚本中非常实用和高效。 为什么选择命令行启用插件？ WP-CLI 简介 WP-CLI 是官方推荐的 WordPress 命令行工具，能够执行包括插件管理、数据库更新、文章批量操作等在内的几乎所有常见任务。 安装 WP-CLI 以 Linux 系统为例，安装流程如下： curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.pharphp wp-cli.phar –info # 测试是否正常运行chmod +x wp-cli.pharsudo mv wp-cli.phar /usr/local/bin/wp 完成后，即可使用 wp 命令。 查看当前插件状态 进入 WordPress 根目录（wp-config.php 所在目录），执行以下命令查看插件状态： wp plugin list 命令会列出所有插件的名称、版本、状态（active, inactive）等信息，方便后续操作。 启用插件 启用单个插件的命令如下： wp plugin activate 插件目录名 例如，要启用 Akismet 插件： wp …

TLS

使用 Certbot 管理多域名证书的实践与清理流程

在维护服务器过程中，经常需要为多个主域名和子域名申请和更新 SSL 证书。Let’s Encrypt 提供了免费证书，而 Certbot 是其官方推荐的客户端，支持自动签发、续期和管理。 以下记录一次在 Linux 服务器上管理多证书、删除旧证书的完整流程。 多域名证书申请 通过 Certbot 的 standalone 模式申请多域名证书，可一次性覆盖主域和多个子域，例如： certbot certonly –standalone \ -d example.net \ -d www.example.net \ -d mail.example.net \ -d app1.example.net \ -d app2.example.net \ -d app3.example.net \ -d app4.example.net \ -d app5.example.net \ -d app6.example.net \ -d app7.example.net \ …

Proxmox

Proxmox VE 與 Proxmox Backup Server 架構優化與安全備份方案實踐

在使用 Proxmox VE (PVE) 結合 Proxmox Backup Server (PBS) 進行虛擬機備份時，常會遇到安全性、身份驗證及權限管理等問題。以下記錄了一次完整的 PBS 架構安全優化過程，包含中間的繞路與最終穩定解法，供參考。 🎯 架構設計初衷 PBS 須對外開放端口以便遠程備份與集中管理，但同時需要限制超級用戶（root）暴露在公網。目標是讓 root 僅用於管理，所有備份操作均交由低權限帳號執行，以降低風險。 🔥 第一階段：使用超級用戶直接執行備份 最初，PVE 直接使用 PBS 的 root 帳號執行備份，操作簡單且無報錯。然而，這種方式的問題在於： 🌀 第二階段：嘗試使用 API Token（失敗經驗） 接著，測試透過 PBS 提供的 API Token 功能，計劃在 root 帳號下創建專用 token，只賦予最少的 Datastore 備份權限。理論上這樣可以讓主帳號啟用兩步驗證，同時 token 維持精簡權限。 然而，在部分舊版 PBS 或 PVE 環境中，存在以下錯誤： backup owner …

Workstations

塔式服务器与机架服务器对比：配置、内存、噪音、功耗与适用性全面解析

在选择高性能服务器或工作站时，常会遇到双路 Xeon 配置，如 Supermicro X10DAi + Xeon E5-2690 v4，或 Dell R720 + Xeon E5-2695 v2。这两种平台在 CPU 性能、内存架构、噪音、功耗等方面都有明显差异，需全面考量。 配置对比 CPU 内存 噪音表现 Supermicro X10DAi 塔式服务器虽然外观接近台式机，但风扇策略激进，一般负载下噪音约 45–55 dB，类似厨房压缩机或办公室背景音，长期使用仍较明显。 Dell R720 机架服务器在设计上更为极端，出厂默认风扇转速高，即便低负载时也会产生 60–70 dB 的噪音，相当于老式吸尘器，几乎不适合家用环境。 功耗比较 Supermicro X10DAi 的 CPU 总功耗约 270W，DDR4 内存功耗较低，整体功耗虽高但性能更强。 Dell R720 CPU 总功耗约 230W，DDR3 内存功耗偏高，综合能效略低，总体能耗差异不算巨大，但性能稍弱。 显卡在服务器中的价值 消费级显卡（如 GTX 1080、GTX …

Proxy

NanoPi R3S 作为远程代理节点的最佳实践方案

NanoPi R3S 是一款基于 RK3566 的小型 ARM 设备，拥有双千兆网口、被动散热金属外壳，适合做软路由或轻量服务器。近期有一种非常实用的应用思路：在境外（如台湾）长期运行一台 NanoPi R3S，通过远程方式实现代理访问，打造专属的「回家」节点。 💡 需求背景 ✅ 硬件与系统准备 硬件 系统 ⚙️ 安装与配置流程 系统写入 网络 远程代理配置 ♻️ 自动维护 为了保持长期稳定，建议设置 每月自动重启一次，防止长时间运行产生内存泄漏或未知挂死。 systemd 定时重启配置 1️⃣ 创建服务文件 /etc/systemd/system/monthly-reboot.service： [Unit]Description=Monthly reboot[Service]Type=oneshotExecStart=/sbin/reboot 2️⃣ 创建定时器文件 /etc/systemd/system/monthly-reboot.timer： [Unit]Description=Run monthly reboot at 3am on the 1st day of each month[Timer]OnCalendar=monthlyAccuracySec=1hPersistent=true[Install]WantedBy=timers.target 3️⃣ 启用并启动定时器： systemctl enable …

Routers

NanoPi R3S 与树莓派 3B+ 对比分析：软路由与 Ubuntu Server 场景

在家庭网络环境或者个人服务器搭建中，NanoPi R3S 和树莓派 3B+ 都是常见的迷你设备选择。但针对「软路由」和「Ubuntu Server 配置应用」这两种场景，两者差异明显，适用性差别也很大。 硬件性能与架构对比 NanoPi R3S 树莓派 3B+ 价格与性价比 在当前市场环境下，NanoPi R3S（2GB 版本）价格约 ¥260～¥300 人民币，甚至比树莓派 3B+ 更便宜。特别是在全球树莓派长期供不应求、价格溢价的情况下，NanoPi R3S 的性价比优势非常明显。 使用场景对比 场景 NanoPi R3S 树莓派 3B+ 软路由 ⭐⭐⭐⭐⭐ 绝佳选择（双网口、稳定、散热好） ⭐ 不推荐（网口和散热限制） Ubuntu Server ⭐⭐⭐⭐ 稳定、可跑多容器 ⭐⭐⭐ 轻度服务或实验适用 散热设计的重要性 NanoPi R3S 的金属外壳不仅提供了物理防护，还承担了整机被动散热的作用，能在无风扇的状态下长期高负载运行，适合全天候 7x24h 部署。而树莓派 3B+ 若在高负载下，往往需要加装风扇，增加噪音和维护复杂度。 总结 针对需要同时满足软路由与 Ubuntu …