Ubuntu

为什么 Ubuntu Server 能在 1GB 内存下正常运行？

许多用户在选择服务器操作系统时，会惊讶地发现 Ubuntu Server 即使在仅有 1GB 内存的环境中也能正常运行，甚至还能承担一些基本的服务任务。实际上，这种「小内存大能量」的特性并非偶然，而是与 Linux 内核和 Ubuntu Server 的设计理念密切相关。 🌟 为低资源环境而设计 Ubuntu Server 默认不包含桌面环境（如 GNOME 或 KDE），只保留最小的命令行系统和必要的核心组件。相比桌面版，省去了大量图形渲染、窗口管理和图形化服务，极大地减少了内存占用。 此外，Ubuntu Server 启动时仅会加载有限的后台服务（比如 SSH、网络管理和日志服务），避免了无关功能占用资源。 🌟 灵活且高效的 Linux 内核 Linux 内核本身可适应极低内存环境，甚至在几十 MB 内存的嵌入式设备中也能运行。其优秀的内存管理机制（如分页、按需加载、共享库等）能够最大化利用物理内存，并在需要时自动优化内存分配。 🌟 按需加载与共享机制 Ubuntu Server 在运行时采取按需加载策略（lazy loading），即只有真正需要的程序或库才会加载进内存。同时，多个进程可共享相同的动态链接库，进一步降低内存占用。 🌟 Swap 空间的补充 即便物理内存仅有 1GB，如果系统配置了 swap 分区或 swap 文件，就能将暂时不活跃的内存数据移到磁盘。当内存紧张时，虽然会牺牲一部分性能，但可以保证系统持续正常运行，避免因内存不足导致崩溃。 🌟 适合轻量级工作负载 在很多低配 VPS …

Tunneling

树莓派 3B+ 打造家庭内网代理服务器与自动化内网穿透方案

许多网络爱好者在构建家用网络环境时，常常会遇到以下需求： ✅ 硬件与系统环境 ✅ 主要功能需求 1️⃣ V2Ray 代理服务 通过在树莓派上搭建 V2Ray，可为家庭设备或个人设备提供安全的加密代理服务。 bash <(curl -L https://github.com/v2fly/fhs-install-v2ray/raw/master/install-release.sh) 2️⃣ FRP 内网穿透 由于很多家庭网络环境无法直接暴露公网端口（尤其是 CGNAT），使用 FRP 可实现外网访问家中代理服务。 3️⃣ 自动化证书管理 使用 VPS 或反代服务器生成并管理 TLS 证书（例如 acme.sh）。 ✅ 安全与稳定性设计 ✅ 拓展与升级思路 ✅ 总结 该方案充分利用树莓派 3B+ 的低功耗特性与良好的社区支持，实现了家用代理、内网穿透和自动化证书管理等功能，兼顾安全性与可维护性，适合对网络有一定需求的技术爱好者尝试和学习。 📄 参考关键要点

Proxmox

Proxmox Backup Server 使用小型低功耗主机 + 硬盘柜架构时如何防止启动失败

在基于 Proxmox Backup Server（PBS）的备份架构中，许多用户会选择小型低功耗主机（例如迷你主机、微型工控机）配合大容量硬盘柜，来实现数据集中存储与长期备份。此时，PBS 系统安装在小主机内部，硬盘柜通过 USB 或其他方式挂载到指定目录（如 /Backup）作为主要备份存储目录。 面临的问题 如果家中出现停电情况，小型低功耗主机通常会自动重新启动，但硬盘柜往往不会自动上电（部分硬盘柜默认设计为断电后需手动开启）。这样，当 PBS 系统启动时，若找不到硬盘柜的挂载设备，会导致系统进入紧急模式（emergency mode），无法正常进入系统。 相比于暂时找不到备份目录，更严重的问题是系统无法正常启动，因此必须优先保证系统启动。 解决方案 Linux 系统通常通过 /etc/fstab 文件定义挂载信息。默认情况下，若某个挂载点挂载失败，系统启动流程会被中断，进入修复模式。 为解决此问题，可以在 /etc/fstab 对应硬盘柜的挂载行中添加 nofail 参数，使系统在挂载失败时仍然继续启动。 修改示例 假设原来的挂载配置为： UUID=xxxx-xxxx /Backup ext4 defaults 0 2 修改后： UUID=xxxx-xxxx /Backup ext4 defaults,nofail 0 2 若已有其他挂载选项，例如： UUID=xxxx-xxxx /Backup ext4 noatime,data=writeback 0 2 则修改为： UUID=xxxx-xxxx /Backup ext4 …

Routers

OpenWrt 官方 ROM 是否能安装 ShadowsocksR 或 Clash？以及定制固件推荐

在路由器刷机圈，经常会遇到关于 OpenWrt 能否安装代理工具（如 ShadowsocksR、Clash）的讨论。本文简要梳理官方 OpenWrt 的特性、可行性，以及几个常见的定制固件（Lean、Lienol、Koolshare）对比，帮助更好地选择适合的方案。 ✅ 官方 OpenWrt 是否支持 ShadowsocksR 或 Clash？ OpenWrt 官方 ROM（即官方编译出的原生固件）并不自带 ShadowsocksR 或 Clash。 比如，Clash 可下载官方或第三方编译好的二进制文件（如 OpenClash 提供的核心），再配合 LuCI 界面进行可视化配置；ShadowsocksR 则可通过安装 luci-app-ssr-plus 等实现图形管理。 💡 为什么更推荐使用定制固件？ 虽然官方 ROM 也能通过添加插件实现代理功能，但流程繁琐、依赖管理复杂、部分架构缺少二进制支持。因此，很多用户更倾向于直接使用集成好常用插件的定制固件。以下为三大主流定制固件简介。 🔥 Lean 固件（coolsnowwolf/lede） 特点： 适合人群： ⚖️ Lienol 固件 特点： 适合人群： 🖥️ Koolshare 固件 特点： 注意： 适合人群： 💬 …

Server

服务器 UPS 选型与停电保护方案全面解析

近年来，越来越多个人和小型企业在家中或办公室部署独立服务器，如 Dell PowerEdge R720 这类经典机架服务器，或使用外接硬盘柜搭建大容量存储系统。在持续运行这些设备时，如何应对突然停电、跳电等风险，成为运维中不可忽视的重要课题。 ⚡️ 停电风险与机械硬盘保护 对于带有机械硬盘的服务器或硬盘柜，突然断电最容易导致以下问题： 相比之下，使用 SSD 的设备（如软路由、备份机主机）对于断电更加耐受，通常仅会导致系统掉电重启，并不会出现严重的物理损坏风险。 🔋 UPS（不间断电源）的关键角色 UPS 的核心作用并非长期供电，而是提供足够的缓冲时间，保障系统能优雅关机，避免数据损坏。对于普通服务器，5～15 分钟的续航时间通常已经足够。 💡 功率与续航时间估算 UPS 标称容量通常以「VA（视在功率）」标示，实际可供设备使用的有功功率（W）要乘以功率因数（通常约 0.6 ~ 0.8）。以 1000VA UPS 为例，能提供的功率大约为 600W。 如果服务器功耗约 200W，硬盘柜功耗约 20W，总负载约 220W，在中等容量 UPS（1000VA ~ 1500VA）支持下，可以维持 10～20 分钟的供电，足够安全关机。 🟢 不同设备的处理策略 ✅ 需要挂 UPS 的设备 ✅ 不需要 UPS 的设备 这些设备通常采用 SSD，掉电后可自动重启，系统影响较小。 💡 实际配置建议 …

Proxy

V2Ray 配置文件的演变：旧版与新版的对比

V2Ray 是一种非常流行的网络代理工具，广泛用于突破地理限制、提高网络安全和隐私保护。随着技术的不断发展，V2Ray 的协议和配置方式也在不断更新。本文将详细对比 V2Ray 旧版和新版的配置文件，分析两者之间的主要区别，帮助用户了解新版本所带来的改进和优化。 1. 协议变化：vmess 到 vless 在旧版配置中，V2Ray 使用的是 vmess 协议，这是一种为高安全性和流量混淆设计的协议。vmess 协议内建加密机制，能够有效保护通信内容的安全。它广泛用于各种 V2Ray 部署场景，包括家庭用户、公司网络和特殊需求的用户。 然而，随着 V2Ray 的更新，vless 协议成为了新的主流选择。vless 协议比 vmess 更为简洁和高效，去除了多余的加密和解密步骤。vless 协议的优势在于： 如 V2Fly 官方文档所述，vless 作为一种轻量级协议，可以显著提升性能，特别适用于需要高频率、低延迟的场景。 2. 解密设置：优化性能 旧版配置文件中的 vmess 协议自带加密和解密功能，这为安全性提供了保障。然而，这种加密机制在高流量时可能会对性能造成影响，尤其是在低性能的设备上。 新版的 vless 协议通过 decryption: none 取消了内建的加解密操作，使得 V2Ray 更加高效。用户可以通过额外的 TLS 安全层来加密通信，减少了协议本身的复杂性和性能开销。 这种优化尤其适合高流量或需要低延迟的应用，如游戏加速、实时通信等。根据 V2Fly 的建议，vless 协议在大多数情况下比 vmess 提供更好的性能。 3. …

Proxy

安装与管理 V2Ray 的自动化脚本解析

在现代的网络环境中，代理服务成为了许多人日常工作和上网的一部分，尤其是在网络受到限制的地区。V2Ray 是一个功能强大的代理工具，支持多种协议，如 Shadowsocks、Vmess 等。为简化 V2Ray 的安装和管理流程，许多用户和开发者编写了自动化脚本。今天，我们就来解析一个常见的 V2Ray 安装脚本，帮助大家理解如何通过此脚本轻松安装和管理 V2Ray。 脚本概述 这个 V2Ray 安装脚本的主要功能是自动化安装、更新、卸载 V2Ray，并配置相关服务。它支持多种操作系统和架构，能够检测并自动配置系统环境，下载合适版本的 V2Ray，并根据用户需求进行安装或更新。 功能亮点 脚本详细分析 1. 系统检查与用户验证 脚本首先通过 check_if_running_as_root 函数检查是否以 root 用户权限运行。只有 root 用户才能对系统进行必要的安装和配置。如果脚本不是以 root 用户运行，用户将被提示是否继续执行安装。 2. 操作系统与架构判断 脚本通过 identify_the_operating_system_and_architecture 函数检测当前操作系统和架构类型。如果系统不符合要求，脚本会退出并提示错误信息。目前支持的操作系统是基于 Linux 且使用 systemd 的发行版。 3. 版本管理 脚本支持安装指定版本的 V2Ray，或者自动检测并安装最新版本。通过 get_version 函数，脚本会与 GitHub 的 V2Ray 发布页面进行比对，判断是否有更新。如果检测到有新版本，脚本会自动下载并安装最新版本。 4. 文件下载与解压 脚本通过 …

Tunneling

配置 FRPS (Fast Reverse Proxy) 服务器：内网穿透与加密传输的最佳实践

随着云计算和远程办公的普及，越来越多的企业和个人开始寻求解决内网穿透的问题。FRP (Fast Reverse Proxy) 是一款高效的反向代理工具，它能帮助用户将内网服务暴露到公网，让你能够通过公网IP访问位于防火墙或NAT后的内网服务。本文将介绍如何配置 FRPS 服务器，并重点讲解加密传输、管理面板以及内网穿透加速的配置方法。 什么是 FRP？ FRP 是一个高性能的反向代理应用，能够将局域网内的服务通过代理暴露到外网。它支持 TCP、UDP、HTTP、HTTPS 等多种协议，并且支持通过自定义域名进行访问。FRP 的客户端是 FRPC，它运行在内网设备上，连接到 FRPS（服务器端）进行数据转发。通过这种方式，内网的服务可以很方便地暴露到公网上。 FRPS 配置文件解析 1. 工作端口与传输协议 在配置文件的开头，我们看到以下配置： # 工作端口bindPort = 7000# KCP UDP端口# kcpBindPort = 9000# QUIC端口quicBindPort = 4433# 用户连接超时时间（秒）userConnTimeout = 30 2. Dashboard 管理页面 FRPS 提供了一个内置的管理页面（Dashboard），使用户能够方便地查看和管理连接信息。配置如下： # 启用 DashboardwebServer.addr = “0.0.0.0”webServer.port = 7500webServer.user = “admin”webServer.password …

Server

深入解析 systemd 服务单元配置文件：Linux 服务管理的核心

在现代 Linux 系统中，systemd 是默认的初始化系统和服务管理器。理解其服务单元（unit）配置文件的结构和参数，对于系统管理员和开发者高效管理系统服务至关重要。本文将详细解析 systemd 服务单元配置文件的各个部分，帮助读者深入了解其工作原理。 一、systemd 服务单元配置文件概述 systemd 服务单元配置文件通常位于 /etc/systemd/system/ 目录下，以 .service 为后缀。每个配置文件由多个部分组成，主要包括： 二、各部分参数详解 1. [Unit] 部分 [Unit]Description=示例服务After=network.target 2. [Service] 部分 [Service]Type=simpleExecStart=/usr/bin/示例程序Restart=on-failure 3. [Install] 部分 [Install]WantedBy=multi-user.target 三、进阶配置与优化 1. 使用环境变量 [Service]Environment=”VAR1=值1″ “VAR2=值2″ExecStart=/usr/bin/示例程序 $VAR1 $VAR2 2. 使用环境文件 [Service]EnvironmentFile=/etc/示例服务/env.confExecStart=/usr/bin/示例程序 $VAR1 $VAR2 3. 服务重启控制 [Service]Restart=on-failureRestartSec=5 4. 服务超时设置 [Service]TimeoutStartSec=30TimeoutStopSec=30 5. 使用模板单元（Template Units） [Unit]Description=示例服务 %i[Service]ExecStart=/usr/bin/示例程序 …

SSH

SSH 配置文件解析与安全优化指南

在进行服务器管理时，SSH (Secure Shell) 配置文件是非常重要的一部分，它决定了远程连接的安全性和可访问性。本篇文章将详细解析一个典型的 sshd_config 配置文件，旨在帮助管理员了解如何优化 SSH 配置，以提升服务器的安全性。 基础配置 # Include external configuration filesInclude /etc/ssh/sshd_config.d/*.conf 该行指示 SSH 服务使用 /etc/ssh/sshd_config.d/ 目录下的其他配置文件。这种方式有助于分离配置，便于管理和更新。 端口与网络配置 #Port 22#AddressFamily any#ListenAddress 0.0.0.0#ListenAddress :: 主机密钥配置 #HostKey /etc/ssh/ssh_host_rsa_key#HostKey /etc/ssh/ssh_host_ecdsa_key#HostKey /etc/ssh/ssh_host_ed25519_key 这些是 SSH 服务使用的主机密钥文件，分别用于不同的加密算法。根据需要，可以启用对应的密钥。 认证与访问控制 #PermitRootLogin prohibit-password#MaxAuthTries 6#MaxSessions 10#PubkeyAuthentication yes 身份验证与安全选项 KbdInteractiveAuthentication no KbdInteractiveAuthentication 禁用基于键盘交互的认证，这样可以避免一些潜在的安全风险。 PAM（可插拔认证模块）支持 UsePAM yes 启用 PAM …