在 Ubuntu 上用 Docker Compose 部署 Nextcloud AIO
一、结论先行 AIO 的部署确实高度依赖管理界面，但核心的存储路径和反向代理参数，仍然需要在 Docker C […]
Ubuntu 服务器 UFW 防火墙排查实录：从一条备份命令到看清全部规则
事情的起点是一条看起来很简单、很标准的备份命令： 执行后，终端上什么也没显示。于是产生了一个疑问：“ […]
firewalld 防火墙全面详解：从核心概念到高级实战
firewalld 是 RHEL、CentOS、Fedora 等发行版的默认防火墙管理工具，采用“区域（Zon […]
firewalld 防火墙详解：以firewall-cmd –zone=public –list-all的输出为例
本文以一台 Ubuntu 服务器上 firewall-cmd --zone=public --list-all […]
Ubuntu 防火墙迁移指南：从 UFW 到 firewalld 的完整实践
结论先行 将 Ubuntu 的防火墙从 UFW 换成 firewalld 是可行的。核心操作分三步：停用 UF […]
Nano 编辑器完全操作指南：从入门到熟练
Nano 是 Linux 和 Unix 系统中最容易上手的命令行文本编辑器之一。它不像 Vim 那样有复杂的模 […]
SSCG：让自签名证书不再“危险”的生成工具
在计算机网络安全领域，自签名证书往往被视为一种“必要之恶”——它方便快捷，却因为信任链的缺失而让客户端暴露在中 […]
Ubuntu Samba 服务安装与配置完全指南
Samba 是 Linux 与 Windows 之间共享文件和打印机的标准方案，通过实现 SMB/CIFS 协 […]
从零开始：用 Docker 部署 Jellyfin 并启用英特尔核显硬件加速
一、为什么选择 Jellyfin Jellyfin 是一款完全开源免费的媒体服务器。它可以把硬盘上的电影、剧集 […]
Ubuntu 26.04 禁用 4G 模块网卡驱动（保留串口）完整指南
一、背景说明 在 Ubuntu 26.04 系统中，使用高通方案（Qualcomm）的 4G/5G 模块通常会 […]
Tailscale 工作原理详解：现代VPN的架构、连接与安全
引言 Tailscale 是一款基于 WireGuard® 协议构建的现代虚拟组网工具，其核心目标是让位于不同 […]
Vim 完全指南：从零到精通的系统性学习手册
副标题：理解文本编辑的另一种思维方式 序言：为什么你需要阅读这篇文章 在计算机的世界里，文本编辑器是一个看似简 […]
Clash 完全指南：规则驱动的现代代理工具
一、什么是 Clash？ Clash 是一款基于 Go 语言开发的开源代理客户端，官方定位为 “A […]
Squid 完全指南：开源代理服务器的全面解析
一、什么是 Squid？ Squid 是一款开源的代理缓存服务器软件，诞生于 1996 年，源自 Harves […]
PBR：OpenWrt 路由器上的策略路由完全指南
pbr（Policy-Based Routing，策略路由）是 OpenWrt 路由器生态中一个功能强大且高度 […]
Ubuntu 日志管家 logrotate 完全指南：安装、原理与深度配置
在 Ubuntu 系统中，logrotate 并非一个可有可无的附加组件，而是深深嵌入系统骨髓的” […]
Ubuntu Docker 部署 OpenWrt 软路由 —— 双栈 + IPv6 中继透传完整指南
本文是一份可直接落地的完整操作手册，涵盖从硬件规划、Ubuntu 系统配置、Docker 网络创建、OpenW […]
深入理解 Docker Macvlan：让容器“插上”物理网线
Docker 的网络模式中，Macvlan 是一个独特且强大的存在。如果说默认的 Bridge 模式是在宿主机 […]
Linux 网络管理之争：systemd-networkd vs NetworkManager
引言 在 Linux 系统中，网络配置管理是一个基础且重要的议题。Ubuntu 从 17.10 版本开始引入 […]
Tailscale 客户端完全操作手册：从安装到连接自建 Headscale 的日常命令大全
这是一份从零开始的 Tailscale 客户端操作指南。我们将安装、连接自建 Headscale、日常管理和高 […]