技术运维
K3s集群的部署
前言 在社团的pve上进行 配置母机test 省略创建用户那些基本的 如果创建时配置了swap，用以下命令关闭 写入内核，加载 修改网络 应用一下 安装k3s ， 会为你配置好 contain tls等 卸载不需要的依赖…
技术手记
记录折腾路上的问题、解法，与一点想法。
39 篇 · 13 个标签 · 按时间倒序
按标签浏览
全部文章
技术运维
关于新靶场的简要说明
保证无任何 ai 修改本文档 使用 在 frontend/ 目录 ，构建前端文件到 ./dist/ 在 deploy/ 目录下 （待修改）
技术运维
关于社团服务器上容器的网络问题
前言 结论 防火墙的规则组里对目标端口 0 1024的 出站流量，全部 reject 解决 仅放行了 80 443 的出站端口流量
技术运维
AX3000t救砖
前言 使用的是v2版的，处理器 MT7981B 拆机 准备固件 编译串口工具 先配置 rust 环境 简单的构建，详看README 编译 ATF(RAM BOOT) 开启 RAM BOOT ，注释依赖 进入tui的菜单 …
技术运维
编译linux内核并安装
好了让我们来做点 有 意义的事吧 打开浏览器，输入 linux kernel 下载最新的版本，速度太慢试试用个下载器 解压 复制一下现在的内核配置文件 速速使用全部线程编译🥰🥰，然后趁编译内核的时间去吃午餐吧 回到 …
技术运维
Surface上优雅的使用nixos（linux/nix）
前言 <p surface对win的适配更好,不要盲目追求nix <p nix的安装网络上资料漫天飞,得益于linux社区的努力,针对surface的linux内核可以在绝大部分发行版上被使用,但有关nixos的中文文档…
技术运维
alpine的使用
加入系统后，先使用默认脚本配置系统 基本配置完后，重启加入系统，安装一些基本的软件 apk update && apk add curl wget git vim openssh sudo shadow 创建 alpin…
技术运维
使用linux过程中的常识
环境变量 系统级 用户级 会话级 用户创建 模糊查询 打印日志 文件修改 sed 同时修改重复的内容 i 直接修改 s 替换命令 g global全局 vim/nvim Curl curl十分方便，对于临时检查网页内容 …
技术运维
插件相关
Paper与Spigot和Bukkit的兼容性 Paper兼容Bukkit和Spigot的插件。除非插件强调不支持Paper服务端，则默认代表该插件可以在Paper服务器上使用。 正文 SkinsRestorer 允许玩…
技术运维
游戏服务器搭建
安装mcsmanager面板 配置java 21 , 如果不使用容器搭建游戏服务器的话 docker安装跳过了，以下的 ./data/web ./logs/web 可以自己设置， 一点记得要加后边游戏服务端的端口 创建 …
技术运维
虚拟机的设置
虚拟化芯片 创建虚拟机时，有q35和i440fx的选项 总结 对于 win7 以后的操作系统，无脑选 q35
技术运维
debain 配置 docker 与 k3s
docker 删除可能冲突的软件包 这里使用 apt 包管理安装 官方仓库 设置 apt 仓库 https://registry 1.docker.io 安装 xuanyuan镜像 国内的服务器建议使用
技术运维
Docker管理容器的常识
日常命令 构建容器并启动 停止容器 查看已拉取镜像 当前用户添加到docker组 查看已拉取镜像 一些遇到的问题 容器拉取时 网上的不同问题一大堆，我把 /etc/docker/daemon 里其他镜像站删了就好了
技术运维
当你拿到一台新的vps后该做什么
前言 写给自己的 以我刚刚买的野草云为例吧 性能测试 需要转移的服务 xray的代理 bitwarden的密码托管 自己手搓的TZ rss聚合 matrix + element 聊天 配置ssh 对钥上传 登入限制 基础…
技术运维
CF配置回源ip
前言 每次爆CVE，你的服务器总是被打爆？ 你的服务器ip总是裸奔在公网上？ 赶快使用光荣的CF吧，只需简单几步 前提：把域名dns托管到cloudflare上 讲解 按理说cdn可以防住大部的检测了，是吧 网络上的dn…
技术运维
4 节点 k3s（--docker）集群 — 最小可测试方案
目标：在单台 Proxmox VE 上以 最低资源 建一个 4 节点 k3s（ docker）集群，验证基本功能跑通 宿主机：Intel Xeon E5 2650（32 线程）/ 192 GB RAM / 340 GB …
技术运维
4 节点 k3s（--docker）集群资源配置分配方案
分析对象：单台 Proxmox VE 服务器上 4 台 VM 组建 k3s 集群 宿主机：E5 2650（32 逻辑核心）/ 192 GB RAM / 340 GB 剩余磁盘 容器运行时： INSTALL K3S EXE…
技术运维
安装 Docker
使用 Docker 和 K8s 本文中以轻量化部署的 K3s 为例，若您已经部署了 K8s 集群，可以参考本文后续配置进行类似的设置。 Danger 本篇教程请务必全部阅读后再进行操作，否则可能导致部署结果达不到预期。 …
技术运维
GZCTF 比赛：k3s 集群方案 vs 直接 Docker 方案 — 价值与收益深度分析
分析范围：多 VM 部署 k3s（INSTALL K3S EXEC=" docker"）对比直接 Docker Compose 场景：桂电安全技术群，单台 Proxmox VE 服务器，中等规模 CTF（< 200 队、…
技术运维
4 节点 k3s（--docker）集群 测试方案
机器：Intel Xeon E5 2650 / 192GB RAM / 340GB 磁盘 目标：最小资源跑通集群，后续逐步加配置 预计耗时：40 60 分钟 目录 阶段一：创建 4 台 VM 阶段二：安装 k3s 集群 …
技术运维
单台 Proxmox VE 多 VM 组建 k3s（--docker）集群资源需求评估
评估场景：桂电安全技术群，社团中等规模 CTF 比赛（< 200 队、< 30 题） 容器运行时：k3s 使用 INSTALL K3S EXEC=" docker" ，以 Docker 替代 containerd 部署方…
技术运维
Minio的使用
前言 一时兴起了，想为nix搭一个缓存服务器 部署 minio的容器镜像官方不维护,并且开源版功能 大砍 ，所以使用社区维护的 参考https://vonng.com/db/minio resurrect/ docker…
技术运维
Nix的使用记录
前言 接下来你能看到的 Nixos的安装 Nixos 在surface上的使用 Nixos 配置hemes agent 与 Napcat 杂碎 社团的pve创建LXC容器时总会解析不到默认路由 暂时添加 Nixos安装 …
技术运维
k8s初体验
正文 快速部署 先从k3s开始上手，一键安装 部署一个nginx应用，创建一个deployment 查看deployment 与 pod状态 了解一下k8s的工作流程，pod作为最小的工作单位 ，可以理解为容器 depl…
技术运维
使用nix配置环境
前言 在很多使用场景里，单单 py jdk 的环境冲突就够烦了。尤其是在桌面linux发行版上，各种层层相扣的依赖 在本文里 需要基本的linux知识 使用nix语言配置环境（使用nixos更棒了） 正文 在 nixos…
技术运维
kubernates学习中
minikube的初使用 总之按照官方文档一般般下来,，在本地arch上 由于配置代理时，minikube 可能无法访问虚拟机内的资源 所以在.zshrc添加环境变量 部署集群与检查 错误示范：( 由于在环境配置里例外了…
技术运维
软路由配置过程中（network）
安装 把烧录好的u盘插上启动后 可以看到硬盘状况，写入前一定删除设备原分区😼 接下来从,,u盘写入系统盘 没有进度条，耐心等待即可，看见以下回显即成功 不要重启，先扩容：） 发现硬盘的250G没有全部分配，开始扩容 软…
技术运维
路由的日常维护
前言 写给未来的我，以防忘了做什么 主路由192.168.10.1 备份 Web界面点点就好了 更新 4.17.2026 更新后的 /etc/config/luci 与 /etc/config/ucitrack 会有错误…
技术运维
Nginx与SNI分流使Reality与web服务共存
前言 使用传输层协议TLS的扩展协议SNI ( 服务器名称指示 S erver N ame I ndication) , 在该协议下，在握手过程开始时客户端告诉它正在连接的服务器要连接的主机名称。这允许服务器在相同的IP…
技术运维
D-Bus System Message Bus 启动失败 arch
前言 心血来潮像安装edge,但yay下载失败，选择wgrt下载deb包，解压到根目录时系统崩溃，物理重启后，启动卡在 [ OK ]Started D Bus System Message Bus<br Stareing…
技术运维
使用acme 与 nginx为域名签发证书
踩坑 nginx 的所有者与root目录的权限问题
技术运维
opkg 包管理的使用
基本命令 安装软件包 命令：opkg install <package name 功能：安装指定的软件包。 示例： opkg install git 升级软件包 命令：opkg upgrade <package name…
技术运维
docker-compose 部署nginx
创建目录 创建文件 构建 你应该会看到html的index.html界面 进一步
技术运维
docker-compose服务迁移
前言 <p lz的blog先前一直部署在美西的云主机上，先迁移到国内的服务器 <p 打包 <p 这是我的目录结构<br docker compose caddy/<br ├── Caddyfile <br ├── sit…
技术运维
Surface上优雅的使用nixos（linux）
前言 <p surface对win的适配更好,不要盲目追求nix,本文仅仅是我的记录。 <p nix的安装网络上资料漫天飞,得益于linux社区的努力,针对surface的linux内核可以在绝大部分发行版上被使用,但有…
技术运维
软路由配置过程中（network）
软件源配置 官方软件源配置 确认路由架构 以x86为例添加镜像源 保存后执行 自定义openwrt软件源配置 推荐使用op.dllkids.xyz/openwrt feed README.txt 通过修改 etc/opk…
技术运维
Surface上优雅的使用nixos（nix）
前言 <p surface对win的适配更好,不要盲目追求nix,本文仅仅是我的记录。 <p nix的安装网络上资料漫天飞,得益于linux社区的努力,针对surface的linux内核可以在绝大部分发行版上被使用,但有…
技术运维
Nix入门_0_安装
前言 <p 之前接触了arch,偶然看到一些蟠桃到nix的文章,加之一些社区刻板印象,一时兴起了。<br <p 官方wiki其实很详细的讲解了最小化镜像的安装,但我还是想说对,初学者而言还是使用图形化界面安装更好
技术运维
reality的初次搭建
过墙原理 传统协议 <p 在客户端与服务器连接后，使用tls协议加密，将流量的传输隐藏在tls下，在明面上是客户端与网站的超文本连接，规避了防火墙对返回流量的拦截<br <p 缺点：<br 1.个人使用服务器ip及域名通…