折腾路上的问题、解法与一点想法：Linux、网络、云原生与 ComfyUI 工作流。https://painwind.cn/zh-CNhttps://painwind.cn/posts/kb-cloud-k3s%E9%9B%86%E7%BE%A4%E7%9A%84%E9%83%A8%E7%BD%B2/https://painwind.cn/posts/kb-cloud-k3s%E9%9B%86%E7%BE%A4%E7%9A%84%E9%83%A8%E7%BD%B2/前言 在社团的pve上进行 配置母机test 省略创建用户那些基本的 如果创建时配置了swap，用以下命令关闭 写入内核，加载 修改网络 应用一下 安装k3s ， 会为你配置好 contain tls等 卸载不需要的依赖…Wed, 23 Sep 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-%E9%9D%B6%E5%9C%BA%E7%9A%84%E4%BD%BF%E7%94%A8/https://painwind.cn/posts/kb-%E9%9D%B6%E5%9C%BA%E7%9A%84%E4%BD%BF%E7%94%A8/保证无任何 ai 修改本文档 使用 在 frontend/ 目录 ，构建前端文件到 ./dist/ 在 deploy/ 目录下 （待修改）Wed, 23 Sep 2026 00:00:00 GMT技术运维杂记https://painwind.cn/posts/kb-docker-%E5%85%B3%E4%BA%8E%E7%A4%BE%E5%9B%A2%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E5%AE%B9%E5%99%A8%E7%9A%84%E7%BD%91%E7%BB%9C%E9%97%AE%E9%A2%98/https://painwind.cn/posts/kb-docker-%E5%85%B3%E4%BA%8E%E7%A4%BE%E5%9B%A2%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E5%AE%B9%E5%99%A8%E7%9A%84%E7%BD%91%E7%BB%9C%E9%97%AE%E9%A2%98/前言 结论 防火墙的规则组里对目标端口 0 1024的 出站流量，全部 reject 解决 仅放行了 80 443 的出站端口流量Sun, 20 Sep 2026 00:00:00 GMT技术运维dockerhttps://painwind.cn/posts/kb-%E7%A1%AC%E4%BB%B6-ax3000t%E6%95%91%E7%A0%96/https://painwind.cn/posts/kb-%E7%A1%AC%E4%BB%B6-ax3000t%E6%95%91%E7%A0%96/前言 使用的是v2版的，处理器 MT7981B 拆机 准备固件 编译串口工具 先配置 rust 环境 简单的构建，详看README 编译 ATF(RAM BOOT) 开启 RAM BOOT ，注释依赖 进入tui的菜单 …Wed, 29 Jul 2026 00:00:00 GMT技术运维硬件https://painwind.cn/posts/kb-linux-%E7%BC%96%E8%AF%91%E5%86%85%E6%A0%B8/https://painwind.cn/posts/kb-linux-%E7%BC%96%E8%AF%91%E5%86%85%E6%A0%B8/好了让我们来做点 有 意义的事吧 打开浏览器，输入 linux kernel 下载最新的版本，速度太慢试试用个下载器 解压 复制一下现在的内核配置文件 速速使用全部线程编译🥰🥰，然后趁编译内核的时间去吃午餐吧 回到 …Wed, 22 Jul 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-linux-nix-nix_surface/https://painwind.cn/posts/kb-linux-nix-nix_surface/前言 <p surface对win的适配更好,不要盲目追求nix <p nix的安装网络上资料漫天飞,得益于linux社区的努力,针对surface的linux内核可以在绝大部分发行版上被使用,但有关nixos的中文文档…Tue, 21 Jul 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-linux-alpine%E7%9A%84%E4%BD%BF%E7%94%A8/https://painwind.cn/posts/kb-linux-alpine%E7%9A%84%E4%BD%BF%E7%94%A8/加入系统后，先使用默认脚本配置系统 基本配置完后，重启加入系统，安装一些基本的软件 apk update && apk add curl wget git vim openssh sudo shadow 创建 alpin…Mon, 20 Jul 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-linux-base/https://painwind.cn/posts/kb-linux-base/环境变量 系统级 用户级 会话级 用户创建 模糊查询 打印日志 文件修改 sed 同时修改重复的内容 i 直接修改 s 替换命令 g global全局 vim/nvim Curl curl十分方便，对于临时检查网页内容 …Sat, 18 Jul 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-minecraft-paper%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BD%BF%E7%94%A8%E7%9A%84%E6%8F%92%E4%BB%B6/https://painwind.cn/posts/kb-minecraft-paper%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BD%BF%E7%94%A8%E7%9A%84%E6%8F%92%E4%BB%B6/Paper与Spigot和Bukkit的兼容性 Paper兼容Bukkit和Spigot的插件。除非插件强调不支持Paper服务端，则默认代表该插件可以在Paper服务器上使用。 正文 SkinsRestorer 允许玩…Fri, 17 Jul 2026 00:00:00 GMT技术运维minecrafthttps://painwind.cn/posts/kb-minecraft-mcsmanager%E6%90%AD%E5%BB%BAminecraft/https://painwind.cn/posts/kb-minecraft-mcsmanager%E6%90%AD%E5%BB%BAminecraft/安装mcsmanager面板 配置java 21 , 如果不使用容器搭建游戏服务器的话 docker安装跳过了，以下的 ./data/web ./logs/web 可以自己设置， 一点记得要加后边游戏服务端的端口 创建 …Wed, 15 Jul 2026 00:00:00 GMT技术运维minecrafthttps://painwind.cn/posts/kb-%E7%A1%AC%E4%BB%B6-%E8%99%9A%E6%8B%9F%E6%9C%BA%E8%AE%BE%E7%BD%AE/https://painwind.cn/posts/kb-%E7%A1%AC%E4%BB%B6-%E8%99%9A%E6%8B%9F%E6%9C%BA%E8%AE%BE%E7%BD%AE/虚拟化芯片 创建虚拟机时，有q35和i440fx的选项 总结 对于 win7 以后的操作系统，无脑选 q35Wed, 15 Jul 2026 00:00:00 GMT技术运维硬件https://painwind.cn/posts/kb-cloud-debian%E5%AE%89%E8%A3%85%E9%85%8D%E7%BD%AEdocker%E4%B8%8Ek3s/https://painwind.cn/posts/kb-cloud-debian%E5%AE%89%E8%A3%85%E9%85%8D%E7%BD%AEdocker%E4%B8%8Ek3s/docker 删除可能冲突的软件包 这里使用 apt 包管理安装 官方仓库 设置 apt 仓库 https://registry 1.docker.io 安装 xuanyuan镜像 国内的服务器建议使用Mon, 13 Jul 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-cloud-docker%E5%B8%B8%E8%AF%86/https://painwind.cn/posts/kb-cloud-docker%E5%B8%B8%E8%AF%86/日常命令 构建容器并启动 停止容器 查看已拉取镜像 当前用户添加到docker组 查看已拉取镜像 一些遇到的问题 容器拉取时 网上的不同问题一大堆，我把 /etc/docker/daemon 里其他镜像站删了就好了Mon, 13 Jul 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-linux-%E5%BD%93%E4%BD%A0%E6%8B%BF%E5%88%B0%E4%B8%80%E5%8F%B0vps%E8%A6%81%E5%81%9A%E4%BB%80%E4%B9%88/https://painwind.cn/posts/kb-linux-%E5%BD%93%E4%BD%A0%E6%8B%BF%E5%88%B0%E4%B8%80%E5%8F%B0vps%E8%A6%81%E5%81%9A%E4%BB%80%E4%B9%88/前言 写给自己的 以我刚刚买的野草云为例吧 性能测试 需要转移的服务 xray的代理 bitwarden的密码托管 自己手搓的TZ rss聚合 matrix + element 聊天 配置ssh 对钥上传 登入限制 基础…Mon, 06 Jul 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-cloud-cloudflare%E9%85%8D%E7%BD%AE%E5%9B%9E%E6%BA%90ip/https://painwind.cn/posts/kb-cloud-cloudflare%E9%85%8D%E7%BD%AE%E5%9B%9E%E6%BA%90ip/前言 每次爆CVE，你的服务器总是被打爆？ 你的服务器ip总是裸奔在公网上？ 赶快使用光荣的CF吧，只需简单几步 前提：把域名dns托管到cloudflare上 讲解 按理说cdn可以防住大部的检测了，是吧 网络上的dn…Wed, 01 Jul 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-cloud-gz-ctf-4%E8%8A%82%E7%82%B9k3s%E6%9C%80%E5%B0%8F%E5%8F%AF%E6%B5%8B%E8%AF%95%E6%96%B9%E6%A1%88/https://painwind.cn/posts/kb-cloud-gz-ctf-4%E8%8A%82%E7%82%B9k3s%E6%9C%80%E5%B0%8F%E5%8F%AF%E6%B5%8B%E8%AF%95%E6%96%B9%E6%A1%88/目标：在单台 Proxmox VE 上以 最低资源 建一个 4 节点 k3s（ docker）集群，验证基本功能跑通 宿主机：Intel Xeon E5 2650（32 线程）/ 192 GB RAM / 340 GB …Thu, 11 Jun 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-cloud-gz-ctf-4%E8%8A%82%E7%82%B9%E8%B5%84%E6%BA%90%E9%85%8D%E7%BD%AE%E5%88%86%E9%85%8D%E6%96%B9%E6%A1%88/https://painwind.cn/posts/kb-cloud-gz-ctf-4%E8%8A%82%E7%82%B9%E8%B5%84%E6%BA%90%E9%85%8D%E7%BD%AE%E5%88%86%E9%85%8D%E6%96%B9%E6%A1%88/分析对象：单台 Proxmox VE 服务器上 4 台 VM 组建 k3s 集群 宿主机：E5 2650（32 逻辑核心）/ 192 GB RAM / 340 GB 剩余磁盘 容器运行时： INSTALL K3S EXE…Thu, 11 Jun 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-cloud-gz-ctf-k3sdocker%E8%AF%84%E4%BC%B0/https://painwind.cn/posts/kb-cloud-gz-ctf-k3sdocker%E8%AF%84%E4%BC%B0/使用 Docker 和 K8s 本文中以轻量化部署的 K3s 为例，若您已经部署了 K8s 集群，可以参考本文后续配置进行类似的设置。 Danger 本篇教程请务必全部阅读后再进行操作，否则可能导致部署结果达不到预期。 …Thu, 11 Jun 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-cloud-gz-ctf-k3s%E4%BC%98%E5%8A%BF%E5%88%86%E6%9E%90-%E4%BB%B7%E5%80%BC%E8%AF%84%E4%BC%B0/https://painwind.cn/posts/kb-cloud-gz-ctf-k3s%E4%BC%98%E5%8A%BF%E5%88%86%E6%9E%90-%E4%BB%B7%E5%80%BC%E8%AF%84%E4%BC%B0/分析范围：多 VM 部署 k3s（INSTALL K3S EXEC=" docker"）对比直接 Docker Compose 场景：桂电安全技术群，单台 Proxmox VE 服务器，中等规模 CTF（< 200 队、…Thu, 11 Jun 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-cloud-gz-ctf-%E6%B5%8B%E8%AF%95%E6%96%B9%E6%A1%88/https://painwind.cn/posts/kb-cloud-gz-ctf-%E6%B5%8B%E8%AF%95%E6%96%B9%E6%A1%88/机器：Intel Xeon E5 2650 / 192GB RAM / 340GB 磁盘 目标：最小资源跑通集群，后续逐步加配置 预计耗时：40 60 分钟 目录 阶段一：创建 4 台 VM 阶段二：安装 k3s 集群 …Thu, 11 Jun 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-cloud-gz-ctf-%E8%B5%84%E6%BA%90%E9%85%8D%E7%BD%AE%E8%AF%84%E4%BC%B0/https://painwind.cn/posts/kb-cloud-gz-ctf-%E8%B5%84%E6%BA%90%E9%85%8D%E7%BD%AE%E8%AF%84%E4%BC%B0/评估场景：桂电安全技术群，社团中等规模 CTF 比赛（< 200 队、< 30 题） 容器运行时：k3s 使用 INSTALL K3S EXEC=" docker" ，以 Docker 替代 containerd 部署方…Thu, 11 Jun 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-linux-minio%E7%9A%84%E4%BD%BF%E7%94%A8/https://painwind.cn/posts/kb-linux-minio%E7%9A%84%E4%BD%BF%E7%94%A8/前言 一时兴起了，想为nix搭一个缓存服务器 部署 minio的容器镜像官方不维护,并且开源版功能 大砍 ，所以使用社区维护的 参考https://vonng.com/db/minio resurrect/ docker…Mon, 08 Jun 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-linux-%E4%BD%BF%E7%94%A8nix%E7%9A%84%E8%AE%B0%E5%BD%95/https://painwind.cn/posts/kb-linux-%E4%BD%BF%E7%94%A8nix%E7%9A%84%E8%AE%B0%E5%BD%95/前言 接下来你能看到的 Nixos的安装 Nixos 在surface上的使用 Nixos 配置hemes agent 与 Napcat 杂碎 社团的pve创建LXC容器时总会解析不到默认路由 暂时添加 Nixos安装 …Sun, 07 Jun 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-cloud-k8s%E5%88%9D%E4%BD%93%E9%AA%8C/https://painwind.cn/posts/kb-cloud-k8s%E5%88%9D%E4%BD%93%E9%AA%8C/正文 快速部署 先从k3s开始上手，一键安装 部署一个nginx应用，创建一个deployment 查看deployment 与 pod状态 了解一下k8s的工作流程，pod作为最小的工作单位 ，可以理解为容器 depl…Fri, 05 Jun 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-linux-nix-%E4%BD%BF%E7%94%A8nix%E9%85%8D%E7%BD%AE%E5%BC%80%E5%8F%91%E7%8E%AF%E5%A2%83/https://painwind.cn/posts/kb-linux-nix-%E4%BD%BF%E7%94%A8nix%E9%85%8D%E7%BD%AE%E5%BC%80%E5%8F%91%E7%8E%AF%E5%A2%83/前言 在很多使用场景里，单单 py jdk 的环境冲突就够烦了。尤其是在桌面linux发行版上，各种层层相扣的依赖 在本文里 需要基本的linux知识 使用nix语言配置环境（使用nixos更棒了） 正文 在 nixos…Fri, 22 May 2026 00:00:00 GMT技术运维linuxnixlinux包管理https://painwind.cn/posts/kb-cloud-k8s%E5%AD%A6%E4%B9%A0%E4%B8%AD/https://painwind.cn/posts/kb-cloud-k8s%E5%AD%A6%E4%B9%A0%E4%B8%AD/minikube的初使用 总之按照官方文档一般般下来,，在本地arch上 由于配置代理时，minikube 可能无法访问虚拟机内的资源 所以在.zshrc添加环境变量 部署集群与检查 错误示范：( 由于在环境配置里例外了…Fri, 08 May 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-network-%E8%BD%AF%E8%B7%AF%E7%94%B1%E9%85%8D%E7%BD%AE%E8%BF%87%E7%A8%8B/https://painwind.cn/posts/kb-network-%E8%BD%AF%E8%B7%AF%E7%94%B1%E9%85%8D%E7%BD%AE%E8%BF%87%E7%A8%8B/安装 把烧录好的u盘插上启动后 可以看到硬盘状况，写入前一定删除设备原分区😼 接下来从,,u盘写入系统盘 没有进度条，耐心等待即可，看见以下回显即成功 不要重启，先扩容：） 发现硬盘的250G没有全部分配，开始扩容 软…Mon, 27 Apr 2026 00:00:00 GMT技术运维networkhttps://painwind.cn/posts/kb-network-%E8%B7%AF%E7%94%B1%E7%9A%84%E6%97%A5%E5%B8%B8%E7%BB%B4%E6%8A%A4/https://painwind.cn/posts/kb-network-%E8%B7%AF%E7%94%B1%E7%9A%84%E6%97%A5%E5%B8%B8%E7%BB%B4%E6%8A%A4/前言 写给未来的我，以防忘了做什么 主路由192.168.10.1 备份 Web界面点点就好了 更新 4.17.2026 更新后的 /etc/config/luci 与 /etc/config/ucitrack 会有错误…Sat, 18 Apr 2026 00:00:00 GMT技术运维networkhttps://painwind.cn/posts/kb-cloud-sni%E5%88%86%E6%B5%81/https://painwind.cn/posts/kb-cloud-sni%E5%88%86%E6%B5%81/前言 使用传输层协议TLS的扩展协议SNI ( 服务器名称指示 S erver N ame I ndication) , 在该协议下，在握手过程开始时客户端告诉它正在连接的服务器要连接的主机名称。这允许服务器在相同的IP…Fri, 10 Apr 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-linux-%E8%AE%B0%E5%BD%95%E4%B8%80%E6%AC%A1%E5%AE%89%E8%A3%85%E8%BD%AF%E4%BB%B6-%E5%90%AF%E5%8A%A8%E5%A4%B1%E8%B4%A5/https://painwind.cn/posts/kb-linux-%E8%AE%B0%E5%BD%95%E4%B8%80%E6%AC%A1%E5%AE%89%E8%A3%85%E8%BD%AF%E4%BB%B6-%E5%90%AF%E5%8A%A8%E5%A4%B1%E8%B4%A5/前言 心血来潮像安装edge,但yay下载失败，选择wgrt下载deb包，解压到根目录时系统崩溃，物理重启后，启动卡在 [ OK ]Started D Bus System Message Bus<br Stareing…Mon, 06 Apr 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-cloud-acme%E9%85%8D%E7%BD%AE%E8%AF%81%E4%B9%A6/https://painwind.cn/posts/kb-cloud-acme%E9%85%8D%E7%BD%AE%E8%AF%81%E4%B9%A6/踩坑 nginx 的所有者与root目录的权限问题Sun, 29 Mar 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-linux-opkg%E5%8C%85%E7%AE%A1%E7%90%86%E7%9A%84%E4%BD%BF%E7%94%A8/https://painwind.cn/posts/kb-linux-opkg%E5%8C%85%E7%AE%A1%E7%90%86%E7%9A%84%E4%BD%BF%E7%94%A8/基本命令 安装软件包 命令：opkg install <package name 功能：安装指定的软件包。 示例： opkg install git 升级软件包 命令：opkg upgrade <package name…Sun, 29 Mar 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-cloud-docker-compose-nginx%E9%83%A8%E7%BD%B2/https://painwind.cn/posts/kb-cloud-docker-compose-nginx%E9%83%A8%E7%BD%B2/创建目录 创建文件 构建 你应该会看到html的index.html界面 进一步Fri, 27 Mar 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-cloud-docker-compose%E9%A1%B9%E7%9B%AE%E8%BF%81%E7%A7%BB/https://painwind.cn/posts/kb-cloud-docker-compose%E9%A1%B9%E7%9B%AE%E8%BF%81%E7%A7%BB/前言 <p lz的blog先前一直部署在美西的云主机上，先迁移到国内的服务器 <p 打包 <p 这是我的目录结构<br docker compose caddy/<br ├── Caddyfile <br ├── sit…Fri, 27 Mar 2026 00:00:00 GMT技术运维cloudhttps://painwind.cn/posts/kb-linux-nix_surface/https://painwind.cn/posts/kb-linux-nix_surface/前言 <p surface对win的适配更好,不要盲目追求nix,本文仅仅是我的记录。 <p nix的安装网络上资料漫天飞,得益于linux社区的努力,针对surface的linux内核可以在绝大部分发行版上被使用,但有…Mon, 23 Mar 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-network-%E8%BD%AF%E8%B7%AF%E7%94%B1%E9%85%8D%E7%BD%AE%E8%BF%87%E7%A8%8B-%E5%A4%8D%E5%88%B6-1/https://painwind.cn/posts/kb-network-%E8%BD%AF%E8%B7%AF%E7%94%B1%E9%85%8D%E7%BD%AE%E8%BF%87%E7%A8%8B-%E5%A4%8D%E5%88%B6-1/软件源配置 官方软件源配置 确认路由架构 以x86为例添加镜像源 保存后执行 自定义openwrt软件源配置 推荐使用op.dllkids.xyz/openwrt feed README.txt 通过修改 etc/opk…Mon, 23 Mar 2026 00:00:00 GMT技术运维networkhttps://painwind.cn/posts/kb-nix-nix_surface/https://painwind.cn/posts/kb-nix-nix_surface/前言 <p surface对win的适配更好,不要盲目追求nix,本文仅仅是我的记录。 <p nix的安装网络上资料漫天飞,得益于linux社区的努力,针对surface的linux内核可以在绝大部分发行版上被使用,但有…Thu, 19 Mar 2026 00:00:00 GMT技术运维nixhttps://painwind.cn/posts/kb-linux-arch%E8%BF%81%E7%A7%BB%E5%88%B0nix/https://painwind.cn/posts/kb-linux-arch%E8%BF%81%E7%A7%BB%E5%88%B0nix/前言 <p 之前接触了arch,偶然看到一些蟠桃到nix的文章,加之一些社区刻板印象,一时兴起了。<br <p 官方wiki其实很详细的讲解了最小化镜像的安装,但我还是想说对,初学者而言还是使用图形化界面安装更好Fri, 13 Mar 2026 00:00:00 GMT技术运维linuxhttps://painwind.cn/posts/kb-network-reality%E7%9A%84%E5%88%9D%E6%AC%A1%E6%90%AD%E5%BB%BA/https://painwind.cn/posts/kb-network-reality%E7%9A%84%E5%88%9D%E6%AC%A1%E6%90%AD%E5%BB%BA/过墙原理 传统协议 <p 在客户端与服务器连接后，使用tls协议加密，将流量的传输隐藏在tls下，在明面上是客户端与网站的超文本连接，规避了防火墙对返回流量的拦截<br <p 缺点：<br 1.个人使用服务器ip及域名通…Thu, 04 Dec 2025 00:00:00 GMT技术运维networkrealityvps开始