Moxuan's Blog

受够了密码满天飞，用 Vaultwarden 搭建私人密码管家服务器

Sun, 22 Dec 2024 12:30:00 +0800

信任危机 各大平台的账号密码越来越多，有些乱设的记不住，设成一样的又怕撞库。存在浏览器自带的密码夹里也不放心。看上了大名鼎鼎的 Bitwarden，但官方镜像太重了，最终选择了基于 Rust 语言轻量级重写的 Vaultwarden。

连公网 IP 都不需要，用 Cloudflare Tunnels 安全发布内网服务

Thu, 05 Dec 2024 17:15:00 +0800

没有公网 IP 的悲哀 最近在自己电脑上开发了一个小面板，想发给朋友测试。但现在的家用宽带全是层层 NAT，根本拿不到公网 IP，就算拿到也封了 80 和 443 端口。

告别断网掉线的恐惧，Tmux 与 Zsh 打造终极服务器终端环境

Tue, 26 Nov 2024 23:30:00 +0800

运维的痛 以前跑一个要编译半小时的内核模块或者爬虫脚本，必须小心翼翼地把 SSH 窗口开着。有次网线不小心碰了一下断网了，几十分钟的进度直接化为乌有。直到我用上了终端复用神器：Tmux。

告别手动传文件，利用 Git Hooks 实现代码推送到服务器的全自动部署

Sun, 10 Nov 2024 14:50:00 +0800

告别 FTP 时代 以前修改博客的前端代码或者自己的小项目，总是在本地改完，用 FTP 软件拖到服务器，极其繁琐，且版本经常搞混。稍微研究了一下 Git 底层的钩子逻辑（Git Hooks），花半小时搞定了一套极简的自动化部署流水线。

研究了一下 Cloudflare 的缓存规则，静态资源直接起飞

Wed, 30 Oct 2024 15:45:00 +0800

记录我给 Cloudflare 配置页面规则缓存静态资源的过程，以及缓存命中率提升后的效果。

设备连不上外网？用 TCPdump 和 Wireshark 抓包排查

Sun, 20 Oct 2024 09:20:00 +0800

记录一次 Linux 工控机无法访问外网的排查过程，用 tcpdump 抓包后在 Wireshark 中分析，最终定位到 MTU 设置问题。

服务器遭遇 CC 攻击，用 Fail2ban 自动封禁恶意 IP

Thu, 10 Oct 2024 11:15:00 +0800

记录一次博客被 CC 攻击的经历，以及我用 Fail2ban 自动识别并封禁恶意 IP 的完整配置过程。

数据库备份策略：从 mysqldump 到自动化脚本

Wed, 25 Sep 2024 20:00:00 +0800

分享我给小网站设计的数据库备份方案，包括全量备份、增量备份、压缩加密和异地存储的实现思路。

1核1G的小鸡怎么跑 MySQL？记一次 MariaDB 的极限内存压榨

Thu, 12 Sep 2024 16:20:00 +0800

记录我在一台 1 核 1G 内存的小 VPS 上优化 MariaDB 内存占用的过程，包括缓冲池、连接数和 Swap 配置。

用 Nginx 给静态博客加速的完整配置

Thu, 05 Sep 2024 17:00:00 +0800

分享我用 Nginx 托管 Hugo 静态博客的完整配置，包括 SSL、Gzip、缓存和反向代理优化。

谁在偷我的带宽？用 Nginx 漏桶算法限流防恶意爬虫

Sun, 25 Aug 2024 21:10:00 +0800

记录一次博客被恶意爬虫大量抓取的应对过程，用 Nginx 的 limit_req_zone 实现按 IP 限流，保护带宽和服务器资源。

Nginx 反向代理踩坑：跨域资源共享 (CORS) 报错怎么破

Thu, 15 Aug 2024 20:10:00 +0800

记录一次前后端分离项目中 Nginx 反向代理遇到 CORS 跨域报错的排查和解决过程。

Docker Compose 部署常用服务总结

Thu, 08 Aug 2024 15:30:00 +0800

总结我用 Docker Compose 部署常见服务的经验和模板，包括博客、数据库、监控和反向代理等场景。

容器间连不上？深入剖析 Docker Bridge 网络的 DNS 坑

Mon, 22 Jul 2024 20:50:00 +0800

记录一次 Docker 容器间无法通过名称通信的问题排查过程，涉及默认 bridge 网络和自定义网络的 DNS 解析机制。

用 rsync 无感迁移 100G 网站数据到新的服务器

Thu, 18 Jul 2024 21:40:00 +0800

记录我用 rsync 把大量网站数据从旧服务器迁移到新服务器的过程，包括增量同步、权限保留和断点续传的处理。

VPS 磁盘爆满报警，记录几个极其好用的 Docker 清理命令

Fri, 05 Jul 2024 09:30:00 +0800

分享我清理 Docker 占用磁盘空间的经验，包括悬空镜像、废弃容器、数据卷和构建缓存的清理方法。

数据无价！写个 Shell 脚本把博客定时打包备份

Fri, 28 Jun 2024 23:20:00 +0800

记录我写的一个自动备份脚本，包含本地打包、异地同步、过期清理和告警通知，适合备份博客和中小型项目。

服务器 SSH 安全配置：密钥登录与 fail2ban 联动

Wed, 12 Jun 2024 22:00:00 +0800

分享我配置服务器 SSH 安全的一些做法，包括禁用密码登录、使用密钥认证、修改端口和配合 fail2ban 防御暴力破解。

Linux 磁盘满了怎么救？LVM 逻辑卷扩容完整流程

Sat, 25 May 2024 16:10:00 +0800

记录一次 Linux 磁盘空间不足的扩容过程，从分区扩容到 LVM 逻辑卷扩展，再到文件系统扩容的完整操作。

Linux 日志排查：journalctl 实战与常见问题

Wed, 08 May 2024 19:40:00 +0800

分享我用 journalctl 排查 Linux 系统日志的经验，包括常用命令、过滤技巧和持久化配置。

服务突然 502？排查 Linux 'Too many open files' 报错踩坑记录

Mon, 22 Apr 2024 23:15:00 +0800

记录一次 Nginx 报 502 的排查过程，最终定位到 Linux 文件描述符限制，以及我是怎么调整系统和应用参数的。

PaperMod 主题二次开发与小改造记录

Fri, 05 Apr 2024 21:00:00 +0800

记录我对 Hugo PaperMod 主题做的一些小改造，包括首页信息、页脚备案、代码复制按钮和暗色模式的调整。

手里的小鸡越来越多？部署 Uptime Kuma 给全员上探针

Fri, 05 Apr 2024 16:30:00 +0800

为什么需要监控？ 最近沉迷在 NodeSeek 上捡垃圾，手里不知不觉攒了七八台各地的便宜 VPS。有些线路极其不稳定，动不动就掉线。平时要靠自己手动去 PING 看看死没死，效率太低。为了解放自己，决定部署目前开源界最火的监控面板：Uptime Kuma。

抛弃向日葵和 ToDesk，用 Tailscale 组建个人的大局域网

Tue, 12 Mar 2024 20:10:00 +0800

商业软件的痛点 最近在外面想远程连回出租屋里的台式机搞点开发，用向日葵和 ToDesk 不是限速就是画质糊得像马赛克，而且免费版动不动就排队，实在忍不了了。既然咱有云服务器，为啥不自己搞个内网穿透？

Hugo 博客 SEO 与性能调优实践

Sun, 10 Mar 2024 14:20:00 +0800

分享我给自己的 Hugo 博客做 SEO 和性能优化的一些经验，包括站点地图、Open Graph、加载速度和搜索引擎收录。

从零开始用 Hugo 搭一个干净的技术博客

Thu, 15 Feb 2024 20:30:00 +0800

记录我抛弃 WordPress 和 Hexo，最终用 Hugo 重新搭建个人博客的完整过程，包括主题选择、配置踩坑和部署上线。

捡垃圾淘来的老路由器变砖？TTL 线救砖并刷入 OpenWrt 记录

Mon, 15 Jan 2024 14:20:00 +0800

折腾起因 在海鲜市场花 50 块钱收了个二手的千兆路由器，本来想刷个 OpenWrt 拿来做宿舍的主路由，跑点流量分流的插件。结果卖家没说清楚，这机子已经被乱刷固件搞成了“半砖”，通电后只有电源灯亮，插网线连不上后台，获取不到 IP。本着汽修人不服输的动手精神，翻出吃灰的 CH340 USB 转 TTL 模块，直接开壳硬核救砖。

关于

Mon, 01 Jan 2024 00:00:00 +0800

一个热爱折腾技术的学生，记录 Linux 运维、Web 开发和服务器踩坑的日常。

Git常用命令

Fri, 01 Dec 2023 18:54:34 +0800

一、基础

1️⃣ 初始化仓库

1git init

👉 把当前文件夹变成 Git 仓库（只用一次）

2️⃣ 查看状态

1git status

👉 看：

哪些文件被修改了
哪些还没提交

3️⃣ 添加到暂存区

1git add 文件名

或添加全部：

1git add .

4️⃣ 提交代码

1git commit -m "提交说明"

例：

1git commit -m "更新博客文章"

⚠️ 提示：出现

hugo常用命令

Wed, 15 Nov 2023 18:54:34 +0800

1. 基础项目操作

创建新 Hugo 站点

1 # 创建名为 my-blog 的新站点（会生成一个同名文件夹
2
3 hugo new site my-blog

用途：初始化一个全新的 Hugo 项目，生成基础目录结构（content、themes、config 等）。

注意：执行后需要进入项目目录（cd my-blog）再进行后续操作。

Github page配置自定义域名

Sat, 11 Nov 2023 18:54:34 +0800

✅ 第 1步在 Hugo 项目的 `static` 目录里创建一个 `CNAME` 文件

内容只有一行：blog.moxuan.de 然后重新 hugo 构建并 git push

一般是你之前运行过：

1hugo server

的那个目录，例如（示例）：