Logo

菜单

畅言的个人网站 分享生活与技术
    从 89°C 到 45°C：我是如何让 Sequoia 黑苹果笔记本彻底冷静下来的
    技术折腾 #DeBug#碎碎念

    从 89°C 到 45°C：我是如何让 Sequoia 黑苹果笔记本彻底冷静下来的

    前言 最近将我的 i7-9750H 笔记本升级到了 macOS Sequoia。本以为能享受新系统的顺滑，结果迎接我的是两个满载狂转的风扇。通过活动监视器观察，CPU 温度飙升至 80°C 以上，kernel_task 和 PerfPowerServices 进程常年霸占单核 100%+ 的占用。

    yanchang 发布于 2026-02-16
    【保姆级教程】用 AdGuard Home 打造极速、纯净的局域网 DNS 解析中心
    碎碎念 #nginx#运维#碎碎念#linux

    【保姆级教程】用 AdGuard Home 打造极速、纯净的局域网 DNS 解析中心

    碎碎念 你是否也遇到过这些痛点： 记不住端口号：每次访问服务都要输入 192.168.0.250:8889，不仅难记，还不够优雅。 NAT 回环（Hairpin NAT）问题：在家里访问自己的域名 yanchang.cc，却被路由器“踢”回来，或者绕一大圈去公网再回来，速度慢且不稳定。 DNS 污染

    yanchang 发布于 2026-02-14
    技术折腾 #运维

    命令行修改IP地址

    ⚠️ 重要提示： 如果你当前是通过 SSH 远程连接到这台服务器（即你正在使用 192.168.1.250 这个 IP 操作），执行修改 IP 的命令后，你的连接会立即断开。请确保你有备用连接方式（如物理终端、VNC）或者将命令串联执行。 以下是三种常见的方法，请根据你的具体 Linux 发行版选择

    yanchang 发布于 2026-02-13
    Authentik 实战笔记：优雅隐藏各类敏感服务
    碎碎念 #运维#nginx#linux

    Authentik 实战笔记：优雅隐藏各类敏感服务

    在折腾 Homelab 的过程中今天中毒了，如何保护敏感服务（如青龙面板、Portainer 等）始终是一个核心问题。直接将端口暴露在公网无异于“裸奔”，哪怕加了密码也容易被扫描和爆破。 最近我部署了 Authentik 作为统一身份认证中心，目标是：公网只开放 Authentik 的端口，所有敏感

    yanchang 发布于 2026-02-12
    碎碎念 #nginx#运维#碎碎念#DeBug#linux

    实战：使用 acme.sh 自动化部署 ZeroSSL 免费泛域名证书

    0. 碎碎念 最近在为我的 Home Server 部署多个子域名服务时，发现传统的单域名证书管理起来非常繁琐。为了实现“一次配置，全域通用”，我决定申请 泛域名证书 (Wildcard Certificate)。本文记录了使用 acme.sh 配合阿里云 DNS API 申请 ZeroSSL 泛域

    yanchang 发布于 2026-02-12
    【排错】服务器被植入 .fullgc 挖矿病毒全记录
    技术折腾 #运维#逆向#碎碎念#DeBug

    【排错】服务器被植入 .fullgc 挖矿病毒全记录

    摘要：CPU 占用率飙升 300%，进程名却叫 .fullgc，是 Java 内存泄露还是恶意攻击？本文记录了一次针对青龙面板（Qinglong Panel）的挖矿病毒排查、溯源与彻底清除的全过程。 【碎碎念】01. 案发现场：伪装成 Java GC 的刺客 事情的起因很简单，我发现我的 Home

    yanchang 发布于 2026-02-11
    🚀 穿透内网：从零构建 Teleport 家庭堡垒机实录（避坑指南）
    技术折腾 #运维#碎碎念#linux

    🚀 穿透内网：从零构建 Teleport 家庭堡垒机实录（避坑指南）

    摘要：本文记录了如何使用 Teleport 搭建一套安全的家庭堡垒机，并将位于学校/公司内网的服务器通过“反向隧道”纳管到统一平台。告别繁琐的 VPN 和不稳定的内网穿透，实现浏览器一键 SSH。文中包含详细的二进制部署流程及我在部署过程中踩过的所有“深坑”。 🌟 （碎

    yanchang 发布于 2026-02-11
    🐛 【故障复盘】服务器重启后 OpenList 启动失败
    碎碎念 #运维#DeBug#碎碎念

    🐛 【故障复盘】服务器重启后 OpenList 启动失败

    时间： 2026-02-10（寒假回家第一天） 坐标： Home Server 状态： 修复完成 ✅ 🏠 碎碎念 昨晚上刚放寒假回家，本来兴致勃勃地把吃灰的显示器支架搭好，拿出了我的 K380 和新买的小键盘，准备远程连上我的 Home Server 大干一场。 结果刚给服务器重启了一下，发现我的

    yanchang 发布于 2026-02-10
    拒绝“社死”现场：用青龙面板+Python打造课题组网站的“安保”
    碎碎念 #运维#碎碎念#DeBug#linux

    拒绝“社死”现场：用青龙面板+Python打造课题组网站的“安保”

    碎碎念 过去的一个学期经常会有这样的经历： 本来正在宿舍美美地睡懒觉，或者在实验室专心摸鱼（划掉）看文献，突然微信弹窗亮起，导师发来一条消息： “咱们组的主页怎么打不开了？抓紧看一下。” 那一瞬间，血压飙升，心跳加速。 作为课题组兼职的“网站管理员”，最尴尬的不是网站挂了，而是网站挂了半天，全世界都

    yanchang 发布于 2026-02-08
    【踩坑实录】接手无文档服务器，排错SSL证书无法更新
    技术折腾 #nginx#运维#DeBug#碎碎念#linux

    【踩坑实录】接手无文档服务器，排错SSL证书无法更新

    开端：周日的“午夜凶铃” 本来是一个惬意的周日，直到导师突然发来一条消息：“ssl 没有了吗” 看到这条消息，我心里“咯噔”一下。 背景是这样的： 课题组的网站一直挂在一台“祖传”服务器上。这台机器堪称“电子考古现场”： 历史成分复杂：上面跑着好几届师兄师姐传下来的多个项目，环境错综复杂。<

    yanchang 发布于 2026-02-08
    上一页 下一页