Træfik(Traefik)是云原生的反向代理和负载均衡器，比Nginx更适用于云环境，可以与各种容器编排和集群结合，并且支持动态配置。除此之外还提供诸如证书管理等许多功能以及支持各种插件。 AutoBangumi是从…

B2是Backblaze提供的一个OSS存储服务，有着10G的免费容量以及每天1G的免费流量。而且他还是Cloudflare带宽联盟的成员，通过Cloudflare传输Backblaze中的内容是完全免费的。即使在超出免…

水群时候想到应该测试一下虚拟机和物理机性能差距能有多少，于是搞了这个测试，顺便水一篇文章。 变量控制的不是很彻底，不过不想因为这个拍脑袋想出来的测试重装系统，将就一下吧。 宿主硬件配置： 型号：Surface Book …

虽然已经有了ArchWSL可以直接用，但是Arch的理念不正是自己动手的才是最好的么。 获取tar文件 将Linux导入Windows Linux子系统需要首先获得Linux发行版的tar文件，最简单的方式就是将Dock…

在没有公网IP的情况下，想要在外网进行访问则需要要进行内网穿透，而Cloudflare的零信任网络正好就提供了内网穿透的功能，由于Cloudflare也是DNS解析服务商，所以使用它的内网穿透可以直接与现有的域名一同使用…

从OpenSSH 8.2版本开始，引入了通过FIDO2进行验证的方法。和PGP智能卡方式相比，使用FIDO2免去了更改SSH代理的麻烦，开箱即用。而对于更常见的使用私钥文件来说，由于FIDO2是独立的硬件设备，即使电脑本…

Nginx在设置对443端口进行转发后，有可能出现初次申请证书成功，但是无法续订证书的情况，这是由于Nginx的配置中只配置了80端口的验证，而续订时使用443端口进行验证。 在配置文件中，原有的端口转发的server块…

当使用Cloudflare来加速FreshRSS之后，网站的登录按钮会失去作用，之后发现是Cloudflare的Rocket Loader功能触发了CSP导致了无法登陆。 要解决这个问题，第一个方法是关闭加速，在DNS控…

修改Nginx文件上传限制 修改Nginx配置文件，在nginx.conf的server中加入： 如果需要修改为其他大小的话，将100M改为其他值即可。 修改后类似下面的内容： 修改PHP文件上传限制 进入WordPre…

通常使用PGP时，私钥都存储在本机，这就留下了泄漏的隐患。为了去除这种隐患，可以将私钥转移到单独的智能卡中。智能卡通常都无法从中提取私钥，需要私钥进行的操作都通过卡内的处理器来进行，从而降低了泄漏的风险。 这里使用的硬件…