技术 on Cogito, ergo sum

Fill and Clean an OSS Bucket

Sat, 14 Mar 2026 14:16:00 +0800

应某种特殊的要求，要快速在 OSS Bucket¹ 中填充 600T 的数据。解决方案记录如下：

Backup VPS

Sat, 14 Feb 2026 19:47:00 +0800

前不久因 CloudCone VPS 故障¹，导致我的 VPS 无法使用。万幸的是我一直有设置备份，恢复一下数据都还在。看来数据备份的确很重要，按照 3-2-1 原则²，我再增加一个备份方式，增加一层保险。

用 SSH 反向代理实现内网穿透

Mon, 08 Dec 2025 19:23:00 +0800

今天折腾了以下用 SSH 反向代理实现内网穿透，这个方法配置简单，修改方便，还能断线自动重连。记录如下：

InfluxDB and Grafana over Proxmox

Sat, 01 Nov 2025 13:32:00 +0800

Proxmox 虽然自带系统性能监控，但没法长期保存，故此我采用了 InfluxDB 和 Grafana 的组合来监控 VM 和 LXC。

首先我创建了一台 LXC 来作为基座，使用的是 Alpine Linux，它占用资源非常少，1核+512M 内存足够，实占 3%CPU，60%MEM。

Quadlet

Wed, 01 Oct 2025 13:09:00 +0800

在上一篇遗留了一个问题，查了一些资料后，发现可以用 Quadlet 来处理。

Quadlet 是 Podman 4.4 版本引入的扩展，它用简单的文本文件来定义和启动容器、Pod（容器组）或其他资源。它支持四种主要文件类型：.container、.pod、.volume 和 .network。

Podman

Fri, 19 Sep 2025 21:14:00 +0800

Podman 是一个开源的容器引擎工具，由 Red Hat 开发，主要用于在 Linux 系统上构建、运行和管理容器镜像。它是 Docker 的一个轻量级替代品，支持 OCI（Open Container Initiative）标准容器格式。

它有以下特点：

无守护进程：不像 Docker 需要一个后台 daemon 进程，Podman 以用户级进程运行，减少了复杂性和安全风险。
Rootless 支持：可以以非 root 用户身份运行容器，提高安全性，避免特权容器带来的潜在问题。
兼容 Docker：Podman 的命令行接口（CLI）与 Docker 高度兼容，许多 docker 命令可以直接用 podman 替换（如 podman run、podman build）。
Pod 支持：受 Kubernetes 启发，可以管理多个容器的“Pod”，便于编排。
其他功能：支持容器镜像构建、推送、拉取；集成 systemd 用于容器服务管理；适用于开发、测试和生产环境。

可以看到：

docker 需要开启 dockerd 的守护进程，与高级容器进行时 containerd 通信，再调用低级容器进行时 runc。
podman 没有守护进程，直接调用 runc，从而与内核交互，管理容器。
k8s 可以与支持 CRI 标准接口的进程通信，如既可以 containerd 通信，也可以与最新的 CRIO 通信。

podman 的大部分命令和 docker 一致¹，甚至可以直接用 alias docker=podman 创建别名。本文记录一些与 docker 不同的特性。

三分损益法

Sat, 23 Aug 2025 11:56:00 +0800

三分损益法是中国古代音乐理论中用于确定音律的一种数学方法，主要用于生成十二律（十二平均律的基础）和其他音阶音高，是中国传统音乐调律的核心技术之一。其基本原理是通过弦长或管长的三分损益（即增加或减少三分之一）来推算音阶中的音高关系。这种方法最早见于《管子》《吕氏春秋》等文献，战国时期已有系统论述，后在《乐书》《汉书·律历志》等文献中进一步完善。

从外部网络通过远程桌面访问 hyper-V 的虚拟机

Sun, 27 Jul 2025 16:15:00 +0800

因网络安全的要求，一部分软件无法安装在宿主机，于是我用 hyper-V 建了一台虚拟机，将这些软件安装在里面。在宿主机访问虚拟机虽然方便，但外部要访问虚拟机时又不想通过宿主机操作，于是就有了下面的方案。

uv

Sat, 28 Jun 2025 08:44:00 +0800

uv 是一个 Python 包管理和虚拟环境工具。我用了一下觉得非常方便，特将使用流程记录如下：

音程与倍频的关系

Sun, 11 May 2025 10:38:00 +0800

有个说法：某个音的 3 倍频率等于它的纯五，5倍频率等于它的大三度。今天来分析理解一下。

音符笔记

Sat, 12 Apr 2025 08:57:00 +0800

今天整理了一下音乐笔记¹。

pie

Fri, 14 Mar 2025 12:16:00 +0800

今天是 3 月 14 日，π 日。突然想尝试用 Python 来模拟布冯投针实验来计算 π。

VPS 被挖矿了

Tue, 11 Feb 2025 19:32:00 +0800

本文记载了一次我的 VPS 被攻击的经历。

fail2ban

Wed, 15 Jan 2025 18:40:00 +0800

近日发现很多对于端口的扫描，虽然由于 ufw 的拦截并不能进入，但还是想用 fail2ban 来封禁这些 IP，减少被扫描的次数。因此增加了更多的 jail 配置。

屏幕宠物

Sun, 22 Dec 2024 12:22:00 +0800

写了个 Python 程序，用到了 tkinter 和 pillow 模块，实现在桌面播放 gif 图片，给桌面增加一点节日气氛。

掩耳盗铃

Wed, 20 Nov 2024 15:15:00 +0800

秋去冬来，又到了上级检查组出没的季节。检查项目中有一项是各种系统日志的备份记录，为了应付检查就得无中生有给变出来。按照要求是每天一个文件夹，里面是当天的日志。如果手工复制文件再修改日期，肯定得累死。于是在 linux 和 windows 的电脑上分别用 bash 和 powershell 编了脚本来实现。

sftp

Sun, 06 Oct 2024 19:56:00 +0800

现要建一个 sftp 服务器，其要求为：

sftp 登录后自动跳转到 /sftp/$USER/upload 目录，直接上传
对应用户 sftp 登录到对应用户目录，不能访问其他用户目录

xray

Thu, 08 Aug 2024 19:20:00 +0800

Xray 是 V2Ray 的一个分支，具有更高的性能（如大连接情况下）、更多的功能（如 XTLS）。

经过各种组合验证，最后我采用的是“VLESS-Vision-REALITY”的方案来实现，其优势有：

TCP 比 UDP 更稳定；
vless 比 vmess 更轻量简洁，传输效率更高；
reality 相比 tls 无需注册域名，更省事；

记录如下：

Home Networking

Wed, 17 Jul 2024 18:50:00 +0800

我有一个海外 VPS 主机用于实现“各种功能”，又购买了一个小主机 armbian 用于搭建家庭多媒体中心。我还有一个硬盘盒，通过其自带 samba 服务接入 armbian。此外还加了一个移动硬盘挂载到 armbian 下。组网架构图如下。

以下是各个设备的详细配置：

Block IP for Docker

Sat, 11 May 2024 18:30:00 +0800

用 docker 搭建了一个frp，但最近发现有很多不明 IP 的访问，虽然并未造成安全问题，总归是不胜其扰，遂打算编个程序 block 这些 IP。