Wireshark TLS 解密与 Chrome 浏览器调试完整笔记1. 核心原理：SSLKEYLOGFILE通过设置环境变量 SSLKEYLOGFILE 或使用 Chrome 的 --ssl-keylog-file 启动参数，可以让浏览器将 TLS 会话的加密密钥写入一个指定的日志文件。Wireshark 读取这个文件后，就能解密抓取到的 HTTPS 流量，查看明文内容。原理：TLS 加密...

阅读全文

Grafana 在嵌入式设备（香橙派）上的云原生优化与半持久化部署笔记一、 部署背景与核心痛点在香橙派（Orange Pi）等基于 SD 卡/闪存的嵌入式设备上部署 Grafana 时，面临两个核心问题：磁盘 IO 寿命问题：Grafana 运行期间会高频读写 SQLite 数据库、Session 和缓存，直接落盘会导致 SD 卡迅速磨损。数据丢失问题：若使用 tmpfs（内存盘）完全无盘化...

阅读全文

容器镜像标签查找与精简版下载实战笔记在运维实际工作中，官方镜像的标签（Tags）命名策略经常会发生变动（例如从早期的 alpine 转向现代的 slim 或 distroless）。本笔记以寻找并下载 Grafana 精简版镜像为例，记录如何通过命令行 API 逆向查询、清洗数据并完成最终部署。一、 核心痛点与排障逻辑当直接执行 podman pull grafana/grafana:lat...

阅读全文

一、 2026年监控工具技术选型在现代 IT 运维体系中，监控工具逐渐向云原生、可观测性及一体化演进。针对不同场景的选型建议如下：Zabbix (7.0+ LTS)：企业级全功能老牌劲旅，自研能力强，开箱即用，模板丰富。依然是传统服务器、交换机、海量网络设备监控的首选。Prometheus + Grafana：云原生与指标监控的绝对核心，采用 Pull（拉取）模式，专为 Docker、Kub...

阅读全文

1C1G 环境下 Home Assistant 内网穿透与网络监控部署笔记一、 架构设计与网络拓扑本方案实现了公网安全访问本地香橙派（Orange Pi Zero 3）上运行的 Home Assistant（HA），并对网络流量和硬件资源进行了极限优化。[外网访客] │ (HTTPS 域名访问) ▼ [腾讯云服务器 (1C1G)] │ 1. Caddy (SSL 证书解密...

阅读全文

Podman Compose 配置问题排查笔记环境信息设备: Orange Pi Zero 3 (ARM64)系统: Debian BookwormPodman 版本: 4.3.1Podman-compose 版本: 1.0.3 (初始)问题发现1. podman-compose 缺少 config 命令执行 podman-compose config 时出现错误：podman-compos...

阅读全文

📝 Podman 容器域名解析故障排查与修复笔记1. 问题现象在 Orange Pi Zero 3（开发板二，ARM64 架构，Podman 4.3.1）上使用 podman-compose 部署服务（如 alist 和 frpc）并加入同一个自定义桥接网络（znet）时，出现以下异常：在 alist 容器内 ping frpc 无法解析为局域网内部 IP（如 10.89.0.2），而是直接...

阅读全文

使用 Podman 部署的 Alist 网盘程序，忘记管理员密码，需要重置。1. 确认容器名称podman ps | grep alist记下第一列显示的容器名称（例如 alist）。2. 进入容器内部（推荐方式）podman exec -it <容器名称> /bin/sh将 <容器名称> 替换为实际的容器名。3. 查找 alist 文件位置进入容器后，使用 find...

阅读全文