podman挂在卷笔记
在 Podman 中，:ro 和 :Z 是卷挂载的选项，用于控制挂载行为。:ro 的含义read-only 的缩写，表示只读挂载容器内对该目录只有读权限，无法修改是可选的，不写默认为 rw（读写）:Z 的含义SELinux 上下文标签选项告诉 Podman 自动给挂载的目录打上合适的 SELinux 标签，让容器能访问主要用于启用 SELinux 的系统（如 RHEL、CentOS、Fedo...
zadmin 发布的文章
协议对比VLESS-VMess-Hysteria2-TUIC
这几个协议的区别非常大，核心可以概括为：VLESS/VMess 是老牌、成熟的 TCP 阵营代表，主打稳定和灵活；而 Hysteria2/TUIC 则是基于 UDP 的新生代，专为在不稳定网络下“抢速度”而生。我用一张表帮你快速看清它们的核心差异：特性维度VLESS (常与 Reality 搭配)VMessHysteria2TUIC基础协议TCPTCPUDP (基于 QUIC)UDP (基于...
podman查询镜像标签skopeo-crane
资源占用对比对比维度skopeocrane设计理念轻量级，无守护进程，直接操作 registry API轻量级，但主要面向开发者工具链内存占用极低，采用流式处理和分块传输，避免一次性加载整个镜像中等，作为 Go 单二进制文件表现尚可CPU 占用低，采用增量处理和连接复用中等存储占用MB 级（仅二进制文件本身）MB 级依赖无守护进程依赖，无需 Docker/Podman 服务无守护进程依赖为什...
Google云服务器部署podman及防火墙笔记
Google Cloud 服务器部署笔记云服务器配置云服务商：Google Cloud美国地址生成：https://www.meiguodizhi.com/（用于账号注册等信息填写）实例配置详情配置项选择区域us-west1 (俄勒冈)操作系统Debian e2-micro(x86/64)启动磁盘类型标准永久性磁盘磁盘大小30 GB数据保护无备份网络允许 HTTP、HTTPS 流量外部 IP...
HuggingFace-docker-ghrc加速下载法
国内镜像加速地址整理Hugging Face 加速镜像站：hf-mirror.com使用方法：将 huggingface.co 替换为 hf-mirror.com示例：原地址：https://huggingface.co/bartowski/Qwen2.5-Coder-14B-Instruct-GGUF/blob/main/Qwen2.5-Coder-14B-Instruct-Q4_K_M....
tar和xz笔记
以下是 tar 和 xz 的对比说明：一、基本定位工具类型核心功能tar归档工具（Archiver）将多个文件/文件夹合并成一个文件（归档），不负责压缩xz压缩工具（Compressor）将单个文件进行压缩，采用 LZMA/LZMA2 算法，压缩率高二、功能对比对比项tarxz主要用途打包（归档）压缩输入多个文件/目录单个文件输出.tar 归档包.xz 压缩文件压缩能力❌ 无压缩✅ 高压缩率...
Linux性能监控-top-htop-iotop-iftop
Linux 性能监控工具全家桶：top、htop、iotop、iftop这四个工具名字都带 top，但监控的维度完全不同。它们共同构成了 Linux 系统性能监控的"四件套"，分别关注 CPU/内存、进程管理、磁盘 I/O、网络流量。一、概览对比表工具监控维度核心用途界面风格资源占用topCPU、内存、进程系统整体负载 + 进程级资源占用经典文本界面，系统自带最低htopCPU、内存、进程（...
acme证书管理笔记
ACME.sh 证书管理笔记acme.sh，这是一个开源的工具，用于自动化获取和续期 SSL/TLS 证书（比如 Let's Encrypt 的免费证书）1. 常用命令查看版本docker exec -it acme acme.sh --version手动续期证书docker exec -it acme acme.sh --renew -d yourdomain.com注册账号（修改邮箱）d...