一、who 命令详解who 命令用于显示当前登录到 Linux 系统的用户信息，是系统管理员监控用户活动的常用工具。基本语法who [选项]... [文件 | 参数1 参数2]默认输出示例$ who root pts/0 2024-10-06 13:21 (192.168.3.241) user1 pts/1 2024-10-06 14:30 (19...

阅读全文

内核层防火墙 vs 服务防火墙1. 内核层防火墙定义：直接运行在 Linux 内核中的网络包过滤机制。特点：位置：内核空间（Kernel Space）实现：Netfilter 框架（iptables / nftables）工作原理：在内核网络协议栈中拦截、检查、修改网络数据包生效方式：规则直接写入内核，立即生效持久性：重启后丢失（除非手动保存或通过服务恢复）示例：iptables -A IN...

阅读全文

🚀 Shadowsocks-libev 服务端安装与配置笔记一、安装（Ubuntu 官方仓库）sudo apt update sudo apt upgrade -y （可选，包多的话，不用这个也行，install时候会自动升级相关包） sudo apt install shadowsocks-libev -y二、修改配置文件编辑配置文件：sudo nano /etc/shadowsocks-...

阅读全文

📘 APT 包管理核心概念与 Google 包排除指南1. 核心概念：apt list vs dpkg -l对比维度apt listdpkg -l数据来源远程软件仓库（软件源）本地包管理数据库显示内容所有可用的软件包（含已安装和未安装）仅已安装的软件包是否需要联网✅ 是❌ 否典型用途搜索软件、查看仓库中存在的包查看系统已安装的软件、验证安装状态📌 通俗理解apt list = 超市货架上所有...

阅读全文

服务部署与配置笔记1. Podman Compose 配置创建网络podman network create znetNginx 服务services: nginx: image: docker.io/library/nginx:alpine container_name: nginx-proxy restart: unless-stopped ports...

阅读全文

在 Podman 中，:ro 和 :Z 是卷挂载的选项，用于控制挂载行为。:ro 的含义read-only 的缩写，表示只读挂载容器内对该目录只有读权限，无法修改是可选的，不写默认为 rw（读写）:Z 的含义SELinux 上下文标签选项告诉 Podman 自动给挂载的目录打上合适的 SELinux 标签，让容器能访问主要用于启用 SELinux 的系统（如 RHEL、CentOS、Fedo...

阅读全文

这几个协议的区别非常大，核心可以概括为：VLESS/VMess 是老牌、成熟的 TCP 阵营代表，主打稳定和灵活；而 Hysteria2/TUIC 则是基于 UDP 的新生代，专为在不稳定网络下“抢速度”而生。我用一张表帮你快速看清它们的核心差异：特性维度VLESS (常与 Reality 搭配)VMessHysteria2TUIC基础协议TCPTCPUDP (基于 QUIC)UDP (基于...

阅读全文

资源占用对比对比维度skopeocrane设计理念轻量级，无守护进程，直接操作 registry API轻量级，但主要面向开发者工具链内存占用极低，采用流式处理和分块传输，避免一次性加载整个镜像中等，作为 Go 单二进制文件表现尚可CPU 占用低，采用增量处理和连接复用中等存储占用MB 级（仅二进制文件本身）MB 级依赖无守护进程依赖，无需 Docker/Podman 服务无守护进程依赖为什...

阅读全文