Podman 网络配置：SandboxKey 与 Networks 详解一、基本概念1. .NetworkSettings.SandboxKey含义：网络命名空间的路径作用：指向容器网络命名空间在宿主机上的文件路径通常类似于：/var/run/netns/cni-xxxxxxxx 或 /proc/{pid}/ns/net表示容器隔离的网络环境用途：用于调试网络隔离可以使用 nsenter 进...

阅读全文

1. 显示行号命令说明:set nu 或 :set number显示行号:set nonu 或 :set nonumber隐藏行号:set rnu 或 :set relativenumber显示相对行号（便于上下移动）2. 利用行号快速定位命令说明:行号跳转到指定行，例如 :25 跳到第 25 行行号G普通模式下，输入行号后按 G，例如 25G 跳到第 25 行gg跳到文件第一行G跳到文件最...

阅读全文

Docker 部署 Caddy + Typecho (SQLite) 问题排查与解决一、环境说明服务器配置：1核1G 云服务器镜像选择：Caddy: caddy:2.8（作为反向代理和 Web 服务器）Typecho: docker.1ms.run/joyqi/typecho:nightly-php8.2-fpm-alpine（仅含 PHP-FPM，无 Nginx/Apache）数据库：SQ...

阅读全文

Typecho 博客部署记录（Podman）1. Podman Compose 配置文件services: typecho-php: image: docker.1ms.run/joyqi/typecho:nightly-php8.2-fpm-alpine container_name: typecho hostname: typecho volumes:...

阅读全文

Podman 部署 Reality 协议的 Sing-box + Nginx 服务1. 创建 Pod创建名为 gateway 的 Pod，仅映射 443 端口（用于 Reality 服务），同时映射 80 端口用于健康检查：podman pod create \ --name gateway \ --memory 512m \ --cpus 0.6 \ --publish 8...

阅读全文

版本三：共用 443 端口 - Podman 部署 Sing-box(自管证书) + Caddy本方案中，Sing-box 自己管理证书，通过 ACME 协议自动获取。Caddy 作为四层代理，将 443 端口的流量转发至 Sing-box 的 8443 端口。1. 清理旧环境podman pod stop gateway 2>/dev/null || true podman pod ...

阅读全文

（版本一：不共用 443 端口）Podman 部署 Gateway Pod 并运行 Sing-box + Caddy 服务1. 创建 Gateway Podpodman pod create \ --name gateway \ --memory 512m \ --cpus 0.6 \ --publish 80:80 \ --publish 443:443 \ --p...

阅读全文

在 Podman 中，:ro 和 :Z 是卷挂载的选项，用于控制挂载行为。:ro 的含义read-only 的缩写，表示只读挂载容器内对该目录只有读权限，无法修改是可选的，不写默认为 rw（读写）:Z 的含义SELinux 上下文标签选项告诉 Podman 自动给挂载的目录打上合适的 SELinux 标签，让容器能访问主要用于启用 SELinux 的系统（如 RHEL、CentOS、Fedo...

阅读全文