（版本一：不共用 443 端口）Podman 部署 Gateway Pod 并运行 Sing-box + Caddy 服务1. 创建 Gateway Podpodman pod create \ --name gateway \ --memory 512m \ --cpus 0.6 \ --publish 80:80 \ --publish 443:443 \ --p...

阅读全文

Podman Pod 完整指南目录1. Pod 基础概念2. Pod 的核心优势3. Pod 的负载影响4. Pod 的创建与管理5. 端口管理6. 容器日志查看7. 网络调试8. 最佳实践9. 常见问题1. Pod 基础概念什么是 Pod？Pod 是 Podman 中一组容器的集合，这些容器共享：网络命名空间（Network Namespace）IPC 命名空间（Inter-Process...

阅读全文

一、who 命令详解who 命令用于显示当前登录到 Linux 系统的用户信息，是系统管理员监控用户活动的常用工具。基本语法who [选项]... [文件 | 参数1 参数2]默认输出示例$ who root pts/0 2024-10-06 13:21 (192.168.3.241) user1 pts/1 2024-10-06 14:30 (19...

阅读全文

内核层防火墙 vs 服务防火墙1. 内核层防火墙定义：直接运行在 Linux 内核中的网络包过滤机制。特点：位置：内核空间（Kernel Space）实现：Netfilter 框架（iptables / nftables）工作原理：在内核网络协议栈中拦截、检查、修改网络数据包生效方式：规则直接写入内核，立即生效持久性：重启后丢失（除非手动保存或通过服务恢复）示例：iptables -A IN...

阅读全文

🚀 Shadowsocks-libev 服务端安装与配置笔记一、安装（Ubuntu 官方仓库）sudo apt update sudo apt upgrade -y （可选，包多的话，不用这个也行，install时候会自动升级相关包） sudo apt install shadowsocks-libev -y二、修改配置文件编辑配置文件：sudo nano /etc/shadowsocks-...

阅读全文

📘 APT 包管理核心概念与 Google 包排除指南1. 核心概念：apt list vs dpkg -l对比维度apt listdpkg -l数据来源远程软件仓库（软件源）本地包管理数据库显示内容所有可用的软件包（含已安装和未安装）仅已安装的软件包是否需要联网✅ 是❌ 否典型用途搜索软件、查看仓库中存在的包查看系统已安装的软件、验证安装状态📌 通俗理解apt list = 超市货架上所有...

阅读全文

服务部署与配置笔记1. Podman Compose 配置创建网络podman network create znetNginx 服务services: nginx: image: docker.io/library/nginx:alpine container_name: nginx-proxy restart: unless-stopped ports...

阅读全文

在 Podman 中，:ro 和 :Z 是卷挂载的选项，用于控制挂载行为。:ro 的含义read-only 的缩写，表示只读挂载容器内对该目录只有读权限，无法修改是可选的，不写默认为 rw（读写）:Z 的含义SELinux 上下文标签选项告诉 Podman 自动给挂载的目录打上合适的 SELinux 标签，让容器能访问主要用于启用 SELinux 的系统（如 RHEL、CentOS、Fedo...

阅读全文