Evergarden's Blog

点击展开更新日志 2026 title xxxxx nexttime 会有些什么呢(❁´◡`❁) ¶源起 突然准备写这么一个汇总，是因为今天在外卖发现连不上内网了，准确的说不是连不上，而是几个应用访问都是404，一开始我还以为是容器批量挂了，甚至宿主机崩了。回来后处理之后想着干脆写一个汇总吧，如果日后再遇到也有迹可循。 ¶postgreSQL 晚上回来看了 authentik 日志，连不上数据库，下意识以为昨晚改配置挂了，然后 检查服务状态： 12# 检查服务是否运行sudo systemctl status postgresql 正常的 查看日志： 12cd /var/log/postgresqltail -10f postgresql-18-main.log 定位到报错原因是磁盘满了无法写入wal日志： 123456...

点击展开更新日志 2026 03-22 【创建】 nexttime 会有些什么呢(❁´◡`❁) ¶源起 最开始部署 immich 使用的官方的 docker-compose.yml 文件，因此数据库、redis也都是用的官方镜像，从创建以来都现在一直都没有任何问题，那么为什么想要迁移呢？不知道欸，大概是不喜欢在容器上跑数据库，还是想要更安全的备份方式？总之，就开始了迁移。 ¶迁移环境 迁移前 immich-postgres： Docker 容器数据库 postgres：PVE VM 部署的数据库，已安装向量扩展 迁移后 immich-postgres：停止容器服务 postgres：新增 immich 数据库且一切正常 ¶安装向量扩展 ⚠️：此章节涉及命令仅在 Debian13.1 PostgreSQL 18环境测试可用，...

点击展开更新日志 2026 03/14 初始更新！ 【新增】问题1 04/02 【新增】问题2 nexttime 会有些什么呢(❁´◡`❁) ¶源起 ¶问题1：SMB用户自动锁定 我在一台 windows A 开启了 SMB 共享，并创建了一个独立的用户 smbShare，在正常配置一次之后，后续修改了用户密码，因历史挂载未清理完成导致账户周期性锁定，需要手动解锁。 ¶检查用户状态 CMD方式 1net user "smbShare" 是否显示“账户锁定”。 GUI方式 Win+R 输入 lusrmgr.msc ，左侧导航树找到“用户”，右侧列表中找到 smbShare 用户，右键属性查看锁定状态。 ¶锁定原因 我的现象是手...

点击展开更新日志 2026 2026-02-13 【创建】本文 nexttime 会有些什么呢(❁´◡`❁) ¶源起 这篇应该就是2025年最后一篇文章了，也或许有机会入选年度好文😏（当然是自评）。经过差不多一年多时间的折腾，内网环境基本已经稳定，各方面使用也差不多可以满足需求了，于是后面开始折腾备份，中间试过几种备份方案，不过都不甚满意，最近借助GPT的帮助，重新理了一遍，自我感觉还不错，供友友们参考。 ¶内网架构 先来介绍下我的内网环境： 物理及虚机服务器： 软路由n7505： PVE底层：Debian13 iKuai主路由：主要做限速 ImmortalWrt：透明代理 DockerHost：计算服务器，承载多个Docker服务 交换机： PC主机（代号：Icarus）：主力PC，Win11，同时有一块10...

点击展开更新日志 2026 2026-02-02 只是创建了这篇帖子 2026-03-20 【新增】系统部署、使用、备份、实践&疑问章节内容 nexttime 会有些什么呢(❁´◡`❁) ¶源起 承接上文，终于来到了 Authelia 的回合。其实最初我在找SSO的时候，找到的就是 Authelia，甚至都开始看文档准备配置文件了，然后回家之后，搜着搜着就变成了 Authentik，想着干脆就先看看这个吧，于是今天才有时间整理 Authelia 相关内容。 ¶介绍 ¶authelia Authelia：是一个支持双因素认证的单点登录认证服务器，可以和已有反向代理（Nginx，traefik等）集成添加认证。 与 Authentik ...

点击展开更新日志 2026 title xxxxx nexttime 会有些什么呢(❁´◡`❁) ¶源起 起因是部署的应用太多，逐个记密码太麻烦，上个月某次登录“微软积分”的时候弹了个Passkey认证（b玩意还跳不过去，安卓客户端还不支持，直接整红温了，好不容易才跳过去），后面了解之后发觉配置好了很方便，在iPhone上的客户端能直接添加，体验非常好，登录于是想着能不能用 passkey 的方式简化其他应用的登录流程，于是兜兜转转，发现很多应用并不支持 passkey，但是可以支持 SSO，然后经过 Deepseek 解答，可以部署一套支持 passkey 的 SSO 系统做统一认证。 本来最初的主角应该是 authekia ，但被 Authentik 后来居上了（别急，都有），所以折腾了几天，基本跑通了几个（immich、Por...

点击展开更新日志 2026 01-09 【新增】NextTerminal 部署 nexttime 会有些什么呢(❁´◡`❁) ¶源起 如果只是有多台主机（内网和外网）需要一个SSH客户端方便管理，就选择客户端即可，比如termius、xterminal,mobaxterm等，因此我在家的电脑上用的也是 termius，只不过在公司，偶尔摸鱼也想要访问个别主机，如果保留一份密钥在公司电脑不太放心，所以就干脆搭建一个堡垒机，开放互联网访问方式。 或许要问，既然之前都把异地组网弄好了，干嘛不直接远程到家里电脑再SSH？问得好，真要说的话，好像确实没有必要的理由，不管了，我就要。 ¶选择 开源堡垒机还是有很多可选的，首屈一指的自然是 JumpServer，只不过对于个人用户这种小打小闹，最低配置要求都可以做我主力机了，也就只能望而却步了...

点击展开更新日志 2026 title xxxxx nexttime 会有些什么呢(❁´◡`❁) ¶源起 其实前两天把 OpenVPN 和 WireGuard 跑通之后就准备直接用的，但是依照现有配置无法实现 P2P 直连，必需经过公网服务器中转，还是觉得不太满意，所以就准备再试试 tailscale/headscale 的方案。 tailscale 是基于 WireGuard 的方案，如果客户端满足直连条件，会优先使用 P2P，否则会降级使用中继服务器，本身是商业软件，不过对于个人用户，免费方案足够用了；headscale 是开源实现，功能上和官方版本基本一致，用户客户端也是官方的。 ¶服务端部署 采用 Docker 部署，方便部署。 ¶安装Docker 忽略。 买的腾讯云，直接就是带 Docker 的镜像，也自带了镜像加速，建...

点击展开更新日志 2026 title xxxxx nexttime 会有些什么呢(❁´◡`❁) ¶源起 原本想要直接使用 OpenVPN 的，但是没有找到绿色版的软件（笔记本限制装不了软件），于是换到了 Wire Guard。 ¶服务端安装配置 ¶服务端安装 WireGuard 12345678# Ubuntu/Debiansudo apt install wireguard -y# CentOSsudo yum install epel-release -ysudo yum install wireguard-tools -y# 某些系统可能需要安装DKMS包sudo yum install wireguard-dkms -y ¶生成密钥对并开启IP转发 WireGuard使用公钥/私钥对进行身份验证，每个设备都需要生成一对。 ...

点击展开更新日志 2026 01-04 【新增】OpenVPN 部署 nexttime 会有些什么呢(❁´◡`❁) ¶源起 远程家中内网设备（电脑、NAS）的需求其实一直都有，之前是用的第三方软件的方案，主要是皎月连、UU远程，也用过todesk，然后就想着试试 VPN，所以先来看看 OpenVPN 吧。 ¶部署环境 服务端：一台公网服务器做中转，生成证书密钥 这里以腾讯云轻量为例 客户端：Win、Android等，导入配置 ¶服务端部署 ¶安装OpenVPN及证书生成工具 123456# CentOSsudo yum install epel-release -ysudo yum install openvpn easy-rsa -y# Ubuntusudo apt install openvpn easy-rsa ...