当你在自托管栈里堆的服务越来越多，会产生一个从来没被"关系型数据库 + 一张表"很好回答过的问题：如果你想按关键词快速搜遍所有文章的正文、想在一堆日志里找到"昨晚 2 点那个报错的完整上下文"，传统数据库要么慢、要么笨。Elasticsearch 系（本文用其...

Kubernetes 在很多人眼里是"大厂才玩得起的东西"：一堆 master + worker、etcd、各种网络插件，跑起来就吃掉几 GB 内存，还要一条 DDL 手册才能配置明白。其实对自托管、边缘、实验室这类场景，有一个很轻的选择叫 K3s——它就是给...

当你手里的 VPS 从一台变成五台、从一家云厂商迁到另一家、还要反复搭建"几乎一样的环境"时，问题就从"怎么装一款软件"升级成了"怎么让几十台机器的配置保持一致、还可追溯"。手工在控制台点选、或者写一堆只在当下有效的 shell 脚本，时间一长就会失控：谁改了...

总有一些攻击，是一座孤岛式的 fail2ban 反应不过来的。fail2ban 的思路是"我这一台看见了，就把你封了"，但它看不见整个互联网上别人也被同一批攻击者扫过的事实。CrowdSec 换了一个角度：把分散在世界各地服务器上观察到的攻击行为，汇成一个共享...

数据库是自托管栈里最不能"停了就重启一下"的东西。前面聊过 Redis 可以靠主从 + Sentinel 自动恢复，PostgreSQL 也一样有主从复制与高可用方案，只不过它的机制和 Redis 不同、配置也更讲究。这篇把它讲清楚：PostgreSQL 的主...

用 Nginx 做反向代理时，很多"想加一个小逻辑"的需求让人犯难：想按请求头分流到新版本、想对某个接口单独限流、想在网关层做一次签名校验——这些改配置也能凑合，但当你想要的是"根据动态数据做决定"时，纯 Nginx 的静态配置就不太够用了。OpenResty...

设备多了以后，绕不开一个朴素的需求：如果有三台 VPS、家里有 NAS、手上有笔记本和手机，怎么让它们像在同一张局域网里一样方便地互相访问？传统的做法是配一套 WireGuard 或 OpenVPN 全家桶，但手动维护每台设备的对端配置、公网 IP、密钥分发，...

当你在 Traefik 后面托管了七八个自建应用，每个应用可能有自己的登录页、有的干脆没有登录——于是你的服务就像一串各自上锁的房门，有的锁还开着门。统一身份认证（SSO）解决的是"把这一串门的钥匙统一成一把、而且都上锁"这件事。Authelia 正是为这个场...

自托管的照片、备份、文件、媒体，散落在不同的目录和进程里，没有一个统一的地方安置。传统的"挂一块盘、建一堆目录"在小规模够用，一旦要跨机器、要自动化备份、要对外提供一致的访问接口，就暴露了短板。对象存储用"桶（bucket）+ 对象（object）"的扁平模型...

上一轮我们给 Typecho 提过"用 Redis 做对象缓存"，但 Redis 远不止是"一个能放内存的字典"。它既是缓存、是消息队列的零件，也能靠持久化与主从复制撑起高可用。很多自托管的人把 Redis 当便利贴用，文件一崩就重启清空，把缓存的"内存性质"...