当你有了三台、五台、落到十台 VPS 的时候，问题就从"怎么部署一台"变成了"怎么一次性在十台上做同样的事还不出岔子"。手工 SSH 登录一台台改配置，改到第五台就忘了第二台改没改；换一个人来操作又可能把参数写错。Ansible 解决的正是"同一样的状态、批量...

用 Typecho 写博客图的是轻量，但很多人把 Typecho 跑成一个"每次都要执行几百条 SQL、把 PHP 塞在 Apache 里跑 CGI 进程池、图片原图直出、cdn 完全没有"的慢站点。多数"我的博客很卡"的问题，根源其实不在 Typecho 本...

很多自托管服务悄悄长在"家里的群晖"或"公司的内网"这类没有公网 IP 的地方。想把它们对公网开放、或在别处访问它们，传统换公网 IP 太重，端口映射在运营商 NAT 下又常失效。Frp 用"一台有公网 IP 的 VPS 当中转 + 内网机器主动出连建隧道"的...

服务器出问题时，最快的定位方式还是翻日志——但前提是你找得到日志在哪。十几台容器各自把 stdout 写到本机，真要排障就是一台台 docker logs 来回问，还跨不过历史的窗口。前面我们用 Prometheus 管好了"指标"（数值型状态），这轮用 Lo...

把 ChatGPT、Claude 这类"云端大模型"换成在自己 VPS 上跑一个开源模型，得到的是三样东西：隐私不出门、按需调用无计费焦虑、以及完全掌控模型与上下文。Ollama 把"拉模型、跑推理、暴露 API"这件事压缩成几条命令，是目前自托管大模型最低门...

VPS 上跑多个容器，最怕的不是某个服务慢，而是一个容器把整台机器的 CPU 或内存耗尽，把旁边所有服务一起拖跨。Docker 给每个容器设资源配额的能力，底层依赖内核的 cgroups 机制——这套内核限制系统决定了"谁可以占多少 CPU、多少内存、多少进程...

代码放哪里，决定了后面构建、发布、权限、审计往哪走。把私有仓库托付给国外平台，动不动就遇到网络不畅、隐私顾虑、功能要付费；而 Gitea 是一个只有几十 MB、启动极快的自托管 Git 服务，再配合 Gitea Actions，它把"代码托管 + CI/CD ...

上一轮聊过 Docker 的卷备份，但"本地 tar 包"离真正的备份还差三件事：有没有异地一份、有没有加密、有没有历史版本可回退。这三件事正是 restic 的看家本领。restic 是一个快照式、加密、去重的备份工具：每次备份生成的快照只存下与上一次不同的...

家里有一台 NAS，公司在另一座城市，手机在地铁上，你想让这三处访问彼此的内网服务，又不想把端口一个个暴露到公网。传统 VPN 方案（OpenVPN、IPsec）都要维护证书中心、隧道配置又重又慢。WireGuard 把"两端各持一对密钥 + 一条 UDP 隧...

服务器挂掉之前，通常不是突然砸下来的，而是一连串指标先变了：内存占用爬升、磁盘填满、请求响应变慢。问题是这些信号散落在十几台容器的日志和 top 里，没有一个人能同时盯着。Prometheus + Grafana 这套自托管监控栈解决的是"把服务器和容器的数百...