用 Docker 的人很容易把"容器"和"一个叫 dockerd 的后台服务"划等号，其实容器本身只是内核特性，而 Docker 把一个占用大量内存、以 root 身份常驻的守护进程（dockerd）罩在了容器之上。Podman 的思路是：既然容器是内核能力，...

Kubernetes 在很多人眼里是"大厂才玩得起的东西"：一堆 master + worker、etcd、各种网络插件，跑起来就吃掉几 GB 内存，还要一条 DDL 手册才能配置明白。其实对自托管、边缘、实验室这类场景，有一个很轻的选择叫 K3s——它就是给...

导读：本站一路讲下来全是命令行——ufw敲规则、Nginx手搓配置、certbot跑证书、docker compose拉栈——对老玩家这是日常，但对新手这是一堵墙，对懒人这是一份负担。于是面板这个品类在国内VPS圈长盛不衰：宝塔几乎人手一份，但闭源、插件收费化...

导读：本站Nginx专题讲了一长串：反代篇、虚拟主机篇、HTTPS篇、静态资源篇，每篇都绕不开同一套固定动作——certbot申请证书、配置续期钩子、reload服务、写HTTP跳HTTPS、定期担心哪天续期失败。这套流程在另一个Web服务器眼里全是多余的：C...

导读：本站监控体系三层早就齐了：哪吒盯机器活着、Uptime Kuma盯服务应答、Healthchecks盯任务真的在跑——但所有告警的最后一公里，其实都堵在同一个地方：邮件。邮件慢、邮件会进垃圾箱（发信篇的痛大家都懂）、Telegram要全程代理、微信推送要...

导读：本站cron篇教了一堆定时任务的写法，备份篇配了凌晨三点的备份流水线，vnstat篇加了流量检查，发信篇接了告警邮件——但所有这些方案有个共同的盲区：cron任务失败时它会写日志、会发邮件，可如果任务压根没被触发呢？机器重启后crond没起来、脚本第一行...

导读：本站Compose篇教过固定版本号的稳妥哲学，Docker Registry篇讲过镜像的搬运与治理——但有个日常烦恼一直没解决：自托管应用三天两头出更新，每次都要ssh上去、改tag、pull、up -d，五六个服务轮一遍半小时没了，不更新吧，安全补丁又...

导读：本站备份篇推着大家把restic、rclone指向对象存储，但一直没解决一个问题：对象存储去哪弄——云厂商的要花钱、有出口流量费，B2免费额度又随时可能调整。其实S3兼容的对象存储可以自己造：MinIO一个单二进制，小鸡上五分钟起一个，S3全套API、桶...

导读：本站Git+Webhook篇讲过push代码即上线，但那套流程的代码仓库还托管在GitHub——而代码在别人服务器上，永远有个隐忧：仓库被封、私有仓收费、CI额度收紧，哪一样都能让你的部署流水线当场断粮。这篇把自建Git托管正面讲透：Gitea为什么是最...

导读：本站自托管系列跑了不少服务，哪吒的告警、备份的邮件通知、网站的密码找回——它们都依赖一件事：你的VPS能发出一封不被扔进垃圾箱的邮件。第三方发信服务免费额度越来越抠，这篇把自建发信讲透：邮件信誉的基本盘是什么、25端口先测再搭、Postfix最小可用配置...