内网穿透

新增一台服务器时还要重新装Nginx？Ansible只改hosts目标列表，同一份Playbook继续执行Nginx只装一两台时,SSH进去执行安装、启动服务并检查80端口并不麻烦.真正开始重复的是服务器数量增加以后:同样的安装动作要在不同主机上反复执行,新增一台机器时还得再走一遍相同流程.Ansible适合把这种固定动作写成Playbook.目标主机放进hosts文件以后,安装EPEL、安装Nginx、启动服务和设置开机自启都可以按同一份任务继续执行,不需要为每台服务器重新整理一套命令.这篇先在CentOS 7上安装Ansible,再进入/etc/ansible准备hosts和YAML任务文件.Playbo

cpolar技术支持

磁盘明明没满，服务却写不进去？做个 inode 与分区占用只读报表页，cpolar 给异地同事看上周帮朋友看一台跑着定时任务的小服务器，df -h 显示 / 只用了 41%，可日志服务就是报 No space left on device。查了半天才发现，是 /var 那个分区的 inode 被几百万个碎文件吃干净了。容量还有一大截，inode 先没了。

极空间部署Portainer实战：Docker Socket、9000端口、容器管理与固定地址访问Docker服务刚装两三个时,命令行管理并不麻烦:docker ps看状态,docker logs查日志,偶尔再手动启停容器.但当NAS里的服务越来越多,真正影响效率的往往不是命令不会用,而是每次都要记容器名、端口和参数,紧急排查时还得在多个终端命令之间来回切换.这次我把Portainer部署到极空间,先通过SSH确认Docker环境,再把宿主机的Docker Socket挂进容器,让Portainer能够直接读取并操作本机Docker.部署完成以后继续初始化账号、进入local环境,实际查看本地容器列表

没有公网IP怎么远程SSH？设备只装 p2pssh-server，File2File 一键连回去我是 p2pssh-server 和 File2File 的作者。底层通道用的是 webrpc。家里的 Mac、Linux 小主机、树莓派、公司内网里的一台机器，经常没有公网 IP。想远程 SSH，常见做法是再租一台有公网的机器做中转，或者在路由器上记一串内网地址、端口映射。人一换网络，地址就变，收藏夹里的 IP 也跟着失效。

cpolar技术支持

把配置发出去怕带出密钥？先把含凭据配置转成脱敏只读快照，用 cpolar 给同事核对差异同事排障时最常说的一句是："你把配置发我看一眼。"这句话在聊天框里打出来只要两秒，可发出去的那份文件里，往往夹着数据库密码、第三方 token、签名私钥。你当时没细看，事后想起来后脊发凉。

cpolar技术支持

端口被谁占了、这台机上开了哪些监听？本机起一个端口占用只读清单，cpolar 给异地同事远程看谁在监听同事在群里问：“你们那台测试机 8080 是不是被占了？我这边拉不起来。”我回了一句“我看看”，然后 SSH 上去 lsof -iTCP -sTCP:LISTEN，输出一大坨，复制到聊天窗口，缩进全没了，同事还是看不出来哪一行是 8080。来回好几轮，问题没解决，人先烦了。

本来只想给内网开个口子，Natapp 却多给了一道防护企业内部这种服务器很常见：报表系统、OA、接口服务、后台管理，几套东西一起挂在 nginx 后面，平时只在内网用，用着没什么问题，直到外面开始有人要访问。异地的合作方要看几张报表，分公司的同事要登一下后台，出差的人在酒店查个数据。

ZeroNews内网穿透

内网穿透公网暴露防护：边缘网关 IP 黑白名单运维实践在企业日常运维中，内网穿透经常用来解决无公网 IP 环境下远程访问内网资源的需求，运维人员会把 OA、ERP、业务 API、服务器、数据库、内网主机映射为公网 HTTPS 或者 TCP 访问入口。

ESXi+飞牛NAS实战：N5105小主机一机多用还能远程管理大家好啊，我是云泽Q，欢迎阅读我的文章，一名热爱计算机技术的在校大学生，喜欢在课余时间做一些计算机技术的总结性文章，希望我的文章能为你解答困惑~

cpolar技术支持

第三方平台回调总说收不到？把本机 Webhook 收单页跑通，用 cpolar 固定二级子域名给对面看实时请求说明：本文是一份「隔离环境中的可执行实验提纲」。所有命令、脚本、配置都按最小实验环境整理成可直接执行的形态，并在代码块里标注为骨架——骨架指的是「可以直接粘贴跑通的框架」，不是某次真实运行后导出的日志。本轮未实际安装、未实际启动、未做真实回调，因此文中不给出任何实测数值（到达时间、每秒请求数、耗时一律留白）。你照着跑完，就能在自己机器上得到真实结果。

CentOS 7单机部署Elasticsearch 7.17.29：从启动报错、CRUD验证到固定公网地址的完整过程如果只是想在CentOS 7上把Elasticsearch进程启动起来,步骤并不算多;但一套真正方便后续开发的单机环境,至少还要回答几个问题:服务监听在哪个端口、普通用户能不能稳定启动、系统限制有没有通过、索引和文档能不能正常读写,以及离开当前局域网以后还能不能继续访问.这次我按一条完整技术链来做:在CentOS 7下载 Elasticsearch 7.17.29,把HTTP端口设为 9201,处理运行用户和系统参数,再用 curl 完成集群健康检查以及索引、文档的增删改查.每一步都有对应命令和页面结果,

ZeroNews内网穿透

数据存在本地：基于边缘隧道与 E2E TLS 的受控文件共享架构实践给外部伙伴交付文件：上云盘怕泄露，自建 FRP 又嫌运维重。这篇文章从信任边界出发，拆解一种"数据留在本地、流量受控路由"的文件共享架构——边缘隧道 + E2E TLS + 零知识转发。

内网穿透如何限制访问地区？ZeroNews Geo Location 区域访问控制实践本文为技术实践分享，具体功能和配置界面请以实际产品版本为准。区域访问控制不能替代身份认证、权限管理和安全审计。

自建服务越来越多怎么管理?Docker部署Flare，搭一个自己的数字入口当NAS、Home Assistant、Portainer、下载工具、媒体库和各种 Web 服务越装越多以后,一个新的问题也会随之出现:入口越来越分散. 有些地址存在浏览器书签里,有些靠自己记IP和端口,还有一些服务只有偶尔使用时才重新翻记录.自建应用本来是为了提高效率,最后却容易变成一堆需要记忆的访问地址.导航页的作用,就是把这些入口重新集中起来.Flare是一款可以自托管运行的轻量导航页工具.它通过简单的配置文件管理应用、书签分类和页面外观,可以把常用网站与家庭实验室中的各种服务整理到同一个Web页面

cpolar技术支持

喜欢的直播总要蹲点？用 bililive-go 在 NAS 后台自动录制直播并远程管理，再用 cpolar 让外地也能看回放喜欢的直播，十有八九不会在你清醒的时候开。我追的几位主播经常凌晨一两点才开播，第二天早上醒来只剩一条“直播已结束”的灰字，想看回放还得等官方剪，剪完还未必留。蹲点蹲了两次我就放弃了——人不能为了看一场直播把作息拧成麻花。

ZeroNews内网穿透

企业内网穿透安全避坑：路由白名单，解决整站映射带来的接口泄露风险很多企业做内网穿透时，为了配置省事，直接将内网 Web 服务、业务 API、大模型服务、管理后台做整站映射对外发布。看似简单可用，却埋下不小安全隐患：业务接口对外开放的同时，/admin管理后台、接口文档 Swagger、模型管理接口、监控指标接口也一同暴露到公网。

cpolar技术支持

本地数据库客户端只能自己用？用 cpolar 安全访问 NAS 上的 PostgreSQL 管理台图：用 cpolar 安全访问 NAS 上的 PostgreSQL 管理台我以前最怕这种验收：数据库跑在家里 NAS 或办公室小主机上，本地客户端连得好好的，同事一问“我能不能看一下表结构和几条测试数据”，现场就开始尴尬。

MCTier 组网联机工具：安装、配置与私有化部署工具作者：青云（MCTier 开发者）相关资源：官网 mctier.pmhs.top　|　GitHub github.com/pmh1314520/MCTier　|　Gitee gitee.com/peng-minghang/mctier

远程调试时，如何把环境、文件和网络理顺?项目在开发机上能正常启动,到了客户电脑上却报错.对方发来一张截图,能看到异常,却看不到启动过程;补了一段日志,又发现还需要确认配置.几轮消息下来,双方可能还没对齐问题发生在哪一步.远程排查经常卡在这些地方.代码当然要看,但在看代码之前,往往得先拿到足够完整的现场信息.有时需要操作对方电脑,有时只需要取一份文件,也有时要访问藏在内网里的服务.把这些需求分开,处理起来会清楚一些.做后端和DevOps的,远程调试是家常便饭.这篇聊聊我现在的远程工作流——从连客户电脑排环境,到连自己内网的Docker和数据库,整

ZeroNews内网穿透

企业内网穿透别再用随机域名！自有域名实现 OA/ERP 公网安全访问企业借助内网穿透，把内部 OA、ERP、小程序后端、RAG 知识库、文档系统映射到公网，方便外勤人员、外协合作方访问已经是很常见的方案。