在折腾 Homelab 的过程中今天中毒了，如何保护敏感服务（如青龙面板、Portainer 等）始终是一个核心问题。直接将端口暴露在公网无异于“裸奔”，哪怕加了密码也容易被扫描和爆破。 最近我部署了 Authentik 作为统一身份认证中心，目标是：公网只开放 Authentik 的端口，所有敏感
发布于 2026-02-12
摘要：本文记录了如何使用 Teleport 搭建一套安全的家庭堡垒机，并将位于学校/公司内网的服务器通过“反向隧道”纳管到统一平台。告别繁琐的 VPN 和不稳定的内网穿透，实现浏览器一键 SSH。文中包含详细的二进制部署流程及我在部署过程中踩过的所有“深坑”。 🌟 （碎
发布于 2026-02-11
时间： 2026-02-10（寒假回家第一天） 坐标： Home Server 状态： 修复完成 ✅ 🏠 碎碎念 昨晚上刚放寒假回家，本来兴致勃勃地把吃灰的显示器支架搭好，拿出了我的 K380 和新买的小键盘，准备远程连上我的 Home Server 大干一场。 结果刚给服务器重启了一下，发现我的
发布于 2026-02-10
碎碎念 青龙面板（Qinglong Panel）是管理定时任务的神器，不仅能自动跑各种签到脚本（京东、B站、阿里云盘等），还能做数据监控。最近正好腾出手来，决定在我的 Linux 服务器上部署一套，顺便把消息推送配置好，实现“躺平式”自动化管理。 本以为只是个简单的 Docker 部署，没想到在配置
发布于 2026-02-07
📝 碎碎念 (Intro) 今天在折腾家里的 HomeLab 服务器时，犯了一个经典的“低级错误”。 我想把一个 50GB 的大压缩包（下载的一千多首音乐）从一个系统机械硬盘迁移到挂载的机械硬盘里。顺手就在终端敲了一个 mv data.zip /mnt/hdd/。 回车键按下去的一瞬间，我就后悔了
发布于 2026-02-06
