友链朋友圈

分享生活与技术的精彩瞬间

Next Terminal 实战:内网无密码安全登录

文章探讨了在HomeLab或小型私有云环境中通过反向代理暴露内网服务时的安全隐患,提出使用Next Terminal作为轻量级WebAuthn认证方案,替代传统复杂认证系统。该方案无需修改后端服务代码,支持指纹、人脸识别等现代认证方式,配置简单且资源占用低。文章详细介绍了WebAuthn技术优势、Next Terminal功能特点,并提供了基于Podman的Alpine系统部署教程,包括服务器选型...

Anyeの小站

用了 EdgeOne 降本增效,源站却可能裸奔?

本文介绍了如何通过腾讯云EdgeOne的免费套餐和1Panel的OpenResty配置,实现隐藏源站IP的安全防护方案。EdgeOne的源站防护功能通过IP白名单机制,仅允许CDN节点访问源站,有效防止DDoS等攻击。具体步骤包括绑定加速站点、配置源站防护、生成IP白名单配置文件并集成到1Panel站点设置中。该方法能彻底隐藏真实IP,但需注意EdgeOne回源IP每3-6个月会轮换,建议通过AP...

Anyeの小站

降本增效!上云真香!

本文详细介绍了如何在腾讯云轻量应用服务器上通过Docker Compose一站式部署个人博客系统,包含Caddy、Halo、Certimate、Watchtower和Bing壁纸API等服务。作者基于降本增效原则选择2核2G3M配置,对比了轻量服务器与传统VPS的优势,并提供了从购买到配置的完整指南,包括Docker环境搭建、自动更新和SSL证书管理等关键技术要点。

Anyeの小站

在线重装 Proxmox VE

文章分享了在没有IPMI连接的情况下,仅通过VNC和SSH在线重装Proxmox VE的详细步骤。作者首先警告操作风险,强调网络稳定性和数据备份的重要性,随后介绍了自托管Netboot.xyz的方法,包括部署Docker容器、托管静态文件和修改配置。接着详细说明了Legacy BIOS和UEFI两种模式下配置IPXE启动项的步骤,包括脚本编写、编译镜像和调整启动顺序。整个过程适用于Linux环境,...

Anyeの小站

Hello Halo

如果你看到了这一篇文章,那么证明你已经安装成功了,感谢使用 Halo 进行创作,希望能够使用愉快。

Anyeの小站

SSL证书申请老出问题?这套组合直接帮你搞定!

文章介绍了一套自动化SSL证书申请与部署方案,针对TLS服务器证书有效期逐步缩短至47天的政策调整。方案使用CNB加速网络、Certimate自动化管理工具和1Panel面板的组合,详细说明了从创建CNB账号、配置代理容器到安装Certimate并设置工作流的完整流程,帮助个人站长实现高效证书更新,避免访问故障。

Anyeの小站