十三

时光折叠计划——我的2025视觉日记

Sat, 02 Aug 2025 16:23:20 GMT

🌸 春之章：花开的声音#

📍 云南松山 · 松树#

「当春风以每秒5厘米的速度坠落，我听见春天在耳边叹息」 📅 2025.3.2 | 📌 定位：云南松山松树 📝 在花瓣雨中收到祖母病愈的消息，用手机拍下这帧会呼吸的春天

Hello,大家好，这是我的第一篇博客！

Sat, 02 Aug 2025 16:23:20 GMT

🌈 Hello,大家好，这是我的第一篇博客！#

🙋‍♂️ 关于博主#

一个沉迷于物理与数学的理工科爱好者，同时也是一名热衷于折腾家庭实验室（HomeLab）的“纯小白”。

对我来说，搭建服务器和解数学题一样，享受的是从**“未知”到“运行完美”**的过程。

📉 我的折腾编年史#

从最早折腾 MT7621 的矿渣路由器刷 OpenWrt 开始，我便一发不可收拾。曾经迷信 N5105 的 All in One 神教，结果在无数次断网和重启中惨遭 All in Boom 的毒打。

痛定思痛，现在终于摸索出了适合自己的“分离式架构”：

计算中心： i5-12400 (PVE + 各种虚拟机)
网络核心： 7505 小主机 (专注软路由)
数据存储： N5105 (飞牛 FnOS，老将不死)

📝 建站初衷#

以前总是把部署好的项目代码存在本地 TXT 里，不仅难找，格式还容易乱。搭建这个博客，就是为了给自己做一个云端笔记。这里记录的内容都是我亲自部署过的 Docker-compose 方案，希望能帮到同样在查资料的你。

关于 NAT 回流与内网域名直连的终极指南

Wed, 13 May 2026 00:00:00 GMT

关于 NAT 回流与内网域名直连的终极指南#

1 序言#

折腾 NAS 的小伙伴大都有 IPv4 公网，再不济 IPv6 肯定有的，也都配置了 DDNS 或者 Lucky 这样的域名解析，可以非常方便地在外访问家里的服务。但此时会出现一个奇怪的问题，内网使用域名访问服务时，大概率会失败，依然需要手动输入内网 IP。这种“内网体验不如外网”的逻辑阻塞了许多人的体验。这次和我深入探讨 NAT 回流的本质，并提供最优雅的解决方案。

2 技术原理深度分析#

2.1 NAT 回流 (NAT Loopback) 的底层逻辑#

对于家庭路由器来说，其实更应该被称为 NAT 网关。它通过网络地址转换，让内网设备共享 WAN 口 IP 上网。我们通过三个场景来理清通讯逻辑：

内网访问内网服务器：通过交换机直接通讯，没有任何障碍。
外网访问内网服务器：必须通过 NAT（如端口映射、DMZ）才能进入内网。
内网访问公网 IP 的内网服务器：如果没有配置 NAT 回流，访问必然失败。

失败原因解析： 内网用户通过出口公网 IP 访问内网服务器时，数据包到达出口设备（路由器），由于端口映射的存在，目的地址会被修改为内网服务器地址；服务器收到包后进行回复，源地址和目的地址对调，数据包直接通过交换机返回给了内网用户。然而，用户端发起请求时期待的是来自公网 IP 的回包，结果收到的却是来自内网服务器 IP 的回包。这种地址不匹配会导致解封失败，数据包被丢弃。开启 NAT 回流就是为了强制让路由器介入这个过程，修正地址。

2.2 为什么 DNS 劫持是更好的“平替”方案？#

虽然开启回流能解决问题，但它会让流量在路由器 CPU 里“绕路”，增加不必要的负载。
DNS 劫持（DNS 重写） 的思路则是在 DNS 解析层面直接解决：当你在局域网内发起域名请求时，内网 DNS 服务器直接截获该请求，并返回服务器的私有内网 IP（如 192.168.3.1）。这样流量根本不会触发 NAT 转换，而是直接通过交换机进行线速传输。

3 实战部署#

3.1 组网方式#

我先介绍一下我的组网方式 iKuai 为主路由拨号，OpenWRT 旁路由，Lucky 就是安装在 OpenWRT上的。

1
# iKuai IP
2
# 192.168.3.1
3

4
# OpenWRT IP
5
# 192.168.3.2
6

7
# Adguard Home IP
8
# 192.168.3.3

3.2 AdGuard Home 配置 (DNS劫持)#

通常玩 NAS 和软路由的，基本上 Adguard Home 这样的服务也是搭建的，那么我就用 Adguard Home 来重写 DNS。

利用你现有的 AdGuard Home（192.168.3.3）作为内网 DNS 核心，手动为域名指派内网地址。进入 过滤器 -> 自定义过滤规则，添加以下语法：

1
||你的域名1.com^$dnsrewrite=192.168.3.2
2
||你的域名2.com^$dnsrewrite=192.168.3.2

注：192.168.3.2 是 Lucky 所在的旁路节点。这样做可以确保流量在内网直接准确找到 Lucky 的反向代理服务。

4 总结#

解决内网域名访问问题的思路非常简单：让内网走内网 IP，外网走公网 IP。通过 DNS 劫持（静态指派）这种“绕过 NAT”的手段，我们不仅解决了 iKuai 界面菜单隐藏带来的不便，还实现了最低延迟、最高带宽的访问体验。这套由 AdGuard Home 负责指路、Lucky 负责转发、iKuai 负责拨号的架构，是目前 NAS 玩家最完美的网络闭环方案。

基于 Lucky 反代与 QMediaSync 的飞牛外网 STRM 直连

Sun, 08 Feb 2026 00:00:00 GMT

基于 Lucky 反代与 QMediaSync 的飞牛外网 STRM 直连#

序言#

飞牛私有云（FnOS）近期已正式在系统层面新增对 .strm 文件挂载的支持。该特性允许用户通过轻量级的索引文件引用远程或本地媒体资源，极大地优化了存储架构。然而，原生生成的 .strm 文件通常绑定局域网私有 IP，导致外网环境下播放链路断裂。通过 Lucky 反向代理配合 QMediaSync (QMS) 自动化工具，将内网地址重构为标准的公网域名 HTTPS 链接，可实现飞牛影视在外网环境下“免转码、零损耗”的直连观影体验。

1 Lucky 反向代理配置建议#

作为高性能的边缘网关，Lucky 在此方案中负责处理 SSL 证书自动化管理及外网流量分发。

1.1 服务反代与端口暴露#

为了实现外网环境下对 QMS 的管理及视频流调度，需在 Lucky 中配置以下转发规则：

WebUI 访问：将公网域名（如 qms.域名.com）指向 QMS 的管理端口 12333。
代理服务链路：反代 QMS 的代理服务端口（默认 8095），确保外网播放器发起的 HTTPS 请求能准确触达内网的文件分发层。
- 如果需要 QMS 直接走 302 反代，通过 Emby 或者 Jellfyin 去直连观看
安全性增强：利用 Lucky 自动申请并部署 SSL 证书，确保所有流媒体传输均在 HTTPS 协议下加密进行。

2 QMediaSync 的容器化部署与环境搭建#

QMS 的核心价值在于其强大的路径重构与自动化同步能力。建议使用 Docker Compose 进行标准化部署，以确保配置的一致性。

2.1 Docker Compose 配置文件示例#

根据您的环境需求，建议采用如下配置：

1
name: qmediasync
2
# 默认用户名 admin, 密码 admin123
3
services:
4
  qms-postgres:
5
    # 镜像地址
6
    image: postgres:15.4
7
    # 容器名
8
    container_name: qms-postgres
9
    # 主机名
10
    hostname: qms-postgres
11
    environment:
12
      POSTGRES_USER: qms-postgres
13
      POSTGRES_PASSWORD: qms-postgres
14
      POSTGRES_DB: qms-postgres
15
    ports:
16
      - 15432:5432
17
    volumes:
18
      - /mnt/docker/apps/qms-postgres/data:/var/lib/postgresql/data
19
    # 重启策略，总是重启
20
    restart: always
21

22
  qmediasync:
23
    # 镜像地址
24
    image: qicfan/qmediasync:latest
25
    # 容器名
26
    container_name: qmediasync
27
    # 主机名
28
    hostname: qmediasync
29
    # 环境变量：- 变量名=值
30
    depends_on:
31
      - qms-postgres
32
    environment:
33
      # 时区
34
      - TZ=Asia/Shanghai
35
    # 目录映射：宿主机目录:容器内目录
36
    volumes:
37
      # 容器配置文件路径
38
      - /mnt/docker/apps/qmediasync/config:/app/config
39
      # 生成 strm 文件路径
40
      - /mnt/MediaStrm/qmediasync/media:/media
41
    # 端口
42
    ports:
43
      # webUI 端口
44
      - 12333:12333
45
      - 12332:12332
46
      # emby代理端口默认：http-8095 https-8094
47
      - 7095:8095
48
      - 7094:8094
49
    # 重启策略，总是重启
50
    restart: always
51

52
networks:
53
    default:
54
        name: qmediasync

展开收起

2.2 登录账号#

浏览器访问 http://192.168.x.x:12333打开 qms ，默认账号是 admin，默认密码是admin123，密码记得修改。

添加网盘账号，可以直接扫码登录115，也可以登录你的 OpenList。

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-01-qms-01.webp

2.3 Strm 设置#

预设已经可以了，你只需要填写 strm 直连地址，也就是直接填写你用 lucky 反代出去的 qms 的 12333 地址。

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-01-qms-02.webp

2.4 Emby 设置（可选设置，飞牛影视不需要）#

如果你要使用 Emby 或者 Jellyfin，那么你可以设置，只用设置从 Emby 那里获取的 API key 就行。如果你只用飞牛影视读取 strm，直接跳过就行。

2.5 刮削&整理（可选设置）#

如果你需要刮削整理，那么你可以设置，帮你整理一下，我是在媒体库直接分好类了，就不需要整理了，刮削我喜欢用飞牛。

2.6 Strm 同步目录#

在 strm 同步目录中添加目录，选择你刚才登陆的 115 网盘或者 OpenList ，然后将网盘里面的媒体库挂载到 qms 的 /media 路径。

最后点击同步就行，他就会自动生成 strm 文件了，也可以设置定时同步。

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-01-qms-03.webp

3 飞牛影视媒体库整合与刮削实务#

生成的 .strm 文件需接入飞牛影视（FnOS Video）系统，方能转化为海报墙形式的影音中心。

3.1 媒体库路径导入#

路径选择：在飞牛影视设置中新增媒体库，路径务必指向 QMS 任务输出的 .strm 文件夹。
权限校验：确保飞牛影视应用具有对该文件夹的读取权限。

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-02-fn-01.webp

3.2 自动化刮削#

元数据识别：由于 QMS 在生成 .strm 时完全继承了物理文件的命名结构，飞牛影视的内置刮削引擎可自动匹配 TMDB 或其他元数据提供商，自动下载剧照、简介及演员信息。
外网连通测试：在移动网络环境下，飞牛影视 App 会读取 .strm 内的域名地址，通过 Lucky 建立的 HTTPS 隧道直接调取视频流，跳过内网 IP 限制。

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-02-fn-02.webp

这是 qms 生成的 strm 文件信息例子

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-02-fn-03.webp

4 总结#

综上所述，利用 Lucky 的反代灵活性与 QMediaSync 的 Host 重构能力，我们成功解决了飞牛 OS 原生 .strm 文件在广域网环境下的接入难题。该方案不仅实现了全自动化的海报墙刮削，更赋予了用户在任意地点通过域名直连飞牛影音库的能力，兼顾了访问便捷性与播放质量。最终呈现的效果为：飞牛影视 App 在外网环境下秒开原画视频，实现如同局域网般的流畅体验。

播放杜比展示，网页没办法播放杜比，建议用客户端，红色的奈非 logo。

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-02-fn-04.webp

缺点展示：飞牛自带的播放器，播放的视频信息格式是不能被看到的。

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-02-fn-05.webp

这是我的飞牛媒体库

https://img.nw177.cn/blog/30.nas/3006-飞牛外网直连strm-02-fn-06.webp

基于飞牛漏洞安全访问Lucky反代&雷池防护

Tue, 03 Feb 2026 00:00:00 GMT

基于飞牛漏洞安全访问Lucky反代&雷池防护#

1 序言#

1.1 为什么要安全防护？#

众所周知，飞牛 OS 最近有漏洞，被人当肉鸡。所以我害怕被**“光临偷看”**，所以一想之下暂时弄了这个防护。

1.2 安全防护建议#

关闭飞牛 FN Connect，也就是关闭飞牛自带的内网穿透
关闭飞牛 SSH 和修改默认 22 端口
推荐优先使用内网穿透访问飞牛，比如 Tailscale、星空组网等
次推荐使用公网访问飞牛
- 使用反向代理并且不泄露域名，在网络上已经安全 90% 了
- 使用Lucky反代时候 web 增加一个账号密码验证，那么相当于在飞牛外面加上一道锁。
- 如果需要更好的防护就再加上一道锁雷池 WAF
如果增加 web 账号密码验证，那么飞牛 APP 不能使用，毕竟 APP 不能弹出这个账号密码验证，网页端是正常的。
反代时候增加 IP 白名单，我觉得没有必要，若想加也是可以的。

1.3 防护思路#

雷池 WAF (Safeline)：作为反向代理的下一跳，清洗恶意流量，实现“虚拟补丁”。
Lucky 反代 + Basic Auth：在入口处直接暴力验证账号密码，把连门都摸不清的人直接拒之门外。
架构思路：外网请求 -> Lucky (SSL卸载+基础认证) -> 雷池 WAF (清洗攻击) -> 飞牛 OS (业务)

2 准备工作#

硬件：已安装飞牛 OS 的 NAS（或同局域网下的其他机器）。
软件：
- Docker 环境（飞牛自带）。
- Lucky：用于端口转发、SSL 证书管理和第一道认证。
- 雷池 (Safeline)：用于 WAF 防护（只有 x86 免费）。

3 雷池 WAF#

3.1 安装雷池 WAF#

我这里采用 docker 安装雷池 WAF，以下是 docker-compose.yaml文件

1
# 官方文档
2
# https://docs.waf-ce.chaitin.cn/
3
# web 访问 https://IP:29443
4
# 账号 admin 密码在 safeline-mgt 日志
5
# 重置密码 docker exec safeline-mgt resetadmin
6

7
# ---
8

9
name: safeline
10
# 最后编辑时间：2026-02-03
11
services:
12
  # -----------------------
13
  # 1. 数据库
14
  # -----------------------
15
  postgres:
16
    container_name: safeline-pg
17
    restart: always
18
    image: chaitin/safeline-postgres:15.2
19
    volumes:
20
      - /mnt/docker/apps/safeline/resources/postgres/data:/var/lib/postgresql/data
21
      - /etc/localtime:/etc/localtime:ro
22
    environment:
23
      - POSTGRES_USER=safeline-ce
24
      - POSTGRES_PASSWORD=safeline-pwd-change-me
25
    networks:
26
      - safeline-ce
27
    command: [postgres, -c, max_connections=600]
28
    healthcheck:
29
      test: pg_isready -U safeline-ce -d safeline-ce
30

31
  # -----------------------
32
  # 2. 管理后台
33
  # -----------------------
34
  mgt:
35
    container_name: safeline-mgt
36
    restart: always
37
    image: chaitin/safeline-mgt:latest
38
    volumes:
39
      - /etc/localtime:/etc/localtime:ro
40
      - /mnt/docker/apps/safeline/resources/mgt:/app/data
41
      - /mnt/docker/apps/safeline/logs/nginx:/app/log/nginx:z
42
      - /mnt/docker/apps/safeline/resources/sock:/app/sock
43
      - /var/run:/app/run
44
    ports:
45
      - 29443:1443
46
    healthcheck:
47
      test: curl -k -f https://localhost:1443/api/open/health
48
    environment:
49
      - MGT_PG=postgres://safeline-ce:safeline-pwd-change-me@safeline-pg/safeline-ce?sslmode=disable
50
    depends_on:
51
      - postgres
52
      - fvm
53
    logging:
54
      driver: "json-file"
55
      options:
56
        max-size: "100m"
57
        max-file: "5"
58
    networks:
59
      - safeline-ce
60

61
  # -----------------------
62
  # 3. 检测引擎
63
  # -----------------------
64
  detect:
65
    container_name: safeline-detector
66
    restart: always
67
    image: chaitin/safeline-detector:latest
68
    volumes:
69
      - /mnt/docker/apps/safeline/resources/detector:/resources/detector
70
      - /mnt/docker/apps/safeline/logs/detector:/logs/detector
71
      - /etc/localtime:/etc/localtime:ro
72
    environment:
73
      - LOG_DIR=/logs/detector
74
    networks:
75
      - safeline-ce
76

77
  # -----------------------
78
  # 4. 流量转发 (Tengine)
79
  # -----------------------
80
  tengine:
81
    container_name: safeline-tengine
82
    restart: always
83
    image: chaitin/safeline-tengine:latest
84
    volumes:
85
      - /etc/localtime:/etc/localtime:ro
86
      - /etc/resolv.conf:/etc/resolv.conf:ro
87
      - /mnt/docker/apps/safeline/resources/nginx:/etc/nginx
88
      - /mnt/docker/apps/safeline/resources/detector:/resources/detector
89
      - /mnt/docker/apps/safeline/resources/chaos:/resources/chaos
90
      - /mnt/docker/apps/safeline/logs/nginx:/var/log/nginx:z
91
      - /mnt/docker/apps/safeline/resources/cache:/usr/local/nginx/cache
92
      - /mnt/docker/apps/safeline/resources/sock:/app/sock
93
    environment:
94
      - TCD_MGT_API=https://safeline-mgt:1443/api/open/publish/server
95
      - TCD_SNSERVER=safeline-detector:8000
96
      - CHAOS_ADDR=safeline-chaos
97
    ulimits:
98
      nofile: 131072
99
    ports:
100
      - 29080:80
101
      - 28443:443
102
    networks:
103
      - safeline-ce
104

105
  # -----------------------
106
  # 5. 任务调度
107
  # -----------------------
108
  luigi:
109
    container_name: safeline-luigi
110
    restart: always
111
    image: chaitin/safeline-luigi:latest
112
    environment:
113
      - MGT_IP=safeline-mgt
114
      - LUIGI_PG=postgres://safeline-ce:safeline-pwd-change-me@safeline-pg/safeline-ce?sslmode=disable
115
    volumes:
116
      - /etc/localtime:/etc/localtime:ro
117
      - /mnt/docker/apps/safeline/resources/luigi:/app/data
118
    logging:
119
      driver: "json-file"
120
      options:
121
        max-size: "100m"
122
        max-file: "5"
123
    depends_on:
124
      - detect
125
      - mgt
126
    networks:
127
      - safeline-ce
128

129
  # -----------------------
130
  # 6. 威胁情报
131
  # -----------------------
132
  fvm:
133
    container_name: safeline-fvm
134
    restart: always
135
    image: chaitin/safeline-fvm:latest
136
    volumes:
137
      - /etc/localtime:/etc/localtime:ro
138
    logging:
139
      driver: "json-file"
140
      options:
141
        max-size: "100m"
142
        max-file: "5"
143
    networks:
144
      - safeline-ce
145

146
  # -----------------------
147
  # 7. 混沌测试
148
  # -----------------------
149
  chaos:
150
    container_name: safeline-chaos
151
    restart: always
152
    image: chaitin/safeline-chaos:latest
153
    logging:
154
      driver: "json-file"
155
      options:
156
        max-size: "100m"
157
        max-file: "10"
158
    environment:
159
      - DB_ADDR=postgres://safeline-ce:safeline-pwd-change-me@safeline-pg/safeline-ce?sslmode=disable
160
    volumes:
161
      - /mnt/docker/apps/safeline/resources/sock:/app/sock
162
      - /mnt/docker/apps/safeline/resources/chaos:/app/chaos
163
    networks:
164
      - safeline-ce
165

166
# 网络配置
167
networks:
168
  safeline-ce:
169
    driver: bridge

展开收起

3.2 配置雷池 WAF#

雷池不需要处理复杂的 HTTPS 证书，我们把它当做一个纯粹的 HTTP 过滤器。

登录雷池后台 http://192.168.x.x:29443，点击 【防护应用】 -> 【添加站点】。
配置关键点：
- 域名：填写你的公网域名（如 fnnas.example.com）
- 端口：填写 80 (HTTP)，把 443 那个关掉不然需要证书。注意：这里不要开启 SSL，证书交给 Lucky 管。
- 上游服务器：填写飞牛 NAS 的真实内网 IP + 端口（如 http://192.168.x.x:5666）。
提交保存。

此时，雷池已经准备好接收流量并转发给飞牛了。

https://img.nw177.cn/blog/20.routers/2011-lucky反代&雷池防护-01-waf-02.webp

进入站点详情 -> 【高级配置】：

获取客户端 IP 方式：选择 “从 HTTP Header 获取”。
HTTP Header：填入 X-Forwarded-For。

https://img.nw177.cn/blog/20.routers/2011-lucky反代&雷池防护-01-waf-01.webp

验证方法：用手机流量访问一次 NAS，去雷池【防护日志】看一眼，如果源 IP 显示的是公网 IP，说明透传成功！

4 Lucky 反向代理#

4.1 安装 Lucky#

略，因为我前面文章详细说过了。

4.2 配置 Lucky 反向代理#

这个我也详细说过了，关键接入雷池 WAF，我着重说一下。Lucky 是流量的入口，它负责把外网的 HTTPS 流量“剥皮”成 HTTP，然后扔给雷池。

在 Lucky 中添加一个子规则。
前端地址：填写你的反代域名（如 fnnas.example.com）。
后端设置 (关键)：
- 后端地址：指向 雷池的 IP 和端口（如 http://192.168.x.x:29080），千万不要直接指飞牛。
SSL 证书：在 Lucky 里配置好你的 HTTPS 证书。
安全设置 -> 基本认证 -> 网页认证 -> 认证信息设置 -> admin:admin123
- 账号:密码的格式，请注意中间有一个英文的冒号

https://img.nw177.cn/blog/20.routers/2011-lucky反代&雷池防护-01-lucky-01.webp

5 效果验收与取舍#

5.1 安全性验证#

漏洞测试：尝试访问 http://域名/漏洞路径。
- 结果：首先需要在输入账号密码验证，雷池直接拦截，显示 403 Forbidden 大红脸。
暴力测试：在浏览器输入错误的 Basic Auth 密码。
- 结果：直接 401 Unauthorized，连飞牛的影子的都见不到。

5.2 带来的副作用#

手机 APP 无法使用：飞牛的手机 APP 无法处理 Basic Auth 弹窗，所以开启此功能后，手机 APP 将无法连接。
解决方案：
- 日常使用：电脑端网页访问（安全无忧）。
- 手机端：建议配合 Tailscale / WireGuard 等，走内网 IP 访问，绕过 Lucky 和雷池。

5.3 展示结果图#

这是内网 oec-t 刷飞牛自带漏洞的截图

https://img.nw177.cn/blog/20.routers/2011-lucky反代&雷池防护-01-result-01.webp

这是雷池 WAF 防护到了的图

https://img.nw177.cn/blog/20.routers/2011-lucky反代&雷池防护-01-result-02.webp

这是 Lucky Auth 验证的图

https://img.nw177.cn/blog/20.routers/2011-lucky反代&雷池防护-01-result-03.webp

6 总结#

通过 Lucky (入口+认证) -> 雷池 (清洗) -> 飞牛 (业务) 的三层架构，我们实现了：

HTTPS 自动续期（Lucky 负责）。
WAF 虚拟补丁（拦截 SQL 注入、路径遍历等攻击）。
真实 IP 封禁（解决了反代 IP 丢失问题）。

强制身份锁（Basic Auth 物理隔绝）。

在官方彻底修复漏洞之前，这套方案能让你原本“裸奔”的 NAS 穿上一套“钢铁侠战衣”。折腾虽然麻烦，但数据安全无价！

Created with ❤️ by 十三

OEC-Turbo (RK3566) 安装飞牛 OS

Sat, 24 Jan 2026 00:00:00 GMT

OEC-Turbo (RK3566) 安装飞牛 OS#

1 序言#

硬件定位：OEC-Turbo (RK3566) 是一款典型的“轻 NAS”设备，侧重于低功耗与高稳定性。
适用场景：完美胜任家庭照片备份、文件同步站以及普通码率的 4K 影音存储。
性能边界：受限于 ARM 架构，它并不适合运行重度虚拟机或进行高强度服务端转码。
使用建议：推荐作为存储后端，配合强劲的终端播放器（如 PotPlayer）实现流畅影音体验。

2 OEC 刷机流程#

2.1 准备工具#

软件资源：下载 OEC 适配的飞牛 OS 固件包、驱动包及 RK 瑞芯微开发工具。
- 飞牛 OS 文件下载地址
硬件连接：准备一根 Type-C 数据线。第一次刷机必须拆机，后续升级则无需拆机。
辅助工具：准备写盘软件 balenaEtcher 或 Rufus。

2.2 驱动安装与工具配置#

驱动部署：解压驱动包并完成安装，确保电脑能正确识别 RK3566 设备。
工具设置：打开 RK 工具，Loader 处选择 MiniLoaderAll.bin，System 分区选择下载好的飞牛线刷镜像（如 fnos_Mainland-PE_arm_1.0.2_rk3566-null_388.img 文件）。

2.3 烧录步骤#

进入刷机模式：拔掉 OEC 所有线缆，使用镊子短接主板上的短接触点，同时插入 Type-C 线，等待 2 秒后松开短接。
执行刷机：工具识别到设备后点击执行，若失败请多次尝试直至进度条完成。
首次启动：刷机成功后拔掉数据线，插上网线和电源，在路由器后台找到分配的 IP 地址即可访问飞牛后台并且初始化创建账号密码。

3 系统迁移至 SATA 启动步骤#

3.1 脚本部署指令#

SSH 登录：输入刚才获得的 IP 和账号密码，默认端口是 22 端口
一键执行：复制并运行以下命令以下载并启动“小小飞牛工具箱”：

1
# 切换 root ,输入密码
2
sudo -i
3
# 一键脚本启动
4
curl -ksSL https://linux.vvvvvv.de5.net/sh/xxfn-tool.sh -o /usr/local/bin/xxfn-tool && chmod +x /usr/local/bin/xxfn-tool && xxfn-tool

二次启动：后续如需再次使用，直接输入 xxfn-tool 即可。
https://img.nw177.cn/blog/60.N1/6003-oec-fnOS安装-01-oec-01.webp

3.2 核心操作流程 (7-13-1)#

命令 7 (初始化)：强制格式化 SATA 硬盘分区，默认 32 GB 创建系统盘，你可以创建 64 GB。
命令 13 (热克隆)：将当前正在运行的 eMMC 系统同步到 SATA 硬盘 (/dev/sda1)。
关键优化：在同步完成 99% 时，务必输入 y 执行“存储优化（收缩空间）”，这能显著降低物理占用并提升系统响应速度。
命令 1 (引导切换)：修改引导逻辑，指定下次开机从 [SATA 硬盘] 加载。
命令 11 (重启)：执行重启，系统将正式运行在 SATA 硬盘之上。
重启后创建 SATA 剩余空间为存储空间

4 手动安装离线插件#

插件准备：下载适配 ARM 架构的离线插件包例如 app.xos.xxnastool_arm_2601191355.fpk。
上传操作：进入飞牛 OS 的“应用中心”或“插件管理”页面。
离线安装：选择“手动上传”或“离线安装”，选中该 .fpk 文件进行部署。
注意事项：确保插件版本与当前的飞牛 OS 内核版本兼容，以防安装后无法启动应用。
- 假如你需要去应用商店下载软件，你就打开 XXNAS 工具箱，然后打开 6.应用中心权限，之后是开启权限
- 你刷新应用商店就可以看到有软件了，你安装好后，记得恢复状态，避免出问题，毕竟你不是内测玩家，或者你等公测也行。

https://img.nw177.cn/blog/60.N1/6003-oec-fnOS安装-01-oec-02.webp

- 你安装的飞牛影视记得给媒体库文件夹权限，不然是看不到媒体库的。

5 飞牛影视测试与深度优化#

5.1 播放现状分析#

解码瓶颈：杜比解码、10 bit 高码率就别想解码了
解码要求：普通 4k 低码率解码是没问题的，毕竟飞牛也优化了，rk3566 性能也就到这里了。
测试反馈：原生的“自带解码”方案目前无法流畅满足高码率视频的直接播放需求。

5.2 播放方案#

建议直流终端播放，浏览器播放不太行。
windows 客户端有一个打包好的项目叫做 fntv-electron 桌面客户端，还可以我实际体验了，主要看你电脑配置解码了。
- 下载地址
花纯真好看
https://img.nw177.cn/blog/60.N1/6003-oec-fnOS安装-01-oec-03.webp

6 结语#

系统价值：通过 SATA 启动优化，OEC-Turbo 彻底告别了 eMMC 的空间限制与读写瓶颈。
- 跑满千兆，CPU 占用大概是40-50%。
调教心态：明确其“轻 NAS”的边界，坚持“存储在 NAS，解码在终端”的原则，它就是最省心的家庭备份方案。
https://img.nw177.cn/blog/60.N1/6003-oec-fnOS安装-01-oec-04.webp

Created with ❤️ by 十三

Lucky 反向代理终极指南

Fri, 16 Jan 2026 00:00:00 GMT

Lucky 反向代理终极指南：家庭私有云的安全守护者#

1. 序言：为什么选择 Lucky？#

在搭建家庭 NAS 或私有云时，传统的 端口转发 (Port Forwarding) 往往存在诸多痛点：

安全性低：暴露 5000 (NAS)、8080 (Qbittorrent) 等多个端口，每一个都是防火墙的潜在漏洞。
管理繁琐：必须记住复杂的 域名:端口 组合，且大部分服务在公网是明文传输（HTTP），密码极易泄露。

Lucky 完美解决了这些问题。它作为一个 “全能网关”，对外只开放 一个端口（如本教程使用的 888），配合 泛域名解析 和 自动 SSL 证书，让您的所有服务都能通过 https://nas.您的域名.com:888 这种优雅且安全的方式访问。更棒的是，Lucky 支持 单端口双协议，同一个端口既能处理 HTTPS 访问，也能自动把 HTTP 请求纠正过来。

2. 部署环境：Docker Compose (推荐)#

对于 NAS 或服务器用户，使用 Docker Compose 是最稳定、最易维护的部署方式。

2.1 创建配置文件#

在您的 NAS 或服务器上创建一个文件夹（例如 /mnt/docker/apps/lucky），并在其中新建文件 docker-compose.yml，填入以下内容：

1
# 默认端口16601，账号666，密码666
2
# ---
3
name: lucky
4
# 最后编辑时间：2025-02-14
5
services:
6
  lucky:
7
    # 镜像地址
8
    image: gdy666/lucky
9
    # 容器名字
10
    container_name: lucky
11
    # 主机名
12
    hostname: lucky
13
    volumes:
14
      # 配置文件目录 (已更新为您指定的路径)
15
      - /mnt/docker/apps/lucky:/goodluck
16
    # 核心设置：使用 Host 模式，无需映射端口，Lucky 可直接管理宿主机网络
17
    network_mode: host
18
    # 重启策略，总是重启
19
    restart: always

展开收起

2.2 启动容器#

在文件夹目录下执行命令：

Terminal window

1
docker-compose up -d

启动后，访问 http://内网IP:16601 进入后台（默认账号密码均为 666，请首次登录后务必修改）。

3. 核心实操：Cloudflare DDNS 动态域名解析#

这一步的目的是让您的域名时刻锁定您家里的动态公网 IP。我们以 Cloudflare 为例。

3.1 获取 Cloudflare Token#

登录 Cloudflare -> 右上角头像 -> My Profile -> API Tokens。
创建 Token，选择模板 Edit zone DNS，生成并记录下 API Token。

3.2 在 Lucky 中配置 DDNS 任务#

进入 Lucky 后台 -> 左侧 「动态域名」 -> 点击 「添加 DDNS 任务」。

任务名称：自定义，如 MyHome_CF。
操作模式：推荐选择 简易模式。
DNS 服务商：
托管服务商：选择 Cloudflare。
Token：填入上一步获取的 API Token。
公网获取方式：
获取方式：选择 通过接口获取 (推荐)。
域名列表 (关键步骤)：为了方便后续扩展，建议设置 泛解析。
类型：A(IPv4)。
记录名：输入 *.yourdomain.com （注意 * 代表通配符）。

点击 「添加」，观察日志显示“同步成功”即完成。

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-01.webp

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-02.webp

4. 安全基石：泛域名 SSL 证书#

有了 DDNS，我们还需要给域名颁发“身份证”，实现 HTTPS 绿锁访问。

4.1 添加证书#

进入左侧 「安全管理」 -> 「SSL/TLS证书」 -> 「添加证书」。
添加方式：选择 ACME。
验证方式：DNS（申请泛域名证书必须使用 DNS 验证）。
DNS 服务商：选择 Cloudflare 并填入 Token。
域名列表：
输入 *.yourdomain.com 和 yourdomain.com。
邮箱：填入您的邮箱用于接收过期通知。

点击提交。Lucky 会自动申请并续期证书，等待状态变为 “颁发完成”。

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-03.webp

5. 流量中枢：Web 服务规则配置 (HTTPS 与跳转)#

这是最核心的步骤。得益于 Lucky 强大的端口复用能力，我们将 两条规则（HTTPS 业务和 HTTP 跳转）都绑定在 同一个 888 端口 上。

5.1 规划思路#

规则 A (主入口)：端口 888，开启 SSL。负责正常的 HTTPS 访问。
规则 B (自动跳转)：端口 888，关闭 SSL。负责“捕获”误输入的 HTTP 请求并自动重定向。

5.2 第一步：创建 HTTPS 主入口 (端口 888)#

点击 「添加Web服务规则」，配置如下：

规则名称：Home_HTTPS。
监听端口：888。
TLS (SSL)：启用（选择第 4 步申请的泛域名证书）。
防火墙自动放行：开启。
保存规则。

接着添加子规则（反向代理）： 在 Home_HTTPS 规则列表中，点击 「添加子规则」：

前端域名：nas.yourdomain.com
后端地址：http://192.168.3.7:5666 (您的 NAS 内网地址)
忽略后端 TLS 验证：开启。

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-04.webp

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-05.webp

5.3 第二步：创建 HTTP 自动跳转 (端口 888)#

再次点击 「添加Web服务规则」，新建第二条规则：

规则名称：HTTP_Redirect。
监听端口：888 (是的，这里也填 888)。
TLS (SSL)：禁用。
配置默认重定向：
点击规则卡片中的 「默认规则」。
服务类型：选择 重定向。
默认目标地址：https://{host}:{port}。
解析：因为我们监听的是 888 端口，变量 {port} 会自动获取为 888。这样写非常通用，即使以后您改了监听端口，这个跳转逻辑依然有效。

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-06.webp

6. 结语#

至此，您已经完成了一套企业级的家庭网络访问系统：

Docker Compose 保证了服务的稳定运行与快速迁移。
Cloudflare DDNS 确保了域名永久指向您的动态公网 IP。
单端口极致体验：利用 Lucky 的端口复用技术，只需开放一个 888 端口，即可同时处理加密访问与自动跳转，既安全又方便。

现在，您只需在手机浏览器输入 https://nas.您的域名.com:888（甚至误输入 http 也会自动纠正），即可随时随地、安全回家。祝您使用愉快！

Created with ❤️ by 十三

OpenWrt 旁路由：Clash + AGH 极致分流指南

Tue, 06 Jan 2026 01:39:38 GMT

OpenWrt 旁路由：Clash + AGH 极致分流指南#

方案核心技术栈

网络拓扑：爱快主路由 + OpenWrt 旁路由

分流核心：Clash (Fake-IP 模式)

DNS 净化：AdGuard Home (监听 953 端口)

1. 架构概述#

本方案采用 “主旁路由分离” + “DNS 分流” 的架构，旨在实现极致的国内外分流体验。通过精细化的端口和 IP 规划，我们确保了国内流量直连跑满带宽，国外流量无感自动代理。

核心逻辑

国内流量：直连速度跑满，由 AdGuard Home 进行去广告和隐私保护。
国外流量：由 Clash 接管，使用 Fake-IP 模式分流，防止 DNS 污染。
部署方式：AdGuard Home 部署在旁路由本机（非 Docker 独立 IP），监听 953 端口，与 Clash 形成内循环。

设备 IP 规划示例

设备角色	IP 地址	备注
爱快主路由 (iKuai)	`192.168.3.1`	负责拨号、DHCP Server
OpenWrt 旁路由	`192.168.3.2`	负责代理、DNS 分流
Clash	`127.0.0.1:7874`	运行在旁路由内核端口
AdGuard Home	`127.0.0.1:953`	运行在旁路由本机，端口改为 953

2. AdGuard Home 设置#

由于 AdGuard Home 运行在 OpenWrt 本机，默认的 53 端口通常被系统 Dnsmasq 占用，因此必须修改端口以避免冲突。

2.1 修改监听端口#

进入 AGH 设置向导或直接编辑 AdGuardHome.yaml 配置文件，找到 DNS 端口设置，将其改为 953，前面几篇文章有教程。

2.2 上游 DNS 设置#

在“上游 DNS 服务器”中，只填国内加密 DNS（阿里/腾讯/360 的 DoH/DoQ）。

注意：严禁在此处填写 Google、Cloudflare 等国外 DNS，否则会影响国内解析速度。

推荐填入：

1
# 腾讯系 (微信/QQ/游戏/支付/搜狗) -> 腾讯 DoH
2
[/qq.com/weixin.com/tencent.com/qcloud.com/myqcloud.com/gtimg.com/idqqimg.com/tenpay.com/wegame.com/wechat.com/foxmail.com/dnspod.cn/sogou.com/soso.com/qqgame.com/qqmusic.com/]https://doh.pub/dns-query
3

4
# 阿里系 (淘宝/天猫/阿里云/支付宝/高德/饿了么) -> 阿里 DoQ
5
[/alibaba.com/aliyun.com/taobao.com/tmall.com/alipay.com/alicdn.com/1688.com/aliwangwang.com/ykimg.com/youku.com/tudou.com/amap.com/autonavi.com/ucweb.com/dingtalk.com/ele.me/koubei.com/fliggy.com/]quic://dns.alidns.com:853
6

7
# 百度系 (搜索/网盘/贴吧/云服务) -> 百度 DoH
8
[/baidu.com/baidubce.com/baidubox.com/bdstatic.com/hao123.com/baidupcs.com/bcebos.com/iqiyi.com/baidubos.com/]quic://dns.alidns.com:853
9

10
# 360/安全系 -> 360 DoH
11
[/360.cn/so.com/qihoo.com/360safe.com/360totalsecurity.com/yunpan.cn/]https://doh.360.cn/dns-query
12

13
# 字节跳动 (抖音/头条/西瓜) -> 阿里 DoQ
14
[/douyin.com/toutiao.com/tiktok.com/byteimg.com/iesdouyin.com/snssdk.com/ixigua.com/]quic://dns.alidns.com:853
15

16
# 京东系 (购物/物流) -> 腾讯 DoH (京东很多基建在腾讯云)
17
[/jd.com/360buy.com/360buyimg.com/jdcloud.com/jcloud.com/]https://doh.pub/dns-query
18

19
# Bilibili (B站) -> 阿里 DoQ
20
[/bilibili.com/bilivideo.com/hdslb.com/]quic://dns.alidns.com:853
21

22
# 手机厂商 (小米/华为/苹果国内CDN) -> 阿里 DoQ
23
# 苹果国内服务走国内DNS速度会快很多
24
[/xiaomi.com/mi.com/huawei.com/vmall.com/apple.com/icloud.com/mzstatic.com/]quic://dns.alidns.com:853
25

26
# 游戏/微软 (Steam/Epic/Xbox/Bing) -> 阿里 DoQ
27
# 解决 Steam 商店和 Bing 国内版访问慢的问题
28
[/steampowered.com/steamcommunity.com/steamgames.com/epicgames.com/microsoft.com/xbox.com/windows.com/bing.com/office.com/live.com/]quic://dns.alidns.com:853
29

30
# 默认/兜底策略 -> 阿里 H3
31
h3://dns.alidns.com/dns-query

展开收起

2.3 Bootstrap DNS#

在“Bootstrap DNS 服务器”中，填入以下 DNS ：

1
223.5.5.5
2
119.29.29.29
3
180.76.76.76

作用：用于解析上述 DoH/DoQ 域名的 IP 地址。

2.4 DNS 黑名单#

AdGuard Home 将阻止 DNS 黑名单里的域名

1
# AdGuard DNS filter
2
https://adguardteam.github.io/HostlistsRegistry/assets/filter_1.txt
3

4
CHN: anti-AD
5
https://anti-ad.net/easylist.txt
6

7
# AWAvenue (秋风/夏日)
8
https://ghproxy.net/https://raw.githubusercontent.com/TG-Twilight/AWAvenue-Ads-Rule/main/AWAvenue-Ads-Rule.txt

3. Clash 配置文件 (核心)#

这是整个方案的灵魂。我们需要修改 Clash 的配置文件（config.yaml），建立“分流规则”。

3.1 修改 DNS 模块#

请找到 yaml 文件中的 dns: 模块，按以下逻辑进行修改，以下是部分代码，全部文件我会放 GitHub 链接。

1
dns:
2
  enable: true
3
  listen: 0.0.0.0:1053
4
  ipv6: false
5
  respect-rules: true
6
  enhanced-mode: fake-ip
7
  fake-ip-range: 198.18.0.1/16
8
  fake-ip-filter-mode: blacklist
9

10
  # Fake-IP 过滤白名单
11
  # 作用：让国内域名返回真实 IP，以便直连和让 AGH 生效
12
  fake-ip-filter:
13
    - "rule-set:cn_domain,private_domain"
14
    - "+.lan"
15
    - "+.local"
16
    - "+.msftconnecttest.com"
17
    - "+.msftncsi.com"
18

19
  # 默认 DNS (Bootstrap)
20
  # 作用：Clash 启动时解析节点域名用
21
  default-nameserver:
22
    - 223.5.5.5
23
    - 127.0.0.1:953  # 指向本机的 AGH
24

25
  # 策略分流 (Nameserver Policy) - 核心部分！
26
  # 作用：强制国内/私有域名转发给本机 953 端口的 AGH 处理
27
  nameserver-policy:
28
    "geosite:cn,private,apple,steam@cn,category-games@cn": "127.0.0.1:953"
29

30
  # 国外/兜底 DNS
31
  # 作用：没匹配到 Policy 的国外域名走这里 (通过代理)
32
  nameserver:
33
    - "https://dns.cloudflare.com/dns-query"
34
    - "https://dns.google/dns-query"
35

36
  # 代理节点 DNS
37
  proxy-server-nameserver:
38
    - 223.5.5.5
39
    - 119.29.29.29

展开收起

4. OpenWrt 插件设置#

为了让 Clash 能接管 OpenWrt 系统底层的流量，必须打通 Dnsmasq 与 Clash 的连接。

4.1 开启 DNS 转发#

进入 OpenWrt 后台，导航至服务 -> Clash -> 全局设置。
点击 DNS 设置 选项卡。
找到 本地 DNS 劫持 选项。
将其修改为 使用 Dnsmasq 转发。
点击页面底部的 保存并应用。

5. 爱快 (iKuai) 主路由设置#

这是最后一步，通过 DHCP 将全屋设备的流量“赶”到旁路由去。

5.1 修改 DHCP 服务端#

进入爱快后台，导航至 网络设置 -> DHCP 服务端。
修改 LAN 口的 DHCP 配置：
- 网关 (Gateway): 改为 192.168.3.2 (旁路由 IP)。
- 首选 DNS: 改为 192.168.3.2 (旁路由 IP)。
- 备选 DNS: 改为 192.168.3.2 (或留空)。

重要提示：严禁在此处填写 192.168.3.1 (主路由爱快DNS) 或 114 等其他 IP，否则流量将绕过 Clash，导致分流失效。

6. 验证测试#

配置完成后，电脑端执行 ipconfig /flushdns 刷新缓存，然后使用 nslookup 测试。

6.1 测试国内域名#

Bash

1
nslookup www.baidu.com

预期结果：
1. Server: 显示 192.168.3.2 (OpenWrt)。
2. Address: 显示 真实公网 IP (如 180.101.x.x)。
3. 验证：此时查看 AGH 日志，应能看到该域名的查询记录。

6.2 测试国外域名#

Bash

1
nslookup www.google.com

预期结果：
1. Server: 显示 192.168.3.2 (OpenWrt)。
2. Address: 显示 Fake-IP (如 198.18.0.x)。
3. 验证：此时查看 AGH 日志，不应看到 该域名的查询记录 (已被 Clash 拦截并代理)。

7. 流量走向原理图解#

7.1 国内流量路径#

电脑 -> OpenWrt (53) -> Clash -> (识别为 CN) -> AGH (953) -> 国内真实 IP -> 直连访问

(优势：去广告，速度快，不消耗代理流量)

7.2 国外流量路径#

电脑 -> OpenWrt (53) -> Clash -> (识别为国外) -> 返回 Fake-IP -> TUN 虚拟网卡 -> 代理节点 -> 国外网站

(优势：防 DNS 污染，保护隐私)

8. 总结#

通过本指南的配置，您的家庭网络已达成 “无感分流、广告净化、隐私保护” 的完美形态。

分工明确：AdGuard Home 专注于国内环境的极速与纯净，Clash 专注于国际链路的连通与加密。
极致体验：国内流量绝不绕路，国外流量绝不泄露，彻底告别了 DNS 污染和访问卡顿。
低维护：这套架构逻辑清晰，稳定性极高，配置完成后即可“遗忘”，让您和家人安心享受丝滑的网络体验。

Created with ❤️ by 十三

家庭网络终极方案 (Pro Max)

Tue, 06 Jan 2026 00:00:00 GMT

家庭网络终极方案 (Pro Max)：Clash + AGH + 隐形 IPv6 完美融合#

1. 序言#

在折腾家庭网络的过程中，我们经常面临一个“不可能三角”。为了解决痛点，我们制定了本方案的核心目标：

既要：NAS 拥有公网 IPv6，实现 PT 满速下载与 Lucky 远程直连。
又要：Netflix/Disney+ 认为我只有 IPv4，从而走代理通道解锁 4K 画质。
还要：国内上网极速、无广告，且国外访问无 DNS 污染。

本文将提供一套基于 Clash 的终极分流架构。无论你是 “爱快 + OpenWrt 双路由” 还是 “OpenWrt 单路由”，都能通过本教程实现上述愿景。

2. 架构逻辑与 IP 规划#

我们将网络流量处理分为严密的三层：

物理层 (路由器)：只发 IPv6 地址，不发 IPv6 DNS。确保设备物理上能通 IPv6，但逻辑上不知道 IPv6 域名的存在。
调度层 (Clash Meta)：核心大脑。拦截所有 DNS 请求，利用 nameserver-policy 进行精准分流：
- 国外流量 -> 走代理 (Fake-IP) -> 强制 IPv4 -> 解锁 Netflix。
- 国内流量 -> 转发给本地 953 端口 -> 直连无延迟。
净化层 (AdGuard Home)：国内清洗。监听 953 端口，接收国内流量，拦截广告并查询国内 DNS。

IP 与端口规划 (示例)

设备角色	IP 地址	端口	职责
爱快 / 主 OP	`192.168.3.1`	-	拨号、DHCP (发 IP)、IPv6 铺路
OpenWrt	`192.168.3.2`	53	网关、运行 Clash
AdGuard Home	`127.0.0.1`	953	运行在 OpenWrt 本机，负责国内解析

3. 第一步：基础网络设置 (分场景)#

请根据您的硬件架构，选择 场景 A 或 场景 B。

3.1 场景 A：双路由架构 (爱快主路由 + OpenWrt 旁路由)#

适用人群：性能最强、最稳定的方案。爱快负责拨号和流控，OpenWrt 专注做网关。

在此架构下，我们需要分别配置爱快和 OpenWrt 的接口对接。

3.1.1 OpenWrt 旁路由接口设置#

进入 OpenWrt 后台 网络 -> 接口 -> LAN -> 修改：

IPv4 地址：设置一个固定 IP (如 192.168.3.2)。
IPv4 网关：指向爱快 (如 192.168.3.1)。
IPv4 广播：留空或默认。
使用自定义的 DNS 服务器：指向爱快 (如 192.168.3.1) 或 223.5.5.5。
- 注意：这是 OpenWrt 自身上网用的 DNS，不影响 Clash 分流。
DHCP 服务器：✅ 勾选“忽略此接口” (关掉 DHCP，让爱快发 IP)。
IPv6 设置：RA 和 DHCPv6 服务全部选择 “禁用” (由爱快接管)。

3.1.2 爱快主路由 DHCP 设置 (强制流量走旁路由)#

进入爱快后台 网络设置 -> DHCP 服务端：

找到服务：点击你的 DHCP 服务进行修改。
网关：填入 OpenWrt 的 IP (如 192.168.3.2)。
首选 DNS：填入 OpenWrt 的 IP (如 192.168.3.2)。
- 原理：让所有连接爱快的设备，网关和 DNS 都自动指向 OpenWrt，从而被 Clash 接管。
备选 DNS：留空 (千万别填 114 或阿里，否则流量会绕过 Clash)。

3.1.3 爱快 IPv6 设置 (隐形关键)#

进入爱快后台 网络设置 -> IPv6 -> IPv6 设置：

DHCPv6：✅ 开启。
DHCPv6 模式：无状态 (Stateless) 或有状态均可。
IPv6 DNS：❌ 必须取消勾选 (这是防止 Netflix 漏油的最关键一步！)。
- 原理：爱快只负责给设备发“身份证”(IP)，但不告诉设备 IPv6 的“电话本”(DNS) 在哪。

3.2 场景 B：单路由架构 (OpenWrt 主路由拨号)#

适用人群：一台 OpenWrt All-in-One，负责拨号和所有服务。

进入 OpenWrt 后台 网络 -> 接口 -> LAN -> 修改：

基本设置：IP 地址设为网关 IP (如 192.168.3.1)。
DHCPv6 / RA 设置 (切换到下方 DHCP 服务器 -> IPv6 设置)：
- 路由通告服务 (RA)：选择 “服务器模式”。
- DHCPv6 服务：选择 “服务器模式”。
- 总是通告默认路由：✅ 勾选。
DNS 关键设置 (切换到“高级设置”选项卡)：
- 找到 “通告的 DNS 服务器”。
- 留空 (默认推路由器 IPv4 地址) 或者 手动填入 LAN 口 IPv4 地址 (如 192.168.3.1)。
- 警告：绝对不要填运营商的 IPv6 DNS，也不要填 2400:3200::1 等公共 IPv6 DNS。

4. 第二步：配置 AdGuard Home (国内净化)#

我们需要 AGH 运行在 OpenWrt 本机，作为 Clash 的“国内下游”。

修改端口：将 DNS 监听端口改为 953 (避开 53 冲突)。
上游 DNS：只填国内 DNS (如 tls://dns.alidns.com)。
双重保险：在 AGH 设置中勾选 “丢弃 IPv6 地址解析”。
- 目的：确保国内域名也只返回 IPv4，速度更快且杜绝泄露。

5. 第三步：配置 Clash Meta (核心大脑)#

这是本方案的灵魂。我们将放弃繁琐的 GUI 勾选，直接注入 “大师级 DNS 配置”。

5.1 准备工作#

确保 Clash 的内核版本已切换为 Meta，否则不支持 nameserver-policy。

5.2 注入 DNS 配置#

在 Clash 中，你可以通过 “配置管理” -> “修改配置文件”，或者使用 “覆写设置” -> “DNS 设置”，将以下 YAML 代码替换进去：

YAML

1
dns:
2
  enable: true
3
  listen: 0.0.0.0:1053
4
  ipv6: false              # <--- 核心！彻底屏蔽 IPv6 DNS 解析，Netflix 不漏油
5
  respect-rules: true
6
  enhanced-mode: fake-ip
7
  fake-ip-range: 198.18.0.1/16
8
  fake-ip-filter-mode: blacklist
9

10
  # [Fake-IP 过滤白名单]
11
  # 作用：让国内域名不走 Fake-IP，直接向 AGH 拿到真实 IP，方便 Geosite 规则匹配和直连
12
  fake-ip-filter:
13
    - "rule-set:cn_domain,private_domain"
14
    - "+.lan"
15
    - "+.local"
16

17
  # [默认 DNS (Bootstrap)]
18
  # 作用：Clash 启动时解析节点域名用
19
  default-nameserver:
20
    - 223.5.5.5
21
    - 127.0.0.1:953        # 指向本机 953 端口的 AGH
22

23
  # [策略分流 (Nameserver Policy)] <--- 核心！Meta 内核专属
24
  # 作用：强制 国内/私有/苹果/Steam 域名转发给本机 AGH (953) 处理
25
  nameserver-policy:
26
    "geosite:cn,private,apple,steam@cn,category-games@cn": "127.0.0.1:953"
27

28
  # [国外/兜底 DNS]
29
  # 作用：没匹配到 Policy 的国外域名走这里 (走代理)
30
  nameserver:
31
    - "https://dns.cloudflare.com/dns-query"
32
    - "https://dns.google/dns-query"
33

34
  # [代理节点 DNS]
35
  proxy-server-nameserver:
36
    - 223.5.5.5
37
    - 119.29.29.29

展开收起

5.3 补充设置#

Clash 全局设置 -> DNS 设置：勾选 “本地 DNS 劫持” 为 Dnsmasq 转发。
Clash 流量控制：勾选 “禁用 QUIC” (防止 Netflix 走 UDP 穿透)。

6. 第四步：客户端避坑 (Lucky & 手机)#

路由器的“大脑”已经配置完美，现在要防止“四肢”不听指挥。

6.1 Lucky / DDNS 设置 (NAS 玩家必看)#

由于 Clash 屏蔽了 IPv6 DNS，Lucky 无法通过网页探测 IPv6。

IPv6 获取方式：改为 “通过网卡/接口获取 (Interface)”。
接口：选择包含 240e/2408 公网地址的物理网卡。
- 原理：直接读取网卡数据，绕过 DNS 限制，实现 NAS 直连公网。

6.2 手机/电脑：关闭“私人 DNS”#

Android/Chrome：务必关闭 “私人 DNS” 或 “安全 DNS”。
- 否则流量会绕过 Clash 的拦截，直接询问谷歌/阿里，导致 Netflix 再次漏油。

7. 最终效果验收#

配置完成后，你的网络将呈现出一种“完美精分”的状态：

验证 Netflix (隐形 IPv6)：
- 访问 test-ipv6.com：显示 “你没有 IPv6” (恭喜！DNS 屏蔽生效)。
- 打开 Netflix：4K 秒开，fast.com 跑满机场速度。
验证 NAS (物理 IPv6)：
- 电脑终端输入 ipconfig：能看到 240x 开头的公网地址。
- NAS 下载 PT：连接状态显示 “正常”，速度跑满宽带上行。
验证分流 (Clash Meta)：
- nslookup www.baidu.com：返回真实 IP (180.x.x.x)，AGH 日志有记录 (走国内清洗)。
- nslookup www.google.com：返回 Fake-IP (198.18.x.x)，AGH 无记录 (走 Clash 代理)。

8. 总结#

这套方案利用 Clash 强大的 nameserver-policy 功能，实现了最精准的流量切割：

国内流量 -> AGH -> 真实 IP -> 直连。
国外流量 -> Clash -> Fake-IP -> 代理 (IPv4)。
NAS 流量 -> 网卡直读 -> 真实 IPv6 -> 直连。

一句话总结：只要 ipconfig 里有 IPv6，哪怕网页测不出来，你的配置就是满分的！

Created with ❤️ by 十三

告别繁琐配置：NAS 导航页的终极形态 —— 从 Sun-Panel 到 FlatNAS

Mon, 05 Jan 2026 00:00:00 GMT

告别繁琐配置：NAS 导航页的终极形态 —— 从 Sun-Panel 到 FlatNAS#

1 为什么放弃 Homepage 选择 Sun-Panel？#

对于每一个拥有 NAS 的玩家来说，随着 Docker 容器的增多，记住那一串串 IP:端口 简直是噩梦。我们在选择导航页时，通常会经历三个阶段：

导航页	颜值	配置难度	优点	缺点
Heimdall	⭐⭐	低	傻瓜式操作，应用库全	界面风格陈旧，不支持复杂组件
Homepage	⭐⭐⭐⭐⭐	极高	功能最强，支持 Docker Socket	纯 YAML 配置劝退，无后台，修改麻烦
Sun-Panel	⭐⭐⭐⭐	低	可视化拖拽，资源极低	原版部分高级样式需要付费
FlatNAS	⭐⭐⭐⭐⭐	低	解锁 Pro 功能，高度定制	本质是 Sun-Panel 的魔改，配置更自由

结论：Sun-Panel 及其增强版 FlatNAS 是目前的最佳平衡点——既有 Homepage 的现代颜值，又有 Heimdall 的可视化操作。

2 标准选择：Sun-Panel 部署指南#

Sun-Panel 是一个服务器端渲染的轻量级导航页。它的核心逻辑是“极简”，镜像体积小，启动快，非常适合作为 NAS 的浏览器主页。

2.1 核心配置说明#

账号信息：
初始账号：admin@sun.cc
初始密码：12345678
目录结构：已更新为 /mnt/docker/apps，与你的整体存储规划保持一致。
默认端口：使用官方默认的 3002 端口。

2.2 部署代码 (docker-compose.yaml)#

1
name: sun-panel
2
# 最后编辑时间：2025-04-21
3
services:
4
  sun-panel:
5
    # 镜像地址
6
    image: hslr/sun-panel:latest
7
    container_name: sun-panel
8
    hostname: sun-panel
9
    # 路径映射
10
    volumes:
11
      - /mnt/docker/apps/sun-panel:/app/conf
12
      - /mnt/docker/apps/sun-panel/icon:/app/conf/uploads
13
      - /var/run/docker.sock:/var/run/docker.sock:ro
14
      - /mnt/docker/apps/sun-panel/custom:/app/web/custom
15
    network_mode: bridge
16
    ports:
17
      - 3002:3002
18
    restart: always

展开收起

3 进阶完全体：FlatNAS 深度解析#

你目前使用的 FlatNAS 是 Sun-Panel 的增强版。它不仅解除了原版的限制，还针对媒体播放、壁纸管理做了深度优化。

3.1 核心差异与功能亮点#

账号信息：
默认账号：admin
默认密码：admin (注意：与原版 Sun-Panel 不同)
解锁 Pro 功能：无限制的分组、页脚自定义。
媒体增强：你专门映射了 music 和 PC/APP 壁纸目录，这意味着你可以直接在导航页播放 NAS 里的音乐，或者随机切换本地壁纸。
端口策略 (13000)：
我们将宿主机端口映射到了 13000。这是为了防止常用的 3000 端口已经被 AdGuard Home 或 MoviePilot 等项目占用。使用万位以上的高位端口，既安全又不容易撞车。

3.2 部署代码 (docker-compose.yaml)#

1
name: flatnas
2
# 最后编辑时间：2025-12-18 23:24:38
3
services:
4
  flatnas:
5
    # 镜像地址 (QDNAS版本)
6
    image: qdnas/flatnas:latest
7
    container_name: flatnas
8
    hostname: flatnas
9
    volumes:
10
      # 基本数据路径
11
      - /mnt/docker/apps/flatnas/data:/app/server/data
12
      # 映射播放器路径 (支持本地音乐播放)
13
      - /mnt/docker/apps/flatnas/music:/app/server/music
14
      # 映射PC端壁纸路径 (用于轮播背景)
15
      - /mnt/docker/apps/flatnas/PC:/app/server/PC
16
      # 映射移动端壁纸路径
17
      - /mnt/docker/apps/flatnas/APP:/app/server/APP
18
      # 映射Docker (用于获取容器状态)
19
      - /var/run/docker.sock:/var/run/docker.sock
20
    ports:
21
      # webUI 端口 (注意容器端口为 3000)
22
      - 13000:3000
23
    restart: always

展开收起

4 完美搭档：搭配自建图标库 HD-Icons (组合拳思路)#

很多时候我们觉得导航页不够完美，最大的痛点是图标。用网络图片加载慢，用内置图标风格不统一。

4.1 终极解决方案：本地闭环#

正如我之前的文章所介绍的，HD-Icons (Docker 版) 是一个运行在本地的高清图标仓库。把它和导航页部署在同一个 NAS 里，能打出一套完美的“内网闭环组合拳”。

4.2 为什么这套组合拳无敌？#

毫秒级加载：图标数据直接走内网（例如 http://192.168.3.7:端口/icons/...），页面打开瞬间即达。
风格统一：HD-Icons 里有成千上万个经过筛选的高清图标（圆角、圆形、矢量），强迫症狂喜。
断网可用：即使外网断了，你的导航页图标依然完整，不会出现“裂图”。

4.3 联动操作流#

部署 HD-Icons：在 NAS 上拉起镜像。
挑选图标：打开 HD-Icons Web 界面（如 十三的图标库），搜索应用名。
一键复制：点击图标，复制生成的本地 URL。
粘贴应用：在 FlatNAS 的图标设置里粘贴该 URL。

5 你的配置亮点与生态联动#

5.1 Lucky 反向代理联动#

配合 Sun-Panel，你可以实现内外网分流。在图标 URL 填入域名（如 https://nas.你的域名.com），配合 Lucky 的端口转发，无论你在家（内网）还是在公司（外网），点击同一个图标都能无缝访问。

5.2 资源挂载与界面定制#

媒体中心化：FlatNAS 侧非常细致地挂载了 /mnt/... 下的媒体资源，让导航页兼具了简单的媒体中心功能。
特效注入：通过挂载 /custom 目录，你可以注入 JS/CSS 实现磨砂玻璃、动态背景等特效，让界面充满科技感。

6 总结与效果展示#

6.1 极简清爽：Sun-Panel#

如果你喜欢干净、无干扰的界面，Sun-Panel 是最佳选择。它资源占用极低，配合一张治愈的壁纸，能让你的 NAS 首页看起来非常轻盈。

https://img.nw177.cn/blog/10.docker/1008-NAS导航页-01-SunPanel-01.webp

6.2 深度定制：FlatNAS#

如果你是折腾党，希望把导航页变成一个功能强大的“控制台”，FlatNAS 则是终极形态。配合 CSS 注入和本地 HD-Icons 图标库，你可以打造出像下面这样极具科技感和个人风格的界面。

https://img.nw177.cn/blog/10.docker/1008-NAS导航页-02-FlatNAS-01.webp

左手 FlatNAS 负责高颜值的界面展示，右手 HD-Icons 负责极速的本地资源供给。这套组合拳打下来，你得到的不仅仅是一个导航页，而是一个完全自主可控、极速响应的个人数据中心门户。

Created with ❤️ by 十三

LogVar 弹幕 API (纯本地缓存版) 部署指南

Tue, 30 Dec 2025 00:00:00 GMT

LogVar 弹幕 API (纯本地缓存版) 部署指南#

📝 序言#

本教程专为 “极简主义” 用户设计。

根据您的定制需求，我们将完全摒弃外部数据库（Redis/Upstash），仅利用容器自身的本地缓存机制运行 logvar/danmu-api。这种模式配置最简单，没有任何外部依赖，完全依靠挂载的本地目录进行数据交换。

1 目录与环境准备#

为了配合您的配置文件路径，我们需要先在 NAS 上建立对应的文件夹。

1.1 创建目录结构#

请在终端执行以下命令，或者在文件管理器中手动创建：

Bash

1
# 创建主目录及子目录
2
mkdir -p /mnt/docker/apps/danmu-api/config
3
mkdir -p /mnt/docker/apps/danmu-api/cache

1.2 权限确认#

确保该目录允许 Docker 读写。由于您在配置中指定了 PUID=1000，请确保文件夹的所有者 ID 也是 1000（飞牛 NAS 默认主用户通常即为 1000）。

2 核心部署：配置 Docker Compose#

2.1 创建文件#

在 /mnt/docker/apps/danmu-api/ 目录下，新建 docker-compose.yaml 文件。

2.2 写入配置#

以下代码已对格式进行了标准化整理：

1
# 项目名称：弹幕API (本地缓存极简版)
2
# 说明：仅依赖本地挂载目录，无外部数据库
3
# ---
4

5
name: danmu-api
6
services:
7
  danmu-api:
8
    # 镜像地址
9
    image: logvar/danmu-api:latest
10
    # 容器名
11
    container_name: danmu-api
12
    # 主机名
13
    hostname: danmu-api
14
    # 环境变量
15
    environment:
16
      # --- 系统权限设置 ---
17
      - PUID=1000
18
      - PGID=1000
19
      - TZ=Asia/Shanghai
20
      - UMASK=022
21
      # --- 访问令牌设置 ---
22
      # 客户端/播放器连接用的 Token (可修改)
23
      - TOKEN=danmu
24
      # 网页后台管理员密码 (建议修改)
25
      - ADMIN_TOKEN=admin_secret_key_2025
26
    # 目录映射：宿主机目录:容器内目录
27
    volumes:
28
      # 配置目录
29
      - /mnt/docker/apps/danmu-api/config:/app/config
30
      # 缓存目录 (数据主要存储区)
31
      - /mnt/docker/apps/danmu-api/cache:/app/.cache
32
    # 网络模式
33
    network_mode: bridge
34
    # 端口映射
35
    ports:
36
      # 主机端口:容器端口
37
      - 9321:9321
38
    # 重启策略
39
    restart: always

展开收起

3 启动与验证#

3.1 启动服务#

在 SSH 终端中执行：

Bash

1
cd /mnt/docker/apps/danmu-api
2
docker compose up -d

或者在飞牛 Docker 管理器中，通过“添加项目”直接粘贴上面的 YAML 代码并启动。

3.2 运行状态检查#

启动后，请务必检查容器是否稳定运行：

Terminal window

1
docker logs -f danmu-api

如果容器正常运行：您将看到服务启动日志。

4 使用指南#

4.1 客户端连接#

API 地址：http://{NAS_IP}:9321/danmu
API Token：danmu
ADMIN_TOKEN：admin_secret_key_2025

4.2 数据持久化说明#

在您的配置中，数据保存在 /mnt/docker/apps/danmu-api/cache。

备份：请定期备份该目录，以防弹幕数据丢失。
清理：如果 cache 目录过大，可手动清理其中的临时文件。

5 常见问题 (Troubleshooting)#

现象	可能原因	解决方案
后台设置无法打开	缺少 Fake 变量	由于去掉了 `DEPLOY_PLATFROM` 变量，后台部分面板可能无法加载，但不影响 API 播放。
弹幕无法保存	权限问题	检查 `/mnt/docker/apps/danmu-api/cache` 是否有写入权限。

6 总结与效果展示#

至此，您的 LogVar 弹幕 API (纯本地版) 应该已经成功在 NAS 上运行了！

通过这种“极简”部署方式，我们摒弃了复杂的外部数据库依赖，仅凭 NAS 本地的存储空间就实现了弹幕的私有化托管。这不仅最大程度地节省了系统资源，也让数据安全完全掌握在自己手中。

6.1 运行效果图#

部署完成后，服务运行平稳。以下是实际部署的实机效果展示：

浏览器访问 http://NAS_IP:9321/danmu 的后台界面

https://img.nw177.cn/blog/10.docker/1007-LogVar弹幕API部署指南-01-api-01.avif

成功进入弹幕 API 的 Web 管理后台

https://img.nw177.cn/blog/10.docker/1007-LogVar弹幕API部署指南-01-api-02.avif

https://img.nw177.cn/blog/10.docker/1007-LogVar弹幕API部署指南-01-api-03.avif

第三方播放器连接成功的画面，客户端成功连接本地服务器，弹幕加载正常

https://img.nw177.cn/blog/10.docker/1007-LogVar弹幕API部署指南-02-效果图-01.avif

https://img.nw177.cn/blog/10.docker/1007-LogVar弹幕API部署指南-02-效果图-02.avif

https://img.nw177.cn/blog/10.docker/1007-LogVar弹幕API部署指南-02-效果图-03.avif

https://img.nw177.cn/blog/10.docker/1007-LogVar弹幕API部署指南-02-效果图-04.avif

6.2 公益弹幕API#

如果不想自己搭建，也可以使用公益的，但是肯定没有自己搭建的好。

1
https://danmu.99600000.xyz/danmu

Created with ❤️ by 十三

飞牛 NAS 第三方应用商店 (FnDepot) 安装指南

Tue, 02 Dec 2025 00:00:00 GMT

飞牛 NAS 第三方应用商店 (FnDepot) 安装指南#

1 序言#

确认系统版本：确保你的飞牛 NAS 已更新至支持离线安装的版本 (v0.9.27+)
下载好 FnDepot 安装包
- Github 下载地址

2 安装 FnDepot#

直接访问 GitHub 仓库下载

1
https://github.com/ewedlcm/fndepot

解压下载的 zip 文件，得到一个fndepot.fpk格式的安装包
登录飞牛 NAS 管理界面
点击桌面或侧边栏的 “应用中心” 图标
在应用中心左下角找到 “手动安装” 按钮并点击

https://img.nw177.cn/blog/30.nas/3005-飞牛NAS第三方应用商店安装-01-FnDepot-01.webp
在弹出的窗口中，选择 “上传应用”，找到并选中解压后的fndepot.fpk文件
点击 “确定” 开始安装，等待安装完成

3 添加自定义应用源#

安装完成后，在应用中心会出现 FnDepot 图标，点击即可进入第三方应用商店
在 FnDepot 界面点击右上角设置图标

https://img.nw177.cn/blog/30.nas/3005-飞牛NAS第三方应用商店安装-01-FnDepot-02.webp
选择设置 > 添加源

1
# 全部选择
2
https://github.com/FNOSP/FnDepot
3
https://github.com/IMGZCQ/FnDepot
4
https://github.com/yuexps/FnDepot
5
https://github.com/htnanako/FnDepot
6
https://github.com/snltty/FnDepot
7
https://github.com/moxyis/FnDepot

https://img.nw177.cn/blog/30.nas/3005-飞牛NAS第三方应用商店安装-01-FnDepot-03.webp

输入仓库名称和 URL (必须是 GitHub 上以 “FnDepot” 命名的公开仓库)
选择配置 > GitHub 加速服务器

1
# 选择以下其中一个就行，只要你的网络能打开
2
https://gh-proxy.org
3
https://hk.gh-proxy.org
4
https://cdn.gh-proxy.org
5
https://edgeone.gh-proxy.org
6
https://gh-proxy.com

https://img.nw177.cn/blog/30.nas/3005-飞牛NAS第三方应用商店安装-01-FnDepot-04.webp

点击同步源，新源的应用将显示在商店中

https://img.nw177.cn/blog/30.nas/3005-飞牛NAS第三方应用商店安装-01-FnDepot-05.webp

4 总结#

通过 FnDepot，你可以轻松扩展飞牛 NAS 的应用生态，安装官方商店中没有的实用工具。安装过程简单，只需下载.fpk包并在应用中心手动安装即可。若仍找不到需要的应用，Docker 部署是一个强大的替代方案。

下一步：安装完成后，探索 FnDepot 中的各种应用，如 FntermX 终端、fndesk 桌面美化等，让你的 NAS 更强大、更个性化。

完结撒花，谢谢作者大大，以及飞牛 NAS 群东莞吴彦祖。

兰空图床和高清图标库

Sat, 15 Nov 2025 00:00:00 GMT

🎨 高效资源双璧：兰空图床（lsky）和高清图标库（HD-Icons）全攻略#

在设计创作、项目开发、内容运营等场景中，图片存储的稳定性和图标资源的质量直接影响工作效率。今天为大家深度解析两款宝藏工具兰空图床（lsky）和高清图标库（HD-Icons），不仅补充核心细节，还附上 Docker 部署实战，帮你一站式解决资源管理难题！

1 图床项目#

1.1 什么是兰空图床（lsky）#

兰空图床（Lsky Pro）是一款基于 PHP 和 Laravel 框架开发的开源图床程序，专为个人和团队提供图片存储、管理及外链服务。其核心功能围绕高效图片管理和灵活扩展性设计，支持多种存储方式与自定义配置，适用于博客、笔记软件、电商平台等场景。
2023 年 3 月起，开源版本停止更新，转而专注付费版（Lsky Pro+）开发。付费版新增 100+ API 接口、工单系统、短信 / 邮件通知等商业化功能，支持更高扩展性。免费版仍可使用，但需自行维护更新。
支持 Docker、NAS、LNMP 等多种部署方式，适合不同技术水平的用户。例如，使用 Docker 可快速搭建环境，而 NAS 部署适合家庭或小型团队。用户可通过官方文档或社区教程完成安装配置。
兰空图床 - 官网

1.2 什么是高清图标库（HD-Icons）#

HD-Icons 是一个由开发者 xushier 维护的开源高清图标资源项目，专注于提供 1024x1024 分辨率的高质量图标，主要面向仪表盘和界面设计场景。项目采用 MIT 许可证，所有图标可免费用于个人和商业用途。
圆角矩形和圆形两种主要图标样式，满足不同设计需求
完全开源免费，采用 MIT 许可证，无使用限制

使用方法

1
# GitHub 原始链接
2
https://raw.githubusercontent.com/xushier/HD-Icons/main/[文件夹]/[图标名称].png
3
# CDN 加速链接
4
https://cdn.jsdelivr.net/gh/xushier/HD-Icons/[文件夹]/[图标名称].png

docker 部署，特定环境使用
高清图标库（HD-Icons） - 官网

2 docker 部署#

2.1 兰空图床（lsky）#

docker 部署的方式有很多，可以直接创建 yaml 文件，然后命令行拉起；也可以使用类似宝塔、1panel 服务器面板，或者使用 dpanel、portainer 这样的 docker 管理工具。这样的方法，在前面的文章介绍过很多次，不会的往前面翻翻。

在路径 /mnt/docker/apps/lsky-pro 下创建 docker-compose.yaml 文件，复制以下内容（含 MySQL 数据库配置，无需额外安装数据库）

1
name: lsky-pro
2
# 最后编辑时间：2025-11-15 15:42:47
3
services:
4
  lsky-pro:
5
    # 镜像地址
6
    image: dko0/lsky-pro
7
    # 容器名
8
    container_name: lsky-pro
9
    # 主机名
10
    hostname: lsky-pro
11
    environment:
12
      # 连接数据库主机名
13
      - MYSQL_HOST=mysql
14
      # 数据库
15
      - MYSQL_DATABASE=lsky-pro
16
      # 数据库用户名
17
      - MYSQL_USER=lsky-pro
18
      # 数据库密码
19
      - MYSQL_PASSWORD=lsky-pro
20
    # 路径
21
    volumes:
22
      # 配置文件映射到本地
23
      - /mnt/docker/apps/lsky-pro/lsky-pro-data:/var/www/html
24
    ports:
25
      # WebUI端口
26
      - 7791:80
27
    # 重启策略，总是重启
28
    restart: always
29

30
  mysql:
31
    # 镜像地址
32
    image: mysql
33
    # 容器名
34
    container_name: lsky-pro-db
35
    # 主机名
36
    hostname: lsky-pro-db
37
    environment:
38
      # 数据库
39
      - MYSQL_DATABASE=lsky-pro
40
      # 数据库用户名
41
      - MYSQL_USER=lsky-pro
42
      # 数据库密码
43
      - MYSQL_PASSWORD=lsky-pro
44
      # 数据库root密码
45
      - MYSQL_ROOT_PASSWORD=lsky-pro
46
    # 路径
47
    volumes:
48
      # 配置文件映射到本地
49
      - /mnt/docker/apps/lsky-pro/lsky-pro-db:/var/lib/mysql
50
    # 重启策略，总是重启
51
    restart: always

展开收起

2.2 高清图标库（HD-Icons）#

在路径 /mnt/docker/apps/HD-Icons 下创建 docker-compose.yaml 文件，

1
name: hd-icons
2
# 最后编辑时间：2025-11-14 00:39:54
3
services:
4
  hd-icons:
5
    # 镜像地址
6
    image: xushier/hd-icons:latest
7
    # 容器名
8
    container_name: hd-icons
9
    # 主机名
10
    hostname: hd-icons
11
    # 环境变量配置
12
    environment:
13
      # 网络代理配置：解决 git clone 卡住或更新失败（因无法连接 GitHub）
14
      # 需将 http://192.168.1.2:7890 替换为实际的 HTTP 代理地址和端口
15
      #- ALL_PROXY=http://192.168.1.2:7890
16
      # 设置公网反代域名，不设置默认内网 IP
17
      - CUSTOM_URL=http://xxx.xxx.xxx/icons/HD-Icons
18
      # 自定义网页标题和标签页名称：不设置时默认显示“小迪的图标库”
19
      - TITLE=我的图标库
20
    volumes:
21
     # 图标存储目录映射
22
      - /mnt/docker/apps/HD-Icons/icons:/app/icons
23
     # 字体文件命名规则：font_zh.ttf（中文字体）、font_en.ttf（英文字体）
24
     # 生效方式：修改后按 Ctrl+F5 强制刷新网页，或重启容器
25
      - /mnt/docker/apps/HD-Icons/font:/app/static/font
26
    # 端口
27
    ports:
28
      # webUI 端口映射
29
      - 50560:50560
30
    # 重启策略，总是重启
31
    restart: always

展开收起

3 兰空图床设置和使用#

3.1 注意事项#

网页登录 ip 为：http://192.168.x.x:7791
数据库端口 3306 默认是隐藏的，所以安装注册时候，端口可以不填写，地址就填写数据库：lsky-pro-db，数据库名称填写：lsky-pro

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-1.webp
其他用户名，root，密码都是：lsky-pro

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-2.webp
邮箱和密码自己定义，是用来登录的

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-3.webp

3.2 设置和使用#

在浏览器中输入 http://192.168.x.x:7791，就会默认出现上传图片的界面，这时候是游客模式，就是说谁都可以用，如果你想私密一些，那么必须要登录，然后设置一下权限为私有。

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-4.webp
系统设置 ➡︎ 是否启动注册 ➡︎ 是否允许游客上传 ➡︎ 都选择关闭 ➡︎ 保存更改。
存储策略 ➡︎ 创建储存策略 ➡︎ 输入名称 ➡︎ 存储策略选择本地 ➡︎ 访问地址输入你的公网或者反代的域名 https://xx.xxx/imgul ➡︎ 储存路径输入/var/www/html/storage/app/uploads。
- imgul 是这个新的存储策略的跟路径，如果你后面修改了这个路径，那么你以前上传的图片就会失效了
  
  https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-5.webp
我的图片 ➡︎ 相册 ➡︎ 我的相册➕ ➡︎ 输入名称 ➡︎ 创建相册。

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-6.webp
注销后重新登录，这样就不能被游客访问了。
最后，设置 ➡︎ 默认上传策略选择新建的那个策略 ➡︎ 默认上传相册选择新建的那个相册 ➡︎ 保存设置。

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-7.webp
在上传图片界面就可以愉快的传图片了，并且也会获得多种格式

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-8.webp

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-01-兰空图床-9.webp

4 高清图标库设置和使用#

4.1 注意事项#

请在项目库中下载图标，并且解压文件夹，项目地址：xushier/HD-Icons: 高清仪表盘图标
部署 docker 项目
请把 border-radius、circle、svg 三个文件夹放入路径 /mnt/docker/apps/HD-Icons/icons/HD-Icons 注意是放入第二个 HD-Icons 里面。
因为高清图标库，这个项目是没密码的，所以只要复制到了就可以使用，所以如果你部署到公网会被其他人利用。

4.2 设置和使用#

高清图标库反而没什么需要设置的
只要在 docker 项目中加入你的公网 IP 或者反代域名，那么切云端模式，复制出来的链接自动是能被外网访问的链接。

https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-02-高清图标-1.webp

5 总结#

这两个项目需要学会使用 docker
遇到公网或者反代域名又和前面的文章 nginx 和 lucky 这样的项目分不开

一个标准的图片命名和分类会让你更容易找到这张图片。

1
# 我喜欢的图片命名格式
2
# https://img.nw177.cn/blog/10.docker/1005-兰空图床和高清图标-02-高清图标-1.webp
3

4
# 1005 表示：文档排序
5
# 兰空图床和高清图标 表示：md 文档名称
6
# 02 表示：本文档中第二类内容在该文档的序号
7
# 高清图标 表示：本文档中第二类内容的标题
8
# 1 表示：本文档中第二类内容中的图片序号

完结撒花 ✨✨✨✨✨

你是否需要一个图床？

Fri, 14 Nov 2025 00:00:00 GMT

📷 你是否需要一个图床？#

在内容创作、项目开发或日常分享中，图片早已成为信息传递的重要载体。但你是否遇到过这些问题：

📥 写博客时，图片上传后加载缓慢，影响读者体验；
🔗 GitHub 项目的 README 里，本地图片无法显示，只能反复调整；
📱 多平台发内容时，每张图都要重新上传，浪费时间；
⚠️ 社交平台或免费工具的图片外链突然失效，之前的内容变成 “断图”……

此时，你可能需要思考：我是否需要一个专门的图床？

1 先搞懂：什么是图床？#

简单来说，图床（Image Hosting）是专门用于存储图片文件，并提供可公开访问的图片外链的服务。它不只是 “存图片”，更核心的价值是解决 “图片如何高效、稳定地在其他平台展示” 的问题。

举个例子：你把图片上传到图床后，会得到一个类似 https://xxx.com/your-image.jpg 的链接🔗，将这个链接插入博客、文档、社交平台，就能直接显示图片 —— 无需在每个平台重复上传，且加载速度和稳定性由图床保障。

2 为什么你可能需要一个图床？#

如果你属于以下场景，图床能显著提升效率，避免 “断图” 烦恼：

2.1 内容创作者（博客 / 公众号 / 自媒体）✍️#

解决 “跨平台重复上传”：写一篇文章，图片只需上传到图床一次，生成的外链可直接用于博客、公众号、知乎等多个平台，无需反复拖拽上传；
保障加载速度：优质图床会配备 CDN（内容分发网络）🌐，图片会被缓存到全球多个节点，读者无论在哪个地区，都能快速加载图片；
避免 “平台限制”：部分博客平台或轻量工具不提供图片存储功能，必须依赖外部图床；有些平台对图片外链有压缩或失效风险，用自己的图床更可控。

2.2 开发者（项目文档 / GitHub / 个人网站）💻#

解决 “GitHub 图片显示问题”：GitHub 对本地图片的支持有限，用图床外链插入 README、Wiki 或技术文档，能确保图片稳定显示，且不占用仓库存储空间；
统一管理技术图片：设计稿、接口截图、演示图等技术相关图片，通过图床分类存储📂（部分图床支持文件夹管理），后续修改或替换时，只需更新图床的图片，所有引用该外链的文档会自动同步。

2.3 多平台运营者（电商 / 社群 / 活动推广）📢#

减少 “断图” 风险：免费社交平台或临时工具的图片外链可能因平台规则变化、账号异常而失效，而专业图床的外链稳定性更高，甚至支持 “图片替换不换链接”🔄；
统计图片效果：部分付费图床提供图片访问数据📊（如访问量、地区分布、设备类型），帮你了解哪些图片更受关注。

2.4 对 “图片管理” 有要求的用户📁#

如果你需要长期存储图片（如个人摄影作品、设计素材），且希望：

按文件夹、标签分类管理；
支持批量上传 / 下载；
随时查看图片的上传历史或修改记录；
- 那么图床比 “本地文件夹” 或 “手机相册” 更适合 —— 它能实现 “云端同步 + 便捷管理 + 外链分享” 的一体化。

3 为什么你可能暂时不需要图床？#

并非所有人都必须用图床。如果你的需求符合以下情况，暂时可以不用折腾：

3.1 仅偶尔发图，且依赖单一平台📱#

比如你只在微信朋友圈、小红书发内容，这些平台自带成熟的图片存储功能，上传后加载稳定，且无需跨平台分享 —— 此时图床的 “外链优势” 无法体现，反而增加操作步骤。

3.2 纯文字创作者，图片需求极少📝#

如果你主要写纯文字内容（如小说、技术文档纯文字版），一年用不了几次图片，临时用社交平台上传后 “右键复制图片地址”（非稳定方案，但应急可用），或直接用平台自带存储，完全足够。

3.3 对 “隐私安全” 要求极高，且不愿用第三方🔒#

如果你的图片涉及隐私（如个人证件、内部资料），且不希望被第三方平台存储，那么图床（即使是私有图床）也存在一定风险 —— 此时更适合用本地硬盘、加密云盘存储，而非公开图床。

4 如何选择适合自己的图床？#

如果确定需要图床，别盲目跟风选 “热门工具”，先明确这 5 个核心维度：

筛选维度	关键考量点
稳定性 🛡️	优先选口碑好、运营时间长的平台（避免小众工具突然停服）；查看是否有 “宕机历史” 或 “外链失效案例”。
加载速度 ⚡	确认是否支持 CDN，且 CDN 节点是否覆盖你的目标用户地区（比如国内用户选带阿里云 / 腾讯云 CDN 的，海外选 Cloudflare）。
存储容量 📦	免费图床通常有容量限制（如 10GB / 月），付费图床按容量收费（如 1GB/1 元 / 月），根据自己的图片量选择。
成本 💰	新手可先从免费版起步，满足基础需求后再升级付费；注意避免 “低价陷阱”（如前期免费，后期突然涨价）。
易用性 🖱️	是否支持批量上传、拖拽上传？是否有文件夹管理、图片预览、链接复制（如 Markdown 格式一键复制）？是否有手机端 APP 方便随时传图？
隐私安全 🔐	公开图床需确认是否会审核图片内容（避免违规）；私有图床需确认是否支持密码保护、访问权限控制（如仅自己可见）。

5 主流图床工具推荐#

5.1 免费图床（适合新手 / 轻度使用）🆓#

工具名称	核心优势	注意事项	适用人群
Imgur（海外）	全球最大免费图床之一，支持无账号上传，CDN 覆盖广	国内访问速度较慢（需搭配代理），免费版有广告	面向海外用户的内容、GitHub 项目
阿里云 OSS 免费版	稳定性极高，支持自定义域名，CDN 可选阿里云 / 腾讯云	需简单配置（创建 Bucket、开启公开访问），免费额度到期后需付费	有基础技术能力的开发者

Imgur 官网

5.2 付费图床（适合重度使用 / 商用）💎#

工具名称	核心优势	价格参考（2024）	适用人群
阿里云 OSS + CDN	国内稳定性 Top 级，支持自定义域名、防盗链（防止他人盗用图片）、流量统计	存储费约 0.12 元 / GB / 月，CDN 流量约 0.2 元 / GB	国内博客、商用内容、企业文档
腾讯云 COS + CDN	功能与阿里云类似，价格略低，对腾讯生态（如微信公众号）兼容性更好	存储费约 0.1 元 / GB / 月，CDN 流量约 0.18 元 / GB	依赖腾讯生态的用户、国内开发者
Cloudflare Images	全球 CDN 覆盖，支持自动压缩图片（节省流量），隐私保护强	基础版约 5 美元 / 月（含 10 万次访问 + 10GB 存储）	面向全球用户的内容、海外项目

5.3 自建图床（适合技术爱好者 / 隐私敏感者）🔧#

如果不想用第三方服务，可通过 “对象存储 + 开源工具” 自建图床，比如：

用 Nextcloud + 阿里云 OSS 搭建个人图床，支持私有化部署，完全掌控数据；
用 Chevereto 等开源图床系统，部署在自己的服务器上，自定义功能（如防盗链、水印）
利用 docker 方式安装兰空床图

缺点：需具备服务器配置、域名解析等技术能力，且需自己承担服务器和流量成本。

6 总结：如何判断自己是否需要图床？#

最后，用一个简单的 “四问法” 帮你做决定：

我是否需要在 多个平台 分享同一张图片？（是→需要）
我是否遇到过 图片加载慢、外链失效 的问题？（是→需要）
我是否需要长期、稳定地存储 技术文档 / 博客图片？（是→需要）
我只是偶尔在单一平台发图，且对图片稳定性要求不高？（是→暂时不需要）

如果你的答案偏向 “需要”，建议从 免费图床 开始尝试（如 Imgur、阿里云 OSS 免费版），感受其带来的效率提升后，再根据需求升级到付费或自建方案。毕竟，好的工具不是 “负担”，而是帮你聚焦核心创作的 “助力”🌟。

Hills 播放器（Windows + 安卓）

Mon, 10 Nov 2025 00:00:00 GMT

Hills 播放器（Windows + 安卓）#

Hills 核心定位：免费开源、无广告的跨平台本地视频播放工具，专注高效解码与极简操作体验。

1 Hills 播放器#

🎞Hills 是一款基于 Media Kit 和 FVP 技术 开发的轻量级视频播放器，支持 Windows 与 Android 双平台，其实就是 Emby 和 Jellyfin 的第三方播放器，核心优势包括：

🎯 全格式兼容：流畅播放 MP4、MKV、AVI、MOV 等主流视频格式
🚀 超强解码：硬件加速支持，4K/1080P 高清视频无卡顿
🆓 开源免费：无广告、无捆绑插件，基础功能永久免费
🎨 极简设计：界面清爽直观，新手快速上手
🔗 跨端同步：支持媒体资源云同步与服务器共享（Emby 功能）

2 分平台详细介绍#

2.1 Windows 版本#

核心功能#

功能模块	具体特性
播放体验	无边框设计、1080P/4K 高清输出、音轨 / 字幕自由切换
操作便捷性	丰富快捷键（播放 / 暂停 / 快进 / 音量调节）、播放队列管理、随机 / 重复播放模式
解码能力	基于 Media Kit + FVP 技术，支持多格式硬解，低配置设备流畅运行
个性化设置	字幕样式自定义（字体 / 大小 / 颜色）、播放速度调节、画面比例适配

版本亮点#

高效操控：快捷键全覆盖，无需鼠标即可完成核心操作（如空格暂停、箭头键快进）
桌面优化：支持后台播放、托盘图标控制，适配 Windows 10/11 系统特性
轻量占用：安装包体积小，运行时内存占用低，不影响电脑其他操作

https://img.nw177.cn/blog/30.nas/3004-Hills播放器全解-02-win-01.webp

https://img.nw177.cn/blog/30.nas/3004-Hills播放器全解-02-win-02.webp

2.2 安卓版本#

核心功能#

功能模块	具体特性
播放核心	全格式兼容（含 MPV）、4K 超清播放、智能解码适配不同机型
特色功能	Emby 服务器支持、云同步媒体流、外挂字幕加载（多语言 + 样式自定义）
操作体验	手势控制（滑动调音量 / 亮度 / 进度）、播放列表创建、章节进度条可视化
版本差异	免费版：最多添加 3 个服务器，硬件加速免费；PRO 版：解锁无限制服务器 + 高级功能

版本亮点#

便携性：体积仅 45-51MB，不占手机内存，运行流畅无卡顿
共享能力：支持搭建私人媒体服务器，与亲友共享视频资源
个性化：支持弹幕显示、字幕粗体设置、系统字体大小适配
稳定性：修复华为等机型卡死问题，优化黑屏故障，兼容性强

https://img.nw177.cn/blog/30.nas/3004-Hills播放器全解-03-安卓-01.webp

https://img.nw177.cn/blog/30.nas/3004-Hills播放器全解-03-安卓-02.webp

3 🆚版本对比#

对比维度	Windows 版	安卓版
核心定位	桌面端高效观影工具	移动端便携播放 + 服务器共享工具
特色功能	快捷键操控、无边框设计	Emby 支持、手势控制、云同步
操作方式	键盘 + 鼠标	触屏手势 + 按钮
适用场景	电脑本地视频播放、大屏观影	手机本地播放、外出流媒体观看
高级功能	全部免费开源	部分功能需付费解锁 PRO 版

4 下载渠道与注意事项#

⏬ 官方下载#

Windows 版：GitHub 开源仓库、微软应用商店
- 微软应用商店
安卓版：谷歌应用商店
- 谷歌应用商店下载地址
我的网盘下载

5 🌟 总结#

Hills 播放器以「轻量、高效、开源」为核心，Windows 版适合桌面端高清观影，安卓版侧重移动端便携性与服务器共享，是本地视频播放的优质选择。

为什么那么多第三方播放器，我会推荐 Hills 呢？首先我以前一直用的是 Emby 小秘 windows 版本，自从看到这个 Hills windows 版本后，我使用了感觉还不错。如果纯安卓用户，不需要 windows 版本，其实可以用 afusekt ，yamby 等。

注意事项

放器无内置影视资源，需自行添加本地文件或连接媒体服务器
安卓版部分高级功能（如无限制服务器添加）需付费解锁 PRO 版
低配置设备建议谨慎开启 Anime4K 功能，避免卡顿
支持外挂字幕格式，建议下载与视频匹配的字幕文件以获得更佳体验

MosDNS和Adguard Home双DNS的使用

Fri, 19 Sep 2025 00:00:00 GMT

MosDNS 和 Adguard Home 双 DNS 的使用#

友情提示 DNS 不懂的人慎玩，避免断网。

1 准备工作#

OpenWRT 系统，可以是虚拟机搭建的，也可以是 arm 或者 x86 物理机刷的
MosDNS 和 Adguard Home 插件，还可以加入 OpenClash（以后简称小猫咪）
- 插件下载链接

2 方案与原理#

这次我们采用的双 dns 方案是由 MosDNS 解析国内国外的 dns，然后缓存，作为上游；接着是由小猫咪进行 nameserver 的 dns接在 MosDNS 后面，接着是由 Adguard Home 接在小猫咪后面进行去广告什么的，最后才是 OpenWRT 自带的 dnsmasq。下面是这个方案的一个流程图。

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-01-双dns原理-01.webp

3 插件安装#

你的处理器是x86请安装x86的插件，如果你的处理器是arm 32 或者64位就安装不同的插件。安装 .run 结尾的插件也很简单，在ssh输入以下命令进行安装。

1
# cd 插件路径
2
cd
3

4
# 安装
5
sh xxx.run

或者你使用 iStore 商店安装，直接把 .run 文件直接拖到手动安装那里，就可以安装成功了。如果没有安装 iStore 商店的，可以用下面的命令。

1
# 安装 iStore 商店
2
wget -qO imm.sh https://cafe.cpolar.top/wkdaily/zero3/raw/branch/main/zero3/imm.sh && chmod +x imm.sh && ./imm.sh

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-02-iStore安装-01.webp

安装完毕三个插件，可以重启一下 OpenWrt 系统。

4 插件设置#

4.1 MosDNS 设置#

MosDNS 设置首先要把 dns 转发去掉，打开国内 dns 和国外 dns。

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-03-mosdns-01.webp

高级选项中，把 DNS 防泄露勾上。

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-03-mosdns-02.webp

Cloudflare选项启动，更新数据库中也启动，最后保存应用。

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-03-mosdns-03.webp

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-03-mosdns-04.webp

4.2 小猫咪设置#

小猫咪在自己能用的情况下，首先需要关闭本地 DNS 劫持。

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-04-小猫咪-01.webp

然后只需要在覆写设置 ->DNS 设置 ->NameServer ->127.0.0.1:5335 ，保存配置应用就可以。

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-04-小猫咪-02.webp

4.3 Adguard Home 设置#

Adguard Home 插件版怎么设置以前文章有，很简单就是 ip:3000，这里需要设置 Adguard Home 的监听端口为 553 就行。上游 dns 服务器需要填写 127.0.0.1:7874，这个是小猫咪的。

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-05-adg-01.webp

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-05-adg-02.webp

4.4 dnsmasq设置#

dnsmasq 需要设置 dns 转发，127.0.0.1#553，最后重启就可以完美运行啦。

https://img.nw177.cn/blog/20.routers/2009-双DNS的使用-06-dnsmasq-01.webp

5 总结#

多个 dns 服务器套娃式应用，可能在网络上有一定用处，但是一旦中间一环出错，直接断网。

Debian13 换源

Mon, 15 Sep 2025 00:00:00 GMT

Debian 13 换源指南#

1 文档说明#

本文档将详细介绍如何为 Debian 13 操作系统更换软件源，包括官方源与国内常用镜像源的配置方法，适用于服务器与桌面版用户。更换软件源可显著提升软件下载速度，解决因网络问题导致的包管理工具（apt）操作失败问题。

适用环境：

操作系统：Debian 13
权限要求：需要 root 或 sudo 权限
网络要求：确保服务器 / 电脑已连接互联网

2 换源前准备工作#

2.1 备份原有源文件#

在修改软件源配置前，建议先备份系统默认的源列表文件，以便后续出现问题时可恢复。

执行以下命令备份原有源文件：

1
# 备份默认源列表（推荐）
2

3
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
4

5
# 若存在 sources.list.d 目录下的额外源，也建议备份
6

7
sudo cp -r /etc/apt/sources.list.d /etc/apt/sources.list.d.bak

2.2 查看系统版本#

确认当前系统为 Debian 13 ，避免因版本不匹配导致源配置错误。

执行以下命令查看系统版本：

1
# 方法1：查看 /etc/os-release 文件
2

3
cat /etc/os-release
4

5
# 方法2：查看系统版本信息
6

7
lsb_release -a

正确输出示例：

1
PRETTY_NAME="Debian GNU/Linux 13 "
2

3
NAME="Debian GNU/Linux"
4

5
VERSION_ID="13"
6

7
VERSION="13 "
8

9
VERSION_CODENAME=trixie

3 软件源配置详解#

Debian 软件源列表（/etc/apt/sources.list）的每条记录格式为：

1
deb [选项] 源地址 发行版代号 软件包分类1 软件包分类2 ...

deb：表示二进制软件包源（常用）；deb-src 表示源代码包源（可选）
发行版代号：Debian 13 固定为 trixie
软件包分类：默认包含 main（官方支持）、contrib（依赖非自由软件）、non-free（非自由软件）

3.1 方案 1：使用 Debian 官方源（全球通用）#

官方源稳定性最高，适合海外服务器或网络条件较好的用户。

编辑源列表文件：

1
sudo nano /etc/apt/sources.list

将文件内容替换为以下官方源（保留 deb-src 可按需下载源代码）：

1
# Debian 13  官方源 - 主源
2

3
deb http://deb.debian.org/debian/ trixie main contrib non-free non-free-firmware
4

5
deb-src http://deb.debian.org/debian/ trixie main contrib non-free non-free-firmware
6

7
# 安全更新源（重要，需保留）
8

9
deb http://security.debian.org/debian-security trixie-security main contrib non-free non-free-firmware
10

11
deb-src http://security.debian.org/debian-security trixie-security main contrib non-free non-free-firmware
12

13
# 稳定更新源（系统bug修复，可选）
14

15
deb http://deb.debian.org/debian/ trixie-updates main contrib non-free non-free-firmware
16

17
deb-src http://deb.debian.org/debian/ trixie-updates main contrib non-free non-free-firmware

展开收起

3.2 方案 2：使用国内镜像源（推荐国内用户）#

国内镜像源由高校或企业提供，下载速度远快于官方源，常见选择包括阿里云、清华大学、中科大等。

3.2.1 阿里云镜像源（推荐）#

编辑源列表文件：

1
sudo nano /etc/apt/sources.list

替换为以下内容：

1
# 阿里云 Debian 13  镜像源
2

3
deb http://mirrors.aliyun.com/debian/ trixie main contrib non-free non-free-firmware
4

5
deb-src http://mirrors.aliyun.com/debian/ trixie main contrib non-free non-free-firmware
6

7
# 安全更新源
8

9
deb http://mirrors.aliyun.com/debian-security/ trixie-security main contrib non-free non-free-firmware
10

11
deb-src http://mirrors.aliyun.com/debian-security/ trixie-security main contrib non-free non-free-firmware
12

13
# 稳定更新源
14

15
deb http://mirrors.aliyun.com/debian/ trixie-updates main contrib non-free non-free-firmware
16

17
deb-src http://mirrors.aliyun.com/debian/ trixie-updates main contrib non-free non-free-firmware

展开收起

3.2.2 清华大学镜像源（备选）#

若阿里云源速度不佳，可替换为清华大学镜像源：

1
# 清华大学 Debian 13  镜像源
2

3
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main contrib non-free non-free-firmware
4

5
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main contrib non-free non-free-firmware
6

7
# 安全更新源
8

9
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security/ trixie-security main contrib non-free non-free-firmware
10

11
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security/ trixie-security main contrib non-free non-free-firmware
12

13
# 稳定更新源
14

15
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-updates main contrib non-free non-free-firmware
16

17
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-updates main contrib non-free non-free-firmware

展开收起

4 应用新源并验证#

4.1 更新源缓存#

修改源列表后，需执行以下命令更新 apt 缓存，使新源生效：

1
sudo apt update

注意：若执行过程中出现 GPG 密钥错误，无需担心，后续步骤会自动修复；若出现 无法连接，请检查源地址是否正确、网络是否通畅。

4.2 升级系统软件（可选）#

更新缓存后，可按需升级系统中已安装的软件包，确保与新源同步：

1
sudo apt upgrade -y

-y：自动确认所有升级操作，无需手动输入 y

5 常见问题排查#

5.1 “GPG 密钥无法验证” 错误#

现象：执行 sudo apt update 时提示 The following signatures couldn’t be verified because the public key is not available。

解决方法：导入缺失的 GPG 密钥（以阿里云源为例）：

1
# 下载并导入阿里云源的 GPG 密钥
2

3
wget http://mirrors.aliyun.com/debian-security/project-unsigned/ -O - | sudo apt-key add -

或通用方法：

1
# 安装缺失的密钥环包
2

3
sudo apt install -y debian-keyring debian-archive-keyring

5.2 “无法连接到源服务器” 错误#

可能原因：

源地址错误（如将 trixie 写成 bullseye 或 bookworm）；
网络问题（防火墙拦截、DNS 解析失败）；
镜像源暂时下线。

解决方法：

核对源列表中的发行版代号是否为 trixie；
测试源地址连通性：ping ``mirrors.aliyun.com（若不通，检查网络设置）；
更换其他镜像源（如从阿里云换为清华大学源）。

5.3 恢复默认源#

若更换源后出现严重问题，可通过备份文件恢复默认源：

1
# 恢复备份的源列表
2

3
sudo cp /etc/apt/sources.list.bak /etc/apt/sources.list
4

5
# 恢复 sources.list.d 目录（若之前备份过）
6

7
sudo cp -r /etc/apt/sources.list.d.bak /etc/apt/sources.list.d
8

9
# 重新更新缓存
10

11
sudo apt update

6 补充说明#

non-free-firmware分类：Debian 13 新增该分类，用于存放硬件固件（如无线网卡、显卡固件），建议保留以避免硬件驱动问题。
源的优先级：若 sources.list 和 sources.list.d 目录下有多个源，apt 会按文件顺序和源的优先级选择，建议保持源列表简洁，避免重复配置。
定期更新源缓存：建议每周执行 sudo apt update 一次，确保获取最新的软件包信息。

7 Linux 重启命令#

1
# linux重启命令
2
init6

N1 盒子永不为奴 Armbian

Thu, 11 Sep 2025 00:00:00 GMT

N1 盒子永不为奴，Armbian#

1 序言#

斐讯 N1 盒子作为一款矿渣玩法众多，比较常见的玩法：给它刷入 OpenWrt 系统做旁路由，提供特殊服务；刷入电视盒子系统，搭配一个遥控器做电视盒子；刷入游戏系统，当作一台游戏机；跑 PCDN 等等。
今天的教程是准备把 Armbian 系统刷入N1盒子，让它来扮演一个家庭服务器的角色。服务器需要一个运行稳定的系统，而 Armbian 系统可以看做是运行在 Arm 架构机器上的 Debian 系统，最大的特点是其作为底层系统运行起来还是比较稳定的。
在 armbian 系统上，可以根据自己的需求部署相应的服务——简单举例——我们可以部署：emby 影视服务、tailscale 内网穿透、私人笔记服务、轻 NAS 服务、相册服务、去广告服务、旁路由（特殊服务）、挂载各大网盘、家庭智能控制服务等等
将 N1 盒子刷成电视盒子系统并开启优先从 USB 启动的步骤在这里就省略了，网上的教程比较多，这里直接进入刷写 armbian 系统的步骤。

2 Armbian 系统#

Armbian 是一个基于 Debian 和 Ubuntu 的开源操作系统，专门为 ARM 架构设备设计。‌它提供了自动化构建版本，确保系统的稳定性和最新的软件包更新。Armbian 适用于多种 ARM 设备，如树莓派、Banana Pi 等，是开发者和爱好者的理想选择。‌

2.1 主要特性#

‌轻量级和高效‌：Armbian 经过优化，适合资源有限的 ARM 设备，提供稳定且高效的运行环境。
‌自动化构建‌：通过自动化构建机制，Armbian 保持其镜像的新鲜度，并提供季度稳定版、每日滚动更新版以及社区周更版。
‌广泛的硬件支持‌：支持多种 ARM 芯片和开发板，包括全志、Amlogic、飞思卡尔/NXP iMx6、Marvell Armada A380 和三星 Exynos 5422等。

2.2 安装和配置教程#

‌硬件准备‌：确保你有一台兼容 Armbian 的 ARM 设备，如树莓派或 Orange Pi 等，并准备一个足够容量的 microSD 卡用于映像烧录。
‌下载和烧录映像‌：访问 Armbian 官网下载最新稳定版或滚动发行版镜像，使用 Etcher 或 dd 命令将映像烧录到SD卡。
‌配置启动选项‌（可选）：对于高级用户，可以在烧录前编辑boot分区的配置文件，如 config.txt（针对树莓派），以调整启动参数。
‌启动设备‌：将带有 Armbian 的 SD 卡插入ARM设备，连接电源和显示器，设备将从 SD 卡启动进入 Armbian 安装界面。
‌初次设置‌：初次启动会引导你完成基本配置，如地区、时间、主机名和root用户密码的设定。部分设备可能需要手动配置 Wi-Fi 或有线网络以便进行在线更新和软件安装。

2.3 社区支持和用户反馈#

Armbian 社区活跃，提供丰富的文档和论坛支持，用户可以轻松找到解决方案和获取帮助。此外，Armbian 还提供了一套完整的开发工具链，方便用户进行开发和调试工作。

3 Armbian 系统制作#

3.1 准备工具#

8G 空间以上的 U 盘，用来写入并启动 Armbian 系统
鼠标，键盘，网线
写盘软件：Rufus 或者B alenaEtcher
Armbian项目固件地址为：https://github.com/ophub/amlogic-s9xxx-armbian/releases
Armbian固件有四个版本
- Armbian_noble_save 主要是 Ubuntu 24.04 LTS 版本；
- Armbian_jammy_save 主要是Ubuntu 22.04 LTS 版本；
- Armbian_bullseye_save 主要是 Debian 11 版本；
- Armbian_bookworm_save 主要是 Debian 12 版本。
Armbian N1 固件选择，
- 我主要选择 Debian 12 的 Armbian_bookworm 版本，
- 固件名称为Armbian_25.02.0_amlogic_s905d_bookworm_6.1.122_server_2025.01.01.img.gz

3.2 写入 U 盘，从U盘启动 Armbian 系统#

将下载的 Armbian 固件通过用软件 Rufus 写入U盘（U盘会被格式化，记住了）
设置 U 盘启动，这种教程很多，也可以用 reboot update app 百度一搜就是。
通电，接入网线，插上键盘。

3.3 Armbian 安装设置#

设置 root 密码，密码要输入两遍

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-01.webp

shell 选择，bash 和zsh 都可以

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-02.webp

普通用户以及密码，账号我设置为 armbian，密码按你的设置。
语言时区设置，如果出现 Asia/Beijing，那么就输入y；否则就输入n。按照 ZH_CH.UTF-8，也就是324；接着选择 Asia 和 Beijing 。

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-03.webp

温馨提示，Armbian 自动开启 ssh 和 22 端口，所以设置到这里，直接用SSH工具访问。很多教程会到这里就写入 emmc，我们先不急，先把该安装的安装了，最后再写入 emmc。

4 Armbian 基础配置#

4.1 Armbian 换源#

换源方法有很多，比如用命令换源，像在以前的 debian 系统中我们也介绍过。

1
nano /etc/apt/sources.list

输入下列清华源。

1
deb http://mirrors.tuna.tsinghua.edu.cn/debian bookworm main contrib non-free non-free-firmware
2
#deb-src http://mirrors.tuna.tsinghua.edu.cn/debian bookworm main contrib non-free non-free-firmware
3

4
deb http://mirrors.tuna.tsinghua.edu.cn/debian bookworm-updates main contrib non-free non-free-firmware
5
#deb-src http://mirrors.tuna.tsinghua.edu.cn/debian bookworm-updates main contrib non-free non-free-firmware
6

7
deb http://mirrors.tuna.tsinghua.edu.cn/debian bookworm-backports main contrib non-free non-free-firmware
8
#deb-src http://mirrors.tuna.tsinghua.edu.cn/debian bookworm-backports main contrib non-free non-free-firmware
9

10
deb http://mirrors.tuna.tsinghua.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware
11
#deb-src http://mirrors.tuna.tsinghua.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware

ctrl+x，y，回车保存退出，并且输入以下命令更新。

1
apt update && apt upgrade -y

当然，这是 Armbian，作者有想当完美的工具，可以换源，输入以下命令，按照选择中科大和清华源都可以。

1
armbian-apt

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-04.webp

ctrl+x，y，回车保存退出，并且输入以下命令更新。

1
apt update && apt upgrade -y

当然你也可以用armbian的工具。

1
armbian-update

4.2 更换 IP#

Armbian 网络配置用的是 netplan，所以传统配置方式和 Ubuntu 差不多。因为默认生成的配置文件名是随机的，比如 00-default-use-network-manager.yaml，但是路径为 /etc/netplan/00-xxxxx.yaml，所以我们要输入以下命令编辑这个 yaml 文件。

首先，我们要获取网卡名称，输入以下命令获取，例如 eth0 就是我们获取的网卡名称。

1
ip addr
2
cd /etc/netplan
3
ls
4
nano 00-xxxxxxx.yaml #文件名看是啥就是啥

编辑了 yaml 文件，我们要配置静态 IPv4 和动态的 IPv6。

1
network:
2
  version: 2
3
  # 或者是networkd，取决于系统配置
4
  renderer: NetworkManager
5
  ethernets:
6
    eth0:
7
      dhcp4: no
8
      dhcp6: true
9
      # 设置新的 IP 地址和子网掩码
10
      addresses: [192.168.x.x/24]
11
      # 设置新的默认网关
12
      gateway4: 192.168.x.1
13
      nameservers:
14
        # 设置 DNS 服务器
15
        addresses: [119.29.29.29,8.8.4.4]

展开收起

ctrl+x，y，回车保存退出，并且输入以下命令生效网络配置。

1
netplan apply

验证网络，可以输入 ip addr 查看新 IP 配置，或者直接 reboot 重启 Armbian。

当然，在 Armbian 中你可以使用以下命令来配置绝大多数的 Armbian 配置，包括网络配置。命令如下，截图如下。

1
armbian-config

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-05.webp

4.3 使用 armbian-software#

armbian-software 是 armbian 非常好的一个工具，可以安装很多东西，我主要是用来安装 docker，docker 是 101，CasaOS 是 309，需要的都可以安装。

1
armbian-software

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-06.webp

4.4 写入EMMC#

完成以上的配置，基本上就可以把系统写入 emmc 了，输入以下命令，然后写入 emmc 后重启拔了U盘就可以。

1
armbian-install

5 挂载移动硬盘#

5.1 格式化移动硬盘#

输入lsblk 查看硬盘设备，比如设备识别为 dev/sda

1
#查看硬盘设备
2
lsblk
3

4
#格式化移动硬盘
5
mkfs.ext4 /dev/sda
6

7
# 创建挂载点 /mnt/usb1
8
mkdir /mnt/usb1
9

10
# 把移动硬盘挂载至挂载点/mnt/usb1
11
mount /dev/sda /mnt/usb1

完成后可输入 lsblk 检验一下。

注：armbian 系统可直接挂载 ntfs 格式的硬盘，想挂载现有的移动硬盘可以不执行格式化的步骤。

5.2 设置开机启动自动挂载移动硬盘#

1
sed -i '/exit 0/imount -v /dev/sda /mnt/usb1' /etc/rc.local

6 安装、设置 samba#

6.1 安装 Samba#

为了方便在 PC 管理移动硬盘内容，需要安装 Samba。

1
# 安装samba
2
apt install samba
3

4
# 编辑samba配置文件
5
nano /etc/samba/smb.conf

拉到底，在最底部添加以下内容，[usb1] 是显示的共享名字，path = /mnt/usb1 是准备共享出来的目录。

1
[usb1]
2
comment = myshare
3
path = /mnt/usb1
4
writable = yes
5
create mask = 0755
6
directory mask = 0755

设置完，ctrl+x，y，回车保存退出。

6.2 创建 samba 的用户和密码#

1
touch /etc/samba/smbpasswd
2
#设置账号为root，也可以是其他账号
3
smbpasswd -a root
4
#重启服务
5
service smbd restart

7 安装 docker、迁移 docker 根目录至外挂的硬盘#

N1 盒子自身带的 8G ROM 太小了，可能部署几个 docker 后就空间告紧了，所以把 docker 根目录迁移到外挂的硬盘。

7.1 安装docker#

如果你用其他方法安装过 docker，或者用 armbian-software 安装过直接省略，我这里也是忽略不说了。

7.2 迁移 docker 至外挂的硬盘#

停止 docker

1
service docker stop

迁移 docker 数据，在外挂硬盘创建目录

1
mkdir /mnt/usb1/docker -p

拷贝相关数据

1
cp /var/lib/docker/* /mnt/usb1/docker -rpvb
2
mv /var/lib/docker/ /var/lib/docker.bak

创建软链接

1
ln -s /mnt/usb1/docker /var/lib

启动

1
systemctl daemon-reload
2
service docker restart

验证

1
docker info

在列出的信息界面中的后面看到以下有以下信息，即迁移成功。

1
Docker Root Dir: /mnt/usb1/docker

8 总结#

我在 armbian N1 上安装了 emby，也安装了 dpanel 管理 docker。

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-07.webp

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-08.webp

https://img.nw177.cn/blog/60.N1/6001-N1盒子永不为奴-Armbian-01-armbian-09.webp

OEC 盒子永不为奴 Armbian

Thu, 11 Sep 2025 00:00:00 GMT

OEC站起来了-Armbian#

1 序言#

1.1 OEC 配置#

OEC 站起来了！！！看配置，能刷机了。rk3566 处理器，千兆网口，USB3.0，自带 SATA 3 当一个小 NAS 不是完美？

https://img.nw177.cn/blog/60.N1/6002-OEC站起来了-Armbian-01-oec-01.webp

https://img.nw177.cn/blog/60.N1/6002-OEC站起来了-Armbian-01-oec-02.webp

1.2 OEC 刷机包#

OEC 目前能刷的固件包如下所示，

https://img.nw177.cn/blog/60.N1/6002-OEC站起来了-Armbian-01-oec-03.webp

固件都大差不差，老生常谈的 armbian，iStoreOS 还有 Hinas，当然你觉得好玩可以刷 PVE，我这个需求一个 armbian 就够了。

1.3 oec-Armbian 系统#

Armbian 是一个基于 Debian 和 Ubuntu 的开源操作系统，专门为 ARM 架构设备设计。它提供了自动化构建版本，确保系统的稳定性和最新的软件包更新。
Armbian 适用于多种 ARM 设备，如树莓派、Banana Pi 等，是开发者和爱好者的理想选择。
其他我应该在 N1 盒子那里说过，不水了。

2. OEC刷机#

2.1 准备工具#

下载 oec 固件包，驱动包和 RK 工具
一根 Type-c 口充电线，并且把 OEC 拆机第一次刷机需要拆机，第二次就不需要了
如果需要 SATA 启动，还需要一个 SATA 硬盘盒子和易驱数据线
写盘软件 balenaEtcher 或者 rufus，以及分区工具 DiskGenius 进行扩容

2.2 安装驱动#

解压驱动，安装驱动。

2.3 打开RK工具#

LoaderToDDR 选择 MiniLoaderAll.bin， System 选择派享线刷包 Oec-box-wxy4.img
短接，把所有线拔掉，然后短接住那两个点插上 Type-c，等两秒钟再松开短接。
识别了直接执行刷机，如果不行多试几次，成功后插上网线电源找到 IP，这样就刷好了。
派享 armbian 密码是 painetbox，可以直接跑派享云
如果你刷的其他 armbian，正常使用就行。
https://img.nw177.cn/blog/60.N1/6002-OEC站起来了-Armbian-01-oec-04.webp

2.4 怎么在短接后再刷其他包？#

不需要再拆机了，然后断电按住 reset 插电灯会变黄就进了 loader ，然后只需要勾选第二个，然后把包选择其他固件包就行。

2.5 SATA硬盘启动教程#

首先你之前刷过上面派享云的线刷包
然后再刷一遍你喜欢的其他包
注意第二次刷包，只能勾选 system 项刷包就行
使用写盘软件 balenaEtcher 或 rufus 将镜像包写入 SATA 硬盘
使用 DiskGenius 软件选择 SATA 硬盘最后一个分区 rootfs 分区进行扩容，不扩容你就只有 5.5GB 可以用
最后将硬盘插入设备重新上电就可以从 SATA 硬盘启动了

3. 总结#

我在 armbian OEC 上安装了 emby，也安装了 dpanel 管理 docker，4G 内存还是可以的。

https://img.nw177.cn/blog/60.N1/6002-OEC站起来了-Armbian-01-oec-05.webp

https://img.nw177.cn/blog/60.N1/6002-OEC站起来了-Armbian-01-oec-06.webp

Linux 系统，音响有底噪怎么办？

Wed, 10 Sep 2025 00:00:00 GMT

Linux系统，音响有底噪怎么办？#

1 序言#

事情是这样的，我装了一台物理机的 deepin v23 系统，完事儿音响声音很大，播放音乐就没了底噪，关闭音乐马上底噪就上来了。2025 年了deepin 深度还没解决这个问题，可能他们都是用蓝牙没这个体验。Linux 系统，音响有底噪怎么办？

2 步骤一#

1
sudo echo 0 > /sys/module/snd_hda_intel/parameters/power_save

直接运行上面步骤就可以，马上没底噪了，什么原因我也不懂。也可以用 nano 添加。

1
sudo nano /etc/modprobe.d/audio_disable_powersave.conf
2
# 进入编辑模式，输入以下内容
3
options snd_hda_intel power_save=0
4
# 保存修改

3 步骤二#

打开 PulseAudio 配置脚本文件，搜索load-module module-suspend-on-idle 并且注释掉

1
sudo nano /etc/pulse/default.pa
2
#load-module module-suspend-on-idle
3
#保存退出

一键 DD 纯净系统脚本

Wed, 10 Sep 2025 00:00:00 GMT

一键DD纯净系统脚本 CentOS/Debian/Ubuntu#

1 序言#

基本所有的 VPS 服务器商家，都会提供免费的 Linux 系统供安装，比如 CentOS、Debian、Ubuntu 等。那为什么还要使用一键 DD 脚本重装/更换系统呢？

商家提供的系统版本有限，可能没有自己需要的版本。
商家的系统安装有自己不想要的服务，比如国内的阿里云盾（安骑士）。
商家的系统无法安装特定软件，比如很挑内核的锐速。

以上几种情况，一键 DD 脚本就可以为服务器更换一个纯净的系统，帮你解决问题。

2 所需环境#

以网络流传较广的 Vicer 一键 DD 为例，其所需环境为：

架构：KVM/XEN，不支持OpenVZ。系统：Debian/Ubuntu/CentOS

3 一键 DD 脚本使用教程#

注意事项：

Vicer 脚本目前不支持重装为 CentOS 7系统，支持 CentOS 6.9 以下版本。
重装的系统源自官方发行版。
安装过程全自动进行，无需 VNC 操作，无需进入救援模式。
系统安装完成后的默认用户名为 root，默认密码为: MoeClub.org

4 DD 脚本示例#

由于脚本命令中需要写明目标系统版本，所以根据需求不同，最终的运行命令也各不相同。下面提供几个使用范例，可以直接复制使用，也可以将命令中的系统版本替换为其它版本。

4.1 重装为 CentOS#

以下命令中的 -c 后面为 CentOS 版本号，-v 后面为 64 位或者 32 位，可根据需求进行替换。

Terminal window

1
# CentOS 6.10 64位：
2
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -c 6.10 -v 64 -a
3
# CentOS 6.10 32位：
4
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -c 6.10 -v 32 -a

4.2 重装为 Debian#

以下命令中的 -d 后面为 Debian 版本号，-v 后面为 64 位或者 32 位，可根据需求进行替换。

Terminal window

1
# Debian 8 64位：
2
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -d 8 -v 64 -a
3
# Debian 9 64位：
4
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -d 9 -v 64 -a
5
# Debian 10 64位：
6
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -d 10 -v 64 -a
7
# Debian 11 64位：
8
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -d 11 -v 64 -a
9
# Debian 12 64位：
10
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -d 12 -v 64 -a

4.3 重装为Ubuntu#

以下命令中的 -u 后面为 Ubuntu 版本号，-v 后面为 64 位或者 32 位，可根据需求进行替换。

Terminal window

1
# Ubuntu 12.04 64位：
2
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -u 12.04 -v 64 -a
3
# Ubuntu 14.04 64位：
4
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -u 14.04 -v 64 -a
5
# Ubuntu 16.04 64位：
6
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -u 16.04 -v 64 -a
7
# Ubuntu 18.04 64位：
8
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -u 18.04 -v 64 -a
9
# Ubuntu 20.04 64位：
10
bash <(wget --no-check-certificate -qO- 'https://www.moeelf.com/attachment/LinuxShell/InstallNET.sh') -u 20.04 -v 64 -a

5. 关于系统重装过程#

运行包含正确系统版本号的脚本后，新系统的安装会自动进行，无需人工干预。

6. 重装系统后更改 root 密码#

使用 Putty 以上文提供的默认密码登录，输入以下命令：passwd root
接下来会分两次要求输入新的密码，可以手动输入，也可以在其它位置复制一个密码，然后在 Putty 界面右键点击即可粘贴上去。

注意：输入新密码时并不会直接显示出来，光标也不会移动，这是正常的。

再次登录系统时，记得使用新的 root 密码。

一行代码降低服务器功耗

Wed, 10 Sep 2025 00:00:00 GMT

一行代码降低服务器功耗#

1 序言#

现在很多小伙伴都装上了 all in boom 的 PVE 或者飞牛 OS，很多人用的还是台式机处理器，所以功耗很高。如果你不会去主板 bios 调整电压和CPU 频率，那么跟着我来用软件调整内核的频率，已达到降低功耗的作用。

2 s-tui 是什么#

s-tui 是一个用于监控计算机的终端 UI。s-tui 可以在终端以图形方式监控 CPU 温度、频率、功率和使用率。此外，它还显示由发热量限制引起的性能下降，它需要很少的资源并且不需要 X 服务器。它是用 Python 编写的，需要 root 权限才能使用它。s-tui 是一个独立的程序，可以开箱即用，并且不需要配置文件就可以使用其基本功能。s-tui 使用 psutil 来探测你的一些硬件信息。如果不支持你的一些硬件，你可能看不到所有信息。以 root 身份运行 s-tui 时，当压测所有 CPU 核心时，可以将 CPU 发挥到最大睿频频率。它在后台使用 Stress 压力测试工具，通过对系统施加某些类型的计算压力来检查其组件的温度是否超过其可接受的范围。只要计算机稳定并且其组件的温度不超过其可接受的范围，PC 超频就没问题。有几个程序可以通过压力测试得到系统的稳定性，从而评估超频水平。

3 安装s-tui#

因为 s-tui 是基于 python 写的监控计算机终端 UI，所以假如你的主机没安装 pip，那么需要安装一下这个 pip，不过飞牛 OS 和 PVE 是默认安装的，所以我们直接安装就可以。

Terminal window

1
# 切换root用户，输入密码
2
sudo -i
3
# 更新包
4
apt update
5
# 安装s-tui,cpufrequtils以及linux-cpupower
6
apt install s-tui cpufrequtils linux-cpupower
7
# 打开s-tui
8
s-tui
9
# 更改内核CPU功率设置为最低频率，平衡能效
10
cpupower -c all frequency-set -g powersave
11
# 更改内核CPU功率设置为最高频率，高效率性能
12
cpupower -c all frequency-set -g performance
13
# 打印CPU频率
14
cpufreq-info -o

注意事项

📛 硬件兼容性：部分老式 CPU 可能不支持动态调频
🔒 权限要求：建议通过 root 用户或 sudo 权限执行
⚖️ 性能平衡：视频转码等计算密集型任务建议切换回 performance 模式
🔄 持久化设置：重启后不失效

https://img.nw177.cn/blog/50.linux/5002-一行代码降低服务器功耗-01-s-tui-01.webp

4 进阶调优方案#

4.1 自动化脚本示例#

1
#!/bin/bash
2
# 当温度低于 60℃ 时启用省电模式
3
if [ $(sensors | grep "Package" | awk '{print $4}' | cut -d '+' -f2) -lt 60 ]; then
4
    cpupower frequency-set -g powersave
5
else
6
    cpupower frequency-set -g ondemand
7
fi

4.2 长期监控方案#

Terminal window

1
# 每 5 分钟记录一次性能数据
2
watch -n 300 "s-tui --csv-file /var/log/cpu_stats.csv"

Ventoy 多系统启动盘制作与使用全指南

Sat, 23 Aug 2025 00:00:00 GMT

Ventoy 多系统启动盘制作与使用全指南#

1 Ventoy 简介与优势#

Ventoy 是一款革命性的开源 USB 启动工具，支持将多个操作系统镜像（ISO/WIM/IMG/VHD 等）直接拷贝到 U 盘启动，无需反复格式化。其核心优势包括：

多系统兼容：同时支持 Windows/Linux/Unix 等30+种系统镜像
即拷即用：直接复制 ISO 文件即可新增系统，无需解压或转换
数据保留：独立分区设计，系统镜像与个人数据互不干扰
双启动支持：兼容UEFI和 Legacy BIOS 启动模式
持续更新：开源社区维护，平均每月发布新版本
优势：相比传统PE工具，Ventoy 可减少 90% 的重复制作时间，实测支持同时存放 Windows 11+Ubuntu+CentOS+PE 工具等 15 个系统镜像

https://img.nw177.cn/blog/40.vm/4003-Ventoy多系统启动盘制作与使用全指南-01-Ventoy启动盘制作-02.webp

2 制作准备#

2.1 硬件要求#

项目	最低要求	推荐配置
U盘容量	8GB	64GB+ USB3.0
接口类型	USB2.0	USB3.2 Gen2
文件系统	FAT32	exFAT/NTFS

2.2 软件准备#

2.2.1 下载 Ventoy#

Ventoy 官网下载

南京大学镜像加速

Terminal window

1
# 校验SHA-256（示例）
2
578993fcf8d57252bc34536c01dc853a374e60def68f60b2826c3de0826ea00c

2.2.2 系统镜像准备#

Windows 系列：推荐 MSDN 原版镜像

MSDN

Linux发行版：Ubuntu/CentOS/Debian等
NAS虚拟机系统：飞牛 OS，PVE
- 飞牛OS 系统下载

飞牛 OS

- PVE 虚拟机系统下载

PVE

PE 工具：微 PE/优启通/FirPE 等

FirPE 官方指定免登陆不限速下载

FirPE 维护系统 - FirPE Project

FirPE iso版本
警告：制作过程会格式化 U 盘，请提前备份，直接下载到的 FirPE 可能是 exe 运行程序，需要手动生成 iso 镜像文件，当然你可以直接下载 iso 版本。

3 制作教程（Windows 版）#

3.1 基础安装#

graph TD A[解压ventoy-1.1.05-windows.zip] --> B(运行Ventoy2Disk.exe) B --> C{选择目标U盘} C --> D[设置分区类型] D --> E[点击安装按钮] E --> F[等待进度条完成]

将下载好的 ventoy-1.1.05-windows.zip 解压，并且运行 Ventoy2Disk.exe，选择准备好的 u 盘安装就可以。

https://img.nw177.cn/blog/40.vm/4003-Ventoy多系统启动盘制作与使用全指南-01-Ventoy启动盘制作-01.webp

3.2 镜像部署#

1
Ventoy_U盘/
2
├── /ISO/
3
│   ├── Win11_24H2_Chinese_Simplified.iso
4
│   ├── ubuntu-24.04-desktop-amd64.iso
5
│   ├── FirPE-V2.0.3.iso
6
│   ├── Proxmox_VE_8.4.1.iso
7
│   └── TRIM-0.8.47-823(飞牛OS).iso
8
└── /Documents/
9
    └── 重要资料备份.docx

实测数据：exFAT 格式下单个 ISO 支持超过 100GB，NTFS 格式支持 4GB+ 大文件。

最后将下载好的几个镜像放入做好多系统启动盘里就行。

4 启动与安装#

4.1 BIOS设置#

主板品牌	启动键	模式切换
戴尔	F12	F2进设置
联想	Fn+F12	Novo键
华硕	ESC或F2	F8菜单
微星	Del或F2	F8菜单

不同的主板进 bios 不同，不过大多数都是 ESC、F2、F12 以及 Del，具体可以单独百度查一下自己的主板。

4.2 启动菜单操作#

Terminal window

1
Ventoy v1.1.05 Boot Menu
2
=================================
3
1. Win11_24H2_Chinese_Simplified.iso
4
2. Ubuntu-24.04-desktop-amd64.iso
5
3. FirPE-V2.0.3.iso
6
4. Proxmox_VE_8.4.1.iso
7
5. TRIM-0.8.47-823(飞牛OS).iso
8
=================================
9
[F3]主题切换 [F6]文件搜索 [Ctrl+L]语言切换

到了这里，那么你无论是安装 win11还是 Ubuntu，PVE，飞牛都可以直接选择镜像。

4.3 MBR 和 GPT 分区#

4.3.1 核心差异对比表#

对比维度	MBR	GPT
最大磁盘容量	2TB	18EB（1EB=1百万TB）
分区数量	4主分区或3+1扩展分区	128主分区（可扩展）
数据安全性	无备份机制	双备份+CRC校验
启动方式	BIOS+MBR	UEFI+GPT
兼容性	全平台兼容	需64位系统+UEFI主板

4.3.2 选择对应的引导和分区#

如果你是新主板，那么默认是 UEFI 引导，对应分区表应该是 GPT 分区，所以我们选择 FirPE 系统。进入 PE 系统，打开 DiskGenius 分区工具，选择你的硬盘右键转换分区。反之你是老主板，可以选择 MBR 扇区和 MBR兼容模式。因为在 openwrt 安装选择镜像时候，有的人装上了，启动不了，也是这个原因。

总之，提一下分区和引导只是为了提醒装上了系统，但是启动不了的情况。

5 总结#

为什么我要补这个启动盘以及分区和引导的文档，主要是为了补有的小伙伴 openwrt 装上了，但是用不了的情况。也是为了接下来我准备开飞牛 OS 系统从安装到怎么使用的情况。

新的篇章，PVE虚拟机

Fri, 22 Aug 2025 00:00:00 GMT

新的篇章，PVE 虚拟机#

1 序言#

众所周知，虚拟机系统有很多，比如 Proxmox VE，VMware ESXI，Hyper-v，我最喜欢用的还是 Proxmox VE，简称 PVE 系统。这次我就以 PVE 为例，写出这个 PVE 的安装后一些应用。安装 PVE 过程我就省略了，毕竟安装的教程已经很多了，请自寻教程。现在还多了一个飞牛虚拟机，改天单独写一篇。

2 什么是 PVE 虚拟机#

2.1 PVE 虚拟机#

Proxmox VE 是一个完整的企业虚拟化开源平台。借助内置的 Web 界面，您可以轻松管理虚拟机和容器，软件定义的存储和网络，高可用性集群以及单个解决方案上的多个现成工具。

2.2 PVE下载#

PVE 下载地址如下所示，我这里建议安装最新版
官方下载地址： https://www.proxmox.com/en/downloads/category/iso-images-pve
中科大Mirror： http://mirrors.ustc.edu.cn/proxmox/
清华大学Mirror： https://mirrors.tuna.tsinghua.edu.cn/proxmox/iso/

2.3 PVE 安装#

我这里推荐用 rufus 写盘工具，先写入 U 盘安装，当然你也可以用 Ventoy，也是非常好用的 U 盘工具。
rufus 下载地址为https://rufus.ie/zh/。
Ventoy 下载地址为https://www.ventoy.net/cn/download.html。

3 PVE 虚拟机基础配置#

3.1 PVE web 登录#

首先在安装 pve 时候会让你输入 ip，子网掩码，网关，以及 dns，默认会选择你插着网线的网口，如果你有多个网口的话可以调整。

1
ip：192.168.x.x
2
子网掩码：255.255.255.0
3
网关：192.168.x.1
4
dns：223.5.5.5

PVE的登陆必须是 https 协议，端口是 8006，所以登陆地址就是你的 ip 如下，https://192.168.x.x:8006
PVE的账号是 root，密码是你设置的包含大小写+标点符号的复杂密码。

https://img.nw177.cn/blog/40.vm/4001-新的篇章，PVE虚拟机-01-pve-01.webp

3.2 PVE 一键工具#

安装 PVE 一键工具，这个项目可以有很多功能，比如换国内源，开启硬件直通，去除无效订阅提示，在主界面显示硬件温度信息等等。当然也可以手动，一个一个弄，我都会手动和用一键工具一起说。PVE 一键工具 SSH 运行代码如下，界面如图所示。

Terminal window

1
wget -q -O /root/pve_source.tar.gz 'https://bbs.x86pi.cn/file/topic/2024-01-06/file/24f723efc6ab4913b1f99c97a1d1a472b2.gz' && tar zxvf /root/pve_source.tar.gz && /root/./pve_source

https://img.nw177.cn/blog/40.vm/4001-新的篇章，PVE虚拟机-01-pve-02.webp

3.3 换国内源#

首先我们先移动自带的源，shell 或者 ssh 工具输入下列代码

Terminal window

1
mv /etc/apt/sources.list /etc/apt/sources.list.bk

其次我们需要编辑源文件，shell 或者 ssh 工具输入下列代码

Terminal window

1
nano /etc/apt/sources.list

输入中科大源或者清华源，这里就复制粘贴清华源

Terminal window

1
#清华源
2
deb https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware
3
deb https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware
4
deb https://mirrors.ustc.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware
5
deb https://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware
6
deb-src https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware
7
deb-src https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware
8
deb-src https://mirrors.ustc.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware
9
deb-src https://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware

ctrl+x，输入y，回车保存退出，最后 shell 或者 ssh 输入下列代码更新源

Terminal window

1
apt update && apt dist-upgrade -y

当然这个是手动换源，用 PVE 一键工具，那么只需要在 shell 或者 ssh 输入下列代码，按 2 进入根据提示就可以换源，如图所示，最后返回上一页菜单更新软件包就可以。

Terminal window

1
./pve_source

https://img.nw177.cn/blog/40.vm/4001-新的篇章，PVE虚拟机-01-pve-03.webp

3.4 开启硬件直通#

我这里只介绍 intel 的直通，amd 平台请你另寻百度。如果你的硬件可以直通的话，你一定要开启这个，比如直通网卡，直通硬盘，直通核显，直通 sata 控制器等等。

首先我们需要编辑文件，shell 或者 ssh 工具输入下列代码，以及替换文件内容。

Terminal window

1
# 编辑文件
2
nano /etc/default/grub
3
# 替换修改
4
GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"
5
# ctrl+x，输入y，回车保存退出，最后shell或者ssh输入下列代码更新
6
update-grub

最后 reboot 重启就是开启了硬件直通。

当然这个是手动开启硬件直通，如果用 PVE 一键工具，那么只需要在 shell 或者 ssh 输入下列代码，按9进入根据提示就可以开启硬件直通，一般输入 1 就可以开启。

Terminal window

1
./pve_source

https://img.nw177.cn/blog/40.vm/4001-新的篇章，PVE虚拟机-01-pve-04.webp

3.5 移除 PVE 无效订阅提示#

如果不移除 PVE 无效订阅提示，那么你登陆 PVE 就会提示，很烦。所以，shell 或者 ssh 工具输入下列代码。

Terminal window

1
sed -Ezi.bak "s/(Ext.Msg.show\(\{\s+title: gettext\('No valid sub)/void\(\{ \/\/\1/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js && systemctl restart pveproxy.service

当然这个是手动移除 PVE 无效订阅提示，如果用 PVE 一键工具，那么只需要在 shell 或者 ssh 输入下列代码，按 6 进入根据提示就可以移除 PVE 无效订阅提示。

3.6 移除 local-lvm 存储空间#

如果不移除 local-lvm 存储空间，那么你安装的 pve 硬件就会被分成两份空间，移除以后就可以合成一起。
如果用 PVE 一键工具，那么只需要在shell或者shh输入./pve\_source，按 16 进入根据提示就可以移除 local-lvm 存储空间。

3.7 开启硬件信息面板#

如果用 PVE 一键工具，那么只需要在 shell 或者 ssh输入 ./pve\_source，按 7 进入根据提示就可以开启硬件信息面板，效果如图所示。

https://img.nw177.cn/blog/40.vm/4001-新的篇章，PVE虚拟机-01-pve-05.webp

4 PVE 虚拟机安装其它系统#

4.1 安装爱快或者 openwrt 系统#

可以去爱快官网或者恩山论坛下载爱快镜像和 openwrt 镜像，一般选择 efi 镜像文件。

上传相应的 ikuai.iso镜像或者 openwrt.img 镜像。上传完毕我们就会得到一个镜像的路径，如下所示。

1
/var/lib/vz/template/iso/ikuai.iso
2
/var/lib/vz/template/iso/openwrt.img

右上角，创建虚拟机→输入虚拟机名称→选择存储→选择 ikuai.iso 镜像→选择硬盘大小→CPU→内存→网络，最后完成。
这里默认网卡是虚拟网卡，当然如果你要直通网卡的话，我们需要对着虚拟机设置，硬件→添加→PCI 设备，找到如图所示的网卡名称添加就可以，最后删除上面的虚拟网卡。如果你需要做主路由，我建议直通两个网卡，一个 wan 口一个 lan 口，如果是旁路由 openwrt 那么直通一个网口也就行了。
在选项，引导顺序中选择你的系统为第一启动项，安装的 iso 为第二启动，这些都是安装系统老生常谈的，注意一下就可以，最后插上网线就可以启动系统。

https://img.nw177.cn/blog/40.vm/4001-新的篇章，PVE虚拟机-01-pve-06.webp

4.2 主路由设置#

假如你安装的主路由是爱快，那么你需要以下几步。

首先光猫 lan 口接爱快 wan 口，其次爱快 lan 口接交换机，因为我直通两个口给爱快。
在 shell 打开爱快后台，更改 IP 以及绑定 lan 口网口。
在同一局域网下，浏览器输入爱快 ip：192.168.x.x，登陆账号密码。默认账号 admin，密码 admin，首次登陆需要修改密码。
进入爱快页面，选择 wan口绑定网口，并且选择 PPoe 拨号，输入宽带账号密码拨号，当然拨号前提是光猫桥接，如果不能桥接只能是静态 ip 手动敲或者 dhcp。
进入 lan 口的 dhcp 设置，设置 ip 段，子网掩码为 255.255.255.0，网关为全局网络走旁路由模式为 openwrt 的 ip（如果你是双软路由），但是如果你是单路由的话就输入爱快的 ip 就行。dns 为本地运营商 dns 或者公共 dns 114.114.114.114 ，223.5.5.5 保存并且重启 dhcp
打开网络设置→IPV6→IPV6设置，并添加外网接口和内网接口，保存启用。

如果你是 openwrt 当主路由的话其实也差不多，这里就不多赘述。

4.3 转换挂载虚拟机文件#

为什么要转换挂载虚拟机文件，因为 img 格式的镜像是直接挂载不上的，需要转换挂载虚拟机文件。需要转换的命令格式如下:

Terminal window

1
qm importdisk 虚拟机ID号 img文件路径地址 local
2
qm importdisk 100 /var/lib/vz/template/iso/openwrt.img local

那么就会在相对于的**虚拟机 ID **号挂载好镜像文件，只需要在硬件中给一个 sata 格式的 id 就行。

4.4 硬盘软直通#

比如你在安装群辉或者飞牛 OS 系统时候，你需要把硬盘软直通给这些 NAS 系统，那么你就需要用到这个命令。当然如果硬盘很多，我建议直接去 PCI 设备直通 sata 控制器。

首先需要获取硬盘识别符，在 PVE shell 里输入以下代码查询硬盘识别符。
获取到的硬盘识别符为 ata-CT240BX500SSD1\_1850E167A6D5，这样的硬盘识别符格式。
其次软直通硬盘，需要输入以下代码，多个硬盘直通硬盘（sata1 sata2 sata3…）。

1
# 查询硬盘识别符
2
ls /dev/disk/by-id
3
# 挂载硬盘
4
qm set 虚拟机ID -sata1 /dev/disk/by-id/硬盘识别符
5
qm set 虚拟机ID -sata2 /dev/disk/by-id/硬盘识别符
6

7
qm set 100 -sata1 /dev/disk/by-id/ata-CT240BX500SSD1_1850E167A6D5
8
qm set 100 -sata2 /dev/disk/by-id/ata-其他

4.5 openwrt 网络配置#

openwrt 系统安装好以后，每个编译作者不同，ip 都不同，我们要改ip成我们局域网的同一网段。账号一般为 root，密码要么为空，要么为 password。

openwrt 系统 lan 口接交换机就行，在 PVE shell 打开 openwrt 后台，更改 lan 口 ip ，需要输入下列命令，并且编辑下列文件。

1
vi /etc/config/network

1
config interface 'lan'
2
        option device 'br-lan'
3
        option proto 'static'
4
        option ipaddr '192.168.x.x'
5
        option netmask '255.255.255.0'
6
        option gateway '192.168.x.1'
7
        option peerdns '0'
8
        list dns '223.5.5.5'
9
        list dns '114.114.114.114'
10

11
config interface 'lan6'
12
        option proto 'dhcpv6'
13
        option device '@lan'

按 i 进入编辑模式，修改 lan 口 ip 为你需要的，按 esc 退出编辑模式，英文状态下输入 :wq!，注意是有冒号的，最后输入 reboot -f 重启。

5 PVE 虚拟机安装 LXC 系统#

未完待续

基于 PVE 系统安装 LXC-debian

Fri, 22 Aug 2025 00:00:00 GMT

基于 PVE 系统安装 LXC-debian#

1 序言#

1.1 什么是 LXC 系统#

LXC 系统是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。实际上就是共用宿主机的内核，只不过资源和进程是隔离的。

1.2 为什么选择 LXC-debian#

众所周知，LXC 是共用宿主机的内核，相当于一个容器 docker，所以相比 debian 会缺少一些东西的。那么肯定会有人说为什么不装完整虚拟机的 debian 呢？原因很简单，正因为可以共用宿主机的内核，那么最大的好处就是可以映射核显到LXC-debian，不用担心宿主机核显没了，因为不是直通核显。
当然你也可以直通核显，那么宿主机核显就不会显示出来了，那么你直接虚拟机装一个 debian 12也是不错的选择，可以看我前一篇的文章。但是因为都是 debian 12，其实都是差不多的操作。
为什么要映射核显或者直通核显，如果只是一般跑 docker，跑一些服务确实是不需要的。但是如果你要使用像 emby，jellyfin 这样看视频，需要服务端解码的话需要加上核显。如果你也需要 AI 相册，比如 MT Photos 或者 immich 这样能调用核显来走大模型的话，核显也是必须的，毕竟体验会更流畅。

2 安装 LXC-debian 准备工作#

安装 LXC-debian 需要一些准备工作，比如换 LXC 源，检验宿主机核显，以及下载 LXC-debian 12 模版。

2.1 换源 LXC#

首先我们需要登陆 PVE shell 备份 LXC 源，其次才是换源，最后重启服务。

Terminal window

1
#备份
2
cp /usr/share/perl5/PVE/APLInfo.pm /usr/share/perl5/PVE/APLInfo.pm_back
3
#换源
4
sed -i 's|http://download.proxmox.com|https://mirrors.tuna.tsinghua.edu.cn/proxmox|g' /usr/share/perl5/PVE/APLInfo.pm
5
#重启服务
6
systemctl restart pvedaemon.service

当然这个是手动换源，用 PVE 一键工具，那么只需要在 shell 或者 ssh 输入下列代码，按2进入根据提示就可以换源，如图所示，最后返回上一页菜单更新软件包就可以。

Terminal window

1
./pve_source

https://img.nw177.cn/blog/40.vm/4002-基于PVE系统安装LXC-debian-01-一键换源-01.webp

2.2 检验宿主机核显#

通常，安装 PVE 系统是默认安装好核显驱动的。检验宿主机是否成功安装核显，需要以下几步。

首先检查 PVE 下 i915 中 guc ，huc 和 dmc 固件是否齐全，需要在 PVE shell 里面运行下面一行的代码，如果得到如图所示的 ehl_guc_70.1.1.bin、ehl_huc_9.0.0.bin、icl_dmc_ver1_09.bin三个文件，那么就证明是有固件的。

1
cd /lib/firmware/i915 && ls ehl_guc*.bin && ls ehl_huc*.bin && ls icl_dmc*.bin

如不全，则补全缺少的 i915 中 guc，huc 和 dmc，需要输入以下代码。

1
#创建文件夹
2
mkdir -p /lib/firmware/i915 && cd /lib/firmware/i915
3
#下载
4
curl -LO https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/plain/i915/ehl_guc_70.1.1.bin
5
curl -LO https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/plain/i915/ehl_huc_9.0.0.bin
6
curl -LO https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/plain/i915/icl_dmc_ver1_09.bin

安装好 i915 中几个固件，那个只需要输入以下一行代码，返回的内容为 randerD128 基本上就说明有核显了。

1
#查看核显
2
ls -l /dev/dri

2.3 下载 LXC-debian模版#

前面两步骤做好以后，在 PVE 存储 local 中，CT 模版中搜索如图所示的 debian 12 并且下载。

https://img.nw177.cn/blog/40.vm/4002-基于PVE系统安装LXC-debian-02-lxc-01.webp

3 创建 LXC-debian#

3.1 创建 CT 容器#

首先右上角创建 CT 容器，输入 CT 的 id 号，主机名，密码，账号默认是 root，取消无特权容器的勾选，下一步。
其次，选择存储模版，也就是 debian 12 刚才下载的模版，下一步。
需要选择磁盘大小，通常看情况来，50 GB - 100 GB 都是可以的，下一步。
需要选择核心数，一般默认四个核心，看你硬件资源了，下一步。
需要选择内存，这个看实际情况的硬件资源，4 GB = 4096，8 GB = 8192，看你需求，下一步。
再次就是网络了，这个很关键 IPv4 静态，IPv4/CIDR：192.168.x.x/24，网关：192.168.x.1，IPv6：DHCP，取消防火墙勾选，下一步。
最后就是 DNS 了，DNS：手动 114.114.114.114，223.5.5.5，119.29.29.29，或者和服务器一样，最后完成。

3.2 映射核显给 lxc-debian#

映射核显给 lxc-debian，在 PVE 的 shell 里面，编辑虚拟机配置文件，并且最后复制粘贴下列代码

1
#nano /etc/pve/lxc/CT虚拟机ID号.conf
2
nano /etc/pve/lxc/100.conf
3
lxc.cgroup2.devices.allow: c 226:0 rwm
4
lxc.cgroup2.devices.allow: c 226:128 rwm
5
lxc.cgroup2.devices.allow: c 29:0 rwm
6
lxc.mount.entry: /dev/dri dev/dri none bind,optional,create=dir
7
lxc.apparmor.profile: unconfined
8
lxc.cap.drop:

ctrl+x，输入y，回车保存退出。

3.3 打开 CT 容器功能#

进入debian-lxc 虚拟机选项，功能，全部打开勾选，如图所示。

https://img.nw177.cn/blog/40.vm/4002-基于PVE系统安装LXC-debian-02-lxc-02.webp

3.4 挂载 NAS 的 NFS 或者 SMB#

假如你局域网有其他 NAS，需要挂载到虚拟机的话，有一个非常好的办法。PVE 宿主机挂载 SMB 或者 NFS。

首选你需要在数据中心，存储，NFS 或者 SMB 先挂载到宿主机。

https://img.nw177.cn/blog/40.vm/4002-基于PVE系统安装LXC-debian-02-lxc-03.webp

如图所示，以 NFS 为例子，当然这一切都要你其他 NAS 开启了 NFS 或者 SMB 服务。

ID 就是创建共享文件夹名称，比如 share_nfs；服务器就是 NAS 的 ip ，比如 192.168.x.x；Export 就在输入正确的服务器会显示相应协议的共享文件夹；内容如果不知道的情况可以全选，如果你只是共享一些文档，视频，那么只需要磁盘映像就可以。

https://img.nw177.cn/blog/40.vm/4002-基于PVE系统安装LXC-debian-02-lxc-04.webp

其次，在创建好 PVE 宿主机的共享文件夹，那么就可以映射到 LXC，映射的代码如下所示。

1
#pct set LXC号 -mp1(挂载点1) PVE下目录  LXC-debian下的存储目录
2
pct set 100 -mp1 /mnt/pve/share_nfs,mp=/mnt/share_nfs

这样，你在 LXC-debian 就可以看到挂载了一个硬盘，其实是映射的。

4 打开 LXC-debian#

安装了 LXC-debian 其实和 debian 是差不多的，也就是换国内源，打开 ssh 远程服务和 22 端口，安装像宝塔或者 1panel 这样的管理平台。

4.1 开启 ssh#

安装ssh服务，输入以下命令

1
apt-get install openssh-server

4.2 开启 22 远程端口#

输入以下命令，打开 ssh 配置文件

1
nano /etc/ssh/sshd_config

修改下面文件配置

1
Port 22
2
#AddressFamily any
3
ListenAddress 0.0.0.0
4
#ListenAddress ::
5
PermitRootLogin yes
6
PasswordAuthentication yes

ctrl+x，输入 y，回车保存退出

4.3 重启 ssh#

输入以下命令行重启 ssh 服务并且生效

1
su
2
/etc/init.d/ssh restart

4.4 编辑换源配置文件#

输入以下命令，编辑源文件

1
su
2
nano /etc/apt/sources.list

4.5 添加国内源#

输入以下命令，编辑源文件，debian 我推荐中科大的源，据说有神秘加持。

1
nano /etc/apt/sources.list

修改下面的配置文件

1
# 中科大源
2
## 默认禁用源码镜像以提高速度，如需启用请自行取消注释
3
deb http://mirrors.ustc.edu.cn/debian bookworm main contrib non-free non-free-firmware
4
# deb-src http://mirrors.ustc.edu.cn/debian bookworm main contrib non-free non-free-firmware
5
deb http://mirrors.ustc.edu.cn/debian bookworm-updates main contrib non-free non-free-firmware
6
# deb-src http://mirrors.ustc.edu.cn/debian bookworm-updates main contrib non-free non-free-firmware
7
deb http://mirrors.ustc.edu.cn/debian bookworm-backports main contrib non-free non-free-firmware
8
# deb-src http://mirrors.ustc.edu.cn/debian bookworm-backports main contrib non-free non-free-firmware
9
deb http://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware
10
# deb-src http://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware

ctrl+x，y，回车保存退出，并且输入以下命令更新

1
apt update && apt upgrade -y

4.6 安装 GPU 监控应用#

安装和启动 GPU 监控应用如下列代码。

1
apt-get update && apt install intel-gpu-tools
2
intel_gpu_top

4.7 安装宝塔或者 1panel#

宝塔代码如下

1
curl -sSO http://io.bt.sb/install/install_panel.sh&& bash install_panel.sh

1panel 代码如下

1
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && bash quick_start.sh

5 总结#

LXC 运行还是很稳定的，也可以映射核显，基本上和 debian12 也没什么区别。

祝大家 2025 元旦快乐！

2024年12月31日 21:38:06 完结撒花！

新的篇章，debian12 的配置

Thu, 21 Aug 2025 00:00:00 GMT

新的篇章，debian12 的配置#

1 序言#

众所周知，Linux 系统有很多，我最喜欢用的还是 debian 和 Ubuntu，最常用的还是 debian。这次我就以 debian 12 为例，写出这个 debian 12 的安装后新配置。安装 debian 12 过程我就省略了，毕竟安装的教程已经很多了，请自寻教程。

2 换国内镜像源#

2.1 备份源存储文件#

输入以下命令，备份源存储文件

Terminal window

1
sudo -i
2
mv /etc/apt/sources.list /etc/apt/sources.list.bk

2.2 编辑配置文件#

输入以下命令，编辑源文件

Terminal window

1
su
2
nano /etc/apt/sources.list

2.3 添加国内源#

输入以下命令，编辑源文件，debian 我推荐中科大的源，据说有神秘加持。

Terminal window

1
nano /etc/apt/sources.list

修改下面的配置文件

Terminal window

1
# 中科大源
2
## 默认禁用源码镜像以提高速度，如需启用请自行取消注释
3
deb http://mirrors.ustc.edu.cn/debian bookworm main contrib non-free non-free-firmware
4
# deb-src http://mirrors.ustc.edu.cn/debian bookworm main contrib non-free non-free-firmware
5
deb http://mirrors.ustc.edu.cn/debian bookworm-updates main contrib non-free non-free-firmware
6
# deb-src http://mirrors.ustc.edu.cn/debian bookworm-updates main contrib non-free non-free-firmware
7
deb http://mirrors.ustc.edu.cn/debian bookworm-backports main contrib non-free non-free-firmware
8
# deb-src http://mirrors.ustc.edu.cn/debian bookworm-backports main contrib non-free non-free-firmware
9
deb http://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware
10
# deb-src http://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware

ctrl+x，y，回车保存退出，并且输入以下命令更新

Terminal window

1
apt update && apt upgrade -y

3 开启 ssh 以及 22 端口远程#

3.1 切换 root 用户#

3.1.1 方法一#

输入以下命令，若没开启 sudo，则用不了

Terminal window

1
sudo -i

3.1.2 方法二#

输入以下命令，切换 root，输入密码

Terminal window

1
su

3.2 开启 ssh#

安装 ssh 服务，输入以下命令

Terminal window

1
apt-get install openssh-server

3.3 开启 22 远程端口#

输入以下命令，打开 ssh 配置文件

Terminal window

1
nano /etc/ssh/sshd_config

修改下面文件配置

Terminal window

1
Port 22
2
#AddressFamily any
3
ListenAddress 0.0.0.0
4
#ListenAddress ::
5
PermitRootLogin yes
6
PasswordAuthentication yes

ctrl+x，输入 y，回车保存退出

3.4 重启 ssh#

输入以下命令行重启 ssh 服务并且生效

Terminal window

1
su
2
/etc/init.d/ssh restart

4 使用 SSH 终端远程工具远程服务器#

终端 ssh 工具很多，我喜欢用 Finalshel l和 xshell，有很多工具，具体看个人喜好。

xterminal官网，非常好用。

5 安装服务器神器脚本#

该脚本很多，可以换源，可以安装 docker，可以各种工具。

Terminal window

1
apt update -y  && apt install -y curl
2
apt update -y  && apt install -y bash
3
#一键脚本
4
bash <(curl -sL kejilion.sh)
5
#官网版
6
curl -sS -O https://kejilion.pro/kejilion.sh && chmod +x kejilion.sh && ./kejilion.sh
7
#GitHub版
8
curl -sS -O https://raw.githubusercontent.com/kejilion/sh/main/kejilion.sh && chmod +x kejilion.sh && ./kejilion.sh
9
#国内服务器版
10
curl -sS -O https://raw.gitmirror.com/kejilion/sh/main/cn/kejilion.sh && chmod +x kejilion.sh && ./kejilion.sh

进入脚本，先进 13 选择系统工具 ，然后选择 100 隐私与安全，最后选择 2 关闭采集。

6 将常用命令添加到环境变量中#

输入以下命令行，将常用命令添加到环境变量中。

Terminal window

1
su
2
nano /etc/profile

然后在最后一行添加以下代码，将 /usr/sbin 添加到 $PATH 环境变量后，使用常用的命令（如 usermod,addgroup 等）就不需要使用完全路径了。

Terminal window

1
export PATH=$PATH:/usr/sbin

ctrl+o 保存，ctrl+x 退出，再执行下面的语句使变量生效。

Terminal window

1
source /etc/profile

7 开启部分命令输出别名#

用惯了 Ubuntu 的朋友，一定很喜欢使用 ll 命令来代替 ls -al 命令，还有给命令输出上一些简单的颜色，等等。debian 12 中想要这样只需要修改用户目录下面的环境变量文件 .bashrc 即可。

Terminal window

1
su
2
cd /home/$(echo $USER)/

输入以下命令行，找到并取消下面这些代码前面的注释即可。

Terminal window

1
nano .bashrc
2
# 找到并取消下面这些代码前面的注释“#”即可
3
alias grep='grep --color=auto'
4
alias fgrep='fgrep --color=auto'
5
alias egrep='egrep --color=auto'
6

7
alias ll='ls -l'
8
alias la='ls -A'
9
alias l='ls -CF'

8 给用户开启 sudo#

8.1 方法一#

Terminal window

1
su
2
usermod -aG sudo $(echo $USER)

8.2 方法二#

Terminal window

1
su
2
nano /etc/sudoers
3
%你的用户名   ALL=(ALL:ALL) ALL

8.3 方法三#

Terminal window

1
su
2
addgroup $(echo $USER) sudo

然后，reboot 重启生效。

9 debian 12 配置静态 ip#

9.1 编辑网络配置 interfaces#

debian 12 使用的是 interfaces 来编辑网络配置，输入以下命令行。

Terminal window

1
su
2
nano /etc/network/interfaces

9.2 添加和修改网络配置#

添加和修改网络配置，只需要将 DHCP 修改为 static，设置 ip，子网掩码和网关。一般先输入 ifconfig 或者 ip addr 查询获取网卡名称。将网卡名称 ens18 设备的 dhcp 改成 static，在 ens18 设备配置下面增加如下配置内容。

Terminal window

1
auto lo
2
iface lo inet loopback
3
auto ens18
4
iface ens18 inet static
5
# 设置 ip 和子网掩码
6
  address 192.168.x.x/24
7
# 设置网关
8
  gateway 192.168.x.x
9
# 设置 DNS
10
    dns-nameservers 223.5.5.5 8.8.4.4
11
# IPv6 自动获取
12
iface ens18 inet6 dhcp

9.3 重新启动网络#

重新启动网络，reboot 重启修正。

Terminal window

1
systemctl restart networking

10 安装其他的软件#

10.1 安装终端系统资源监控#

安装终端系统资源监控，top 的美化版，输入以下命令，以及界面如图所示。

Terminal window

1
apt install htop -y && htop

https://img.nw177.cn/blog/50.linux/5001-新的篇章，debian12的配置-01-debian12-01.webp

10.2 安装内核硬件信息插件#

Terminal window

1
apt install neofetch -y && neofetch

11. 总结#

像 debian12 这样 linux 版本做服务器，搭建服务还是挺稳定的，教程也多，安装的软件以后还可以补充，未完待续。

飞牛 OS 的安装

Wed, 20 Aug 2025 00:00:00 GMT

飞牛 NAS 系统全解析与安装指南#

1 序言#

为什么我要写这样一批教程，为了扫盲。其实会安装系统的人早就会安装了，而且飞牛官网也写了很详细的安装教程。我只是在我的安装习惯下，写一篇这样的教程。

2 NAS 系统#

2.1 什么是 NAS#

NAS（Network Attached Storage，网络附属存储） 是一种专用数据存储服务器，通过局域网（LAN）或广域网（WAN）直接连接到网络，提供文件级数据存储和共享服务。其核心特点包括：

以数据为中心：将存储设备与服务器分离，集中管理数据，提升效率并降低成本。
跨平台共享：支持多种协议（如NFS、CIFS、FTP、HTTP等），兼容不同操作系统（Windows、Linux、Mac等）。
即插即用：部署简单，只需分配IP地址即可接入现有网络环境。

2.2 系统选择#

2.2.1 群晖 DSM 系统#

核心特点：

以 DSM 系统为核心，提供文件共享、虚拟化、Docker 容器、多媒体管理等一体化功能，界面直观易用。
支持 SHR 智能阵列和 RAID 冗余，数据安全性高，快照功能支持版本回溯[。
应用生态丰富，支持 QuickConnect 远程访问（速度受限需第三方工具优化）。

适用场景：

家庭影音中心、企业文件服务器及虚拟化平台。

优缺点：

优势：系统稳定，权限管理精细，企业级功能完善。
不足：硬件性价比偏低，高级功能需额外付费。

小结：属于买硬件送系统的组合，本身体验当然也很不错的。有学习版，以后可能我会写个教程。

2.2.2 威联通 QTS 系统#

核心特点：

QTS 5.2 版本优化系统性能，启动速度提升 30%，支持AI安全监测和整机备份。
硬件配置灵活（如 TS-466C 支持双 2.5 G 网口+ HDMI 输出），支持 ZFS 文件系统（QuTS Hero版本）。
HBS3 备份工具支持 40+云服务同步，虚拟机性能强劲。

适用场景：

影音工作室、中小企业存储及虚拟化环境。

优缺点：

优势：硬件性价比高，功能专业性强，扩展性佳。
不足：操作逻辑复杂，学习成本较高。

小结：本身体验也还行，但是感觉不如群辉。有学习版，以后可能我会写个教程。

2.2.3 极空间 ZOS 系统#

核心特点：

主打 AI NAS 功能，集成自然语言搜索、老照片修复，界面极简。
内置影视海报墙、迅雷下载，支持多设备无缝切换。

适用场景：

家庭影音娱乐、轻量级文件同步。

优缺点：

优势：易用性极佳，适合新手；硬件性能强（如 Z4Pro 支持 i3 处理器）。
不足：企业级功能支持有限。

小结：极空间是一款国产 NAS，属于小白买了就够用的系统。

2.2.4 绿联UGOS Pro系统#

核心特点：

纯本地化账户管理，支持SSH权限和公网域名访问。
整合阿里云盘/百度网盘同步，硬件性价比突出（如 DXP4800 搭载 N100 处理器）。

适用场景：

家庭轻存储、多端文件同步。

优缺点：

优势：部署灵活，操作简洁；支持无线网卡。
不足：系统生态待完善，高级功能缺失。

小结：绿联是一款国产NAS，属于小白买了就够用的系统，绿联产品基本都可以刷学习版群辉或者飞牛 OS。

2.2.5 TrueNAS Scale/Core#

核心特点：

Scale 基于 Linux，支持 ZFS 文件系统和 KVM 虚拟化；Core 基于 FreeBSD，稳定性强。
数据保护功能完善（快照、压缩、完整性校验），适合企业级存储。

适用场景：

数据中心、科研机构及技术爱好者。

优缺点：

优势：专业级存储性能，硬件兼容性强。
不足：配置复杂，需较高硬件资源（建议32GB+内存）。

小结：TrueNAS是一款免费的NAS系统，属于DIY行列，小白慎玩，ZFS存储真的很强大。

2.2.6 OpenMediaVault (OMV)#

核心特点：

基于 Debian 的轻量化设计，资源占用低，支持 SMB/NFS/AFP 等多协议。
插件生态丰富（如Plex、Nextcloud），适合旧硬件改造。

适用场景：

家庭文件共享、树莓派等低功耗设备。

优缺点：

优势：免费开源，扩展性强。
不足：界面简陋，依赖命令行。

小结：OMV 是一款免费的 NAS 系统，属于 DIY 行列，小白慎玩。

2.2.7 飞牛OS (fnOS)#

核心特点：

国产新兴系统，界面类似 macOS，支持 Docker 和 AI 相册。
硬件兼容性强，旧电脑可改造为 NAS。

适用场景：

家庭影音中心、个人办公存储。

优缺点：

优势：免费，界面美观，远程访问便捷。
不足：生态早期，部分功能待完善。

小结：飞牛OS是一款免费的国产NAS系统，也属于 DIY 行列，小白无脑选，手机app一应俱全。

2.2.8 Unraid#

无RAID存储架构：突破传统 RAID 限制，支持不同容量/速度硬盘混搭，数据以独立文件形式存储于单块硬盘
校验盘冗余保护：通过 1-2 块校验盘实现类似 RAID5/6 的数据恢复能力，允许两块硬盘同时故障时仅丢失故障盘数据
硬件直通技术：支持显卡、网卡等硬件直通给虚拟机，实现接近原生性能的虚拟化体验

小结：Unraid 其实也可以作为新手的入门系统，很好上手，唯一缺点得特殊网络。但是有开心版。

2.2.9 总结与建议#

需求类型	推荐系统	理由
企业级存储与虚拟化	群晖 DSM / 威联通QuTS Hero	专业数据保护、完善权限管理及虚拟机支持。
家庭影音与易用性	极空间 ZOS / 绿联UGOS Pro	界面简洁，内置影视功能，适合非技术用户。
技术探索与低成本	TrueNAS / OpenMediaVault	开源免费，支持自定义扩展，适合DIY玩家。
混合存储与AI赋能	威联通 QTS 5.2 / 飞牛 OS	结合AI安全监测与灵活备份，平衡性能与成本。

2.3 硬件选择#

对于硬件，新手小白可以直接小主机 N100、N150、N305其实都可以的。或者买别人组装好的 4 盘位 NAS 主机，然后自己上飞牛 OS 系统就行。
当然对于老手来说，买别人的不如自己DIY来的舒服，当然我是随便举例两套。
- 当然你在乎功耗的话，你就选择 N100 或者 N150 的 NAS 主板自带6 Sata 3 口的，双 2.5 G，大概纯板子要900左右。
- 如果选择 z370 +G4560 +单口 2.5 G 网口拓展。一般 z370 自带 4 口原生 Sata 3 接口，所以这样一套板子处理器 2.5 G 网口价格为200+20+60=280，性价比可不要太高。

如果你需要拓展的硬盘很多，你再购买 sata 3 拓展或者阵列卡；如果你只是 1-2 个硬盘那就不需要购买。

如果你拓展不是很多，其实 HP 800G3 这种整机也是非常适合的，价格涨价了，应该是 300 元。

配件	6，7，8代平台	12代平台	价格
主板	z370、b360	华南 B660M Plus自带2.5G	z370 大概200，b660 400
处理器	G4560、G4600、i3 8100	i3 12100 或 G6900	6，7，8代处理器是真便宜
内存	16G ddr4 *2	同样	160左右一条
机箱	4盘NAS机箱或 8盘NAS机箱	同样	4盘200-250，8盘370以上
网卡拓展	i226 或8125B 2.5G 或 10G以上网卡	同样	2.5G单口60
Pcie转sata3 或 M.2转sata3	乐扩都行	同样	70-100
阵列卡	建议买带缓存的 H730P起步	同样	170左右

3 飞牛OS安装#

3.1 准备工作#

在安装飞牛系统之前，需要以下几个东西。

一个制作好 Ventoy 多系统启动盘的u盘
飞牛 OS 镜像
一台 NAS 硬件，无论是小主机还是 diy 的主机
显示器或者 USB 采集卡
鼠标、键盘
最重要的是，记得看引导方式和主硬盘分区
非常重要，记得安装系统时候插好网线，保证有网，因为这样会自动获取局域网IP

3.2 飞牛 OS 的安装#

插上制作好的 Ventoy，开机根据自己的主板选择启动方式，进入 Ventoy 界面。选择飞牛 OS 系统，选择 Graphical Install（图形化安装流程），回车进入下一步。

Graphical Install（图形化安装流程）

方向键切换选择要用于系统安装的硬盘，根据自己的硬盘选择，最好装在固态上，回车或 Alt+N 进入下一步。

选择系统盘

物理机如果大于 16G 内存，直接 Swap 虚拟交换内存填写 0 ，系统分区 64 GB 或者小一点也行 30 GB，确认后，回车或 Alt+N 进入下一步，需要格式化硬盘确定等待。

设置系统分区和 Swap 大小

安装完成后将自动进入网络设置，系统将自动检测已连接的网卡并获取动态 IP。如网卡未开启 DHCP，你需要手动设置 IP。确认后，回车或 Alt+S 保存设置。

网络设置

网络设置保存成功后，你可以将引导盘从主机上拔出，回车或 Alt+O 重启系统，重启后会进入终端界面，显示你的基本信息和IP，不过老司机都知道刚刚设置的，或者路由器直接看。

我这里给一个静态IP的模版，需要你知道你家主路由的IP，比如你家主路由IP为192.168.5.1。

Terminal window

1
# 静态IP，同理如果你家网段为别的，就替换5为x就行。
2
IP      192.168.5.10
3
子网掩码 255.255.255.0
4
网关    192.168.5.1
5
DNS    114.114.114.114

3.3 浏览器访问飞牛OS#

在电脑浏览器上访问上一步所设置的 IP 地址，比如 http://192.168.5.10:5666。首次进入 fnOS，你需要完成 2 项简单的系统初始化设置。点击开始 NAS 之旅进入初始化。

开始NAS之旅

设置设备名称，设备名称支持数字、英文及短横线（-），不能以短横线开头或结尾。

设置管理员账号，fnOS 用户分为管理员用户和普通用户，且支持创建多个管理员。首位管理员为超级管理员，相较于其他管理员的特殊性在于：创建后不能删除、只能停用，且默认开启 SSH 权限。请设置高强度的密码以提高账号安全性。账号不能只 admin 或者 root 。

设置设备名称设置管理员账号

进入桌面，建议尽快创建存储空间以便上传文件和安装应用。如果硬盘还没有准备好，也可以点击稍后跳过，后续可从设置 > 存储空间管理中创建。请参考如何创建存储空间以了解更多信息。如果只有一块硬盘，默认就行。如果是三块相同硬盘组整列，我推荐 raid 5。

进入桌面

4 总结#

本章主要介绍了 NAS 是什么，还有国内外主流的 NAS 产品以及系统。还有 NAS 硬件的简单介绍，为什么我最后系统选择的是飞牛 OS 呢？主要是很适合新手入门，优秀的体验。

如果在安装飞牛和使用飞牛基本操作上有不会的，建议去飞牛官网看看，那里有很多的教程。

飞牛官方教程

🌈未完待续

飞牛 OS 安装后必要配置

Wed, 20 Aug 2025 00:00:00 GMT

飞牛 OS 安装后必要配置#

1 序言#

根据上一篇文章，我相信小伙伴们都成功安装上了飞牛 OS。那么安装好飞牛 OS 后，有学到必要的基础配置。我这里为了写文章，用虚拟机单独创建一台飞牛 OS。

2 创建存储#

2.1 存储基础与常见 RAID 级别详解#

存储基础概念，RAID（Redundant Array of Independent Disks）即独立磁盘冗余阵列，通过将多块磁盘组合成逻辑单元，实现性能提升或数据冗余。其核心目标包括：

提升I/O性能：通过并行读写加速数据访问
增强数据可靠性：利用冗余机制防止数据丢失
扩展存储容量：突破单盘容量限制

常见RAID级别对比

RAID级别	最小磁盘数	容量利用率	冗余能力	读写性能	典型应用场景
RAID0	2	100%	无	最高	非关键性临时数据
RAID1	2	50%	镜像保护	读优写弱	数据库/系统盘
RAID5	3	(N-1)/N	单盘容错	均衡读写	文件服务器
RAID6	4	(N-2)/N	双盘容错	写性能低	关键数据存储
Basic	只能1个硬盘	100%	无	单盘能力	单盘 16TB 够用

所以，看你存储需求，个人使用，如果不需要什么安全上的保护，那么大容量硬盘单盘模式挺好的。如果需要考虑安全，三块相同容量硬盘组成 RAID5 也是非常不错的。

2.2 如何创建存储空间？#

在 fnOS 上，系统将只安装在一块硬盘中。系统盘除系统分区以外的空间，可用于创建存储空间。你可以将单个或多个硬盘组成存储空间，在存储空间中创建文件夹和安装应用。无论是内置的硬盘、还是外接的硬盘，都可以创建存储空间并组成阵列。你可以通过网页端或 App 创建及查看存储空间，以下以网页端为例进行说明。

创建存储空间，登录管理员账号，从桌面打开设置 > 存储空间管理，点击 创建存储空间。

创建存储空间

选择硬盘，在页面左侧选择要用于创建存储空间的 1 个或多个硬盘。

选择硬盘

选择存储模式，根据所选的硬盘个数，右侧将动态显示可供选择的存储模式。选择存储模式后，可以在弹窗底部确认存储空间的预计容量情况。确认无误后，点击下一步。图上虽然是 raid，我虚拟机演示的话是单盘 Basic 模式。

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-06-存储模式-01.webp

设置谁能使用此存储空间，对于管理员用户，均有权限使用所有存储空间。配额上，每个管理员对此存储空间的容量默认不设置上限。如需限制，可前往 用户管理 > 要设置的用户 > 存储空间 > 编辑 中设置。

对于普通用户，可选择允许哪些普通用户可使用此存储空间，可选设置每个用户的可用容量上限。设置后如需修改，可前往 用户管理 > 要设置的用户 > 存储空间 > 编辑 中设置。

确认无误后，点击 下一步。

设置谁能使用此存储空间

确认信息，可选填写存储空间描述，作为对各存储空间用途的备注。确认后点击 下一步。

确认格式化，用于组存储空间的硬盘将被格式化，所有数据将被删除。请输入“确认格式化” 和管理员密码进行最终确认。

格式化

创建成功

3 静态 IP#

飞牛 OS 默认是 DHCP，个人建议修改为静态 IP 使用。小伙伴们可以前往，网络设置 > ··· > 编辑。

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-01-静态IP-01.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-01-静态IP-02.webp

修改静态 IP 时候，顺便启动 OVS，为了后面虚拟机网络配置做准备。网络设置 > ··· > 启动OVS。

4 开启 SSH#

因为很多时候修改东西都需要终端，飞牛 OS 默认 SSH 是关闭的，而且端口是 22 端口。你可以修改端口，并且打开 SSH。

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-02-SSH-01.webp

5 Docker#

打开飞牛 OS 桌面上的 Docker 图标，他会让你选择一个硬盘路径，确定就完成了 docker 初始化操作。

5.1 docker 镜像源更换#

默认的飞牛 docker 镜像源已经很不错了，但是网络这个问题，多添加几个源备份肯定是有备无患。

Terminal window

1
# docker镜像源
2
https://docker.fnnas.com
3
https://docker.1ms.run
4
https://docker.1panel.dev
5
https://docker.m.daocloud.io
6
https://docker.1panel.top
7
https://docker.1panel.live

小伙伴们可以打开桌面 docker，镜像仓库 > 设置 > 加速源设置 > 添加 > 填写 URL 和备注。

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-03-docker换源-01.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-03-docker换源-02.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-03-docker换源-03.webp

添加完毕后，点击保存并重启 Docker。

当然我更喜欢用 SSH 终端方式修改 docker 镜像源。

1
# 打开SSH终端，登录
2
# 按照提示输入密码，切换root用户
3
sudo -i
4
# 编辑docker镜像源文件
5
nano /etc/docker/daemon.json

Terminal window

1
# 修改为以下内容
2
{
3
  "registry-mirrors":
4
  [
5
  "https://docker.fnnas.com",
6
  "https://docker.1ms.run",
7
  "https://docker.1panel.dev",
8
  "https://docker.m.daocloud.io",
9
  "https://docker.1panel.top",
10
  "https://docker.1panel.live"
11
  ]
12
}

Terminal window

1
# 重载systemd管理守护进程配置文件
2
systemctl daemon-reload
3
# 重启 Docker 服务
4
systemctl restart docker

5.2 compose#

docke r我更推荐用 compos 去管理，小伙伴们可以这么操作，文件管理 > 新建文件夹 > docker > apps

怎么使用飞牛创建 compose 项目呢？我们就以 alist 这个熟知的项目举例，首先我们需要在路径文件管理 > docker > apps > alist > docker-compose.yaml，创建 yaml 文件，文件名必须是 docker-compose。

⚠️友情提示，alist 这个项目已经卖了，如果担心安全问题，请使用公开的 openlist。

因为飞牛OS目前还不能创建文件，所以需要我们在自己电脑上创建 docker-compose.yaml 文件，最后上传文件就行。

1
# 官方文档
2
# https://alist.nn.ci/zh/guide
3
# https://hub.docker.com/r/xhofe/alist
4
# 正式版tag为latest，测试版为beta
5
# 如果需要自带离线下载功能，预装aria2，使用xhofe/alist-aria2
6
# 如果需要自带ffmpeg，则在tag后面加入-ffmpeg，如 xhofe/alist:beta-ffmpeg
7

8
# 默认第一次安装会在日志里生成一个随机密码，账号是admin
9

10
## 低于v3.25.0版本，重置密码，admin为账号名，注意替换
11
# docker exec -it alist ./alist admin
12

13
## 3.25.0以上版本将密码改成加密方式存储的hash值，无法直接反算出密码，如果忘记了密码只能通过重新 随机生成 或者 手动设置
14
# 随机生成一个密码，`admin`为账号名，注意替换
15
# docker exec -it alist ./alist admin random
16
# 手动设置一个密码，`admin`为账号名，`NEW_PASSWORD`是指你需要设置的密码，注意替换
17
# docker exec -it alist ./alist admin set NEW_PASSWORD
18

19
# ---
20

21
name: alist
22
# 最后编辑时间：2025-02-12
23
services:
24
  alist:
25
    # 镜像地址，此为正式版，内置aria2
26
    image: xhofe/alist-aria2:latest
27
    # 容器名
28
    container_name: alist
29
    # 主机名
30
    hostname: alist
31
    # 路径
32
    volumes:
33
      # 配置文件目录
34
      # - 左边是你本机路径 : 右边是容器路径
35
      - /vol1/1000/docker/apps/alist:/opt/alist/data
36

37
    environment:
38
      # 给最高权限，直接让它可以访问到你的全部东西，注意要做好映射
39
      - PUID=0
40
      - PGID=0
41
      # 默认创建新文件的权限，一般写022
42
      - UMASK=022
43
      # 时区
44
      - TZ=Asia/Shanghai
45
    # 网络模式：桥接模式：bridge，需要手动映射端口  主机模式：host，不需要手动映射端口
46
    network_mode: bridge
47
    # 端口
48
    ports:
49
      # webUI端口：5244，aria2端口：6800
50
      - 5244:5244
51
      - 6800:6800
52
    # 重启策略，可根据实际情况而选择 no/always/unless-stopped/on-failure/on-failure
53
    # 一般选择always 或者 unless-stopped
54
    # 重启策略，总是重启
55
    restart: always

展开收起

因为飞牛路径不是在 /mnt 下，所以要手动获取以下 alist 文件夹的路径，复制原始路径/vol1/1000/docker/apps/alist。

小伙伴们可以右键打开新建的alist文件夹，打开详细信息，复制原始路径，然后替换到 yaml 文件中 volumes 的路径。

Terminal window

1
# vol1说的是第一个磁盘
2
/vol1
3
# 1000说的是linux普通用户都是1000开始
4
/1000

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-01.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-02.webp

打开桌面docker，小伙伴们可以 compose > 新增项目 > 输入项目名称 alist > 选择项目 alist 的文件夹路径 > 确定，只要文件夹里面有 docker-compose.yaml 文件即可。

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-03.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-04.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-05.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-06.webp

最后构建项目，就会自动运行。

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-07.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-08.webp

最后，我们浏览器打开http://192.168.3.20:5244，我们就打开了 alist 。这样小伙伴们也学会用飞牛的 compose 了吧，是不是很简单。

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-04-compose-09.webp

6 应用中心#

飞牛OS最舒服的一点就是有应用中心，不过应用中心大多数都是docker应用，所以我只安装了相册、影视和虚拟机。点击安装选择存储位置即可。

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-05-应用中心-01.webp

https://img.nw177.cn/blog/30.nas/3003-飞牛OS安装后必要配置-05-应用中心-02.webp

7 我的飞牛路径#

后面玩 docker，虚拟机，文件分享 share，还有媒体库，那么一个比较好的文件路径，逻辑清晰，会让你找的时候更方便。

1
/vol1/1000
2
├── docker（分支节点：docker目录）
3
│ ├── apps（叶子节点：docker app目录）
4
│ │ ├── alist
5
│ │ │ ├── alist 数据
6
│ │ │ └── docker-compose.yaml
7
│ │ └── # 其他项目
8
├── Photos # 相册
9
│ ├── mt-photos
10
│ ├── FN-photos
11
│ └── immich-photos
12
├── media # 媒体
13
│ ├── native-media # 本地媒体
14
│ ├── CloudNAS # 云媒体
15
│ ├── strm # 生产strm
16
│ └── link # MP生产link链接，来刮削
17
├── share # 共享
18
...

展开收起

Emby 刮削以及尽可能刮削到中文

Tue, 19 Aug 2025 00:00:00 GMT

Emby 刮削以及尽可能刮削到中文#

1 序言#

相信很多人都有 NAS，但是需要刮削成海报墙，现在流行的软件那么多，也是自带刮削的，比如网易爆米花，飞牛 NAS 影视等等。但是很多人都没办法自动刮削，这个主要是什么原因呢？今天我们就一起来详细的解决一下这个问题。其实很多人刮削不到，基本上只有两个问题。

问题一：网络问题，访问不到豆瓣或者 tmdb 这样的网站。

问题二：电影、电视剧命名问题，识别匹配错误。

⚠️重要提示，神医插件免费版本最高支持 emby 4.8，emby 4.9 以上需要付费。

2. 网络问题#

网络问题，基本上就是自己的问题了，什么软路由 openwrt 也是入门很简单得啦，谁还没一台 N1 盒子呢？

3. 命名问题#

3.1 电影命名#

电影的命名，首先我们肯定需要一部实例电影来举例子，假如我们下载的电影是下面这部，具体电影名称如下。

志愿军：存亡之战.The.Volunteers.The.Battle.of.Life.and.Death.2024.2160p.HQ.WEB-DL.DDP5.1.H265.60fps-ParkHD.mkv

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-01-命名问题-01.webp

上面这个电影名称就是一个很标准，信息也很多的命名，下面我就来解释一下上面每一个信息的内容。

1
# 完整名称
2
志愿军：存亡之战.The.Volunteers.The.Battle.of.Life.and.Death.2024.2160p.HQ.WEB-DL.DDP5.1.H265.60fps-ParkHD.mkv
3
志愿军：存亡之战 = 中文名
4
The.Volunteers.The.Battle.of.Life.and.Death = 英文名
5
2024 = 年份
6
2160p = 格式4K
7
HQ = 高质量
8
WEB-DL = 蓝光
9
DDP5.1 = 杜比5.1音频解码
10
H265 = H.265视频编码
11
60fps = 60帧率视频
12
ParkHD = 压制组
13
mkv = 视频封装格式

好了，这个就是电影的标准命名，这样的命名是可以标准识别的。但是我通常觉得麻烦，名称太长了；我是这样弄的，直接电影名称+年份就可以；比如 志愿军：存亡之战 (2024)解决。

但是，最好弄个文件夹，因为刮削会有图片那些数据，放在一个文件夹会更好，如图所示。

1
|——Media
2
| |-Movie
3
| | |-志愿军：存亡之战 (2024)
4
| | | |-志愿军：存亡之战 (2024).mkv

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-01-命名问题-02.webp

3.2 电视剧命名#

电视剧命名规则其实和电影大差不差，只不过有一些小的区别。假如我们下载的电视剧是下面这一部。

1
# 下载的电视剧全部名称
2
上甘岭.Battle.of.Shangganling.S01E01.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
3
上甘岭.Battle.of.Shangganling.S01E02.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
4
上甘岭.Battle.of.Shangganling.S01E03.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
5
上甘岭.Battle.of.Shangganling.S01E04.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
6
上甘岭.Battle.of.Shangganling.S01E05.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
7
上甘岭.Battle.of.Shangganling.S01E06.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
8
上甘岭.Battle.of.Shangganling.S01E07.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
9
上甘岭.Battle.of.Shangganling.S01E08.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
10
上甘岭.Battle.of.Shangganling.S01E09.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
11
上甘岭.Battle.of.Shangganling.S01E10.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
12
上甘岭.Battle.of.Shangganling.S01E11.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
13
上甘岭.Battle.of.Shangganling.S01E12.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
14
上甘岭.Battle.of.Shangganling.S01E13.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
15
上甘岭.Battle.of.Shangganling.S01E14.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
16
上甘岭.Battle.of.Shangganling.S01E15.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
17
上甘岭.Battle.of.Shangganling.S01E16.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
18
上甘岭.Battle.of.Shangganling.S01E17.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
19
上甘岭.Battle.of.Shangganling.S01E18.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
20
上甘岭.Battle.of.Shangganling.S01E19.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
21
上甘岭.Battle.of.Shangganling.S01E20.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
22
上甘岭.Battle.of.Shangganling.S01E21.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
23
上甘岭.Battle.of.Shangganling.S01E22.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
24
上甘岭.Battle.of.Shangganling.S01E23.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
25
上甘岭.Battle.of.Shangganling.S01E24.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4

展开收起

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-01-命名问题-03.webp

我举个例子说明一下

1
# 电视剧
2
上甘岭.Battle.of.Shangganling.S01E01.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
3
上甘岭 = 电视剧中文名
4
Battle.of.Shangganling = 电视剧英文名
5
S = Season 季
6
E = Episode 集
7
S01E01 = 第01季第01集
8
2024 = 年份
9
1080p = 1080p画质
10
WEB-DL = 蓝光
11
H264 = H.264编码
12
AAC = 高级音频编码
13
ZeroTV = 压制组
14
mp4 = 封装格式

如果你的电视剧不是这样的标准格式，那么你识别不了，刮削不到是正常的。当然我是习惯下面这样命名，下面是我的目录文件夹，我会单独创建一个Season 1这样的文件夹装第一季，假如有第二季，那么可以放在Season 2文件夹。同样如果你嫌弃命名太长，那么你只需要保留中文电视剧名+年份+S01E01这样既可。

1
|——Media
2
| |-TV
3
| | |-上甘岭(2024)
4
| | | |-Season 1
5
| | | | |-上甘岭.Battle.of.Shangganling.S01E01.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
6
| | | | |-上甘岭.Battle.of.Shangganling.S01E02.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
7
| | | | |-上甘岭.Battle.of.Shangganling.S01E03.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
8
| | | | |-上甘岭.Battle.of.Shangganling.S01E04.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
9
| | | | |-上甘岭.Battle.of.Shangganling.S01E05.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
10
| | | | |-上甘岭.Battle.of.Shangganling.S01E06.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
11
| | | | |-上甘岭.Battle.of.Shangganling.S01E07.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
12
| | | | |-上甘岭.Battle.of.Shangganling.S01E08.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
13
| | | | |-上甘岭.Battle.of.Shangganling.S01E09.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
14
| | | | |-上甘岭.Battle.of.Shangganling.S01E10.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
15
| | | | |-上甘岭.Battle.of.Shangganling.S01E11.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
16
| | | | |-上甘岭.Battle.of.Shangganling.S01E12.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
17
| | | | |-上甘岭.Battle.of.Shangganling.S01E13.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
18
| | | | |-上甘岭.Battle.of.Shangganling.S01E14.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
19
| | | | |-上甘岭.Battle.of.Shangganling.S01E15.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
20
| | | | |-上甘岭.Battle.of.Shangganling.S01E16.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
21
| | | | |-上甘岭.Battle.of.Shangganling.S01E18.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
22
| | | | |-上甘岭.Battle.of.Shangganling.S01E19.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
23
| | | | |-上甘岭.Battle.of.Shangganling.S01E20.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
24
| | | | |-上甘岭.Battle.of.Shangganling.S01E21.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
25
| | | | |-上甘岭.Battle.of.Shangganling.S01E22.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
26
| | | | |-上甘岭.Battle.of.Shangganling.S01E23.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4
27
| | | | |-上甘岭.Battle.of.Shangganling.S01E24.2024.1080p.WEB-DL.H264.AAC-ZeroTV.mp4

展开收起

4. 为什么这么命名？#

是不是很疑惑为什么这么命名？这样的命名规则是怎么来的？首先我们打开网站 TMDB，TMDB 官网如下。

The Movie Database (TMDB) 官网

搜索打开第一部我们举例子的电影“志愿军：存亡之战”。如图所示，我们得到两个东西一个是这个电影在 TMDB 网站的中文搜索名字为：志愿军：存亡之战 (2024)；另外一个就是这部电影在 TMDB 网站 movie 分区的唯一数字识别号为：1298727。所以我们可以这样命名，避免会有相同电影名称+同一年份的重复就刮削错误问题。

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-01-命名问题-04.webp

1
|——Media
2
| |-Movie
3
| | |-志愿军：存亡之战 (2024){tmdbid=1298727}
4
| | | |-志愿军：存亡之战 (2024).mkv

在文件夹命名上用中文搜索名{tmdbid=数字识别号}，这样格式就会更加确定唯一识别性。

同理，电视剧也是一样的方式，搜索打开我们举例子的电视剧上甘岭。我们得到两个东西一个是这个电视剧在 TMDB 网站的中文搜索名字为上甘岭 (2024)；另外一个就是这部电视剧在 TMDB 网站 tv 分区的唯一数字识别号为：263291。

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-01-命名问题-05.webp

同理，我们打开第一季第一集，得到两个数据，Season 1 和 Episode 1，所以这就是为什么 S01E01，可以确定这个命名数据是否刮削正确。

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-01-命名问题-06.webp

下面，就是我最简单，最标准的命名，很方便刮削。

1
|——Media
2
| |-TV
3
| | |-上甘岭(2024)
4
| | | |-Season 1
5
| | | | |-上甘岭(2024).S01E01.mp4
6
| | | | |-上甘岭(2024).S01E02.mp4
7
| | | | |-上甘岭(2024).S01E03.mp4
8
| | | | |-上甘岭(2024).S01E04.mp4
9
| | | | |-上甘岭(2024).S01E05.mp4
10
| | | | |-上甘岭(2024).S01E06.mp4
11
| | | | |-上甘岭(2024).S01E07.mp4
12
| | | | |-上甘岭(2024).S01E08.mp4
13
| | | | |-上甘岭(2024).S01E09.mp4
14
| | | | |-上甘岭(2024).S01E10.mp4
15
| | | | |-上甘岭(2024).S01E11.mp4
16
| | | | |-上甘岭(2024).S01E12.mp4
17
| | | | |-上甘岭(2024).S01E13.mp4
18
| | | | |-上甘岭(2024).S01E14.mp4
19
| | | | |-上甘岭(2024).S01E15.mp4
20
| | | | |-上甘岭(2024).S01E16.mp4
21
| | | | |-上甘岭(2024).S01E18.mp4
22
| | | | |-上甘岭(2024).S01E19.mp4
23
| | | | |-上甘岭(2024).S01E20.mp4
24
| | | | |-上甘岭(2024).S01E21.mp4
25
| | | | |-上甘岭(2024).S01E22.mp4
26
| | | | |-上甘岭(2024).S01E23.mp4
27
| | | | |-上甘岭(2024).S01E24.mp4

展开收起

5. 批量命名软件#

解决了怎么命名问题，那么我们用什么软件来批量命名呢？如果你会正则表达式，那么很简单，如果你不会，那么就下载一个软件，名字叫做 renamer，网上很多一搜就有，界面如下，只要你会用替换功能，基本就可以解决批量问题。

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-01-命名问题-07.webp

6. tinyMediaManager 刮削软件#

6.1 什么是tinyMediaManager？#

tinyMediaManage r是用 Java / Swing 编写的媒体管理工具。它被编写来为 Kodi Media Center（以前称为XBMC），MediaPortal 和 Plex 媒体服务器提供元数据。

从TheMovieDB.org，Imdb.com，Ofdb.de，HD-Trailers.net，获取数据，创建用于 Kodi（XBMC）和 MediaPortal 的 NFO，根据需要自动重命名文件和文件夹。

tinyMediaManager官网

6.2 怎么使用tinyMediaManager？#

安装 TMM 软件，打开软件，导入媒体库，输入相对应的名字搜索就可以。先点刮削，后点重命名。

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-01-命名问题-08.webp

6.3 docker 版本 TMM#

略，以后再写，未完待续。

7. Emby 神医插件#

7.1 什么是 Emby 神医插件#

⚠️神医插件只是尽可能的让你刮削刀中文，而不是替代你的 Emby 刮削

Emby 神医插件是一个很强大的插件，神医插件 Github 地址。

提高首次播放的起播速度
视频截图预览缩略图增强
片头片尾探测增强
自动合并同目录视频为多版本
独占模式提取媒体信息
独立的外挂字幕扫描
自定义刮削备选语言
使用替代 TMDB 配置
演职人员增强 TMDB
获取原语言海报
中文搜索增强
拼音首字母排序
媒体信息持久化
支持代理服务器
支持 TMDB 剧集组刮削

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-02-神医助手-01.webp

7.2 怎么安装Emby神医插件#

下载 StrmAssistant.dll 放入配置目录中的 plugins 目录，重启 Emby，至插件页面检查版本及设置。注意: Emby最低版本要求 4.8.5.0，插件目前只能用在 x86 的 emby 上。

神医插件下载地址。

7.3 怎么使用 Emby 神医插件#

神医助手设置

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-02-神医助手-02.webp

媒体信息提取设置

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-02-神医助手-03.webp

元数据增强设置

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-02-神医助手-04.webp

片头片尾探测设置

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-02-神医助手-05.webp

体验增强设置

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-02-神医助手-06.webp

8. Emby 设置#

电影数据只需要选择 TheMovieDb，图片首选 FanArt 和 TheMovieDb 。

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-02-神医助手-07.webp

https://img.nw177.cn/blog/30.nas/3001-Emby刮削以及尽可能刮削到中文-02-神医助手-08.webp

Kodi & CoreELEC 安装指南

Tue, 19 Aug 2025 00:00:00 GMT

Kodi & CoreELEC 安装指南#

1 序言#

1.1 什么是Kodi#

Kodi是一款适用于多种操作系统的本地应用，如Android、Linux、Mac OS X、iOS和Windows。Kodi的安装过程直截了当且易于遵循。您可以从官方网站下载安装程序并运行它来将该应用安装到设备上。使用Kodi，您可以在几步之内流式传输电视剧、电影和其他内容。

Kodi官网

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-01-kodi-01.webp

1.2 什么是CoreELEC#

CoreELEC是一个小巧的Linux发行版系统，，以后简称CE，是 LibreELEC 的一个分支，是专为Amlogic（晶晨）芯片开发的Linux与Kodi集成的媒体中心系统。支持从 GXB、S905 到最新的 T7、A311D2 (2024) 的各种晶晨芯片。它的界面就是Kodi的界面，可以独立运行于U盘或TF卡。可最大限度的利用硬件资源，流畅的播放视频，100G的4K视频在低配设备上也能顺利播放。

支持大多数常用的视频和音频格式，视频格式有：MPEG-1、MPEG-2、H.263、MPEG-4 SP 和 ASP、MPEG-4 AVC (H.264)、H.265、HuffYUV、Indeo、MJPEG、RealVideo、RMVB、Sorenson、WMV、Cinepak、AV1和 VP9。音频格式包括 MIDI、AIFF、WAV/WAVE、AIFF、MP2、MP3、AAC、AACplus (AAC+)、Vorbis、AC3、DTS、ALAC、AMR、FLAC、Monkey’s Audio (APE)、RealAudio、SHN、WavPack、MPC/Musepack/Mpeg+、 Shorten、Speex、WMA、IT、S3M、MOD（Amiga 模块）、XM、NSF（NES 声音格式）、SPC（SNES）、GYM（Genesis）、SID（Commodore 64）、Adlib、YM（Atari ST）、ADPCM（Nintendo GameCube）和 CDDA。CoreELEC还允许您直通无损音频格式，如杜比数字 (AC3)、杜比数字增强 (E-AC3)、DTS、杜比 TrueHD、DTS-HD、杜比 Atmos、DTS-X 和 DTS-HD MA。

对杜比视界Dolby Vision的支持更广泛，支持最常见的Dolby Vision配置文件。CoreELEC 是第一个能够支持杜比视界双层媒体（如 BDMV 蓝光）的 Kodi 平台。这包括单文件 M2TS、TS、MP4、MKV 和蓝光 ISO 双层。根据用于播放的晶晨硬件，以杜比视界 FEL/MEL profile 7 播放，或由 lib dovi 即时转换为 profile 8.1（如 MEL）。

CoreELEC中文网

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-02-CoreELEC-01.webp

1.3 安装Kodi & CoreELEC原因#

Kodi和CoreELEC其实是一样的，只不过CE是Linux系统。kodi，有安卓版，windows等版本。因为这俩插件基本上都是共用的。安装kodi、CE影视系统大多数人是为了看原盘，还有解码杜比。因为一个50-60元的S905 L3A处理器盒子就能够很完美使用了，不用买芝杜大几百、小一千的机器，性价比很高，但是不差钱，建议直接上芝杜机器。**这次我使用的是一个CM311-1sa-ZG盒子，安装的Android TV固件，然后再装的kodi 21.2版本软件，并没有直接刷CE。**刷机过程略，网上教程很多。

1.4 准备工具#

Kodi v21.2 (Omega)
- Kodi Android 21.2下载地址
repository.beta.emby.kodi-1.0.11.zip
- Emby Kodi插件下载
Kodi明斯克皮肤
- QQ群590480443，点击链接加入群聊【COREELEC刷机使用交流2群】

2 安装Kodi以及插件#

2.1 安装Kodi#

安装Kodi APP很简单，用U盘插入电视盒子就可以安装。因为我装好了，所以这次我在安卓模拟器上演示其他的内容。

2.2 修改中文#

每次切换不同Kodi皮肤都会产生乱码，所以盲改是学玩Kodi的第一步。

**安装好kodi的第一个界面，点击工具 **

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-03-kodi中文-01.webp

然后找到Interface

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-03-kodi中文-02.webp

接着需要点击Regional > Langusge> Chinese(Simple)

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-03-kodi中文-03.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-03-kodi中文-04.webp

这样就会变成乱码，所以按照图进行下一步，你就可以得到简体中文。

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-03-kodi中文-05.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-03-kodi中文-06.webp

2.3 修改安装权限#

接下来要安装插件，但是要先修改插件的权限。插件 > 从ZIP文件安装 > 设置 > 未知来源 > 是

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-01.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-02.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-03.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-04.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-05.webp

2.4 皮肤明斯克安装#

接下来要安装皮肤插件，插件 > 从ZIP文件安装 > U盘或者其他存储（你刚刚下载的插件文件放在哪里） > 选择明斯克皮肤 > 切换到皮肤，是 > 保存皮肤，是

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-06.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-07.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-08.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-09.webp

2.5 安装emby插件#

找到设置 > 插件 > emby-kodi插件 > 返回上一层，从库安装 > 选择emby > 视频插件 > 安装即可

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-10.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-11.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-12.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-13.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-14.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-15.webp

当然了，按照好以后会显示一个emby播放模式弹窗，选择默认即可。**这里会闪退一下，重新打开kodi就好了。**最后就是手动添加emby服务器，然后登录上emby，选择上你的媒体库就行。

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-16.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-04-kodi插件-17.webp

3 明斯克皮肤设置#

其实也没几个地方设置，第一个可以切换到3*8平铺海报墙

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-05-明斯克皮肤设置-01.webp

第二个就是修改分库海报墙

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-05-明斯克皮肤设置-02.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-05-明斯克皮肤设置-03.webp

第三就是在你需要添加的文件夹，右键收藏，遥控的话可能按菜单这个按键，最后全部添加完，可以在资料库那个界面修改一下名称。

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-05-明斯克皮肤设置-04.webp

4 总结#

kodi还是非常牛的播放器，搭配已有的emby服务器非常不错。小伙伴可以看下我的效果图。

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-06-明斯克皮肤展示-01.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-06-明斯克皮肤展示-02.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-06-明斯克皮肤展示-03.webp

https://img.nw177.cn/blog/30.nas/3002-Kodi&CoreELEC安装指南-06-明斯克皮肤展示-04.webp

OpenWRT 扩容

Mon, 18 Aug 2025 00:00:00 GMT

OpenWRT 扩容#

1 序言#

情况是这样的，很多人安装 OpenWRT 后，安装软件发现空间不足，没办法安装软件。确实如此，官方的 OpenWRT 软件包只有 100 MB，随便一两个插件就没了，最少需要 1 GB 的软件包。不过像能自己安装 OpenWRT 的官方固件，能自己打插件的，水平应该都可以解决软件包空间扩容问题。所以像 iStoreOS，immortalWRT，Kwrt 以及其他人编译的 OpenWRT 固件，软件包最少都会有 1 GB 的。更多是需要挂载扩容盘符来跑 docker。

https://img.nw177.cn/blog/20.routers/2007-OpenWRT扩容-01-docker扩容-01.webp

OpenWrt 的空间扩容问题，可以这么直接解决，直接扩容更目录也是可以的，但是你安装 docker 那些会万一出问题不是损坏系统。所以更多的是扩容**/根目录**或者是 overlay目录。

2 安装和使用工具#

2.1 安装磁盘管理工具#

打开系统→软件包，搜索安装 luci-app-diskman。

https://img.nw177.cn/blog/20.routers/2007-OpenWRT扩容-01-docker扩容-02.webp

2.2 安装挂载点工具#

打开系统→软件包，搜索安装 block-mount。

https://img.nw177.cn/blog/20.routers/2007-OpenWRT扩容-01-docker扩容-03.webp

2.3 使用磁盘管理工具#

打开系统→磁盘管理→编辑，创建分区，分区大小，挂载点，格式为 etx4。

https://img.nw177.cn/blog/20.routers/2007-OpenWRT扩容-01-docker扩容-04.webp

2.4 使用挂载点工具#

打开 系统→挂载点→添加相应的挂载。如果你扩容**/根目录**那就是软件包目录，如果扩容 overlay 那就是额外的目录，我一般会扩容 /opt/docker这个目录给 docker 用。

https://img.nw177.cn/blog/20.routers/2007-OpenWRT扩容-01-docker扩容-05.webp

3. 直接扩容未安装的 IMG 镜像#

上面的方法是在安装了系统后扩容，下面我们介绍的是在安装系统之前直接扩容镜像。
这个方法需要你有一台 Linux 虚拟机，debian 或者 ubuntu 都行，因为需要 dd 命令来扩容。
上传 img 的镜像到 Linux 目录，比如我上传到根目录。使用 dd 命令增加 img 镜像的空间，下面这句的意思就是，每一次写入 1M，写 2500次，就是写入 2.5 GB 左右。当然你可以些 5000 次就是扩容了 5 GB。

Terminal window

1
# 打开根目录
2
cd /
3
# 扩容2500MB
4
dd if=/dev/zero bs=1M count=2500 >> openwrt镜像名称.img
5
parted openwrt镜像名称.img
6
print
7
# 查看第二还是第三个分区是大分区，通常默认是第二，100%代表上面2500MB全部扩容。
8
resizepart 2 100%
9
# 退出
10
quit

最后下载镜像到本地，然后正常写入OpenWRT系统就行。

OpenWRT 旁路由一条龙教程

Mon, 18 Aug 2025 00:00:00 GMT

1 序言#

很多人现在都需要安装一个 OpenWRT，但是他又不愿意做主路由。想做旁路由，看了很多人的视频或者文字教程，但是又不明白为什么，今天跟随我一次性弄明白。这次我们主要先弄明白以下两点。

首先，我们要知道什么是同一网段，很重要这点。
其次，我们要知道什么是旁路由。

2 什么是同一网段#

2.1 五类网络地址#

这里我们通常说的 IPv4 网络，众所周知计算机是二进制，也就是 0 和 1。IPv4 是32位，也就是 23²，假如我们把这 32 位分成每 8 位为一个部分，也就是 4 个字节，如下所示。

1
# 为了区分好看我就写1 2 3 4 5 6 7 8表示，这里不是8进制
2
12345678 12345678 12345678 12345678

我们就以我们最熟悉的 192.168.1.1为例子，那么每个小数点分开的地方是不是对应上面的每一部分？假如我们用二进制表示，是不是就可以得到一个 32 位地址？

192.168.1.1

1
# 11000000 10101000 00000001 00000001

所以 IPv4 地址可以分为五个固定类，A类、B类、C类、D类、E类。其中的 A、B、C 类由两个固定长度的字段组成。第一个字段为网络号，标志主机所连接的网络；第二个为主机号，标志着主机。主机号全位 0 定义为广播地址，不可随意使用。D、E 类为特殊地址。

1
A类地址 0丨网络地址(7位)丨主机地址(24位)
2
主机范围1.0.0.0到127.255.255.255
3

4
B类地址 10丨网络地址(14位)丨主机地址(16位)
5
主机范围128.0.0.0到191.255.255.255
6

7
C类地址 110丨网络地址(21位)丨主机地址(8位)
8
主机范围192.0.0.0到223.255.255.255
9

10
D类地址 1110丨多目的广播地址(28位)
11
主机范围224.0.0.0到239.255.255.255
12

13
E类地址 11110丨保留地址用于实验和将来使用
14
主机范围240.0.0.0到247.255.255.255

A 类地址

1+3 第一个字节为网络号，其后为主机号

范围为 0.0.0.0-126.0.0.0。IP 地址首位为 0（二进制），因此网络号取值与 1~127 之间。此类地址下可拥有高达 2^24 台主机，一般用于大型网络。默认子网掩码：255.0.0.0

B 类地址

2+2 前两个字节为网络号，其后为主机号

范围为 128.0.0.0-191.255.0.0，IP 地址前两位为 10（二进制），因此网络号取值与 128-191 之间。可用主机位为 2^16=65536,一般用于中等规模网络，如大学、科研所等。需要注意的是，只要超过 254 台主机，就会分配到 B 类 IP 地址，而空余 IP 并不能被其他网络下的主机使用，极易造成浪费。默认子网掩码：255.255.0.0

C 类地址

3+1 前三个字节为网络号，其后为主机号

范围为 192.0.0.0-223.255.255.255.0。IP 地址前三位为 110（二进制），因此网络号取值于 192-223 之间。可用主机位为 2^8-2=254,一般用于小型网络，如公司、家庭网络（wifi)。默认子网掩码：255.255.255.0

D 类地址

多播地址。IP 地址最前面为 1110（二进制），因此网络号取值于 224~239 之间。一般用于多路广播用户。

E 类地址

保留地址。IP 地址最前面为 1111（二进制），因此网络号取值于 240~255 之间，通常用于科学研究。

当然在A、B、C类中大多数都是公网地址，也有少部分是私有地址，也就是我们局域网内的地址。

A 类	`10.0.0.0`- `10.255.255.255`
B 类	`172.16.0.0`-`172.31.255.255`
C 类	`192.168.0.0`-`192.168.255.255`

2.2 子网掩码#

子网掩码是什么呢？子网掩码的作用是定义子网的大小，比如 IP 为 192.168.1.1，在 192.168.1.0 这个子网中，子网掩码为 255.255.255.0，也就是 /24，这里的 24 表示网络号的位数。网络号部分是 192.168.1，那么192.168.1.1中最后的 1 为主机部分。

IP地址与子网掩码进行与运算，结果是广播域网络。子网掩码取反后与广播域或运算，结果是广播地址。

我们以192.168.1.1为例，子网掩码为255.255.255.0。

他的广播域网络为192.168.1.0，广播地址为192.168.1.255。

第一个可用地址为192.168.1.1，最后一个可用地址为192.168.1.254。

所以虽然我们有256个地址从0到255，但是我们实际能使用的地址只有1到254，共254个地址。

2.3 实际例子解决同一网段问题#

假如有两个 IP，A 的 IP 为 192.168.1.1，B 的 IP 为 192.168.1.200，那么他们在子网掩码为 **255.255.255.0(/24) **是是否为同一网段？**255.255.255.128(/25)**呢？

我们口算得到如下所示，

1
# 问题一
2
# IP 192.168.1.1 和 192.168.1.200
3
# 子网掩码 255.255.255.0
4

5
# IP 192.168.1.1/24
6
广播域网络 192.168.1.0
7
第一个可用地址 192.168.1.1
8
最后一个可用地址 192.168.1.254
9
广播地址 192.168.1.255
10

11
# IP 192.168.1.200/24
12
广播域网络 192.168.1.0
13
第一个可用地址 192.168.1.1
14
最后一个可用地址 192.168.1.254
15
广播地址 192.168.1.255
16

17
综上显然192.168.1.1 和 192.168.1.200在子网掩码为255.255.255.0上是同一网段
18
# 问题二
19
# IP 192.168.1.1 和 192.168.1.200
20
# 子网掩码 255.255.255.128
21
# IP 192.168.1.1/25
22
广播域网络 192.168.1.0
23
第一个可用地址 192.168.1.1
24
最后一个可用地址 192.168.1.126
25
广播地址 192.168.1.127
26

27
# IP 192.168.1.200/25
28
广播域网络 192.168.1.128
29
第一个可用地址 192.168.1.129
30
最后一个可用地址 192.168.1.254
31
广播地址 192.168.1.255
32
综上显然192.168.1.1 和 192.168.1.200在子网掩码为255.255.255.128上不是同一网段

展开收起

2.4 无脑判断方法#

如果你看不懂计算没关系，直接无脑判断。局域网我们都用子网掩码为 255.255.255.0 也是 /24，那么 192.168.1.1到 192.168.1.254 都是同一网段，但是 192.168.2.1 和 192.168.1.2 在 /24 就不是同一网段。是的就是这么简单，子网掩码固定 /24，前面三个字节（黄色部分）相同就是同一网段。

3 什么是旁路由#

其实并没有什么旁路由，其实一直都是只有网关路由，通过不同的网关和 DNS 来控制走不同的流量，走相对于的服务。当然拨号的路由器叫主路由，同一网段内其他路由自然就被大佬叫成旁路由了。旁路由只需要配置一个 Lan 口就行，这点很重要。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-01-旁路由-01.webp

电脑设置网关为主路由的，那流量走的就是主路由；AP 设置网关为旁路由的，那流量走的就是旁路由。

4 选择 OpenWRT 版本#

OpenWRT 版本很多，今天我就介绍几个版本，都是通用的。

4.1 immortalWRT#

immortalWRT 官网地址为：https://downloads.immortalwrt.org/

默认 IP 为：“192.168.1.1账号root，密码 password`

4.2 kwrt#

KWRT官网地址为：https://openwrt.ai/

默认 IP 为：10.0.0.1 账号 root，密码 root

4.3 iStoreOS#

iStoreOS官网地址为：https://fw.koolcenter.com/iStoreOS/

默认 DHCP，需要去主路由查看，当然可能是 192.168.100.1，账号 root，密码 password

4.4 其他 openwrt#

请去恩山论坛找！

5. 安装所选版本的 OpenWRT#

安装过程略！我选择的是 immortalWRT 固件。

6 连接 OpenWRT，修改 IP#

6.1 修改电脑和路由为同一网段#

如果你和我一样用的是虚拟机安装，那么直接在虚拟机的 VNC 页面修改就行。如果你是物理机，或者你是什么 arm 的硬路由，或者人手一台的 N1 盒子。那么你需要把你的机器插上网线接在交换机上。我们想办法首先物理连接是同一网络，再来修改软件上为同一网段才能访问 openwrt设备。

打开电脑、控制面板、网络、网络连接，选择网卡、右键属性、Internet 协议4，输入对应和 immortalWRT 同一网段 192.168.1.1 的 IP。但是我通常都是已经固定好主路由 IP 的，在不破坏原本网段又想连接上 immotalWRT 网段可以这么做，在高级那里添加一个 192.168.1.1 网段的 IP 就行，最后确定。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-02-修改IP和登录-01.webp

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-02-修改IP和登录-02.webp

6.2 登录 openwrt#

改好同一网段以后，我们就可以在浏览器输入 immotalWRT 的 IP 192.168.1.1，打开 web 网页。得到下面界面就说明成功了，接着输入账号 root ，密码 password 进入。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-02-修改IP和登录-03.webp

7 修改为旁路由，设置 IPv4 和 IPv6#

7.1 修改 openwrt 密码#

登录第一件事，修改密码，特别是那些域名解析的用户。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-03-修改op密码-01.webp

7.2 修改 openwrt lan 网口 IP#

网络、接口、打开编辑

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-04-修改lan口IP-01.webp

因为我的主路由是 192.168.3.1，所以我把 IP 改成如图所示

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-04-修改lan口IP-02.webp

接着就是填写 DNS，禁用 IPv6 分配，以及忽略 DHCP 服务器（一个网络只开一个DHCP，主路由开了，那么旁路由就关闭)。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-04-修改lan口IP-03.webp

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-04-修改lan口IP-04.webp

保存后，接着新建一个接口，名称为 lan6，协议为 DHCPv6 ，接口为 @lan。接着在高级设置中，如图所示设置，保存应用就可以得到你主路由分配的 IPv6 地址。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-04-修改lan口IP-05.webp

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-04-修改lan口IP-06.webp

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-04-修改lan口IP-07.webp

最后输入新 IP 和新密码就可以登录 web 后台，查看一下是否获取到了 IPv6。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-04-修改lan口IP-08.webp

8 安装主题和需要的软件#

8.1 更新软件包#

首先打开系统、软件包、更新列表。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-05-安装软件包-01.webp

8.2 安装主题#

在搜索框中搜索你需要安装的软件，比如主题包，点安装。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-05-安装软件包-02.webp

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-05-安装软件包-03.webp

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-05-安装软件包-04.webp

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-05-安装软件包-05.webp

最后刷新一下，主题就安装好了。其他软件也是类似的，immotalWRT软件包还是很强大的，基本上你想安装的都有。

9 安装和扩容 docker#

9.1 防火墙设置#

在安装 docker 之前，我们需要把防火墙全点接受，不然你安装 docker 也没办法使用。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-06-docker-01.webp

9.2 安装磁盘管理工具#

打开系统→软件包，搜索安装 luci-app-diskman。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-06-docker-02.webp

9.3 安装挂载点工具#

打开系统→软件包，搜索安装 block-mount。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-06-docker-03.webp

9.4 使用磁盘管理工具#

打开系统→磁盘管理→编辑，创建分区，分区大小，挂载点，格式为 etx4。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-06-docker-04.webp

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-06-docker-05.webp

9.5 使用挂载点工具#

打开系统→挂载点→添加相应的挂载。 ::: warning 安装 docker 之前必须先挂载目录 /opt/docker 这个目录。 :::

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-06-docker-06.webp

9.6 安装docker#

同样的在软件包搜索 docker，安装如图所示的几个软件，其实只用安装 dockerman 这个 app 就行。

https://img.nw177.cn/blog/20.routers/2008-OpenWRT旁路由一条龙教程-06-docker-07.webp

9.7 安装 SFTP#

同样的在软件包搜索 openssh-sftp-server

10 总结#

基本上，你看到这里，你会这些操作，你基本上旁路由也掌握了。

爱快与 OpenWRT 双软路由MAC地址重复问题修正

Sun, 17 Aug 2025 00:00:00 GMT

爱快与OpenWRT双软路由MAC地址重复问题修正#

1. 序言#

这年头比较流行用一台机器做个All In One，所以用爱快+OpenWrt跑双软路由的人非常多，但是经常会遇到一个问题，就是爱快的终端监控上显示有很多相同的MAC地址。

https://img.nw177.cn/blog/20.routers/2006-MAC地址重复问题修正-01-地址修正-01.webp

2. 爱快查看异常MAC地址#

首先我们看下爱快的终端监控上有很多相同的MAC地址。

https://img.nw177.cn/blog/20.routers/2006-MAC地址重复问题修正-01-地址修正-02.webp

3. Openwrt设置#

进入openwrt后台-系统 – 软件包-刷新列表，安装软件SNMPD如图所示。

https://img.nw177.cn/blog/20.routers/2006-MAC地址重复问题修正-01-地址修正-03.webp

https://img.nw177.cn/blog/20.routers/2006-MAC地址重复问题修正-01-地址修正-04.webp

4. 爱快设置#

安装好SNMPD后回到爱快配置。高级应用-第三层应用，添加如下一条规则。主要是添加旁路由OpenWRT的IP，其他的话默认就行。

https://img.nw177.cn/blog/20.routers/2006-MAC地址重复问题修正-01-地址修正-05.webp

5. 总结#

这样就可以避免MAC地址重复了。

白嫖域名，远程访问

Sat, 16 Aug 2025 00:00:00 GMT

白嫖域名，远程访问#

1. 序言#

假如你有公网，但是你有不想买域名，或者你有域名了，但是你想弄两个备用域名，有没有一种办法呢？答案是有的。本次我就来介绍几个，注册方便，不需要实名，而且永久免费的二级域名。虽然我在第一篇介绍远程访问中，我介绍过免费域名，但是 us.kg 域名还是注册比较麻烦的。

2 dynv6#

2.1 怎么注册 dynv6#

dynv6 域名官网地址：https://dynv6.com，首先打开这个网站，输入二级域名前缀，输入邮箱登录注册，然后邮箱验证。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-01-dynv6-01.webp

比如我注册一个给飞牛用，那么我二级前缀为 fnoss，完整域名为fnoss.dynv6.net。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-01-dynv6-02.webp

2.2 获取 dynv6 的 token#

首先在右上角点击邮箱，选择 keys。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-01-dynv6-03.webp

其次在 HTTP Tokens，选择 Details，复制下面得 Token 保存备用。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-01-dynv6-04.webp

2.3 怎么用dynv6#

我是喜欢用 lucky，首先打开 lucky，进行 SSL 认证，按照下图输入信息。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-01-dynv6-05.webp

其次，域名解析，打开动态域名，选择你拥有的公网 IP，安装下图所示输入信息。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-01-dynv6-06.webp

接下来，创建反代，如图所示信息。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-01-dynv6-07.webp

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-01-dynv6-08.webp

最后我们根据在哪创建的 lucky，在主路由转发 lucky IP+端口，我们就可以在外网用 https://emby.fnoss.dynv6.net:55 访问我们的 emby 服务了。

3 duckdns#

前提提示，如果你会 duckdns 其他方法的域名解析，你应该也不用看这个教程。本教程用的是飞牛解析 duckdns，因为飞牛自带 duckdns 解析。

3.1 怎么注册duckdns#

duckdns 域名官网地址：http://www.duckdns.org，首先打开这个网站，直接用谷歌邮箱登录，输入二级域名前缀，创建好之后输入你的公网IP。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-02-duckdns-01.webp

比如我注册一个给飞牛用，那么我二级前缀为 fnoss，完整域名为 fnoss.duckdns.org。

3.2 获取 ducknds 的 token#

这个 duckdns 获取 token 方式很简单，直接在上面就有，复制保存 token。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-02-duckdns-02.webp

3.3 怎么用 duckdns#

duckdns 简直是 IPv6 公网+飞牛用户的福音啊。因为飞牛 NAS 自带一个 duckdns 的域名解析功能。登录飞牛，打开远程访问，新增 ddns，输入相对于的信息。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-02-duckdns-03.webp

duckdns 只能用 NPM 生成 SSL 证书，Lucky 是不行的。当然我们也是顺便两个反代工具都可以说一下。登录 NPM，创建 NPM 前面几个文章我说过了，请自己翻 compose 项目。打开 SSL证书，添加 SSL 证书，添加如下图所示的信息。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-02-duckdns-04.webp

打开主机，主机服务，添加代理服务，添加如下图所示的信息。

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-02-duckdns-05.webp

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-02-duckdns-06.webp

最后我们根据在哪创建的 NPM，在主路由转发 NPM IP+端口，创建 NPM 时候，80 端口变成 881 端口，443 端口变成 882 端口。我们就可以在外网用 https://emby.fnoss.duckdns.org:882 访问我们的 emby 服务了。

3 Freemyip#

3.1 怎么注册Freemyip#

Freemyip注册非常简单，连邮箱都不需要，直接填入你的喜欢前缀申请就可以，（主意，因为没有邮箱注册，所以获取token只有一次机会，记得保存好，是找不回来的）Freemyip DDNS 官网

https://img.nw177.cn/blog/20.routers/2004-白嫖域名，远程访问-03-freemyip-01.webp

3. 2 怎么获取 Freemyip 的 token#

你输入喜欢的前缀，只要没人注册过，点击申请你就得到了一串下面的东西，是的就是这么简单。

1
https://freemyip.com/update?token=你的token&domain=你的域名

3.3 怎么使用 Freemyip#

Freemyip 其实可以和 dynv6 一样的使用，都是在 lucky 中可以找到相对应的 SSL 证书申请，我这里就不在赘述了。

4 未完待续#

没有公网如何远程访问

Sat, 16 Aug 2025 00:00:00 GMT

没有公网如何远程访问？#

1 序言#

前面那么多篇博客我都是介绍，域名解析+端口转发。前提是你有公网啊，公网不是人人都有。这篇文章是用来拯救那些没有公网的朋友；然后有 IPv6 搭建的，但是公司没有 IPv6 用不了的；以及其他等等的情况。这篇大多数介绍的都是内网穿透，原理我都不细细说了，会用就行。

2 Tailscale#

2.1 什么是 Tailscale#

Tailscale 的官网是 https://tailscale.com，用谷歌邮箱登录。

https://img.nw177.cn/blog/20.routers/2006-MAC地址重复问题修正-01-地址修正-01.webp

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-01-ts-01.webp

2.2 怎么搭建 Tailscale#

首先下载，windows 版本以及安卓（苹果）版本安装，并且用谷歌邮箱登录。那么你就可以在上面看到你的设备。在 setting 中打开 keys，生成两个 keys，但是我们需要的是上面这个 Auth_keys，保存备用。

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-01-ts-02.webp

在 docker 中创建 compose 项目，如代码注释所示替换个人信息。

1
# 官方文档
2
# https://tailscale.com
3

4
# ---
5

6
name: tailscale
7
# 最后编辑时间：2025-02-14
8
services:
9
  tailscale:
10
    # 镜像地址
11
    image: tailscale/tailscale
12
    # 容器名字
13
    container_name: tailscale
14
    # 主机名，这里修改为设备的名字，在网页上就会显示对应的名字，和下面配置文件中功能一样
15
    #hostname: nas
16
    # 特权模式，赋予容器几乎与主机相同的权限
17
    privileged: true
18
    environment:
19
      # 需要到TS官网-Setting-keys内生成，可设置多台设备使用同一个key，切勿泄露
20
      # 默认90天失效，需要到TS官网-Machine，点击设备右侧的三个点，点击Disable key expiry进行取消失效
21
      # 如果使用密钥方式登录，则不需要去容器内的ssh终端内进行tailscale login命令登录
22
      # 如果去容器内的ssh终端内使用tailscale login命令登录，则不需要配置该项
23
      #去TS官网获取auth key
24
      - TS_AUTHKEY=替换我
25
      # 192.168.x.0/24为本机所在的局域网网段，注意修改，允许本机作为流量出站点这个需要用到
26
      - TS_ROUTES=192.168.x.0/24 #修改为主机所在的网段
27
      # 允许本机作为流量出站点
28
      - TS_EXTRA_ARGS=--advertise-exit-node
29
      #填写主机名,例如FnOS，和上面hostname功能一样，选一即可
30
      - TS_HOSTNAME=FNOS
31
      # 配置文件目录，默认的
32
      - TS_STATE_DIR=./state/
33
    volumes:
34
      # 配置文件目录
35
      - /docker/apps/tailscale/var/lib:/var/lib
36
      # 内核调用
37
      - ./dev/net/tun:/dev/net/tun
38
    # 网络模式，host模式，无WebUI网页
39
    network_mode: host
40
    # 重启策略，总是重启
41
    restart: always

展开收起

找到 FNOS 设备，然后删除禁用，保持一直在线。

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-01-ts-03.webp

其次打开，编辑线路设置，将异地组网的内网 IP 打勾。

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-01-ts-04.webp

2.3 如何使用 Tailscale#

手机打开 Tailscale APP，打开左上角按钮。这样就相当于成功组网了，你可以用注册给的 FNOS 的公网 IP 100.x.x.x + 你飞牛内网哪个服务的端口，就能打开，比如 100.x.x.x:8096 就能打开 emby。

Tailscale 最舒服的就是可以使用内网 IP+端口，不用他给的公网IP，因为我们不是设置过一个子网路由，如图所示。

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-01-ts-05.webp

3 星空组网#

3.1 什么是星空组网#

星空组网的官网是 https://starvpn.cn，注册一个账号。可能会弹出实名认证，其实不需要实名认证也能使用。为什么要使用星空组网呢？首先上面的 TS 是国外软件，星空组网是国内软件，所以在一些单位或者公司的朋友就可以使用，不会被单位公司防火墙阻拦。

3.2 怎么搭建星空组网#

创建星空组网子账号，添加成员，比如添加飞牛 nas 的，添加 openwrt 的，添加电脑的，添加手机的。那么我们下载相对应的软件就可以用这个账号密码登录，比如我们创建飞牛的账号为xkzw:fnos

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-02-星空组网-01.webp

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-02-星空组网-02.webp

我们在 docker 中新建 compose 项目。

1
# 官方文档
2
# https://www.starvpn.cn/
3

4
# ---
5

6
name: stars_client
7
# 最后编辑时间：2025-02-14
8
services:
9
  stars_client:
10
    # 镜像地址
11
    image: registry.cn-beijing.aliyuncs.com/ld_beijing/stars.client:5.0.5
12
    # 容器名字
13
    container_name: stars_client
14
    # 主机名
15
    hostname: stars_client
16
    # 特权模式，赋予容器几乎与主机相同的权限
17
    privileged: true
18
    environment:
19
      # 指定您的星空组网成员账号
20
      - STARS_USER=填写成员账号
21
      # 指定您的星空组网成员密码
22
      - STARS_PASS=填写成员密码
23
    # 网络模式
24
    network_mode: host
25
    # 重启策略，总是重启
26
    restart: always

展开收起

3.3 如何使用星空组网#

打开手机星空组网 APP，输入子成员手机账号密码登陆，我们就会获得一个内网 IP 为 192.168.188.1，可以去星空组网网页查看飞牛给的内网IP为 192.168.188.2。那么我们访问飞牛 OS 就是 192.168.188.2:5666，如图所示。

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-02-星空组网-03.webp

4 皎月连#

4.1 什么是皎月连#

皎月连得官网是 https://natpierce.cn，登录网站用手机注册，下载一个手机 APP。

4.2 怎么搭建皎月连#

手机或者异地电脑端下载好软件，用注册的手机号登录。

我们在 docker 中新建 compose 项目。

1
# 官方文档
2
# https://www.natpierce.cn/
3

4
# ---
5

6
name: natpierce
7
# 最后编辑时间：2025-02-14
8
services:
9
  natpierce:
10
    # 镜像地址
11
    image: natpierce/natpierce:latest
12
    # 容器名字
13
    container_name: natpierce
14
    # 主机名
15
    hostname: natpierce
16
    # 特权模式，赋予容器几乎与主机相同的权限
17
    privileged: true
18
    # 网络模式，host模式
19
    # webui端口33272
20
    network_mode: host
21
    # 重启策略，总是重启
22
    restart: always

展开收起

4.3 如何使用皎月连#

创建好 compose 项目 webUI 打开端口为 33272 的网页，输入密码然后打开组网，打开服务。最后在手机上登录账号，指定 FNOS 连接，就可以用内网 IP+端口访问了。

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-03-皎月连-01.webp

https://img.nw177.cn/blog/20.routers/2005-没有公网如何远程访问-03-皎月连.webp

5 总结#

内网穿透服务，对于没有公网用户还是挺友好的。我们可以把三个 compose 项目合成一个 yaml 文件。

1
services:
2
  tailscale:
3
    # 镜像地址
4
    image: tailscale/tailscale
5
    # 容器名字
6
    container_name: tailscale
7
    # 主机名，这里修改为设备的名字，在网页上就会显示对应的名字，和下面配置文件中功能一样
8
    #hostname: nas
9
    # 特权模式，赋予容器几乎与主机相同的权限
10
    privileged: true
11
    environment:
12
      # 需要到TS官网-Setting-keys内生成，可设置多台设备使用同一个key，切勿泄露
13
      # 默认90天失效，需要到TS官网-Machine，点击设备右侧的三个点，点击Disable key expiry进行取消失效
14
      # 如果使用密钥方式登录，则不需要去容器内的ssh终端内进行tailscale login命令登录
15
      # 如果去容器内的ssh终端内使用tailscale login命令登录，则不需要配置该项
16
      #去TS官网获取auth key
17
      - TS_AUTHKEY=替换我
18
      # 192.168.x.0/24为本机所在的局域网网段，注意修改，允许本机作为流量出站点这个需要用到
19
      - TS_ROUTES=192.168.x.0/24 #修改为主机所在的网段
20
      # 允许本机作为流量出站点
21
      - TS_EXTRA_ARGS=--advertise-exit-node
22
      #填写主机名,例如FnOS，和上面hostname功能一样，选一即可
23
      - TS_HOSTNAME=FNOS
24
      # 配置文件目录，默认的
25
      - TS_STATE_DIR=./state/
26
    volumes:
27
      # 配置文件目录
28
      - /docker/apps/tailscale/var/lib:/var/lib
29
      # 内核调用
30
      - ./dev/net/tun:/dev/net/tun
31
    # 网络模式，host模式，无WebUI网页
32
    network_mode: host
33
    # 重启策略，总是重启
34
    restart: always
35

36
  stars_client:
37
    # 镜像地址
38
    image: registry.cn-beijing.aliyuncs.com/ld_beijing/stars.client:5.0.5
39
    # 容器名字
40
    container_name: stars_client
41
    # 主机名
42
    hostname: stars_client
43
    # 特权模式，赋予容器几乎与主机相同的权限
44
    privileged: true
45
    environment:
46
      # 指定您的星空组网成员账号
47
      - STARS_USER=填写成员账号
48
      # 指定您的星空组网成员密码
49
      - STARS_PASS=填写成员密码
50
    # 网络模式
51
    network_mode: host
52
    # 重启策略，总是重启
53
    restart: always
54

55
  natpierce:
56
    # 镜像地址
57
    image: natpierce/natpierce:latest
58
    # 容器名字
59
    container_name: natpierce
60
    # 主机名
61
    hostname: natpierce
62
    # 特权模式，赋予容器几乎与主机相同的权限
63
    privileged: true
64
    # 网络模式，host模式
65
    # webui端口33272
66
    network_mode: host
67
    # 重启策略，总是重启
68
    restart: always

展开收起

如何玩公网，怎么远程访问（一）

Fri, 15 Aug 2025 00:00:00 GMT

新的篇章，如何玩公网，怎么远程访问（一）#

1 序言#

1.1 远程访问的原因#

众所周知，人的想法是会进步的，不会安于现状的。当我们在局域网搭建了很多很多服务，我们就想着去外面的时候也能访问，也能享受功能。所以就有了今天这个新的篇章，如何玩公网？怎么远程访问？

1.2 公网 IP#

众所周知，远程访问首要条件就是有公网 IP，特别是现在公网 IP 越来越紧张，很多人的公网 IP 都被回收了。幸运的是，现在普及了 IPv6，毕竟 IPv6 也算公网。所以，这样就给了很多人，特别是没有公网 IPv4 的人的玩法。

1.3 怎么判断是否是公网 IP#

如何判断自己是否具有公网呢？IPv6 非常好判断，只要你能访问下以下网站，并且得出如图所示判断就证明你有公网 IPv6。

1
#查询公网IP网站
2
ipw.cn

https://img.nw177.cn/blog/20.routers/2001-如何玩转公网，怎么远程访问（一）-01-公网远程-01.webp

IPv4 公网怎么判断呢？如果你是光猫拨号，那就是邪教异教徒，我分辨不出来，自己研究。如果你是路由器拨号，那么通常看你主路由拨号获得的 IP，如果 IP 开头第一段不是 10、100、127、172和192，那么你路由器拨号拿到的 IP 是公网 IP，反之你就是大内网。或者你拨号的 IP 能和你 ping 到测试的 IP 一致，那么你就是公网 IP。

1.4 光猫桥接#

为什么都在说要光猫桥接，难道光猫拨号，就不能远程访问吗？答案是，光猫拨号也可以远程访问的，但是要需要转发端口，增加 NAT，多层 NAT 就需要多次端口转发。就比如圣诞节包苹果，一层一层的纸，每相邻两层之间就需要端口转发，不然就访问不了。所以我推荐光猫桥接，桥接就减少了一层 NAT。

1.5 为什么我要把这个远程访问分类在软路由#

为什么我会把远程访问分类在软路由，如果你是 docker 安装 lucky 和 nginx，ddns，其实什么设备都可以。但是很多人喜欢用光猫桥接，openwrt 拨号，所以部署在 openwrt 能以最快最方便的方式解析。不用设置端口转发，真的无脑适合小白。

2 内网穿透和域名解析#

2.1 什么是内网穿透？#

内网穿透，原理我就不过多解释，感兴趣的直接百度。最重要的是，没有公网的兄弟，又想外网远程访问家里的设备，只能内网穿透。内网穿透软件很多，比如花生壳，但是是付费的。还有一种是通过 ZeroTier，Tailscale，WireGuard 等等。

2.2 什么是域名解析？#

域名解析，原理我也不说了，域名解析最重要一点就是你得有公网 IP，很多人经常把内网穿透和域名解析混在一起。

那么什么是域名解析呢？众所周知，我们如果有公网 IP，是可以通过这个 IP 能够直接访问的。当然很多时候，我们家庭宽带所获取的公网 IP 都是动态公网 IP，48 小时，或者 72 小时重新拨号一次，变更一次 IP。那么变更 IP 我们就没办法访问了，因为变成什么样，根本不知道。如果我们有一个域名一直在解析这个设备，就算我们 IP 怎么变，那么我们都可以通过固定的域名访问这个 IP，这就是域名解析最关键的一点。

2.3 什么是端口转发？#

端口转发，详细原理我也不说了，但是端口转发只是为了将不同 NAT 之间转发端口到另外一个 NAT。比如我们现在需要外网访问家里的一个内网服务，这个内网服务是 5000 端口，那么我们只要将主路由器开放一个 5000 或者 50001 端口，转发到内网服务的 5000 端口。这么就可以外网实现域名+端口访问我们的内网服务了。

2.4 小结#

没有公网 IP，那么只能内网穿透要么打洞，要么购买别人的穿透服务。如果有公网 IP，那么可以域名解析+端口转发，实现外网访问。

3 域名#

3.1 付费域名#

域名基本都是付费的，当然也有免费的，但是免费的大多数不好用，也会担心被人回收。付费的域名，解析速率很快，也不用担心被人回收。像国内域名都很便宜，第一年都是 10元左右一年，比如阿里云域名或者腾讯云域名，解析方案也很多，不用担心没有平台解析。

阿里云域名注册地址：https://wanwang.aliyun.com

腾讯云域名注册地址：https://dnspod.cloud.tencent.com

https://img.nw177.cn/blog/20.routers/2001-如何玩转公网，怎么远程访问（一）-01-公网远程-02.webp

3.2 免费域名#

免费域名，好用能用的，我只推荐两个，一个是 us.kg 的顶级域名一个是，dynv6 的二级域名。

~~us.kg 域名官网地址：https://nic.us.kg ，目前这个 us.kg 关闭了。~~

dynv6 域名官网地址：https://dynv6.com

像 dynv6 域名注册特别简单，只要一个邮箱就可以注册，不需要实名，us.kg域名就注册麻烦点，网络上有很多教程，也能把域名托管到 Cloudflare 更好的使用。

3.3 获取域名的 token#

假如你购买的是阿里云的域名，那么阿里云获取token密钥的方法在官网文档有，文档地址如下，当然腾讯云的域名也是一样的。

阿里云获取 AccessKey 文档：https://help.aliyun.com/document_detail/268244.html

腾讯云获取 AccessKey 文档：https://console.cloud.tencent.com/cam/capi

https://img.nw177.cn/blog/20.routers/2001-如何玩转公网，怎么远程访问（一）-01-公网远程-03.webp

获取了如图所示的 AccessKey ID 和 AccessKey Secret，保存备用。

Cloudflare 托管的 us.kg 获取 token 方法就不介绍了，dynv6 获取 token 也很简单。

https://img.nw177.cn/blog/20.routers/2001-如何玩转公网，怎么远程访问（一）-01-公网远程-04.webp

如何玩公网，怎么远程访问（二）

Fri, 15 Aug 2025 00:00:00 GMT

如何玩公网，怎么远程访问（二）#

1 序言#

1.1 回顾上一篇文章#

经过上一篇文章，我们得到了域名以及域名的 token，也确定了我们是否有公网 IP。那么本篇内容就是利用这些东西，怎么在一些解析平台解析域名。但是实际不同场景我会放到第三篇文章介绍。

1.2 举例说明#

比如你域名是在阿里云注册的，域名为：ceshi.cn
AccessKey ID为：ceshi，AccessKey Secret：ceshi
以及我们的公网IPv4为：116.133.130.136
IPv6为：2408:336c:6222:cbb:c5da:d808:f035:9e38。
我们注册的域名为：ceshi.cn，
那么主域名是：ceshi.cn 或者 @.ceshi.cn，
泛域名是：*.ceshi.cn，二级域名就是：erji.ceshi.cn。意思就是主域名前面这个前缀是可以自己自定义的。
以上信息都是我乱写的，为了后面教程，你对应自己获取的就好。

2. 如果使用爱快#

2.1 爱快动态域名#

爱快动态域名怎么打开？首先打开爱快页面，高级应用，动态域名，点击添加就得到如图所示界面。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-01-爱快-01.webp

2.2 爱快动态域名配置#

爱快动态域名服务商有好几个，但是常用的只有腾讯云域名：dnspod.cn，阿里云域名：aliyun.com，以及托管到 **Cloudflare.com **的域名。
这次我们就按照阿里云域名注册信息填写配置内容。
首先，我们要去阿里云云解析 DNS，添加以下 DNS 记录，如下图所示。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-01-爱快-02.webp
记录类型 A 代表是公网 IPv4，记录类型 AAAA 代表是公网 IPv6，主机记录这里就是域名，你填写 ***** 就是泛域名，可以是任何值，你填写ik，那么你的二级域名就是：ik.ceshi.cn，记录值就根据你选择是 IPv4 还是 IPv6 填写。
假如我们输入的记录类型 A，公网 IPv4 为：116.133.130.136，二级域名为：ik.ceshi.cn，右下角确定，等上几分钟解析。
其次，我们在爱快动态域名中，输入如图所示的信息，保存等待解析，显示成功说明解析到了。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-01-爱快-05.webp

2.3 爱快端口转发#

为什么要端口转发，首先一个是要保护端口，其次就是我们在多层NAT之间访问，最重要的一点就是家庭宽带是没有 http 默认的 80 端口，也没有 https 默认的 443 端口的。所以我们需要转发端口，如图所示打开端口转发页面。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-01-爱快-03.webp
假如爱快的内网 IP 是：192.168.5.1，内网端口默认 80，我们想外网访问的端口是 81，那么可以添加以下信息如图所示。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-01-爱快-04.webp

2.4 爱快远程访问总结#

通过爱快域名解析，以及端口转发我们就能够得到了我们想转发的域名和端口，比如 http://ik.ceshi.cn:81，那么访问的就是爱快的页面。
域名解析是设备，端口转发不同的内网 IP 以及内网端口，我们就可以通过相同域名+不同端口访问相应的内网服务。

3 OpenWRT#

3.1 OpenWRT域名解析插件#

OpenWRT 域名解析插件有很多，比如 Alidns 只能解析阿里云的域名，Dnspod 只能解析腾讯云的域名，但是 DDNS-GO 这个插件能解析大多数域名，如图所示。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-02-op-01.webp
填写方式和爱快差不多，唯一优势就是可以一次性解析多个域名，同时解析 IPv4 和 IPv6。
假如我们选择接口获取 IP，公网 IPv4 为：116.133.130.136，主域名为：ceshi.cn，二级域名为：v4.ceshi.cn；
以及假如我们选择通过网卡获取，主域名为：ceshi.cn，二级域名为：v6.ceshi.cn，公网IPv6为：2408:336c:6222:cbb:c5da:d808:f035:9e38。
AccessKey ID为：ceshi，AccessKey Secret：ceshi。那么点保存解析我们就可以看到日志解析情况。

3.2 OpenWRT 端口转发#

OpenWRT 端口转发的话有自己的防火墙转发，但是不好用，我这里推荐用 Socat 这个瑞士军刀的端口转发，比 Netcat 转发好用。
Socat 端口转发工具好处是，可以同时转发同一个设备服务内网的 IPv4 和 IPv6，这样就相当于 IPv6 解析的域名，转发内网 IPv4 可以被外网访问，但是其他的端口转发工具是不能转发 IPv6 的端口的，爱快也不行。
所以我们打开 Socat 端口转发工具，填写如图所示的内容，假如 OpenWRT 的内网 IP 是：192.168.5.2，内网端口默认 80，我们想外网访问的端口是 81。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-02-op-02.webp

3.4 OpenWRT远程访问总结#

通过 OpenWRT 域名解析，以及 Socat 端口转发我们就能够得到了我们想转发的域名和端口，但是我们一次性得到的域名会比爱快得到的多。
比如 http://ceshi.cn:81，是我们 IPv4 或者 IPv6 解析到的。
比如 http://v4.ceshi.cn:81，是我们 IPv4 解析到的。
比如 http://v6.ceshi.cn:81，是我们 IPv6 解析到的。

4. Nginx#

什么是反向代理？解析代理分正向代理，反向代理。其他的我们通常用不到，我们只要记住以下格式就行，无论怎么代理，都是通过域名+端口的方式。
域名解析 = 相同域名+不同端口，端口转发，比如 http://ceshi.cn:81 为爱快，http://ceshi.cn:82 为 openwrt。
反向代理 = 不同二级域名+相同端口，DDNS解析域名，比如 http://ik.ceshi.cn:81 为爱快，http://op.ceshi.cn:81 为 openwrt
反向代理最大的好处就是减少端口的暴露，避免被人扫端口，还能 SSL 证书认证，这样你用 https 访问就不会出现不安全的提示，反向代理其实就是一种端口不变的端口转发，实际是需要先去域名解析的。

4.1 DDNS 域名解析#

Nginx 是一种反向代理，相当于端口转发，实际是需要域名先解析的。
介绍了好几种域名解析的方法，我这里还是以爱快为例子。
因为我喜欢用的是泛域名和主域名，假如我们主域名是：ceshi.cn，泛域名为：*.ceshi.cn。
如果你 IPv4 和 IPv6 都有那么，你就要添加两个任务，不同的是 IP 类型选择。爱快如图所示解析。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-03-nginx-01.webp
这样我们就得到了，DDNS 域名解析。

4.2 Nginx 反代#

如果，你看过前面文章，有宝塔和 1Panle 的介绍，你安装过这两个建站多功能平台，那么你应该会看到 Nginx 反代。
Nginx 其实是有纯代码的配置代理的，但是那个学起来不容易。还得是有图形界面的，宝塔和 1Panle 的 Nginx 是差不多的，那么我只介绍一种就行，我介绍的是宝塔平台，如图所示。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-03-nginx-02.webp

4.3 Nginx反代设置#

打开 Nginx 反代，添加站点。
假如我们在阿里云申请的域名为：ceshi.cn，固定外网端口为 88。
我们需要代理的服务为打开爱快的主页，爱快IP是：192.168.5.1，我们可以设置域名为：ik.ceshi.cn，因为我们解析了泛域名，那么我们设置如图所示。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-03-nginx-03.webp

4.4 主路由转发端口#

这样我们就代理了 http://ik.ceshi.cn:88 为内网服务为的域名解析。
当然这样单纯的代理是不通的，毕竟我们没主路由转发这个搭建Nginx服务 IP 的端口，因为我们家宽的 80 端口以及 443 端口是不开放的，所以我们需要在设置域名时候直接带端口，因为域名默认是 80 端口。
假设搭建 Nginx 服务的内网 IP 是 192.168.5.5。
假如现在需要端口转发，我们可以去主路由，爱快，OpenWRT，或者其他华为小米路由器都是一样的。
我这里就以爱快主路由演示代理80端口为88端口，如图所示设置，因为是两个端口，所以我们要转发两个任务。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-03-nginx-04.webp

4.5 SSL 证书#

这样我们就能通过 http://ik.ceshi.cn:88 访问到爱快的主页，但是会提示不安全，所以我们需要 SSL 证书认证。
我们在宝塔打开 SSL 证书申请如图所示，选择一个网站的域名申请证书即可，成功申请证书后。
我们访问 https://ik.ceshi.cn:88 就不会提示不安全。
https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-03-nginx-05.webp

4.6 Nginx反代总结#

反代比域名解析更加减少端口，也增加了 SSL 证书，就不会提示不安全。

5. Nginx-Proxy-Manager#

Nginx-Proxy-Manager 其实就是 Nginx 图形化的版本，不用单独依赖宝塔、1Panle 这样的平台才有图形界面，我们后面就简称 NPM 了，NPM 也需要 DDNS 域名解析的，所以这里不赘述了。

5.1 NPM安装#

NPM 我们安装的方法是用 docker-compose 的方法，因为我们家宽的 80 端口以及 443 端口是不开放的，所以我们只需要把80端口变成881端口，443 端口变成 882 就行。 NPM 的 webUI 端口为 881，默认登陆账号为：admin@example.com，密码为：changeme。

1
# 官方文档
2
# 官方是不带中文翻译的，有翻译的镜像，使用方法都一样。
3
# https://github.com/xiaoxinpro/nginx-proxy-manager-zh
4
# https://hub.docker.com/r/zoeyvid/nginx-proxy-manager
5
# https://hub.docker.com/r/chishin/nginx-proxy-manager-zh
6
# 默认账号密码 Email:admin@example.com   Password: changeme
7

8
# ---
9

10
name: nginx_npm
11
# 最后编辑时间：2025-02-14
12
services:
13
 nginx_npm:
14
    # 镜像地址，中文版本
15
    image: chishin/nginx-proxy-manager-zh:latest
16
    # 容器名字
17
    container_name: nginx_npm
18
    # 主机名
19
    hostname: nginx_npm
20
    # 配置目录
21
    environment:
22
      # 数据库主机名
23
      DB_MYSQL_HOST: npm_db
24
      # 连接数据库端口
25
      DB_MYSQL_PORT: 3306
26
      # 数据库用户
27
      DB_MYSQL_USER: npm
28
      # 数据库密码
29
      DB_MYSQL_PASSWORD: npm
30
      # 数据库名称
31
      DB_MYSQL_NAME: npm
32
      # 如果您的主机上未启用IPv6，请取消注释
33
      DISABLE_IPV6: true
34
    volumes:
35
      # 配置文件目录
36
      - /docker/apps/nginx_npm/npm/data:/data
37
      # let's encrypt SSL证书目录
38
      - /docker/apps/nginx_npm/npm/letsencrypt:/etc/letsencrypt
39
    # 连接数据库
40
    depends_on:
41
      - npm_db
42
    ports:
43
      # WebUI端口
44
      - 881:81
45
      # http 端口
46
      - 882:80
47
      # https 端口
48
      - 883:443
49
      # FTP端口
50
      # - 21:21
51
    # 重启策略，总是重启
52
    restart: always
53

54
 npm_db:
55
    # 镜像地址
56
    image: jc21/mariadb-aria:latest
57
    # 容器名字
58
    container_name: npm_db
59
    # 主机名
60
    hostname: npm_db
61
    environment:
62
      # 数据库root密码
63
      MYSQL_ROOT_PASSWORD: npm
64
      # 数据库
65
      MYSQL_DATABASE: npm
66
      # 数据库用户
67
      MYSQL_USER: npm
68
      # 数据库密码
69
      MYSQL_PASSWORD: npm
70
      # 是否自动升级，1 = 是 ，0 = 否
71
      MARIADB_AUTO_UPGRADE: 1
72
    volumes:
73
      # 数据库配置文件目录
74
      - /docker/apps/nginx_npm/npm_db/mysql:/var/lib/mysql
75
    # 重启策略，总是重启
76
    restart: always

展开收起

创建好 NPM 的服务，浏览器打开 http://192.168.x.x:881，登录账号后修改账号密码。

5.2 SSL 证书设置#

NPM 我们首先是生成 SSL 证书，毕竟我们在 Nginx 已经熟悉了 SSL，如下图所示，打开 Let’s Encrypt 申请证书。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-04-npm-01.webp

假如域名是：ceshi.cn，泛域名是：*.ceshi.cn，阿里云token为：ceshi和ceshi，那么如图所示就可以申请SSL证书。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-04-npm-02.webp

5.3 NPM 反代设置#

打开主机，代理服务，添加代理服务。假如我们需要反代内网IP为 192.168.5.1 的爱快服务，域名我们设置为 ik.ceshi.cn，端口为 80，那么我们如图所示添加。SSL 选择我们域名申请的 SSL 证书，并且打开所有选项。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-04-npm-03.webp

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-04-npm-04.webp

5.4 主路由端口转发以及域名访问#

老样子，假如我们 NPM 服务是搭建在内网 IP 为 192.168.5.5 内，我们需要把内网端口 88（原80端口）转发为外网端口 88，以及内网端口 888（原443端口）转发为外网端口 888。方法就不多介绍了，上面都有。这样我们就成功反代了爱快，而且我们可以用域名 http://ik.ceshi.cn:88来访问。

6. Lucky#

Lucky 与 Nginx 反代和 NPM 反代是不一样，他不用依赖别的 DDNS 域名解析，Lucky 集成 DDNS 域名解析，端口转发，反向代理 SSL 证书，是一款很好用的服务，当然我们也需要在主路由上端口转发。假如lucky服务是搭建在内网IP为 192.168.5.5 上，那么我们需要转发内网端口 88 为外网端口 88，具体步骤和上面差不多，就不用重复说了。

6.1 Lucky安装#

Lucky 我们安装的方法是用 docker-compose 的方法，Lucky 的 webUI 端口为 16601，默认登陆账号为：666，密码为：666。

1
# 官方文档
2
# https://hub.docker.com/r/gdy666/lucky
3
# https://www.lucky666.cn/docs/install
4
# https://www.lucky666.cn
5
#默认端口16601，账号666，密码666
6

7
# ---
8

9
name: lucky
10
# 最后编辑时间：2025-02-14
11
services:
12
  lucky:
13
    # 镜像地址
14
    image: gdy666/lucky
15
    # 容器名字
16
    container_name: lucky
17
    # 主机名
18
    hostname: lucky
19
    volumes:
20
      # 配置文件目录
21
      - /docker/apps/lucky:/goodluck
22
    # 直接使用host模式，可在设置内自定义WebUI端口，默认端口16601
23
    network_mode: host
24
    # 重启策略，总是重启
25
    restart: always

展开收起

创建好 Lucky 的服务，浏览器打开 http://192.168.x.x:16601，登录账号后修改账号密码，建议加一个访问的口令。

6.2 SSL 证书设置#

打开 SSL/TLS 证书，添加证书。假如我们域名是阿里云注册的：ceshi.cn，一样的token，主域名：ceshi.cn，泛域名：*.ceshi.cn。如图所设置，我们就可以申请 SSL 证书，等待几分钟就会成功，失败就多申请几次。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-05-lucky-01.webp

6.3 Lucky 域名解析#

这个就是 Lucky 牛的地方了，自带域名解析。打开 lucky，选择动态域名，添加任务。假如你同时有 IPv4 和 IPv6，那么需要分成两个任务来域名解析 IPv4 和 IPv6，这里以 IPv4 为例子。假如我们域名是阿里云注册的：ceshi.cn，一样的 token，主域名：ceshi.cn，泛域名：*.ceshi.cn。如图所设置，我们就可以域名解析，等待几分钟就会解析成功。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-05-lucky-02.webp

6.4 Lucky 反向代理#

打开 lucky，Web 服务，添加 Web 服务规则，假如我们的端口是 88，如图所示设置。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-05-lucky-03.webp

假如我们需要反代内网 IP 为 http://192.168.5.1 的爱快服务，域名我们设置为 ik.ceshi.cn，添加 web 子规则，如图所示设置就行。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-05-lucky-04.webp

这样我们就成功反代了爱快，而且我们只能用域名 https://ik.ceshi.cn:88 来访问。

6.5 http 重定向为 https#

比如我们每次都要输入https:// 那么不是很麻烦，所以就需要 http 重定向为 https。同样我们要添加一个新的 web 服务规则，操作模式为订制模式，端口改为 88，在默认规则并且把反向代理改为重定向，默认目标地址为：https://{host}:{port}，如图所示设置。

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-05-lucky-05.webp

https://img.nw177.cn/blog/20.routers/2002-如何玩转公网，怎么远程访问（二）-05-lucky-06.webp

完成这两步骤以后，我们就可以输入 ik.ceshi.cn:88，来访问爱快主页。

7. 总结#

远程访问，不过就是域名解析+端口转发，反代就是加上 SSL 证书，一切前提就是你有公网 IP。

如何玩公网，怎么远程访问（三）

Fri, 15 Aug 2025 00:00:00 GMT

如何玩公网，怎么远程访问（三）#

1 序言#

经过上两篇文章，我们得到了域名以及域名的 token，也确定了我们是否有公网 IP。也知道了很多平台的域名解析和端口转发，以及反代。比如你域名是在阿里云注册的，域名为：ceshi.cn，AccessKey ID为：ceshi，AccessKey Secret：ceshi，以及我们的公网IPv4为：116.133.130.136，IPv6为：2408:336c:6222:cbb:c5da:d808:f035:9e38。我们注册的域名为：ceshi.cn，那么主域名是：ceshi.cn或者**@.ceshi.cn**，泛域名是：*.ceshi.cn，二级域名就是：erji.ceshi.cn。意思就是主域名前面这个前缀是可以自己自定义的。以上信息都是我乱写的，为了后面教程，你对应自己获取的就好。本篇章就是根据不同的场景，来搭建不同的域名解析以及端口转发。

2 单路由模式#

2.1 主路由为华为小米#

若无 NAS，那么是用不了 lucky，nginx，所以也没办法用这几个搭建远程访问，只能用华为小米自带的域名解析，然后端口转发。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-01.webp

若有 NAS，可以安装 lucky或者 NPM以及 nginx，能够远程访问了。域名解析+端口转发（反向代理），最后用主路由转发 NAS IP 的服务端口。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-02.webp

2.2 主路由是爱快#

若无 NAS，那么是用不了 lucky，nginx，所以也没办法用这几个搭建远程访问。但是可以用爱快的 ddns 域名解析，那里面腾讯域名，阿里云域名都可以解析；直接在爱快端口转发界面进行内网服务 IP+端口，这样就可以域名+端口进行远程访问。搭建非常简单，唯一缺点就是端口暴露太多。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-03.webp

有 NAS，可以安装 lucky 或者 NPM 以及 nginx，能够远程访问了。域名解析+端口转发（反向代理），最后用主路由爱快转发 NAS IP 的端口。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-04.webp

2.3 主路由为openwrt#

若有 NAS，可以安装上面有 NAS，方法搭建 lucky 或者 NPM 以及 Nginx，完成域名解析+端口转发（反向代理），最后用主路由 openwrt 转发NAS IP 的服务端口，转发方式可以在 openwrt 的防火墙或者 socat 端口转发。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-05.webp

若无 NAS，直接运用 openwrt，是最方便的远程访问方式了。在 openwrt 里面有 ddns go 域名解析，转发IP服务的端口可以直接在防火墙进行或者 socat 端口转发。当然也可以直接在 openwrt 里面用插件也好，docker 也好安装 lucky 或者 NPM 以及 Nginx 进行方向代理。这个办法不需要转发内网IP服务的端口再次转发到外网端口，如果是反向代理，连内网IP服务的端口都不需要转发。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-06.webp

3 多路由模式#

3.1 主路由为 openwrt，旁路由为爱快或者小米华为等其他路由器#

我只能说邪教，倒反天罡，多此一举。这么能折腾的方案应该也会自己搞了，我就不说了。

3.2 主路由为小米华为，旁路由 openwrt#

这个和单路由 openwrt 方案差不多，唯一区别就是小米华为转发旁路由 openwrt 所转发的端口到外部。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-07.webp

3.3 主路由为爱快，旁路由 openwrt#

这个比较多样化，能搭配的方案太多了。你可以让爱快 ddns 域名解析，openwrt 转发内网服务ip+端口，最后用爱快转发内网服务 ip 端口到外网端口。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-08.webp

也可以直接用爱快转发 openwrt 所需要转发的端口，其他 ddns 解析+反向代理在 openwrt 进行，和上面方法也差不多。

https://img.nw177.cn/blog/20.routers/2003-如何玩转公网，怎么远程访问（三）-01-远程访问-09.webp

4. 总结#

远程访问，不过就是域名解析+端口转发，反代就是加上 SSL 证书，一切前提就是你有公网 IP。

这么多运用场景，总有一款适合你的。

新的篇章，软路由

Thu, 14 Aug 2025 00:00:00 GMT

新的篇章，软路由#

1 什么是软路由？#

软路由如果你去百度考古，大概率搜到软路由是没有硬件的，只需要台式机提供软件服务形成路由功能。用人话来说就是，虚拟机装点路由服务，达到路由效果就是软路由。实际上，现在软路由不是以前考古年代了，并不是没有硬件。难道物理机不是硬件吗？我理解的软路由，就是在日常路由器基础功能上，添加软件服务，无论是通过什么方式添加。

2 软路由系统有哪些？#

如果你又去考古，软路由系统肯定巴拉巴拉一大堆，但是现在常用的就是爱快和 openwrt，当然 ROS 是高手用的，我不会。通常现在你搜到的软路由基本上都是 openwrt 系统。而且现在软路由基本上都是 x86 硬件或者 arm 硬件两种，像爱快 x86 可以用官方免费的，arm 只能去购买爱快路由。openwrt 作为伟大开源平台，那x86和arm就百花齐放了。但是实际上都是一样的，只是Linux内核以及openwrt官方版本不同。openwrt 主要有天灵大佬 immortalWRT、酷友社 iStoreOS、大雕 QWRT、基于 immotalWRT 的 KWRT 以及其他 Openwrt。具体你可以去我们老朋友恩山论坛寻找。

2 怎么安装软路由？#

2.1 x86 物理机安装#

x86 物理机安装软路由故名思议就是直接把系统写到x86的硬盘或者启动盘里面去，直接启动就行。
img 镜像格式的系统需要用 balenaEtcher 或者 rufus 这样的写盘软件

2.2 arm 物理机刷机#

arm 刷机就比 x86 限制很多，注意刷机有风险，是对arm来说的，并不是对 x86
arm 刷机需要认准型号，黑了就进不去了
arm 刷机通常会刷一个不死包 uboot，然后才刷别的第三方 OpenWRT
恩山论坛找对应机器和 uboot 以及固件
==爱快能刷的几款机器，已经被爱快清空成砖了，支持正版，别去刷==

2.3 虚拟机安装#

虚拟机就有很多了，比如 PVE，Esxi（我没用过）、Unraid（NAS兼容虚拟机）、飞牛OS（NAS 兼容虚拟机）、爱快虚拟机（可能是邪教，我没用过）、iStoreOS（套娃虚拟机，我已经装了软路由还玩什么？）、windows 的 hper-v 虚拟机（直通看不懂）
首先安装好虚拟机，其次就是安装系统，ios 格式容易安装，像 img 需要转换下格式，不过都可以安装的。

3 怎么应用软路由？#

比如你安装了爱快，爱快流控功能是非常强大，可以百度下，怎么玩。
安装了 openwrt 的话，一般人都是玩什么出国留学啊居多，然后就是跑几个简单的 docker（NAS或者debian服务器也能跑），如果机器捉襟见肘内存不够，通常会选择插件，体积小很多。服务一般是 adguard home 去广告，ddns 解析，lucky 反向代理，等等。

Adguard Home 去广告

Wed, 13 Aug 2025 00:00:00 GMT

Adguard Home去广告#

1 序言#

事情是这样的，经常被小米腾讯广告骚扰，而且公共 DNS 很容易被污染，所以我就想着弄个 DNS 服务在本地，DNS服务有很多，但是我喜欢 AdGuard Home‌，以后简称 adg。

2 什么是 Adguard Home#

AdGuard Hom 是一款开源的全网广告拦截与反跟踪软件，特别适用于家庭网络环境。它通过 DNS 服务器拦截广告、跟踪器和恶意软件，保护用户的隐私和网络安。

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-01-adg-01.webp

2.1 广告拦#

AdGuard Home 能够拦截网站、应用程序和游戏中的广告，保护用户的在线体验不受干。

2.2 隐私保#

通过 DNS 层面过滤广告，防止跟踪脚本获取用户的个人信息，保护用户的隐。

2.3 恶意软件防#

除了广告和跟踪器，AdGuard Home 还能拦截恶意软件，确保网络环境的安全。

2.4 全局DNS服服#

用户可以通过设置网络设备使用 AdGuard Home 的DNS服务，从而保护整个家庭网络的隐私和安全。

2.5 开源特性#

AdGuard Home 是开源软件，用户可以根据自己的需求定制规则，实现更精准的拦截。

3 怎么安装 Adguard Home#

3.1 OpenWRT 安装 Adguard Home#

OpenWRT 要么找有安装好 adg 的固件，如果没有就去下面两个地方下载了手动安装，一个是 arm 一个是 x86。

Terminal window

1
#x86
2
https://raw.githubusercontent.com/AUK9527/Are-u-ok/main/x86/all/adguardhome.run
3
#arm
4
https://raw.githubusercontent.com/AUK9527/Are-u-ok/refs/heads/main/apps/all/adguardhome.run

上传文件就可以安装了，玩openwrt的人应该都会。

3.2 docker安装 Adguard Home#

我更喜欢用这个方法安装，docker 真的很好用。我先把我的 docker 树目录再放出来，方便你修改路径，如果和我一样的路径就不需要修改。

Terminal window

1
/root根目录
2
├── mnt
3
| ├── docker
4
|   ├── apps
5
|      ├── Adguard Home
6
|        ├── data        # 数据存储路径
7
|        ├── conf        # 配置文件路径
8
|        ├── rule        # rule文件路径
9
|   ├── docker-compose
10
|      ├── Adguard Home.yaml

首先我们需要获取以下网卡名称，然后在下面yaml文件中换对应的网卡名称，这一步很重要。

其次我们可以设置自己需要的独立 ip，也就是 docker 里面的 macvlan。

1
# 官方文档
2
# https://hub.docker.com/r/adguard/adguardhome
3

4
# 在ssh输入
5
# ip addr
6
# 获取到ip那个就是网卡名称，比如br-lan，enp5s0
7

8
# ---
9

10
name: adguardhome
11
# 最后编辑时间：2025-08-19
12
services:
13
  adguardhome:
14
    # 镜像地址
15
    image: adguard/adguardhome:latest
16
    # 容器名称
17
    container_name: adguardhome
18
    # 主机名
19
    hostname: adguardhome
20
    # 路径
21
    volumes:
22
      # 数据存储路径
23
      - /mnt/docker/apps/adguardhome/data:/opt/adguardhome/work
24
      # 配置文件路径
25
      - /mnt/docker/apps/adguardhome/conf:/opt/adguardhome/conf
26
      # rule文件路径
27
      - /mnt/docker/apps/adguardhome/rule:/opt/adguardhome/rule
28
    # 网络模式，macvlan独立IP
29
    networks:
30
      macvlan_net:
31
        # 输入独立IP
32
        ipv4_address: 192.168.x.x
33
    ports:
34
      # 需要开放的端口880,881,882,53,853,8853,67,68
35
      # DNS 基础端口（需同时开放 TCP/UDP）
36
      - 53:53/tcp        # 标准 DNS 协议端口（TCP，用于大型 DNS 响应）
37
      - 53:53/udp        # 标准 DNS 协议端口（UDP，常规 DNS 请求）
38

39
      # 加密 DNS 协议端口
40
      - 853:853/tcp      # DNS-over-TLS (DoT)，加密 DNS 通信
41
      - 853:853/udp      # DNS-over-QUIC (DoQ)，基于 UDP 的低延迟加密协议
42
      #- 8853:8853/udp    # 备用 DoQ 端口（部分客户端兼容性需求）
43

44
      # 加密 DNS DoH 协议端口
45
      - 443:443/tcp
46
      - 443:443/udp
47

48
      # 重定向 HTTP WebUI 管理端口
49
      - 80:80/tcp       # HTTP 管理界面
50
      - 80:80/udp
51
      - 3000:3000/tcp     # WebUI 控制台端口
52
      - 3000:3000/udp
53

54
      # 高级功能端口（按需开放）
55
      #- 67:67/udp        # DHCP 服务端口（若需提供 DHCP 服务）
56
      #- 68:68/udp        # DHCP 客户端端口
57
    # 重启策略，总是重启
58
    restart: always
59

60
# 设置网络，macvlan
61
networks:
62
  macvlan_net:
63
    driver: macvlan
64
    driver_opts:
65
      # 指定物理网络接口，linux请用ip addr查询
66
      parent: enp5s0
67
    ipam:
68
      config:
69
        # 设置网段/子网掩码
70
        - subnet: 192.168.x.0/24

展开收起

3.3 其他安装方法#

其他方法略，自我查找。

4 怎么配置 Adguard Home#

4.1 非加密上游 DNS 服务器#

如图所示，在里面填上DNS。

1
119.29.29.29
2
223.5.5.5
3
223.6.6.6
4
114.114.114.114
5
8.8.8.8
6
8.8.4.4
7
4.2.2.2
8
4.2.2.1
9
1.1.1.1

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-01-adg-02.webp

4.2 加密上游 DNS 服务器#

首先需要去下面链接下载 dns 分流规则，其次用将这个文件上传到路径为 /mnt/docker/apps/adguardhome/rule 里面。

Terminal window

1
# dns分流上游规则
2
https://gitee.com/nw177/adg_rule/blob/master/dns-2.0.txt

最后在路径为 /mnt/docker/apps/adguardhome/conf/AdGuardHome.yaml 文件中修改这一行。

Terminal window

1
# 编辑yaml文件
2
nano /mnt/docker/apps/adguardhome/conf/AdGuardHome.yaml
3
# 编辑upstream_dns_file这一行，后面添加文件路径
4
upstream_dns_file: /opt/adguardhome/rule/dns-2.0.txt

这样重启 adg 的 docker 我们就修改成功了，上游分流 dns 文件。其实如果你会修改这个 yaml 文件我们直接可以修改这个的。

4.3 DNS 设置#

打开并行请求，如图所示。

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-01-adg-03.webp

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-02-dns-01.webp

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-02-dns-02.webp

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-02-dns-03.webp

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-02-dns-04.webp

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-02-dns-05.webp

修改黄色框的几个内容，还有填写运营商的 dns。

Terminal window

1
# 云南电信dns
2
222.172.200.68
3
61.166.150.123
4

5
# 云南联通dns
6
221.3.131.11
7
221.3.131.12

4.4 黑名单设置#

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-02-dns-06.webp

添加黑名单内容。

Terminal window

1
# 海哥
2
https://ghfast.top/https://raw.githubusercontent.com/2771936993/HG/main/hg1.txt
3
# hosts
4
https://file-git.trli.club/file-hosts/ad-hosts/hosts
5
# adblock
6
https://file-git.trli.club/file-hosts/ad-hosts/adblock

4.5 白名单设置#

添加白名单内容。

Terminal window

1
# Domains
2
https://file-git.trli.club/file-hosts/allow/Domains
3
# adblock
4
https://file-git.trli.club/file-hosts/allow/adblock

5 怎么使用 Adguard Home 的 dns#

使用很简单，因为是独立 IP，直接在主路由中设置 adg 的 ip 为 dns 就可以了。

我这里以爱快和openwrt为例子，如图所示。

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-02-dns-07.webp

https://img.nw177.cn/blog/10.docker/1004-AdguardHome去广告-02-dns-08.webp

6 Adguard Home 的配置文件（直接暴力管饭）#

首先只需要上传上游分流规则文件。

其次把里面的加密登陆账号和密码改成你安装时候设置的，这个账号和加密的密码是你注册 adg 时候给的的在你本来的那个 yaml 文件里面找。

最后只需要改一下运营商 dns 就可以。

1
http:
2
  pprof:
3
    port: 6060
4
    enabled: false
5
  address: 0.0.0.0:80
6
  session_ttl: 720h
7
users:
8
  # 登录账号，开始注册的。
9
  - name:
10
  #登录密码，密码是加密的。
11
    password:
12
auth_attempts: 5
13
block_auth_min: 15
14
http_proxy: ""
15
language: ""
16
theme: auto
17
dns:
18
  bind_hosts:
19
    - 0.0.0.0
20
  port: 53
21
  anonymize_client_ip: false
22
  ratelimit: 20
23
  ratelimit_subnet_len_ipv4: 24
24
  ratelimit_subnet_len_ipv6: 56
25
  ratelimit_whitelist: []
26
  refuse_any: true
27
  upstream_dns:
28
    - https://dns.alidns.com/dns-query
29
    - https://223.5.5.5/dns-query
30
  # 修改上游分流规则文件路径
31
  upstream_dns_file: /opt/adguardhome/rule/dns-2.0.txt
32
  bootstrap_dns:
33
  # 修改运营商dns，也可以用大厂的dns比如腾讯、阿里
34
  # 这里需要改成你运营商的dns最好
35
    - 221.3.131.11
36
    - 221.3.131.12
37
  fallback_dns: []
38
  upstream_mode: parallel
39
  fastest_timeout: 1s
40
  allowed_clients: []
41
  disallowed_clients: []
42
  blocked_hosts:
43
    - version.bind
44
    - id.server
45
    - hostname.bind
46
  trusted_proxies:
47
    - 127.0.0.0/8
48
    - ::1/128
49
  cache_size: 4194304
50
  cache_ttl_min: 60
51
  cache_ttl_max: 600
52
  cache_optimistic: true
53
  bogus_nxdomain: []
54
  aaaa_disabled: false
55
  enable_dnssec: true
56
  edns_client_subnet:
57
    custom_ip: ""
58
    enabled: true
59
    use_custom: false
60
  max_goroutines: 300
61
  handle_ddr: true
62
  ipset: []
63
  ipset_file: ""
64
  bootstrap_prefer_ipv6: false
65
  upstream_timeout: 10s
66
  private_networks: []
67
  use_private_ptr_resolvers: false
68
  local_ptr_upstreams: []
69
  use_dns64: false
70
  dns64_prefixes: []
71
  serve_http3: false
72
  use_http3_upstreams: false
73
  serve_plain_dns: true
74
  hostsfile_enabled: true
75
tls:
76
  enabled: false
77
  server_name: ""
78
  force_https: false
79
  port_https: 443
80
  port_dns_over_tls: 853
81
  port_dns_over_quic: 853
82
  port_dnscrypt: 0
83
  dnscrypt_config_file: ""
84
  allow_unencrypted_doh: false
85
  certificate_chain: ""
86
  private_key: ""
87
  certificate_path: ""
88
  private_key_path: ""
89
  strict_sni_check: false
90
querylog:
91
  dir_path: ""
92
  ignored: []
93
  interval: 2160h
94
  size_memory: 1000
95
  enabled: true
96
  file_enabled: true
97
statistics:
98
  dir_path: ""
99
  ignored: []
100
  interval: 24h
101
  enabled: true
102
filters:
103
  #黑名单规则
104
  - enabled: true
105
    url: https://ghproxy.net/https://raw.githubusercontent.com/qq5460168/666/master/rules.txt
106
    name: rule2.0
107
    id: 1737124284
108
  - enabled: true
109
    url: https://file-git.trli.club/file-hosts/ad-hosts/hosts
110
    name: ad-hosts
111
    id: 1738545601
112
  - enabled: true
113
    url: https://file-git.trli.club/file-hosts/ad-hosts/adblock
114
    name: adblock
115
    id: 1738545602
116
whitelist_filters:
117
  #白名单规则
118
  - enabled: true
119
    url: https://file-git.trli.club/file-hosts/allow/Domains
120
    name: Domains
121
    id: 1738545604
122
  - enabled: true
123
    url: https://file-git.trli.club/file-hosts/allow/adblock
124
    name: adblock
125
    id: 1738545605
126
user_rules: []
127
dhcp:
128
  enabled: false
129
  interface_name: ""
130
  local_domain_name: lan
131
  dhcpv4:
132
    gateway_ip: ""
133
    subnet_mask: ""
134
    range_start: ""
135
    range_end: ""
136
    lease_duration: 86400
137
    icmp_timeout_msec: 1000
138
    options: []
139
  dhcpv6:
140
    range_start: ""
141
    lease_duration: 86400
142
    ra_slaac_only: false
143
    ra_allow_slaac: false
144
filtering:
145
  blocking_ipv4: ""
146
  blocking_ipv6: ""
147
  blocked_services:
148
    schedule:
149
      time_zone: UTC
150
    ids: []
151
  protection_disabled_until: null
152
  safe_search:
153
    enabled: false
154
    bing: true
155
    duckduckgo: true
156
    ecosia: true
157
    google: true
158
    pixabay: true
159
    yandex: true
160
    youtube: true
161
  blocking_mode: default
162
  parental_block_host: family-block.dns.adguard.com
163
  safebrowsing_block_host: standard-block.dns.adguard.com
164
  rewrites: []
165
  safe_fs_patterns:
166
    - /opt/adguardhome/work/userfilters/*
167
  safebrowsing_cache_size: 1048576
168
  safesearch_cache_size: 1048576
169
  parental_cache_size: 1048576
170
  cache_time: 30
171
  filters_update_interval: 24
172
  blocked_response_ttl: 10
173
  filtering_enabled: true
174
  parental_enabled: false
175
  safebrowsing_enabled: false
176
  protection_enabled: true
177
clients:
178
  runtime_sources:
179
    whois: true
180
    arp: true
181
    rdns: true
182
    dhcp: true
183
    hosts: true
184
  persistent: []
185
log:
186
  enabled: true
187
  file: ""
188
  max_backups: 0
189
  max_size: 100
190
  max_age: 3
191
  compress: false
192
  local_time: false
193
  verbose: false
194
os:
195
  group: ""
196
  user: ""
197
  rlimit_nofile: 0
198
schema_version: 29

展开收起

Emby直连115网盘（一）

Tue, 12 Aug 2025 00:00:00 GMT

Emby 直连 115 网盘（一）#

1 准备工作#

主意，现在网盘必须要会员才可以看，没会员的就不要搭建了，能搭建限速看不了！

很多人玩网盘，直接刮削因为众所周知的原因，网盘直接要么限速，要么风控。现在有一种很好的办法就是生成 strm 文件，然后用第三方播放器去播放 strm 文件。有两个比较好的项目，可惜是收费的，Symedia+FastEmby，或者是 cloud_media_sync。今天我来介绍一种不收费，但是入门肯定有一些难度。我也会在后面的第二篇，第三篇博客更新收费，但是简单上手的项目。

我先把我的 docker 树目录再放出来，方便你修改路径，如果和我一样的路径就不需要修改。

1
/root根目录
2
├── mnt
3
| ├── docker            # 创建容器脚本文件夹
4
|   ├── apps
5
|      ├── auto_symlink # 生成strm文件
6
|      ├── alist        # 挂载网盘（你可以用rclone，我不会）
7
|      ├── cloudDrive2  # 挂载网盘并且挂载到本地路径
8
|      ├── emby         # 搭建emby
9
|      ├── embynginx    # nginx反代302
10
|        ├──conf.d      # nginx 配置文件夹，需要修改，并且从github项目中下载了上传
11
|        ├──embyCache   # emby日志
12
|        ├──log         # nginx日志
13
|   ├── docker-compose
14
|      ├── strm302.yaml # alist+cd2+302+strm+emby
15
|   ├── CloudNAS        # 通过cd2挂载的网盘到本地
16
|   ├── Media           # 生成的strm文件媒体库
17
|        ├── Strm
18
|          ├──  Movie
19
|          ├──  TV
20
|        ├── 其他Strm

展开收起

认真对比自己的目录，如果这个目录错了，很麻烦的，最好就是和我一样。
因为我在拉取项目时候，在反代那里因为会报错，所以我先创建文件夹上传两个必须上传的配置文件，后面的配置内容可以安装好项目再修改。
我在路径为 /mnt/docker/apps/embynginx 路径下上传了从下面 github 项目下载来的两个文件，分别是文件夹 conf.d和文件 nginx.con。

emby2alist 项目地址

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-01-embynginx-01.webp

2 创建 strm302 项目#

2.1 什么是 strm？#

可以在 Emby 中播放各种网络视频和音频流，使用 .strm 文件的效果就像将它们本地存储在媒体中心一样。只要 Emby 支持格式和流传输方法（网络协议），就可以使用流。后缀为 .strm 的基本文本文件，内容包含 Internet 流的 URL 或本地文件路径位置。

2.2 什么是302？#

302 就是重定向，通过你部署环境重定向到一个地方，网盘 302 就是重定向到网盘官网，从而达到不走你部署环境上行流量的情况。

2.3 什么是 strm302 项目？#

strm302 项目，就是用工具生成 strm 文件，无论是什么工具都行，alist-strm，115-strm，auto_symlink，MP 都可以。然后通过 nginx 反代重定向到网盘官网，达到免部署环境上行流量的情况。该项目文件包含 cloudDrive2、alist、emby、auto_symlink、nginx 五个镜像。

1
# alist+cd2+auto_symlink+amilys-emby+embynginx = 白嫖115 123网盘302
2
# 本项目整合，主要是通过alist挂载115、123网盘，cd2映射网盘到本地路径，auto_symlink生成strm文件，amilys-emby读取strm，最后embynginx反代
3

4
# 更新auto_symlink端口从8085换到了8095
5

6
# ---
7

8
name: strm302
9
# 最后编辑时间：2025-03-13
10
services:
11
  alist:
12
    # 镜像地址，此为正式版，内置aria2
13
    image: xhofe/alist-aria2:latest
14
    # 容器名字
15
    container_name: alist
16
    # 主机名
17
    hostname: alist
18
    # 路径
19
    # 环境配置
20
    environment:
21
      # 给最高权限，直接让它可以访问到你的全部东西，注意要做好映射
22
      - PUID=0
23
      - PGID=0
24
      # 默认创建新文件的权限，一般写022
25
      - UMASK=022
26
      # 时区
27
      - TZ=Asia/Shanghai
28
    volumes:
29
      # 配置文件目录
30
      # - 左边是你本机路径 : 右边是容器路径
31
      - /mnt/docker/apps/alist:/opt/alist/data
32
    # 网络模式：桥接模式：bridge，需要手动映射端口  主机模式：host，不需要手动映射端口
33
    network_mode: bridge
34
    ports:
35
      # webUI端口：5244，aria2端口：6800
36
      - 5244:5244
37
      - 6800:6800
38
    # 重启策略，可根据实际情况而选择 no/always/unless-stopped/on-failure/on-failure
39
    # 一般选择always 或者 unless-stopped
40
    restart: always
41

42
  clouddrive2:
43
    # 镜像地址，该镜像使用的是非正式版，如需使用测正式版，镜像改为cloudnas/clouddrive2:latest
44
    image: cloudnas/clouddrive2-unstable-test
45
    # 容器名字
46
    container_name: clouddrive
47
    # 主机名
48
    hostname: clouddrive2
49
    # 特权模式，赋予容器几乎与主机相同的权限，必须
50
    privileged: true
51
    # 环境配置
52
    environment:
53
      # 自定义配置目录
54
      - CLOUDDRIVE_HOME=/Config
55
      # 时区
56
      - TZ=Asia/Shanghai
57
    # 路径
58
    volumes:
59
      # 挂载网盘目录，shared 挂载点是共享的，在宿主机上进行的挂载或卸载操作会传播到所有容器中‌
60
      - /mnt/CloudNAS:/mnt/CloudNAS:shared
61
      # 配置文件目录，可在变量中进行配置
62
      - /mnt/docker/apps/clouddrive2:/Config
63
    # 挂载驱动
64
    devices:
65
      # Clouddrive 使用 fuse3 来挂载云存储服务，使用fuse3在Docker容器中挂载云存储服务时，需要在主机系统上启用共享挂载
66
      - /dev/fuse:/dev/fuse
67
    # host网络模式，端口为：19798，需要这个19798端口不被占用
68
    network_mode: host
69
    # 重启策略
70
    restart: always
71

72
  auto_symlink:
73
    # 镜像地址
74
    image: shenxianmq/auto_symlink:latest
75
    # 容器名字
76
    container_name: auto_symlink
77
    # 主机名
78
    hostname: auto_symlink
79
    # 最高管理者root权限 #admin password
80
    user: 0:0
81
    # 环境配置
82
    environment:
83
      # 时区
84
      - TZ=Asia/Shanghai
85
    # 路径
86
    volumes:
87
      # cd2挂载网盘的目录，rslave 挂载点是私有的，宿主机上的挂载点不会传播到容器，同样容器中的挂载也不会传播到宿主机或其他容器‌
88
      - /mnt/CloudNAS:/mnt/CloudNAS:rslave
89
      # 生成Strm目录
90
      - /mnt/Media/Strm:/mnt/Media/Strm
91
      # 配置文件目录
92
      - /mnt/docker/apps/auto_symlink/config:/app/config
93
      # 备份目录
94
      - /mnt/docker/apps/auto_symlink/backup:/app/backup
95
    # 端口
96
    ports:
97
      # webUI端口：8095
98
      - 8095:8095
99
    # 重启策略
100
    restart: always
101

102
  amilys-emby:
103
    # 镜像地址，如需测试版追新，latest更改为beta
104
    # arm64v8设备使用 amilys/embyserver_arm64v8
105
    image: amilys/embyserver:beta
106
    # 容器名
107
    container_name: amilys-emby
108
    # 主机名
109
    hostname: amilys-emby
110
    # 特权模式，赋予容器几乎与主机相同的权限，给root即可，开心用
111
    privileged: true
112
    environment:
113
      # 时区
114
      - TZ=Asia/Shanghai
115
      # 最高权限，和上面特权模式重复，开一个就行
116
      #- UID=0
117
      #- GID=0
118
      #- GIDLIST=0
119
      # 更换为自己的http代理
120
      # - ALL_PROXY=http://【IP:PORT】
121
      # 更换为自己的http代理
122
      # - HTTP_PROXY=http://【IP:PORT】
123
    volumes:
124
      # cd2挂载网盘的目录，rslave 挂载点是私有的，宿主机上的挂载点不会传播到容器，同样容器中的挂载也不会传播到宿主机或其他容器‌
125
      - /mnt/CloudNAS:/mnt/CloudNAS:rslave
126
      #cd2生成Strm目录，emby扫媒体文件
127
      - /mnt/Media/Strm:/mnt/Media/Strm
128
      # amilys-emby配置文件
129
      - /mnt/docker/apps/amilys-emby:/config
130
    # 驱动
131
    devices:
132
      # 开启硬件转码
133
      - /dev/dri:/dev/dri
134
    # 网络模式
135
    network_mode: bridge
136
    # 端口
137
    ports:
138
      # http webUI端口：8096，https webUI端口：8920
139
      - 8096:8096
140
      - 8920:8920
141
    # 重启策略，总是重启
142
    restart: always
143

144
  embynginx:
145
    # 镜像地址，反向代理
146
    image: nginx:1.27.1
147
    # 容器名
148
    container_name: nginx-emby
149
    # 主机名
150
    hostname: nginx-emby
151
    # 路径
152
    volumes:
153
      # nginx配置文件
154
      - /mnt/docker/apps/embynginx/nginx.conf:/etc/nginx/nginx.conf
155
      # emby缓存日志
156
      - /mnt/docker/apps/embynginx/embyCache:/var/cache/nginx/emby
157
      # nginx配置文件，反代需要修改constant.js、constant-mount.js、server-group.conf、constant-pro.js
158
      - /mnt/docker/apps/embynginx/conf.d:/etc/nginx/conf.d
159
      # 日志文件
160
      - /mnt/docker/apps/embynginx/log:/var/log/nginx
161
    # 网络模式
162
    network_mode: bridge
163
    # 端口
164
    ports:
165
      # 代理emby的8096webUI端口为：8091
166
      - 8091:8091
167
    # 重启策略，总是重启
168
    restart: always

展开收起

3 容器文件的配置#

3.1 emby 文件的配置#

首先是配置 emby，浏览器打开 http://192.168.x.x:8096，安装配置基础设置。

其次最重要的是生成一个 API KEY 给 302 反代备用。

3.2 alist 文件的配置#

首先 alist，打开 http://192.168.x.x:5244，安装配置基础设置，默认账号 admin，密码在日志里面，有且只会出现一次。
其次最重要的是复制 alist API 给 302 反代备用。
再次，设置-全局，把签名所有关掉。
最后就是你需要挂载你的网盘，如果你是115网盘，夸克网盘，123盘，天翼云这个官方教程很多。

注意：目前支持302的有 115 网盘，123 网盘，天翼云网盘都需要会员，没有会员看不了。
但是如果你是 115 网盘，我建议你在猴油里面安装一个不大助手，因为不同的端，我需要给不一样得 cookie，不然共用会抢登录。不大助手如图所示。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-02-alist-01.webp

3.3 cd2 文件的配置#

首先 cd2，打开 http://192.168.x.x:19798，需要你用邮箱注册一个账号并且登录上去。
其次，挂载网盘，如果是你的是夸克网盘，cd2 不支持，你只能套娃 alist，挂载 webdeav，挂载地址填写 192.168.x.x:5244/dav，然后就是 alist 账号密码。
如果你是 115 网盘我建议你用上面安装的不大助手获取一个与 alist 不同的 cookie 登陆上去。
最后，就是用cd2挂载网盘到本地磁盘路径。选择根目录，挂载点为 /mnt/CloudNAS/CloudDrive，网盘路径为 /，权限 777。
挂载好以后，可以去服务器检查一下，挂载的路径 /mnt/CloudNAS/CloudDrive，有没有文件，能不能读取到网盘文件。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-03-cd2-01.webp

4. 生成strm文件#

4.1 登录#

首先浏览器打开http://192.168.x.x:8095，账号是admin，密码是password。

4.2 全局设置#

其次进入全局设置，打开挂载检测，路径为 /mnt/CloudNAS/CloudDrive/ 网盘名字（什么网盘就选择到那个网盘就行，比如 115 就选择到 115 ），如图所示设置。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-04-AS-01.webp

4.3 添加同步#

4.3.1 任务名称#

随便写一个对应网盘名称就可以。

4.3.2 文件夹设置#

通过浏览的方式选择到你的媒体，最好路径全是英文，比如 115 的按照我的路径应该是这样 /mnt/CloudNAS/CloudDrive/115/Media

为什么我截图上是夸克，因为我用的原石会员 115 网盘测试过了，能生成 strm，也能 302 但是限速；这个是我用夸克网盘生成的，目前不能302；但是原理是一样的。

本地目录说的是生存 strm 文件到哪里，按照我的目录是这样 /mnt/Media/Strm

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-04-AS-02.webp

4.3.3 掉盘检测#

首先在电脑创建一个测试 .txt 的文件，内容为 abcd123456，乱写一些。
其次将这个文件上传到网盘根目录。
文件路径就是这个你挂载到本地盘的路径，比如 115 网盘按照我的配置是 /mnt/CloudNAS/CloudDrive/115/测试.txt
文件链接就是这个测试 .txt 文件在 cd2 通过网页打开的浏览器链接，比如我这个就是，如图所示 http://192.168.3.8:19798/static/http/192.168.3.8:19798/True/%2F115%2F%E6%B5%8B%E8%AF%95.txt

4.3.4 其他设置#

同步开关，同步功能，清除功能就行，定时任务建议关闭，担心风控。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-04-AS-03.webp

4.3.5 软连接配置#

挂载类型选择 cd2，云端地址就是 cd2 地址 192.168.x.x:19798，cd2 根目录为/mnt/CloudNAS/CloudDrive，只要和我路径一样。如图所示，最后保存同步。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-04-AS-04.webp

4.3.6 手动同步#

害怕网盘风控，我建议手动同步，打开常用工具然后手动同步，选择下载模式同步线程 2，开始同步，如图所示。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-04-AS-05.webp

如果你和我一样的路径一样的配置，这样就能愉快生成 strm 文件了。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-04-AS-06.webp

5 添加 emby2nginx 反代#

既然生成了strm文件，那么我们来弄 302 反代，打开那会儿我们上传的文件夹 conf.d和文件 nginx.conf。

5.1 文件一修改#

路径为 /mnt/docker/apps/embynginx/conf.d/constant.js 修改以下参数。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-01-embynginx-02.webp

5.2 文件二修改#

路径为 /mnt/docker/apps/embynginx/conf.d/config/constant-mount.js 修改以下参数。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-01-embynginx-03.webp

5.3 文件三修改#

路径为 /mnt/docker/apps/embynginx/conf.d/includes/server-group.conf 修改以下参数

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-01-embynginx-04.webp

5.4 文件四修改#

路径为 /mnt/docker/apps/embynginx/conf.d/config/constant-pro.js 修改以下参数，这个是替换路径反代 302 直链很重要的一步，从 strm 文件前面到你网盘的，比如你是 115 盘就到 115，123 盘就到 123。

https://img.nw177.cn/blog/10.docker/1003-Emby直连115网盘（一）-01-embynginx-05.webp

保存配置文件，重启项目所有 docker。

6. 添加影视库#

首先我们打开 http://192.168.x.x:8091，这个就是反代的 emby 端口，添加影视库。

其次 strm 是不能用浏览器观看的，所以你要么使用 windows emby 小秘客户端，要么浏览器装猴油+ embyToLocalPlayer 插件，要么使用手机，有 afusekt，yamby以及emby小秘客户端观看。

7. 反代#

你可以通过 lucky，nginx 或者 ddns 转发或者其他方式，转发 hhtp://192.168.x.x:8091 这个端口的 emby，就能够实现 302 反代。

8. 总结#

以前 115 网盘只是风控，但是原石会员也能正常看的。现在情况是原石看不了了，302 那些就不要想了。不怕风控的只有夸克，目前为止，但是不能 302。

玩网盘必定要开网盘会员

Emby直连115网盘（二）

Tue, 12 Aug 2025 00:00:00 GMT

Emby 直连 115 网盘（二）#

1. 准备工作#

如果你看过上一篇文章的话，你可能已经搭建成功了，可能 302 反代没成功，需要上传文件修改文件。最近我发现一个项目，他虽然是付费的，但是他免费生成 strm 文件，以及默认 302 反代端口，是的现在收费了，因为被滥用，就全收费了。功能还不错。只需要填写 emby 的地址+端口，以及 emby 的 api key 就行，这个项目不需要部署 alist，cd2 等其他 docker；只需要 emby 和这个项目就行。目前只支持 115 网盘，记得是 115 会员才玩哦。

我先把我的 docker 树目录再放出来。

1
/root根目录
2
├── mnt
3
| ├── docker                 # 创建容器脚本文件夹
4
|   ├── apps
5
|      ├── cloud_media_sync  # 生成strm文件，并且反代302
6
|      ├── emby              # 搭建emby
7
|   ├── docker-compose
8
|      ├── strm302.yaml      # cloud_media_sync+emby
9
|   ├── Media                # 生成的strm文件媒体库
10
|        ├── Strm
11
|          ├──  Movie
12
|          ├──  TV

2 项目介绍#

2.1 什么是 cloud_media_sync#

cloud_media_sync 就是生成 strm 并且反代 302 的项目，目前是收费的。但是很好用，下面我简称 cms。

老虎哥 cms 官方 wiki。

https://img.nw177.cn/blog/10.docker/1006-Emby直连115网盘（二）-01-as-01.webp

2.2 什么是 Symedia#

Symedia 是生成 strm 文件，还可以像MP一样整理了再生成。但是 302 要单独买，名称叫做 fastemby，如果你只是需要 302 但是不会自己搭建，你可以买 fastemby。然后搭配这位作者的免费项目 auto_symlink 使用，效果也是基本能满足的。

官方教程 wiki。

https://img.nw177.cn/blog/10.docker/1006-Emby直连115网盘（二）-02-cms-01.webp

3 创建 strm302 项目#

创建好的 CMS 项目界面如下，创建好 compose，只要你填了 emby 两个参数，就是 302 反代了。你也可以尝试用他的生成 strm，默认类似 MP 的刮削，只是生成 strm 文件与 auto_symlink 原理不一样。而且主要不支持夸克网盘。这次我只给 cms 项目了，sa 上面 wiki 有。

1
# 官方文档
2
# https://hub.docker.com/r/amilys/embyerver
3
# 媒体库规范化命名手册
4
# https://emby.media/support/articles/Home.html
5
# https://hub.docker.com/r/imaliang/cloud-media-sync
6
# https://wiki.cmscc.cc/
7

8
# ---
9

10
name: cms+emby
11
# 最后编辑时间：2025-02-15
12
  amilys-emby:
13
    # 镜像地址，如需测试版追新，latest更改为beta
14
    # arm64v8设备使用 amilys/embyserver_arm64v8
15
    image: amilys/embyserver:beta
16
    # 容器名
17
    container_name: amilys-emby
18
    # 主机名
19
    hostname: amilys-emby
20
    # 特权模式，赋予容器几乎与主机相同的权限，给root即可，开心用
21
    privileged: true
22
    environment:
23
      # 时区
24
      - TZ=Asia/Shanghai
25
      # 最高权限，和上面特权模式重复，开一个就行
26
      #- UID=0
27
      #- GID=0
28
      #- GIDLIST=0
29
    volumes:
30
      # 生成strm媒体库路径
31
      - /mnt/Media/Strm:/mnt/Media/Strm
32
      # amilys-emby配置文件
33
      - /mnt/docker/apps/amilys-emby:/config
34
    # 驱动
35
    devices:
36
      # 开启硬件转码
37
      - /dev/dri:/dev/dri
38
    # 网络模式
39
    network_mode: bridge
40
    # 端口
41
    ports:
42
      # http webUI端口：8096，https webUI端口：8920
43
      - 8096:8096
44
      - 8920:8920
45
    # 重启策略，总是重启
46
    restart: always
47

48
  cloud-media-sync:
49
    # 镜像地址
50
    image: imaliang/cloud-media-sync:latest
51
    # 容器名
52
    container_name: cloud-media-sync
53
    # 主机名
54
    hostname: cloud-media-sync
55
    # 特权模式，赋予容器几乎与主机相同的权限，给root即可
56
    privileged: true
57
    # 环境配置
58
    environment:
59
      # 给最高权限，直接让它可以访问到你的全部东西，注意要做好映射
60
      - PUID=0
61
      - PGID=0
62
      # 默认创建新文件的权限，一般写022
63
      - UMASK=022
64
      # 时区
65
      - TZ=Asia/Shanghai
66
      - RUN_ENV=online
67
      # 登陆账号
68
      - ADMIN_USERNAME=admin
69
      # 登陆密码
70
      - ADMIN_PASSWORD=admin
71
      # emby的ip+端口
72
      - EMBY_HOST_PORT=http://192.168.x.x:8096
73
      # emby上的api key
74
      - EMBY_API_KEY=
75
      - IMAGE_CACHE_POLICY=3
76
      # 购买的cms密钥填写在这里
77
      - DONATE_CODE=CMS_XXX_XXX
78
    volumes:
79
      # cms配置文件路径
80
      - /mnt/docker/apps/cloud_media_sync/config:/config
81
      # cms日志文件路径
82
      - /mnt/docker/apps/cloud_media_sync/logs:/logs
83
      # cms的反代emby的nginx路径
84
      - /mnt/docker/apps/cloud_media_sync/cache:/var/cache/nginx/emby
85
      # 生成strm媒体库路径
86
      - /mnt/Media/Strm:/mnt/Media/Strm
87
    ports:
88
      # cms webUI访问端口：9527
89
      - 9527:9527
90
      # 9096是cms反代302的访问emby端口
91
      - 9096:9096
92
    # 重启策略，总是重启
93
    restart: always

展开收起

4 总结#

现在项目真的很多，但是玩网盘万变不离其宗，基本上都是生成 strm+302 反代看，但是很多人在内网其实生成 strm 不封控已经很好了，strm 提高了网盘的门槛，如果有傻瓜式安装，那么以后可能也会被封，得玩且玩吧！

容器 & docker & docker-compose

Mon, 11 Aug 2025 00:00:00 GMT

容器 & docker & docker-compose#

1 yaml文件语法规则#

1.1 规则一：缩进#

yaml使用一个固定的缩进风格表示数据层结构关系，需要每个缩进级别由两个空格组成，一定不能使用tab键。

1.2 规则二：冒号#

每个冒号后面一定要有一个空格，以冒号结尾不需要空格。

1
services:
2
image: mtphotos/mt-photos:latest

1.3 规则三：短横线#

想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一个列表的一部分。

1
environment:
2
  - TZ=Asia/Shanghai
3
  - LANG=C.UTF-8
4
  - PUID=1000
5
  - PGID=100

2 容器是什么？#

容器就是一个轻量化，独立，把环境依赖和配置打包在一起，单独运行。

3 docker和docker-compose区别#

什么是容器以及docker和docker-compose区别，我就不说了，本质是一样的，只不过compose更好管理。而且我现在只使用docker-compose.yaml这样的文件，优点是可以一个yaml文件搭建一个项目，包含好几个容器，这样方便管理。

4 如何安装docker#

我主要以 debian 12为例，所以安装docker的命令如下：

清华大学镜像wiki，里面有安装docker教程。

1
export DOWNLOAD_URL="https://mirrors.tuna.tsinghua.edu.cn/docker-ce"

如果你使用curl或者使用wget

1
apt install curl -y
2
curl -fsSL https://raw.githubusercontent.com/docker/docker-install/master/install.sh | sh
3
# 或者使用wget
4
wget -O- https://raw.githubusercontent.com/docker/docker-install/master/install.sh | sh

5 安装docker-compose管理工具#

docker-compose管理工具有很多，最精简的是portainer，占用很小，我的基本docker路径目录树如下建立：

1
root（根目录）
2
├── docker（分支节点：docker目录）
3
│ ├── apps（叶子节点：docker app目录）
4
│ │ ├── emby路径
5
│ │ └── music路径
6
│ └── docker-compose（叶子节点：docker-compose.yaml目录）
7
│ │ ├── emby
8
│ │ │ └── docker-compsoe.yaml
9
│ │ ├── music
10
│ │ └──── docker-compsoe.yaml
11
...

我这样建立目录是为了方便管理，yaml文件和docker项目数据是分开的。

5.1 portainer#

在ssh中以root用户直接输入以下代码，就可以安装中文版本的portainer，web访问端口是9000，http://ip:9000，安装完成请立即访问并且注册密码，密码必须为数字，英文以及标点符号得三种复杂组合。

1
docker run -d --restart=always --name=portainer -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock 6053537/portainer-ce

当然上面这个是docker，下面这个我发一下compose版本的。

1
# 官方文档
2
# https://hub.docker.com/r/6053537/portainer-ce
3

4
# ---
5

6
name: portainer-ce
7
# 最后编辑时间：2025-03-12
8
services:
9
  portainer-ce:
10
    # 镜像地址
11
    image: 6053537/portainer-ce
12
    # 容器名
13
    container_name: portainer-ce
14
    # 主机名
15
    hostname: portainer-ce
16
    # 路径
17
    volumes:
18
      # docker核心配置
19
       - /var/run/docker.sock:/var/run/docker.sock
20
    # 网络模式：桥接模式
21
    network_mode: bridge
22
    # 端口
23
    ports:
24
      # webUI端口
25
      - 9000:9000
26
    # 重启策略，总是重启
27
    restart: always

展开收起

docker可以直接在ssh上运行代码就行了，但是docker-compose.yaml文件的docker怎么运行呢？

1
# 创建文件夹
2
mkdir -p /docker/apps/docker-compose/portainer-ce
3
# cd 到存放yaml文件夹下
4
cd /docker/apps/docker-compose/portainer-ce
5
# 拉取镜像并且启动docker
6
docker compose pull && docker compose up -d

5.2 dpanel#

在ssh中以root用户直接输入以下代码，就可以安装dpanel，web访问端口是8807，http://ip:8807。

dpanel的wiki文档可以阅读一下。

docker代码如下：

1
docker run -it -d --name dpanel --restart=always \
2
 -p 8880:80 -p 4443:443 -p 8807:8080 \
3
 -v /var/run/docker.sock:/var/run/docker.sock \
4
 -v /docker/apps/dpanel:/dpanel -e APP_NAME=dpanel dpanel/dpanel:latest
5
#/docker/appsdpanel安装路径可以根据个人喜好修改，端口也一样

compose的yaml代码如下：

1
# 官方文档
2
# https://dpanel.cc
3
# https://github.com/donknap/dpanel
4
# https://hub.docker.com/r/dpanel/dpanel
5

6
# ssh  cd 到文件夹下
7
# cd /docker/apps/dpanel
8

9
# 手动更新升级启动
10
# docker compose pull && docker compose up -d
11

12

13
# ---
14

15
name: dpanel
16
# 最后编辑时间：2025-03-05
17
services:
18
  dpanel:
19
    # 镜像地址，tag可选 latest/lite
20
    # lite 版去掉了域名转发相关，需要自行转发域名绑定容器，不需要绑定 80 及 443 端口
21
    image: registry.cn-hangzhou.aliyuncs.com/dpanel/dpanel:latest
22
    # 容器名字
23
    # 更改此名称后，请同步修改下方 APP_NAME 环境变量
24
    container_name: dpanel
25
    # 主机名
26
    hostname: dpanel
27
    environment:
28
      # 请保持此名称与 container_name 一致
29
      APP_NAME: dpanel
30
      # 账号
31
      INSTALL_USERNAME: admin
32
      # 密码
33
      INSTALL_PASSWORD: admin
34
    volumes:
35
      # docker核心路径
36
      - /var/run/docker.sock:/var/run/docker.sock
37
      # 数据库文件目录
38
      - /docker/apps/dpanel:/dpanel
39
    # 网络模式
40
    network_mode: bridge
41
    ports:
42
      # 域名转发相关，lite版不需要
43
      - 8805:80
44
      - 8806:443
45
      # WebUI 端口
46
      - 8807:8080
47
    # 重启策略，总是重启
48
    restart: always
49

50
  dpanel-plugin-explorer:
51
    # 镜像地址，该镜像为 dpanel 的文件浏览器，隔离特权
52
    image: alpine:latest
53
    # 容器名字
54
    container_name: dpanel-plugin-explorer
55
    # 容器特权模式
56
    privileged: true
57
    pid: host
58
    command: ["sh", "-c", "tail -f /dev/null"]
59
    # 重启策略，总是重启
60
    restart: always

展开收起

5.3 宝塔面板#

介绍了两款轻量级面板，那么我来介绍两款比较好用全面的面板。宝塔面板不多说了，直接安装官方版本如下链接和代码。

宝塔官网链接。

1
if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh;fi;bash install_panel.sh ed8484bec

当然装了官方版本，也有开心版，试验性Centos/Ubuntu/Debian安装命令独立运行环境python3.7。

1
curl -sSO http://io.bt.sb/install/install_panel.sh&& bash install_panel.sh

或者安装debian 和Ubuntu版本

1
wget -O install.sh http://io.bt.sb/install/install-ubuntu_6.0.sh&& bash install.sh

5.4 1Panel#

1Panel 是新一代的 Linux 服务器运维管理面板，也是我觉得比较好用的面板，后面的文章我都以 1Panel 或者 dpanel 为例。

1Panel官网链接。

1
bash -c "$(curl -sSL https://resource.fit2cloud.com/1panel/package/v2/quick_start.sh)"

6 好玩的 docker 项目#

好玩的 docker 项目有很多，我这里主要通过下载，音乐，影视，几个方面介绍。

容器项目&下载类

Mon, 11 Aug 2025 00:00:00 GMT

容器项目&下载类#

序言 docker-compose 容器项目#

我先把我的 docker 树目录再放出来，方便你修改路径，如果和我一样的路径就不需要修改。

1
root（根目录）
2
├── docker（分支节点：docker目录）
3
│   ├── apps（叶子节点：docker app目录）
4
│   │   ├── xunlei         # 存放迅雷配置
5
│   │   └── qbittorrent    # 存放qb配置
6
│   └── docker-compose（叶子节点：docker-compose.yaml目录）
7
│       ├── xunlei
8
│       │   └── docker-compose.yaml
9
│       └── qbittorrent
10
│           └── docker-compose.yaml
11
├── downloads（数据节点）
12
│   ├── xunlei_downloads
13
│   └── qb_downloads
14
...

工欲善其事必先利其器，首先肯定是我们熟悉的下载软件迅雷和qb。

1 迅雷#

迅雷老生常谈的软件了，迅雷 docker 默认端口是 2345，你可以创建项目 xunlei 的 yaml 文件。上个文章我介绍了手动创建 yaml 文件，并且手动拉取镜像运行 docker 的过程。这次我就以迅雷这个为例，采用 dpanel 面板工具方式运行。

1
# 官方文档
2
# http://hub.docker.com/cnk3x/xunlei
3
# https://github.com/cnk3x/xunlei
4

5
# ---
6

7
name: xunlei
8
# 最后编辑时间：2025-02-18
9
services:
10
  xunlei:
11
    # 镜像地址，此为正式版，内置aria2
12
    image: cnk3x/xunlei:latest
13
    # 容器名
14
    container_name: xunlei
15
    # 主机名
16
    hostname: xunlei
17
    # 特权，赋予容器与主机几乎一致的权限，必须开启
18
    privileged: true
19
    # 路径
20
    environment:
21
      # 迅雷的用户、用户组权限
22
      # 用户和用户组权限，ssh中使用“id 用户名”查看，用户组一般为100(users)
23
      # 第一个用户而言，群晖为1026，新绿联为1001，linux类系统为1000，后续用户均+1
24
      - XL_UID=1000
25
      - XL_GID=100
26
      # 默认创建新文件的权限，一般写022
27
      - UMASK=022
28
      # 时区
29
      - TZ=Asia/Shanghai
30
      # 自定义迅雷的容器端口，默认为2345
31
      - XL_DASHBOARD_PORT=2345
32
      # 设置迅雷WebUI的访问账号密码，可以不设，预设为xunlei
33
      # - XL_DASHBOADR_USER=xunlei
34
      # - XL_DASHBOADR_PASSWORD=xunlei
35
    volumes:
36
      # 配置文件目录
37
      # - 左边是你本机路径 : 右边是容器路径
38
      # 配置文件目录
39
      - /docker/apps/xunlei:/xunlei/data
40
      # 下载目录
41
      - /xunlei_downloads:/xunlei/downloads
42
    # 网络模式：桥接模式
43
    network_mode: bridge
44
    # 端口
45
    ports:
46
      # 端口说明功能
47
      # webUI端口
48
      - 2345:2345
49
    # 重启策略，总是重启
50
    restart: always

展开收起

1.1 如何使用 dpanel 面板创建 docker-compose 项目?#

首先，需要打开 dpanel，并且登录 dpanel。找到上面 compose→创建任务→输入项目名称 xunlei→复制粘贴yaml 文件内容，最后点部署就可以等待安装。

1.2 如何打开创建好的项目？#

打开浏览器，输入 docker 服务器的 ip +端口 2345，访问迅雷。大多数 docker 只要有 webUI 都会有端口的。

2 qbittorrent#

常玩 PT 都知道 qb 是一个非常好的软件，这次我们就来装一个自带 Tracker 和中文版本的 qbittorrent。

1
# 官方文档
2
# https://docs.linuxserver.io/images/docker-qbittorrent
3
# https://hub.docker.com/r/linuxserver/qbittorrent
4
# 密码admin，adminadmin 如果不是需要从日志中查看
5
# ---
6

7
name: qbittorrent
8
# 最后编辑时间：2025-02-18
9
services:
10
  qbittorrent:
11
    # 镜像地址，此为自带tracker中文版本
12
    image: superng6/qbittorrent:latest
13
    # 容器名
14
    container_name: qbittorrent
15
    # 主机名
16
    hostname: qbittorrent
17
    # 路径
18
    environment:
19
      # 用户和用户组权限，ssh中使用“id 用户名”查看，用户组一般为100(users)
20
      # 第一个用户而言，群晖为1026，新绿联为1001，linux类系统为1000，后续用户均+1
21
      # 如果出现无法下载的情况，改为0
22
      - PUID=1000
23
      - PGID=100
24
      # 时区
25
      - TZ=Asia/Shanghai
26
      # webui端口，自定义
27
      - WEBUI_PORT=8080
28
      # 传输端口，可以自定义
29
      - TORRENTING_PORT=6881
30
    volumes:
31
      # 配置文件目录
32
      # - 左边是你本机路径 : 右边是容器路径
33
      - /docker/apps/qbittorrent/appdata:/config
34
      - /qb_downloads:/downloads
35
    # 网络模式：host模式
36
    # 推荐使用host模式，能连接上ipv6，host网络+自定义容器端口不会导致和别的服务的端口产生冲突
37
    network_mode: host
38
    # 重启策略，总是重启
39
    restart: always

展开收起

3 统一项目#

同一类的应用程序，我们可以创建成一个项目，这样一个 yaml 文件就可以同时安装多个 docker 项目。

1
# qbittorrent + xunlei
2
# 最后编辑时间：2025-02-18
3
services:
4
  xunlei:
5
    # 镜像地址，此为正式版，内置aria2
6
    image: cnk3x/xunlei:latest
7
    # 容器名
8
    container_name: xunlei
9
    # 主机名
10
    hostname: xunlei
11
    # 特权，赋予容器与主机几乎一致的权限，必须开启
12
    privileged: true
13
    # 路径
14
    environment:
15
      # 迅雷的用户、用户组权限
16
      # 用户和用户组权限，ssh中使用“id 用户名”查看，用户组一般为100(users)
17
      # 第一个用户而言，群晖为1026，新绿联为1001，linux类系统为1000，后续用户均+1
18
      - XL_UID=1000
19
      - XL_GID=100
20
      # 默认创建新文件的权限，一般写022
21
      - UMASK=022
22
      # 时区
23
      - TZ=Asia/Shanghai
24
      # 自定义迅雷的容器端口，默认为2345
25
      - XL_DASHBOARD_PORT=2345
26
      # 设置迅雷WebUI的访问账号密码，可以不设，预设为xunlei
27
      # - XL_DASHBOADR_USER=xunlei
28
      # - XL_DASHBOADR_PASSWORD=xunlei
29
    volumes:
30
      # 配置文件目录
31
      # - 左边是你本机路径 : 右边是容器路径
32
      # 配置文件目录
33
      - /docker/apps/xunlei:/xunlei/data
34
      # 下载目录
35
      - /xunlei_downloads:/xunlei/downloads
36
    # 网络模式：桥接模式
37
    network_mode: bridge
38
    # 端口
39
    ports:
40
      # 端口说明功能
41
      # webUI端口
42
      - 2345:2345
43
    # 重启策略，总是重启
44
    restart: always
45

46
  qbittorrent:
47
    # 镜像地址，此为自带tracker中文版本
48
    image: superng6/qbittorrent:latest
49
    # 容器名
50
    container_name: qbittorrent
51
    # 主机名
52
    hostname: qbittorrent
53
    # 路径
54
    environment:
55
      # 用户和用户组权限，ssh中使用“id 用户名”查看，用户组一般为100(users)
56
      # 第一个用户而言，群晖为1026，新绿联为1001，linux类系统为1000，后续用户均+1
57
      # 如果出现无法下载的情况，改为0
58
      - PUID=1000
59
      - PGID=100
60
      # 时区
61
      - TZ=Asia/Shanghai
62
      # webui端口，自定义
63
      - WEBUI_PORT=8080
64
      # 传输端口，可以自定义
65
      - TORRENTING_PORT=6881
66
    volumes:
67
      # 配置文件目录
68
      # - 左边是你本机路径 : 右边是容器路径
69
      - /docker/apps/qbittorrent/appdata:/config
70
      - /qb_downloads:/downloads
71
    # 网络模式：桥接模式
72
    # 推荐使用host模式，能连接上ipv6，host网络+自定义容器端口不会导致和别的服务的端口产生冲突
73
    network_mode: host
74
    # 重启策略，总是重启
75
    restart: always

展开收起

容器项目&相册类

Mon, 11 Aug 2025 00:00:00 GMT

容器项目&相册类#

相册#

说起相册，大家肯定都是熟悉群辉的 Synology Photo s这样的品牌 NAS 的相册。当然，免费的飞牛 NAS 的相册也是不错的，而且有 AI 相册。容器类得相册项目，现在主要有两个项目，国产收费的 MT Photos 和国外免费项目 immich。

我先把我的 docker 树目录再放出来，方便你修改路径，如果和我一样的路径就不需要修改。

Terminal window

1
root（根目录）
2
├── docker（分支节点：docker目录）
3
│ ├── apps（叶子节点：docker app目录）
4
│ │ ├── mt-photos路径
5
│ │ └── immich路径
6
│ └── docker-compose（叶子节点：docker-compose.yaml目录）
7
│ │ ├── mt-photos
8
│ │ │ └── docker-compsoe.yaml
9
│ │ ├── immich
10
│ │ └──── docker-compsoe.yaml
11
│ ├── photos
12
│ │ ├── mt-photos
13
│ │ └── immich-photos
14
...

1 MT Photos#

1.1 什么是MT Photos#

MT Photos 是什么? MT Photos 是一款为NAS用户量身打造的照片管理系统。通过 AI 技术，自动将您的照片整理、分类，包括但不限于时间、地点、人物、照片类型。先不看项目地址，我们先来看一下 MT Photos 在线 dome 地址体验一下。

MT Photos dome地址

MT Photos 项目地址

账号：demo，密码：mtphotos

https://img.nw177.cn/blog/10.docker/1002-容器项目&相册类-02-mtphotos-01.webp

1.2 部署项目 MT Photos#

如果不需要同时部署 MT Photos AI，那么只需要下面的代码就行。

1
# 官方文档
2
# https://mtmt.tech/
3

4
# 体验demo，账号demo，密码demo
5
# https://d.mtmt.tech/login
6

7
# GPS API 配置
8
# https://mtmt.tech/docs/start/gps_api/
9

10
# 生成激活码
11
# https://auth.mtmt.tech/iKey
12

13
# ---
14

15
name: mt-photos
16
# 最后编辑时间：2025-02-28
17
services:
18
  mt-photos:
19
    # 镜像地址
20
    image: registry.cn-hangzhou.aliyuncs.com/mtphotos/mt-photos:latest
21
    # 容器名
22
    container_name: mt-photos
23
    # 主机名
24
    hostname: mt-photos
25
    environment:
26
      # 用户和用户组权限，ssh中使用“id 用户名”查看，用户组一般为100(users)
27
      # 第一个用户而言，群晖为1026，新绿联为1001，linux类系统为1000，后续用户均+1
28
      # 如果出现无法下载的情况，改为0
29
      - PUID=1000
30
      - PGID=100
31
      # 默认创建新文件的权限，一般写022
32
      - UMASK=022
33
      # 时区
34
      - TZ=Asia/Shanghai
35
    # 驱动
36
    devices:
37
      # 添加硬件加速转码
38
      - /dev/dri:/dev/dri
39
    # dns
40
    dns:
41
      - 114.114.114.114
42
    # 路径
43
    volumes:
44
      # 配置文件目录
45
      # mt-photos配置文件路径
46
      - /docker/apps/mt-photos/config:/config
47
      # mt-photos手机相册上传路径
48
      - /docker/apps/mt_photos/upload:/upload
49
      # 其他相册路径
50
      - /photos/mt-photos:/photos
51
    # 网络模式：桥接模式
52
    network_mode: bridge
53
    # 端口
54
    ports:
55
      # webUI端口
56
      - 8063:8063
57
    # 重启策略，总是重启
58
    restart: always

展开收起

但是如果需要同时部署 MT Photos AI，那么需要下面的代码才可以。

1
# 官方文档
2
# https://mtmt.tech/
3

4
# 体验demo，账号demo，密码demo
5
# https://d.mtmt.tech/login
6

7
# 添加智能识别
8
# https://mtmt.tech/docs/advanced/ocr_api/
9

10
# 添加人脸识别API
11
# https://mtmt.tech/docs/advanced/facial_api/
12

13
# GPS API 配置
14
# https://mtmt.tech/docs/start/gps_api/
15

16
# 生成激活码
17
# https://auth.mtmt.tech/iKey
18

19
# ---
20

21
name: mt-photos
22
# 最后编辑时间：2025-02-28
23
services:
24
  mt-photos:
25
    # 镜像地址
26
    image: registry.cn-hangzhou.aliyuncs.com/mtphotos/mt-photos:latest
27
    # 容器名
28
    container_name: mt-photos
29
    # 主机名
30
    hostname: mt-photos
31
    environment:
32
      # 用户和用户组权限，ssh中使用“id 用户名”查看，用户组一般为100(users)
33
      # 第一个用户而言，群晖为1026，新绿联为1001，linux类系统为1000，后续用户均+1
34
      # 如果出现无法下载的情况，改为0
35
      - PUID=1000
36
      - PGID=100
37
      # 默认创建新文件的权限，一般写022
38
      - UMASK=022
39
      # 时区
40
      - TZ=Asia/Shanghai
41
    # 驱动
42
    devices:
43
      # 添加硬件加速转码
44
      - /dev/dri:/dev/dri
45
    # dns
46
    dns:
47
      - 114.114.114.114
48
    # 依赖
49
    depends_on:
50
      # 连接AI相册
51
      - mtphotos_ai
52
      # 连接AI人脸识别
53
      - mtphotos_face_api
54
    # 路径
55
    volumes:
56
      # 配置文件目录
57
      # mt-photos配置文件路径
58
      - /docker/apps/mt-photos/config:/config
59
      # mt-photos手机相册上传路径
60
      - /docker/apps/mt_photos/upload:/upload
61
      # 其他相册路径
62
      - /photos/mt-photos:/photos
63
    # 网络模式：桥接模式
64
    network_mode: bridge
65
    # 端口
66
    ports:
67
      # webUI端口
68
      - 8063:8063
69
    # 重启策略，总是重启
70
    restart: always
71

72
  mtphotos_ai:
73
    # 镜像地址
74
    image: registry.cn-hangzhou.aliyuncs.com/mtphotos/mt-photos-ai:onnx-latest
75
    # 容器名
76
    container_name: mtphotos_ai
77
    # 主机名
78
    hostname: mtphotos_ai
79
    environment:
80
      # mtphotos_ai密码，可以自定义，不改也行
81
      - API_AUTH_KEY=mt_photos_ai_extra
82
    ports:
83
      # AI相册连接端口
84
      - 8060:8060
85
    # 重启策略，总是重启
86
    restart: always
87

88
  mtphotos_face_api:
89
    # 镜像地址
90
    # 如果下载不到，前面加上加速地址
91
    # crpi-gcuyquw9co62xzjn.cn-guangzhou.personal.cr.aliyuncs.com
92
    image: devfox101/mt-photos-insightface-unofficial:latest
93
    # 容器名
94
    container_name: mtphotos_face_api
95
    # 主机名
96
    hostname: mtphotos_face_api
97
    environment:
98
      # mtphotos_face_ai密码，可以自定义，不改也行
99
      - API_AUTH_KEY=mt_photos_ai_extra
100
    ports:
101
      # AI人脸识别连接端口
102
      - 8066:8066
103
    # 重启策略，总是重启
104
    restart: always

展开收起

mt-photos ai，识别需要填写接口地址 http://ip:8060，API_AUTH_KEY填写 mt\_photos\_ai\_extra（或者你自定义密码）。
添加人脸识别 API，需要填写接口地址 http://ip:8066，API_AUTH_KEY填写 mt\_photos\_ai\_extra（或者你自定义密码）。
最后一个需要 GPS 信息识别地址的话，那就看教程 wiki 地址，注册高德地图，获取 api 填写就行。为什么我不用内置的识别模型，首先内置识别识别率低，其次自己跟着搭建各种API有参与感。
总结，mt-photos 是付费的国产相册软件，体验也不错，安装免费试用一个月，好用就买，不好用就看下面我介绍得 immich。

2 immich#

2.1 什么是 immich#

immich 是作者仿照谷歌相册写的一款相册软件，非常得外国化，以前不支持中文，现在加入了中文。永久免费的软件，自带 AI 识别，更新快其实有的时候也不是一件好事儿，作者开发积极，更新频繁。当然你不更新其实也没什么事情的，一样的好用。先不看项目地址，我们先来看一下 immich 在线 dome 地址体验一下。

邮箱：demo@immich.app，密码：demo

https://img.nw177.cn/blog/10.docker/1002-容器项目&相册类-01-immich-01.webp

体验了dome相册，我们再来看看immich项目具体的wiki。

immich 我们需要创建 4 个文件，immich 原本项目的 docker-compose.yaml 文件，但是根据不同硬件我介绍了四个配置，你可以根据自己硬件选择不同的文件。最后就是需要创建硬件加速 hwaccel.ml.yaml，ai大模型 hwaccel.transcoding.yaml 以及 .env 的配置文件。

2.2 创建路径配置文件#

首先我们来创建 .env 配置文件。

1
# immich照片存储路径
2
UPLOAD_LOCATION=/docker/apps/immich/library
3

4
# postgres数据库存储路径，这里建议存储在/docker/apps/immich目录下，方便管理。
5
DB_DATA_LOCATION=/docker/apps/immich/postgres
6
TZ=Asia/Shanghai
7

8
#要使用的immich版本。您可以将其固定到特定版本，如“v1.71.0”
9
IMMICH_VERSION=release
10

11
#postgres数据库的访问密码
12
DB_PASSWORD=postgres
13
DB_USERNAME=postgres
14
DB_DATABASE_NAME=immich

2.3 创建硬件加速文件#

其次我们来创建 hwaccel.ml.yaml 硬件加速文件。

1
services:
2
  armnn:
3
    devices:
4
      - /dev/mali0:/dev/mali0
5
    volumes:
6
      - /lib/firmware/mali_csffw.bin:/lib/firmware/mali_csffw.bin:ro # Mali firmware for your chipset (not always required depending on the driver)
7
      - /usr/lib/libmali.so:/usr/lib/libmali.so:ro # Mali driver for your chipset (always required)
8

9
  cpu: {}
10

11
  cuda:
12
    deploy:
13
      resources:
14
        reservations:
15
          devices:
16
            - driver: nvidia
17
              count: 1
18
              capabilities:
19
                - gpu
20

21
  openvino:
22
    device_cgroup_rules:
23
      - 'c 189:* rmw'
24
    devices:
25
      - /dev/dri:/dev/dri
26
    volumes:
27
      - /dev/bus/usb:/dev/bus/usb
28

29
  openvino-wsl:
30
    devices:
31
      - /dev/dri:/dev/dri
32
      - /dev/dxg:/dev/dxg
33
    volumes:
34
      - /dev/bus/usb:/dev/bus/usb
35
      - /usr/lib/wsl:/usr/lib/wsl

展开收起

2.4 创建 AI 大模型文件#

再次，我们来创建 hwaccel.transcoding.yaml 文件。

1
services:
2
  cpu: {}
3

4
  nvenc:
5
    deploy:
6
      resources:
7
        reservations:
8
          devices:
9
            - driver: nvidia
10
              count: 1
11
              capabilities:
12
                - gpu
13
                - compute
14
                - video
15

16
  quicksync:
17
    devices:
18
      - /dev/dri:/dev/dri
19

20
  rkmpp:
21
    security_opt:
22
      - systempaths=unconfined
23
      - apparmor=unconfined
24
    group_add:
25
      - video
26
    devices:
27
      - /dev/rga:/dev/rga
28
      - /dev/dri:/dev/dri
29
      - /dev/dma_heap:/dev/dma_heap
30
      - /dev/mpp_service:/dev/mpp_service
31
      #- /dev/mali0:/dev/mali0 # only required to enable OpenCL-accelerated HDR -> SDR tonemapping
32
    volumes:
33
      #- /etc/OpenCL:/etc/OpenCL:ro # only required to enable OpenCL-accelerated HDR -> SDR tonemapping
34
      #- /usr/lib/aarch64-linux-gnu/libmali.so.1:/usr/lib/aarch64-linux-gnu/libmali.so.1:ro # only required to enable OpenCL-accelerated HDR -> SDR tonemapping
35

36
  vaapi:
37
    devices:
38
      - /dev/dri:/dev/dri
39

40
  vaapi-wsl: # use this for VAAPI if you're running Immich in WSL2
41
    devices:
42
      - /dev/dri:/dev/dri
43
    volumes:
44
      - /usr/lib/wsl:/usr/lib/wsl
45
    environment:
46
      - LIBVA_DRIVER_NAME=d3d12

展开收起

2.5 创建无核显+cpu 运行大模型文件#

众所周知，硬件加速需要硬件支持，假如你的硬件是不支持核显或者图形显卡加速，再或者你不知道怎么选择，直接用本文件肯定没错。根据自己配置，我们来创建 docker-compose.yaml 文件。

1
# 基于官方模板制作
2
# 官方文档
3
# https://immich.app
4
# 官方compose教程
5
# https://immich.app/docs/install/docker-compose
6
# 官方变量说明
7
# https://immich.app/docs/install/environment-variables
8
# 官方CLIP说明
9
# https://immich.app/docs/features/command-line-interface
10
# 官方硬件转码说明
11
# https://immich.app/docs/features/hardware-transcoding
12
# https://hub.docker.com/r/tensorchord/pgvecto-rs
13

14
# 如果官方的镜像不好拉取，可以选择拉取以下两个镜像作为替代，部署参数完全相同，将模板上对应的镜像进行修改即可，tag也是release
15
# https://hub.docker.com/r/altran1502/immich-server
16
# https://hub.docker.com/r/altran1502/immich-machine-learning
17

18
# ---
19

20
name: immich
21
# 最后编辑时间：2025-02-14
22
services:
23
  immich-server:
24
    # 镜像地址
25
    image: ghcr.nju.edu.cn/immich-app/immich-server:${IMMICH_VERSION:-release}
26
    # 容器名
27
    container_name: immich_server
28
    # 主机名
29
    hostname: immich-server
30
    volumes:
31
      # 请去.env修改路径
32
      - ${UPLOAD_LOCATION}:/usr/src/app/upload
33
      - /etc/localtime:/etc/localtime:ro
34
    # 配置文件，指定版本，指定相册路径，数据库路径
35
    env_file:
36
      - .env
37
    # 调用数据库
38
    depends_on:
39
      - redis
40
      - database
41
    # 健康检查
42
    healthcheck:
43
      disable: false
44
    # webUI端口
45
    ports:
46
      - 2283:2283
47
    # 重启策略，总是重启
48
    restart: always
49

50
  immich-machine-learning:
51
    # 镜像名称
52
    image: ghcr.nju.edu.cn/immich-app/immich-machine-learning:${IMMICH_VERSION:-release}-openvino
53
    # 容器名
54
    container_name: immich_machine_learning
55
    # 主机名
56
    hostname: immich_machine_learning
57
    volumes:
58
      #修改机器学习模型存储路径
59
      - /docker/apps/immich/model-cache:/cache
60
    # 配置文件，指定版本，指定相册路径，数据库路径
61
    env_file:
62
      - .env
63
    # 健康检查
64
    healthcheck:
65
      disable: false
66
    # 重启策略，总是重启
67
    restart: always
68

69
  redis:
70
    # 镜像名称
71
    image: docker.io/redis:6.2-alpine
72
    # 容器名
73
    container_name: immich_redis
74
    # 主机名
75
    hostname: immich_redis
76
    # 健康检查
77
    healthcheck:
78
      test: redis-cli ping || exit 1
79
    # 重启策略，总是重启
80
    restart: always
81

82
  database:
83
    # 镜像名称
84
    image: docker.io/tensorchord/pgvecto-rs:pg14-v0.2.0
85
    # 容器名
86
    container_name: immich_postgres
87
    # 主机名
88
    hostname: immich_postgres
89
    # 配置文件
90
    environment:
91
      # 数据库用户
92
      POSTGRES_USER: ${DB_USERNAME}
93
      # 数据库密码
94
      POSTGRES_PASSWORD: ${DB_PASSWORD}
95
      # 数据库名称
96
      POSTGRES_DB: ${DB_DATABASE_NAME}
97
      POSTGRES_INITDB_ARGS: '--data-checksums'
98
    volumes:
99
      # 请去.env修改路径
100
      - ${DB_DATA_LOCATION}:/var/lib/postgresql/data
101
    # 健康检查
102
    healthcheck:
103
      test: >-
104
        pg_isready --dbname="$${POSTGRES_DB}" --username="$${POSTGRES_USER}" || exit 1;
105
        Chksum="$$(psql --dbname="$${POSTGRES_DB}" --username="$${POSTGRES_USER}" --tuples-only --no-align
106
        --command='SELECT COALESCE(SUM(checksum_failures), 0) FROM pg_stat_database')";
107
        echo "checksum failure count is $$Chksum";
108
        [ "$$Chksum" = '0' ] || exit 1
109
      interval: 5m
110
      start_interval: 30s
111
      start_period: 5m
112
    command: >-
113
      postgres
114
      -c shared_preload_libraries=vectors.so
115
      -c 'search_path="$$user", public, vectors'
116
      -c logging_collector=on
117
      -c max_wal_size=2GB
118
      -c shared_buffers=512MB
119
      -c wal_compression=on
120
    # 重启策略，总是重启
121
    restart: always

展开收起

2.6 创建 intel 6 代核显 vaapi+cpu 运行大模型文件#

众所周知，硬件加速需要硬件支持，假如你的硬件是 intel 6 代以上 hd610 或者 hd630 核显加速，那么你选择本文件。根据自己配置，我们来创建 docker-compose.yaml 文件。

1
# 基于官方模板制作
2
# 官方文档
3
# https://immich.app
4
# 官方compose教程
5
# https://immich.app/docs/install/docker-compose
6
# 官方变量说明
7
# https://immich.app/docs/install/environment-variables
8
# 官方CLIP说明
9
# https://immich.app/docs/features/command-line-interface
10
# 官方硬件转码说明
11
# https://immich.app/docs/features/hardware-transcoding
12
# https://hub.docker.com/r/tensorchord/pgvecto-rs
13

14
# 如果官方的镜像不好拉取，可以选择拉取以下两个镜像作为替代，部署参数完全相同，将模板上对应的镜像进行修改即可，tag也是release
15
# https://hub.docker.com/r/altran1502/immich-server
16
# https://hub.docker.com/r/altran1502/immich-machine-learning
17

18
# ---
19

20
name: immich
21
# 最后编辑时间：2025-02-14
22
services:
23
  immich-server:
24
    # 镜像地址
25
    image: ghcr.nju.edu.cn/immich-app/immich-server:${IMMICH_VERSION:-release}
26
    # 容器名
27
    container_name: immich_server
28
    # 主机名
29
    hostname: immich-server
30
    # 拓展
31
    extends:
32
       # 调用转码文件
33
       file: hwaccel.transcoding.yaml
34
       # 请去设置四个中的一个转码方式 [nvenc 英伟达, quicksync 英特尔核显, rkmpp rk系列的arm, vaapi, vaapi-wsl]
35
       service: vaapi
36
    volumes:
37
      # 请去.env修改路径
38
      - ${UPLOAD_LOCATION}:/usr/src/app/upload
39
      - /etc/localtime:/etc/localtime:ro
40
    # 配置文件，指定版本，指定相册路径，数据库路径
41
    env_file:
42
      - .env
43
    # 调用数据库
44
    depends_on:
45
      - redis
46
      - database
47
    # 健康检查
48
    healthcheck:
49
      disable: false
50
    # webUI端口
51
    ports:
52
      - 2283:2283
53
    # 重启策略，总是重启
54
    restart: always
55

56
  immich-machine-learning:
57
    # 镜像名称
58
    image: ghcr.nju.edu.cn/immich-app/immich-machine-learning:${IMMICH_VERSION:-release}-openvino
59
    # 容器名
60
    container_name: immich_machine_learning
61
    # 主机名
62
    hostname: immich_machine_learning
63
    # [armnn arm图形使用, cuda n卡cuda, openvino intel核显]，机器学习调用编码器
64
    # Example tag: ${IMMICH_VERSION:-release}-cuda 在image的镜像最后面添加相应的图形解码，如果想使用cpu则删除就可以
65
    # 拓展
66
    extends:
67
      # 调用转码文件
68
      file: hwaccel.ml.yaml
69
      service: openvino # 设置四个图形解码中的一个 [armnn arm图形使用, cuda n卡cuda, openvino 优先使用，intel核显, openvino-wsl intel核显]
70
    volumes:
71
      #修改机器学习模型存储路径
72
      - /docker/apps/immich/model-cache:/cache
73
    # 配置文件，指定版本，指定相册路径，数据库路径
74
    env_file:
75
      - .env
76
    # 健康检查
77
    healthcheck:
78
      disable: false
79
    # 重启策略，总是重启
80
    restart: always
81

82
  redis:
83
    # 镜像名称
84
    image: docker.io/redis:6.2-alpine
85
    # 容器名
86
    container_name: immich_redis
87
    # 主机名
88
    hostname: immich_redis
89
    # 健康检查
90
    healthcheck:
91
      test: redis-cli ping || exit 1
92
    # 重启策略，总是重启
93
    restart: always
94

95
  database:
96
    # 镜像名称
97
    image: docker.io/tensorchord/pgvecto-rs:pg14-v0.2.0
98
    # 容器名
99
    container_name: immich_postgres
100
    # 主机名
101
    hostname: immich_postgres
102
    # 配置文件
103
    environment:
104
      # 数据库用户
105
      POSTGRES_USER: ${DB_USERNAME}
106
      # 数据库密码
107
      POSTGRES_PASSWORD: ${DB_PASSWORD}
108
      # 数据库名称
109
      POSTGRES_DB: ${DB_DATABASE_NAME}
110
      POSTGRES_INITDB_ARGS: '--data-checksums'
111
    volumes:
112
      # 请去.env修改路径
113
      - ${DB_DATA_LOCATION}:/var/lib/postgresql/data
114
    # 健康检查
115
    healthcheck:
116
      test: >-
117
        pg_isready --dbname="$${POSTGRES_DB}" --username="$${POSTGRES_USER}" || exit 1;
118
        Chksum="$$(psql --dbname="$${POSTGRES_DB}" --username="$${POSTGRES_USER}" --tuples-only --no-align
119
        --command='SELECT COALESCE(SUM(checksum_failures), 0) FROM pg_stat_database')";
120
        echo "checksum failure count is $$Chksum";
121
        [ "$$Chksum" = '0' ] || exit 1
122
      interval: 5m
123
      start_interval: 30s
124
      start_period: 5m
125
    command: >-
126
      postgres
127
      -c shared_preload_libraries=vectors.so
128
      -c 'search_path="$$user", public, vectors'
129
      -c logging_collector=on
130
      -c max_wal_size=2GB
131
      -c shared_buffers=512MB
132
      -c wal_compression=on
133
    # 重启策略，总是重启
134
    restart: always

展开收起

2.7 创建 intel 核显 qsv+openvino 文件#

众所周知，硬件加速需要硬件支持，假如你的硬件是 intel 11 代以上核显加速，那么你选择本文件。根据自己配置，我们来创建 docker-compose.yaml 文件。

1
# 基于官方模板制作
2
# 官方文档
3
# https://immich.app
4
# 官方compose教程
5
# https://immich.app/docs/install/docker-compose
6
# 官方变量说明
7
# https://immich.app/docs/install/environment-variables
8
# 官方CLIP说明
9
# https://immich.app/docs/features/command-line-interface
10
# 官方硬件转码说明
11
# https://immich.app/docs/features/hardware-transcoding
12
# https://hub.docker.com/r/tensorchord/pgvecto-rs
13

14
# 如果官方的镜像不好拉取，可以选择拉取以下两个镜像作为替代，部署参数完全相同，将模板上对应的镜像进行修改即可，tag也是release
15
# https://hub.docker.com/r/altran1502/immich-server
16
# https://hub.docker.com/r/altran1502/immich-machine-learning
17

18
# ---
19

20
name: immich
21
# 最后编辑时间：2025-02-14
22
services:
23
  immich-server:
24
    # 镜像地址
25
    image: ghcr.nju.edu.cn/immich-app/immich-server:${IMMICH_VERSION:-release}
26
    # 容器名
27
    container_name: immich_server
28
    # 主机名
29
    hostname: immich-server
30
    # 拓展
31
    extends:
32
       # 调用转码文件
33
       file: hwaccel.transcoding.yaml
34
      # 请去设置四个中的一个转码方式 [nvenc 英伟达, quicksync 英特尔核显, rkmpp rk系列的arm, vaapi, vaapi-wsl]
35
      service: quicksync
36
    volumes:
37
      # 请去.env修改路径
38
      - ${UPLOAD_LOCATION}:/usr/src/app/upload
39
      - /etc/localtime:/etc/localtime:ro
40
    # 配置文件，指定版本，指定相册路径，数据库路径
41
    env_file:
42
      - .env
43
    # 调用数据库
44
    depends_on:
45
      - redis
46
      - database
47
    # 健康检查
48
    healthcheck:
49
      disable: false
50
    # webUI端口
51
    ports:
52
      - 2283:2283
53
    # 重启策略，总是重启
54
    restart: always
55

56
  immich-machine-learning:
57
    # 镜像名称
58
    image: ghcr.nju.edu.cn/immich-app/immich-machine-learning:${IMMICH_VERSION:-release}-openvino
59
    # 容器名
60
    container_name: immich_machine_learning
61
    # 主机名
62
    hostname: immich_machine_learning
63
    # [armnn arm图形使用, cuda n卡cuda, openvino intel核显]，机器学习调用编码器
64
    # Example tag: ${IMMICH_VERSION:-release}-cuda 在image的镜像最后面添加相应的图形解码，如果想使用cpu则删除就可以
65
    # 拓展
66
    extends:
67
      # 调用转码文件
68
      file: hwaccel.ml.yaml
69
      # 设置四个图形解码中的一个 [armnn arm图形使用, cuda n卡cuda, openvino 优先使用，intel核显, openvino-wsl intel核显]
70
      service: openvino
71
    volumes:
72
      #修改机器学习模型存储路径
73
      - /docker/apps/immich/model-cache:/cache
74
    # 配置文件，指定版本，指定相册路径，数据库路径
75
    env_file:
76
      - .env
77
    # 健康检查
78
    healthcheck:
79
      disable: false
80
    # 重启策略，总是重启
81
    restart: always
82

83
  redis:
84
    # 镜像名称
85
    image: docker.io/redis:6.2-alpine
86
    # 容器名
87
    container_name: immich_redis
88
    # 主机名
89
    hostname: immich_redis
90
    # 健康检查
91
    healthcheck:
92
      test: redis-cli ping || exit 1
93
    # 重启策略，总是重启
94
    restart: always
95

96
  database:
97
    # 镜像名称
98
    image: docker.io/tensorchord/pgvecto-rs:pg14-v0.2.0
99
    # 容器名
100
    container_name: immich_postgres
101
    # 主机名
102
    hostname: immich_postgres
103
    # 配置文件
104
    environment:
105
      # 数据库用户
106
      POSTGRES_USER: ${DB_USERNAME}
107
      # 数据库密码
108
      POSTGRES_PASSWORD: ${DB_PASSWORD}
109
      # 数据库名称
110
      POSTGRES_DB: ${DB_DATABASE_NAME}
111
      POSTGRES_INITDB_ARGS: '--data-checksums'
112
    volumes:
113
      # 请去.env修改路径
114
      - ${DB_DATA_LOCATION}:/var/lib/postgresql/data
115
    # 健康检查
116
    healthcheck:
117
      test: >-
118
        pg_isready --dbname="$${POSTGRES_DB}" --username="$${POSTGRES_USER}" || exit 1;
119
        Chksum="$$(psql --dbname="$${POSTGRES_DB}" --username="$${POSTGRES_USER}" --tuples-only --no-align
120
        --command='SELECT COALESCE(SUM(checksum_failures), 0) FROM pg_stat_database')";
121
        echo "checksum failure count is $$Chksum";
122
        [ "$$Chksum" = '0' ] || exit 1
123
      interval: 5m
124
      start_interval: 30s
125
      start_period: 5m
126
    command: >-
127
      postgres
128
      -c shared_preload_libraries=vectors.so
129
      -c 'search_path="$$user", public, vectors'
130
      -c logging_collector=on
131
      -c max_wal_size=2GB
132
      -c shared_buffers=512MB
133
      -c wal_compression=on
134
    # 重启策略，总是重启
135
    restart: always

展开收起

2.9 创建 N 卡 nvenc+cuda 文件#

众所周知，硬件加速需要硬件支持，假如你的硬件是 N 卡英伟达 cuda 加速，那么你选择本文件。根据自己配置，我们来创建 docker-compose.yaml 文件。

1
# 基于官方模板制作
2
# 官方文档
3
# https://immich.app
4
# 官方compose教程
5
# https://immich.app/docs/install/docker-compose
6
# 官方变量说明
7
# https://immich.app/docs/install/environment-variables
8
# 官方CLIP说明
9
# https://immich.app/docs/features/command-line-interface
10
# 官方硬件转码说明
11
# https://immich.app/docs/features/hardware-transcoding
12
# https://hub.docker.com/r/tensorchord/pgvecto-rs
13

14
# 如果官方的镜像不好拉取，可以选择拉取以下两个镜像作为替代，部署参数完全相同，将模板上对应的镜像进行修改即可，tag也是release
15
# https://hub.docker.com/r/altran1502/immich-server
16
# https://hub.docker.com/r/altran1502/immich-machine-learning
17

18
# ---
19

20
name: immich
21
# 最后编辑时间：2025-02-14
22
services:
23
  immich-server:
24
    # 镜像地址
25
    image: ghcr.nju.edu.cn/immich-app/immich-server:${IMMICH_VERSION:-release}
26
    # 容器名
27
    container_name: immich_server
28
    # 主机名
29
    hostname: immich-server
30
    extends:
31
       file: hwaccel.transcoding.yml
32
       # 请去设置四个中的一个转码方式 [nvenc 英伟达, quicksync 英特尔核显, rkmpp rk系列的arm, vaapi, vaapi-wsl]
33
       service: nvenc
34
    volumes:
35
      # 请去.env修改路径
36
      - ${UPLOAD_LOCATION}:/usr/src/app/upload
37
      - /etc/localtime:/etc/localtime:ro
38
    # 配置文件，指定版本，指定相册路径，数据库路径
39
    env_file:
40
      - .env
41
    # 调用数据库
42
    depends_on:
43
      - redis
44
      - database
45
    # 健康检查
46
    healthcheck:
47
      disable: false
48
    # webUI端口
49
    ports:
50
      - 2283:2283
51
    # 重启策略，总是重启
52
    restart: always
53

54
  immich-machine-learning:
55
    # 镜像名称
56
    image: ghcr.nju.edu.cn/immich-app/immich-machine-learning:${IMMICH_VERSION:-release}-openvino
57
    # 容器名
58
    container_name: immich_machine_learning
59
    # 主机名
60
    hostname: immich_machine_learning
61
    # [armnn arm图形使用, cuda n卡cuda, openvino intel核显]，机器学习调用编码器
62
    # Example tag: ${IMMICH_VERSION:-release}-cuda 在image的镜像最后面添加相应的图形解码，如果想使用cpu则删除就可以
63
    # 拓展
64
    extends:
65
      # 调用转码文件
66
       file: hwaccel.ml.yaml
67
       service: cuda # 设置四个图形解码中的一个 [armnn arm图形使用, cuda n卡cuda, openvino 优先使用，intel核显, openvino-wsl intel核显]
68
    volumes:
69
      #修改机器学习模型存储路径
70
      - /docker/apps/immich/model-cache:/cache
71
    # 配置文件，指定版本，指定相册路径，数据库路径
72
    env_file:
73
      - .env
74
    # 健康检查
75
    healthcheck:
76
      disable: false
77
    # 重启策略，总是重启
78
    restart: always
79

80
  redis:
81
    # 镜像名称
82
    image: docker.io/redis:6.2-alpine
83
    # 容器名
84
    container_name: immich_redis
85
    # 主机名
86
    hostname: immich_redis
87
    # 健康检查
88
    healthcheck:
89
      test: redis-cli ping || exit 1
90
    # 重启策略，总是重启
91
    restart: always
92

93
  database:
94
    # 镜像名称
95
    image: docker.io/tensorchord/pgvecto-rs:pg14-v0.2.0
96
    # 容器名
97
    container_name: immich_postgres
98
    # 主机名
99
    hostname: immich_postgres
100
    # 配置文件
101
    environment:
102
      # 数据库用户
103
      POSTGRES_USER: ${DB_USERNAME}
104
      # 数据库密码
105
      POSTGRES_PASSWORD: ${DB_PASSWORD}
106
      # 数据库名称
107
      POSTGRES_DB: ${DB_DATABASE_NAME}
108
      POSTGRES_INITDB_ARGS: '--data-checksums'
109
    volumes:
110
      # 请去.env修改路径
111
      - ${DB_DATA_LOCATION}:/var/lib/postgresql/data
112
    # 健康检查
113
    healthcheck:
114
      test: >-
115
        pg_isready --dbname="$${POSTGRES_DB}" --username="$${POSTGRES_USER}" || exit 1;
116
        Chksum="$$(psql --dbname="$${POSTGRES_DB}" --username="$${POSTGRES_USER}" --tuples-only --no-align
117
        --command='SELECT COALESCE(SUM(checksum_failures), 0) FROM pg_stat_database')";
118
        echo "checksum failure count is $$Chksum";
119
        [ "$$Chksum" = '0' ] || exit 1
120
      interval: 5m
121
      start_interval: 30s
122
      start_period: 5m
123
    command: >-
124
      postgres
125
      -c shared_preload_libraries=vectors.so
126
      -c 'search_path="$$user", public, vectors'
127
      -c logging_collector=on
128
      -c max_wal_size=2GB
129
      -c shared_buffers=512MB
130
      -c wal_compression=on
131
    # 重启策略，总是重启
132
    restart: always

展开收起

2.9 immich 总结#

根据自己的配置创建好这 4 个文件，我们直接把 immich 这个文件夹上传到我们对应的目录，然后运行 compose 项目就行。

https://img.nw177.cn/blog/10.docker/1002-容器项目&相册类-01-immich-02.webp

3 AI 大模型配置#

3.1 MT Photos AI 大模型配置#

mt photos 的 ai 大模型配置在官方文档都有介绍，想用高德地图也有教程文档，我这里就不多说了。

3.2 immich AI 大模型配置#

immich 基本都是英文文档，首先主要是智能搜索中的中文模型。安装好 immich 后，依次打开设置→机器学习设置→智能搜索→CLIP模型修改为以下的代码。

1
XLM-Roberta-Large-Vit-B-16Plus

其次，就是需要改成中文地图。依次打开设置→地图与GPS设置→地图→浅色模式和深色模式都修改为以下的代码，其他设置根据自己需求修改，以下的 aip 是通过一个地图网站自己编辑的。

1
https://api.maptiler.com/maps/5f203af3-3f1d-4a6d-b1ab-612ec5b58ceb/style.json?key=18pTCzPiaEcdoABeRqDh

容器项目&影视类

Mon, 11 Aug 2025 00:00:00 GMT

容器项目&影视类#

影视#

说起影视，大家肯定都是熟悉群辉的 NAS 影视，但是不好用。当然，免费的飞牛 NAS 的影视也是不错的。容器类得影视项目，现在主要有三个项目，第三方客户端 app 做的最好的 Emby，官方和第三方都不愿意开发 app 的 Jellyfin，以及非常好用但是不容易分享的 Plex。Emby 是付费软件（有开心版），Jellyfin 是免费软件。我先把我的 docker 树目录再放出来，方便你修改路径，如果和我一样的路径就不需要修改。

1
root（根目录）
2
├── docker（分支节点：docker目录）
3
│ ├── apps（叶子节点：docker app目录）
4
│ │ ├── Jellyfin路径
5
│ │ ├── Emby路径
6
│ │ └── Plex路径
7
│ └── docker-compose（叶子节点：docker-compose.yaml目录）
8
│ │ ├── Jellyfin
9
│ │ │ └── docker-compose.yaml
10
│ │ ├── Emby
11
│ │ │ └── docker-compose.yaml
12
│ │ ├── Plex
13
│ │ └──── docker-compose.yaml
14
│ ├── media
15
│ │ ├── Tv
16
│ │ └── Movie
17
...

展开收起

随着移动智能设备的普及，现在的移动流媒体需求（智能手机看视频）发展的越来越好。但当我们习惯这些需求后，忽然发现自己不知不觉间成了平台待割的韭菜。作为一颗倔强的韭菜，自然不会甘愿被割，因此可以本地自建一个私人影音媒体平台。
除了在局域网使用各种设备进行观看，也可以使用反代工具，让本地自建的私人影音平台可以在公网环境被远程访问。
搭建媒体服务器，很多人需要转码，如果你是 intel 6代以上的处理器带核显的话基本上解码 4K 码率视频是没问题的，想检验有没有正确安装核显驱动的话可以在 ssh 输入以下代码，通常安装 debian 12 这样的系统是自带驱动的不用担心。如果没有正确安装驱动的话，请自行解决。
如果输出了 card0 和 renderD128，说明显卡驱动安装正常，可以进行硬件解码。

1
ls /dev/dri

1 Jellyfin#

Jellyfin 作为相对知名的影音服务器，在 NAS 平台广受欢迎，但笔者连韭菜都不愿意当，自然没有 NAS 这样的专业装备，只有一台淘汰下来的台式机，好在这台台式机配置不算低到离谱，并且 Jellyfin 有 Windows，Linux，docker 版本的服务端，让笔者能以简单的方式搭建 Jellyfin 服务器。

这个是 Jellyfin 的官方文档。

如果是 x86 处理器解码有核显基本没问题的，如果是 arm 搭建的 docker，解码目前只有 rk3566，rk3588（可以10bit SDR）以上能够解码。并且只有 Jellyfin 有驱动，Emby 是没有驱动的。折腾 ARM 不如直流用第三方 APP，最后我会介绍第三方的 APP。

1
# 官方文档
2
# https://hub.docker.com/r/nyanmisaka/jellyfin
3
# 媒体库规范化命名手册
4
# https://emby.media/support/articles/Home.html
5

6
# ---
7

8
name: jellyfin
9
# 最后编辑时间：2025-02-12
10
services:
11
  jellyfin:
12
    # 镜像地址
13
    image: nyanmisaka/jellyfin:latest
14
    # 容器名
15
    container_name: jellyfin
16
    # 主机名
17
    hostname: jellyfin
18
    # 特权模式，赋予容器几乎与主机相同的权限，给root即可，开心用
19
    privileged: true
20
    environment:
21
      # 时区
22
      - TZ=Asia/Shanghai
23
      # 最高权限，和上面特权模式重复，开一个就行
24
      #- UID=0
25
      #- GID=0
26
      #- GIDLIST=0
27
      # 更换为自己的http代理
28
      # - ALL_PROXY=http://【IP:PORT】
29
      # 更换为自己的http代理
30
      # - HTTP_PROXY=http://【IP:PORT】
31
    volumes:
32
      # 媒体库路径
33
      - /mnt/media:/mnt/media
34
      # amilys-emby配置文件
35
      - /docker/apps/jellyfin:/config
36
    # 驱动
37
    devices:
38
      # 开启硬件转码
39
      - /dev/dri:/dev/dri
40
    # 网络模式
41
    network_mode: bridge
42
    # 端口
43
    ports:
44
      # http webUI端口：8096，https webUI端口：8920
45
      - 8096:8096
46
      - 8920:8920
47
    # 重启策略，总是重启
48
    restart: always

展开收起

2 Emby#

‌Emby‌ 是一个功能强大的媒体服务器软件，主要用于组织、管理和共享个人的音乐、电影、电视节目和其他媒体文件。Emby 能够将个人视频、音乐和照片整合在一起，并通过服务器自动转换和流式传输，使得这些媒体可以在任何设备上播放‌。

主要功能
- 媒体转换和流式传输‌：Emby 服务器会自动转换媒体格式，确保在任何设备上都能流畅播放‌。
- 多设备访问‌：用户可以通过 Emby Connect 轻松访问个人媒体，无论是在家还是在外‌。
- 直播电视和 DVR 管理‌：支持直播电视的流式传输和管理 DVR 功能‌。
- 家长控制‌：提供丰富的家长控制功能，可以轻松管理家庭成员对媒体内容的访问权限‌。
- 云同步‌：支持云同步功能，用户可以流式传输云同步的媒体内容。
用户评价和使用场景
- Emby 的用户评价普遍较好，用户认为其功能全面且易于使用。用户可以将视频、音乐和图片等各种媒体整合在一起，随时进行数据传输，并且提供了电视直播功能。Emby 适合需要在家中或外出时访问个人媒体的用户，特别是那些希望在一个平台上管理所有媒体类型的用户‌。
- 说了这么多，Emby 其实就是 Jeffyfin 的付费版本，优点就是 APP 有人发开，前提你得是 Android 用户，苹果 iOS 我建议你付费软件。Emby 小秘就是开发非常好的 Android 版本。

1
# 官方文档
2
# https://hub.docker.com/r/amilys/embyerver
3
# 媒体库规范化命名手册
4
# https://emby.media/support/articles/Home.html
5

6
# ---
7

8
name: amilys-emby
9
# 最后编辑时间：2025-02-12
10
services:
11
  amilys-emby:
12
    # 镜像地址，如需测试版追新，latest更改为beta
13
    # arm64v8设备使用 amilys/embyserver_arm64v8
14
    image: amilys/embyserver:beta
15
    # 容器名
16
    container_name: amilys-emby
17
    # 主机名
18
    hostname: amilys-emby
19
    # 特权模式，赋予容器几乎与主机相同的权限，给root即可，开心用
20
    privileged: true
21
    environment:
22
      # 时区
23
      - TZ=Asia/Shanghai
24
      # 最高权限，和上面特权模式重复，开一个就行
25
      #- UID=0
26
      #- GID=0
27
      #- GIDLIST=0
28
      # 更换为自己的http代理
29
      # - ALL_PROXY=http://【IP:PORT】
30
      # 更换为自己的http代理
31
      # - HTTP_PROXY=http://【IP:PORT】
32
    volumes:
33
      # 媒体库路径
34
      - /mnt/Media:/mnt/Media
35
      # amilys-emby配置文件
36
      - /docker/apps/amilys-emby:/config
37
    # 驱动
38
    devices:
39
      # 开启硬件转码
40
      - /dev/dri:/dev/dri
41
    # 网络模式
42
    network_mode: bridge
43
    # 端口
44
    ports:
45
      # http webUI端口：8096，https webUI端口：8920
46
      - 8096:8096
47
      - 8920:8920
48
    # 重启策略，总是重启
49
    restart: always

展开收起

3 Plex#

最后来介绍一款经典的 Plex 软件，是收费的，主要是解码收费。需要注意以下三点：

网络选择 host 模式，不然要写很多端口，web 端口是 32400
Plex 访问地址是 http://IP:32400/manage
Plex 配置文件必须填写令牌，https://plex.tv/claim⁠ 获取令牌，4分钟令牌失效

1
# 官方文档
2
# https://plex.tv
3

4
# ---
5

6
name: plex
7
# 最后编辑时间：2025-02-12
8
services:
9
  plex:
10
    # 镜像地址
11
    image: jaymoulin/plex
12
    # 容器名
13
    container_name: plex
14
    # 主机名
15
    hostname: plex
16
    # 特权模式，赋予容器几乎与主机相同的权限，给root即可，开心用
17
    privileged: true
18
    environment:
19
      # 时区
20
      - TZ=Asia/Shanghai
21
      # 最高权限，和上面特权模式重复，开一个就行
22
      #- UID=0
23
      #- GID=0
24
      #- GIDLIST=0
25
      # https://plex.tv/claim⁠ 获取令牌，4分钟令牌失效
26
      - PLEX_CLAIM=替换我，请在线获取令牌
27
      # 版本docker
28
      - VERSION=docker
29
    volumes:
30
      # 媒体库路径
31
      - /mnt/media:/mnt/media
32
      # amilys-emby配置文件
33
      - /docker/apps/plex:/config
34
      # 转码缓存
35
      - /docker/apps/plex/transcode:/transcode
36
    # 驱动
37
    devices:
38
      # 开启硬件转码
39
      - /dev/dri:/dev/dri
40
    # 网络模式
41
    # 32400是webUI访问端口 访问地址 http://IP:32400/manage
42
    network_mode: host
43
    # 重启策略，总是重启
44
    restart: always

展开收起

Markdown 拓展

Fri, 08 Aug 2025 00:00:00 GMT

试试右下角的主题颜色切换

TODO 列表#

[ ] 吃饭
[ ] 睡觉
[x] 打豆豆

导航卡片#

::: navCard 2

1
- name: 百度
2
  desc: 百度——全球最大的中文搜索引擎及最大的中文网站，全球领先的人工智能公司
3
  link: http://www.baidu.com/
4
  img: https://img.tukuppt.com/png_preview/00/10/46/IHk8cns6Re.jpg!/fw/780
5
  badge: 搜索引擎
6
- name: Google
7
  desc: 全球最大的搜索引擎公司
8
  link: http://www.google.com/
9
  img: https://ts1.cn.mm.bing.net/th/id/R-C.58c0f536ec073452434270fb559c3f8c?rik=SnOUNtUtPLX6ww&riu=http%3a%2f%2fwww.sz4a.cn%2fPublic%2fUploads%2fimage%2f20230303%2f1677839482835474.png&ehk=J1lqoeszPGEWzDOSZQ3JxzXsklfd0QzgrJu6ZVvESKk%3d&risl=&pid=ImgRaw&r=0
10
  badge: 搜索引擎
11
  badgeType: tip

:::

分享卡片#

::: shareCard 3

1
- name: George Chan
2
  desc: 让我给你讲讲他的传奇故事吧
3
  avatar: https://z3.ax1x.com/2021/09/30/4oKMVI.jpg
4
  link: https://cyc0819.top/
5
  bgColor: "#FFB6C1"
6
  textColor: "#621529"
7

8
- name: butcher2000
9
  desc: 即使再小的帆，也能远航
10
  avatar: https://jsd.cdn.zzko.cn/gh/Kele-Bingtang/static/user/20211029181901.png
11
  link: https://blog.csdn.net/weixin_46827107
12
  bgColor: "#CBEAFA"
13
  textColor: "#6854A1"
14

15
- name: Evan's blog
16
  desc: 前端的小学生
17
  avatar: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200103123203.jpg
18
  link: https://xugaoyi.com/
19
  bgColor: "#B9D59C"
20
  textColor: "#3B551F"
21

22
- name: 二丫讲梵
23
  desc: 💻学习📝记录🔗分享
24
  avatar: https://wiki.eryajf.net/img/logo.png
25
  link: https://wiki.eryajf.net/
26
  bgColor: "#FBEBEC"
27
  textColor: "#603420"

展开收起

:::

图文卡片#

::: imgCard

1
- img: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200529162253.jpg
2
  link: https://xugaoyi.com/
3
  name: 标题
4
  desc: 描述内容描述内容描述内容描述内容 # 描述，可选
5
  author: Evan Xu # 作者，可选
6
  avatar: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200103123203.jpg # 头像，可选
7
- img: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200530100256.jpg
8
  link: https://xugaoyi.com/
9
  name: 标题
10
  desc: 描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容
11
  author: Evan Xu
12
  avatar: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200103123203.jpg
13
- img: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200530100257.jpg
14
  link: https://xugaoyi.com/
15
  name: 标题
16
  desc: 描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容
17
  author: Evan Xu
18
  avatar: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200103123203.jpg

展开收起

:::

图文卡片配置风格#

::: imgCard

1
config:
2
  cardNum: 2 # 【每行显示的卡片数量，默认为 3】，可在容器名字后面添加，如 ::: imgCard 2。导航卡片和分享卡片都支持该配置项
3
  target: _blank # 【跳转方式，默认为 _blank，仅支持 _blank | _self】。导航卡片和分享卡片都支持该配置项
4
  lineClamp: 2 # 【显示描述信息的行数，默认为 2】。导航卡片支持该配置项，分享卡片不支持
5
  cardGap: 10 # 【每行卡片之间的间隔，默认为 20】。导航卡片和分享卡片都支持该配置项
6
  imgHeight: 200px # 【图片宽度，默认为 auto】。仅图文卡片支持该配置项
7
  objectFit: fill # 【设置图片的填充方式，支持 cover | fill | contain | scale-down | none，默认为 cover】。仅图文卡片支持该配置项
8
  showCode: true # 【是否显示代码块，默认为 false】。导航卡片和分享卡片都支持该配置项
9

10
data:
11
  - img: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200529162253.jpg
12
    link: https://xugaoyi.com/
13
    name: 标题
14
    desc: 描述内容描述内容描述内容描述内容 # 描述，可选
15
    author: Evan Xu # 作者，可选
16
    avatar: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200103123203.jpg # 头像，可选
17
  - img: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200530100256.jpg
18
    link: https://xugaoyi.com/
19
    name: 标题
20
    desc: 描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容
21
    author: Evan Xu
22
    avatar: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200103123203.jpg
23
  - img: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200530100257.jpg
24
    link: https://xugaoyi.com/
25
    name: 标题
26
    desc: 描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容描述内容
27
    author: Evan Xu
28
    avatar: https://jsd.cdn.zzko.cn/gh/xugaoyi/image_store/blog/20200103123203.jpg

展开收起

:::

mark 标签#

用 <mark></mark> 标签，可以添加高亮效果。

效果：

Teek

使用：

1
-
2
<mark>Teek</mark>

Teek 内置容器#

NOTE 容器

::: note 这是一个 note 容器 :::

内容居中容器#

::: center 测试 Center :::

::: center

测试标题#

（测试二级标题） :::

内容居右容器#

居右的内容字体为 14px。

::: right 测试 right :::

::: note 摘要

很久之前，我决定踏上的这条路，映照了我与未来的因果。

::: right

2021-11-13 @Teek

:::

VP 容器风格#

::: info 这是一个 info 容器 :::

::: tip 这是一个 tip 容器 :::

::: warning 这是一个 warning 容器 :::

::: danger 这是一个 danger 容器 :::

::: details 这是一个 details 容器 :::

Github 容器风格#

Note

强调用户在快速浏览文档时也不应忽略的重要信息。

Tip

有助于用户更顺利达成目标的建议性信息。

Important

对用户达成目标至关重要的信息。

Warning

因为可能存在风险，所以需要用户立即关注的关键内容。

Caution

行为可能带来的负面影响。

Typora学习笔记

Wed, 06 Aug 2025 00:00:00 GMT

Typora 学习笔记#

1 高亮使用#

打开文件——偏好设置——Markdown——点击高亮

例子：就是在文本左右两边都加上==

1
==高亮==

==高亮==

高亮内容

2 分隔符#

例子：默认--- 三个减号就会生成分隔符

1
分隔符
2
---

3 标题分级#

例子：在文字前面加上 “# ” 就代表一级标题

注意#后面有一个空格

同理，加上两个 “## ” 就是二级标题

『# 这是一级标题，H1 』

1
# 这是一级标题，H1

『## 这是二级标题，H2 』

1
## 这是二级标题，H2

『### 这是三级标题，H3 』

1
### 这是三级标题，H3

快捷键

Ctrl+数字1~6可以快速将选中的文本调成对应级别的标题
Ctrl+0可以快速将选中的文本调成普通文本
Ctrl+加号/减号对标题级别进行加减

4 注释#

例子：在文字左右两边加上符号 `

注意：就是开启大写，TAB 上面那个按键

1
` 这是一个注释 `

5 符号#

例子：输入英文冒号+符号英文表示

:100:

6 代码块#

快捷键 Ctrl+shift+k，或者命令，在文档中输入三个反引号，这将告诉 Typora 接下来的内容是一个代码块。

1
```python
2
print("Hello, World!")

7 字体#

语法

粗体: 用一对双星号包裹
删除线: 用一对双飘号包裹
下划线: 用一对u标签包裹
斜体: 用一对单星号包裹
高亮: 用一对包裹

1
**这是粗体**
2
~~这是删除线~~
3
<u>这是下划线</u>
4
*这是斜体*
5
<mark>这是高亮</mark>

效果如下

这是粗体

~~这是删除线~~

这是下划线

这是斜体

这是高亮

快捷键:

加粗: Ctrl+B
删除线: Shift+Alt+5
下划线: Ctrl+U
斜体: Ctrl+I

8 无序列表#

1
*/-/+ +空格

效果:

8.1 只有同一级别:#

苹果
香蕉
橘子

8.2 子集类:#

一级分类
- 二级分类
  - 三级分类

快捷键: Ctrl+Shift+]

9 有序列表#

1
数字+.+空格

效果:

第一个标题
第二个标题
第三个标题
- 子内容1
- 子内容2
第四个标题

快捷键: Ctrl+Shift+[

10 任务列表#

1
- [ ] 吃早餐
2
- [x] 背单词

效果:

[ ] 吃早餐
[x] 背单词

11 区块显示#

1
>+回车

效果:

这是最外层区块
这是内层区块
这是最内层块

12 代码显示#

12.1 行内代码#

1
`int a=0;`（说明：`位于Esc下面）

也就是用反引号注释

效果: int a=0;

12.2 代码块#

1
```js/java/c#/text
2
内容
3
```

快捷键: Ctrl+Shift+K

13 链接#

1
www.baidu.com
2
[百度一下](https://www.baidu.com)
3
[百度一下](https://www.baidu.com "https://www.baidu.com")

效果: www.baidu.com 百度一下百度一下

快捷键: Ctrl+K

14 脚注#

说明：对文本进行解释说明。

1
[^文本]
2
[^文本]:解释说明
3
这是一个技术[^解释说明]

效果:

这是一个技术[^解释说明]

15 图片插入#

1
![不显示的文字](图片路径 "图片标题")

效果:

This is a picture

(注：效果路径为/webp/70.wallpaper/卡通头像.webp。在其他电脑上可能不显示。)

快捷键: Ctrl+Shift+I

这里换成图床就行。

不显示的文字

16 表格#

1
|  1   |  2   |  3   |
2
| :--- | :--: | ---: |
3
|  4   |  5   |  6   |
4
|  7   |  8   |  9   |
5
|  10  |  11  |  12  |

效果：

1	2	3
4	5	6
7	8	9
10	11	12

17 流程图#

17.1 横向流程图#

1
```mermaid
2
graph LR
3
A[方形]==>B(圆角)
4
B==>C{条件a}
5
C-->|a=1|D[结果1]
6
C-->|a=2|E[结果2]
7
F[横向流程图]
8
```

graph LR A[方形]==>B(圆角) B==>C{条件a} C-->|a=1|D[结果1] C-->|a=2|E[结果2] F[横向流程图]

17.2 竖向流程图#

1
```mermaid
2
graph TD
3
A[方形]==>B(圆角)
4
B==>C{条件a}
5
C-->|a=1|D[结果1]
6
C-->|a=2|E[结果2]
7
F[竖向流程图]
8
```

graph TD A[方形]==>B(圆角) B==>C{条件a} C-->|a=1|D[结果1] C-->|a=2|E[结果2] F[竖向流程图]

18 表情符号#

[表情符号大全]Typora Emoji图标 - 王家盛 - 博客园

1
😄 :smile:
2
😆 :laughing:

效果：

😄 :smile: 😆 :laughing:

19 首行缩进#

在Markdown默认的语法下，一个Tab建是8个字符。

四个空格可以标识一个代码块，即创建一个代码块。

所以在平时用Markdown编辑文本时，习惯用Tab标识四个空格的小伙伴就难受了，那么如何标识首行缩进呢？

1
&ensp; 半角的空格(一个英文大小)
2
&emsp; 全角的空格(一个汉字大小)

效果：

半角的空格(一个英文大小) 全角的空格(一个汉字大小)

1
&ensp; 半角的空格(一个英文大小)
2
&emsp; 全角的空格(一个汉字大小)

Footnotes#

解释说明 ↩

拥抱生活中的光与热

Tue, 05 Aug 2025 16:23:20 GMT

🌻 向阳而生：拥抱生活中的光与热 🌞#

✨ 核心观点#

困境是成长的土壤 所有让你痛苦的经历，终将成为你生命中的养分。

“没有风暴的海洋是池塘。” —— 人类简史
微小积累的力量
- 每天进步 1%，一年后你会强大 37 倍
- 竹子定律：四年仅长 3 cm，第五年每天 30cm
- 🌱 培养习惯：阅读 10 页书冥想 5 分钟记录感恩日记

🛠️ 行动指南#

让灵魂带着光行走：在裂缝中种满太阳

Tue, 05 Aug 2025 00:00:00 GMT

🌸 让灵魂带着光行走：在裂缝中种满太阳 🌻#

序章：生命是一场温柔的觉醒#

我始终相信，每个人的心里都住着一个追光的孩子。那个孩子会在滂沱大雨中踩着水洼大笑，在秋千荡到最高处伸手触摸流云，在失败的第 100 次依然相信第 101 次的可能。

【深夜自白】 去年冬天，我在医院走廊遇见一位化疗的姑娘。她戴着毛线帽，正在窗边用冻红的手指叠纸星星。 “你看，每个星星里都写着一个愿望，“她眨着明亮的眼睛，“等春天来了，我要把它们挂在樱花树上。” 那一刻我突然明白：真正的光明，不是没有黑暗，而是不被黑暗所吞噬。
第一部：生命绽放的三重奏

🌱 第一乐章：向下扎根的勇气#

所有参天大树都始于一粒沉默的种子：

竹子用四年时间将根系延伸数百平米
沙漠银菊在地下构建堪比宫殿的储水系统
人类脑神经突触每秒都在创造新的连接

🌻 第二乐章：向上生长的诗意#

我在云南见过最震撼的风景： 断崖上的野花。它们把根系扎进岩缝，花瓣上还带着昨夜暴雨的痕迹，却在晨光中开得比任何温室花朵都绚烂。

就像诗人艾米莉·狄金森所说： “我本可以忍受黑暗，如果我不曾见过太阳。” 那些在至暗时刻依然选择相信光明的人，终将成为别人的太阳。

🌞 第三乐章：向外传递的温暖#

日本江户时代的「结缘纽」习俗 2：路人将布条系在枯树上，写下祝福，待到春天来临，光秃秃的枝干便会开出层层叠叠的”心愿花”。

行为	能量转化率	案例
真诚赞美	92%	咖啡师得到小诗鼓励后创作获奖
五分钟善意	87%	帮助老人扫码乘车引发连锁帮助
创造性感恩	105%	用插画记录快递员故事获央视报道

第二部：锻造心灵的七种武器#

🔨 武器一：时间淬炼术#

痛苦转化公式：

1
当下伤痛 × 反思力² = 未来智慧

制作「人生折线图」：将低谷标注为能量储备期

🎨 武器二：色彩疗愈法#

我在抑郁期发明的情绪调色盘：

graph LR 焦虑--湖蓝冥想-->平静悲伤--橘黄速写-->温暖迷茫--翠绿徒步-->清晰

💌 武器三：书信时光机#

每年生日给五年后的自己写信：

“亲爱的 2030 年的我：此刻我正在地铁上擦眼泪，但依然相信你会站在星空下微笑。请告诉我，那些让我夜不能寐的问题，后来都怎样了？“

终章：成为人间的小太阳#

🌍 全球正能量观测站#

冰岛「匿名鼓励墙」：3 个月传递 27 万条温暖
成都「解忧杂货铺」：用故事交换故事治愈 400+ 人
科学家最新发现：积极情绪能使线粒体效率提升 19%

🌟 即刻启动计划#

【晨间仪式】对着朝阳做「光合作用」深呼吸
【能量银行】开设情绪账户，每天存储三件小确幸
【涟漪行动】本周内完成一次「匿名关怀」

最后分享我的书桌便签： “你可以脆弱，可以哭泣，可以暂停，但永远不要折断自己发光的枝桠。”

11月的肖邦

Sat, 02 Aug 2025 16:23:20 GMT

11月的肖邦

十三

时光折叠计划——我的2025视觉日记

🌸 春之章：花开的声音#

📍 云南松山 · 松树#

Hello,大家好，这是我的第一篇博客！

🌈 Hello,大家好，这是我的第一篇博客！#

🙋‍♂️ 关于博主#

📉 我的折腾编年史#

📝 建站初衷#

关于 NAT 回流与内网域名直连的终极指南

关于 NAT 回流与内网域名直连的终极指南#

1 序言#

2 技术原理深度分析#

2.1 NAT 回流 (NAT Loopback) 的底层逻辑#

2.2 为什么 DNS 劫持是更好的“平替”方案？#

3 实战部署#

3.1 组网方式#

3.2 AdGuard Home 配置 (DNS劫持)#

4 总结#

基于 Lucky 反代与 QMediaSync 的飞牛外网 STRM 直连

基于 Lucky 反代与 QMediaSync 的飞牛外网 STRM 直连#

序言#

1 Lucky 反向代理配置建议#

1.1 服务反代与端口暴露#

2 QMediaSync 的容器化部署与环境搭建#

2.1 Docker Compose 配置文件示例#

2.2 登录账号#

2.3 Strm 设置#

2.4 Emby 设置（可选设置，飞牛影视不需要）#

2.5 刮削&整理（可选设置）#

2.6 Strm 同步目录#

3 飞牛影视媒体库整合与刮削实务#

3.1 媒体库路径导入#

3.2 自动化刮削#

4 总结#

基于飞牛漏洞安全访问Lucky反代&雷池防护

基于飞牛漏洞安全访问Lucky反代&雷池防护#

1 序言#

1.1 为什么要安全防护？#

1.2 安全防护建议#

1.3 防护思路#

2 准备工作#

3 雷池 WAF#

3.1 安装雷池 WAF#

3.2 配置雷池 WAF#

4 Lucky 反向代理#

4.1 安装 Lucky#

4.2 配置 Lucky 反向代理#

5 效果验收与取舍#

5.1 安全性验证#

5.2 带来的副作用#

5.3 展示结果图#

6 总结#

OEC-Turbo (RK3566) 安装飞牛 OS

OEC-Turbo (RK3566) 安装飞牛 OS#

1 序言#

2 OEC 刷机流程#

2.1 准备工具#

2.2 驱动安装与工具配置#

2.3 烧录步骤#

3 系统迁移至 SATA 启动步骤#

3.1 脚本部署指令#

3.2 核心操作流程 (7-13-1)#

4 手动安装离线插件#

5 飞牛影视测试与深度优化#

5.1 播放现状分析#

5.2 播放方案#

6 结语#

Lucky 反向代理终极指南

Lucky 反向代理终极指南：家庭私有云的安全守护者#

1. 序言：为什么选择 Lucky？#

2. 部署环境：Docker Compose (推荐)#

2.1 创建配置文件#

2.2 启动容器#

3. 核心实操：Cloudflare DDNS 动态域名解析#

3.1 获取 Cloudflare Token#

3.2 在 Lucky 中配置 DDNS 任务#

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-01.webp https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-02.webp

4. 安全基石：泛域名 SSL 证书#

4.1 添加证书#

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-01.webp

https://img.nw177.cn/blog/20.routers/2010-Lucky反代-01-lucky-02.webp

5. 流量中枢：Web 服务规则配置 (HTTPS 与跳转)#