Redmi AX6000 解锁并固化 SSH，再部署 Clash 的完整步骤
新版固件的 Redmi AX6000 不用刷机就能开 SSH，走的还是官方后台那个 set_sys_time 接口注入命令的老路子。整个流程分两段：先用两条 URL 打开 Telnet，再在 Telnet 里把 SSH
B 站等级图标的直链与自托管用法
个人站评论区想挂一个 B 站等级图标，不用自己画，B 站的等级图标是 SVG，直接按等级编号取对应的直链就行。 一、直链清单 文件名从 lv1 到 lv7，最高等级那一档是 lv6+： B站lv1 https://sta
Ceph 集群部署记录：ceph-deploy 建 MON/OSD 与客户端映射 RBD
Ceph 的部署文档看着长，顺序就三段：把五台机器的环境抹平，在 admin 节点上用 ceph-deploy 拉起 mon、mgr、OSD，最后在客户端把 RBD 镜像映射成块设备。这套是 Luminous 12.2.
评论区常用语按钮的实现位置与注意事项
评论区加一排「常用语」按钮，点一下把短句填进输入框，作用是降低随手回一句的成本——读者不用组织语言，博主也不会收到「路过」「打卡」这种完全没信息量的内容。功能本身不复杂，分三层：样...
给 ELK 集群开认证：Elasticsearch 生成证书与 xpack 配置
ELK 默认不开用户认证，集群端口裸奔在里网上，任何人能查、能删索引。生产环境必须把 xpack 的安全功能打开：Elasticsearch 启用认证、节点之间走 TLS。这套功能从 6.8 之后是默认自带的，太老...
文章列表卡片右上角加置顶与New角标
列表页想一眼分清刚发布的文章和置顶文章，可以在卡片右上角加一枚小角标：发布时间不满 24 小时的显示 New 图标，设置了置顶的显示置顶图标，其余文章什么都不加。改动分三块：一个判断函数、...
Nginx 加载 GeoIP2 模块，按访客 IP 归属地限制访问
网站被某些地区的垃圾请求刷屏时，比起在应用层判断，Nginx 直接按访客 IP 归属地放行或拒绝更省资源。GeoIP2 模块负责把 IP 解析成国家、省市，再配合规则做限制，配置完成后命中限制的访客直...
自签 SSL 证书管理器：部署与签发流程记录
内网服务、测试环境用不着公网 CA 签发的证书，自己搭一套签发体系更省事。这个 Web 程序专门做自签 SSL 证书，覆盖根级 CA、中级 CA、多级 CA 到服务证书的整条签发链，ThinkPHP 写的，普通 PH...