配好了 SSH 免密：密钥生成、公钥分发一路没报错，但 ssh 登录时依然要密码。这类问题密钥本身往往没毛病，多数卡在家目录权限上。记录一次完整的排查过程。 现象 配置免密后执行 ssh 登录，每...

PowerDNS 是把 DNS 区数据放进数据库做解析的开源方案，配合 Web 管理端可以直接在页面上增删解析记录。这篇记录完整链路：MySQL 打底、部署权威服务、装 Poweradmin 管理界面、dig 验证解析。

SoftEther 是一套老牌开源 VPN 套件，适合没有公网固定 IP 也想安全回到内网的场景。本文从源码编译装好服务端，再依次走完虚拟 HUB、用户创建、本地桥接和客户端接入的完整流程。 SoftEther 是...

在路由器上运行 AdGuard Home，全屋设备的 DNS 请求都会经过它：广告域名本地掐掉，国内域名走运营商解析，国外域名交给代理程序。下面是从安装、规则配置到国内外分流的完整落地过程。 为什么...

ACME 证书续期之后，浏览器访问 HTTPS 时好时坏，一部分请求仍然返回旧证书甚至提示已过期。本文完整记录一次这类故障的排查思路与最终修复方案，核心问题是 systemd 服务配置与编译版 Nginx 不...

批量给一堆机器分发公钥、拷文件，脚本走到要输密码或 yes/no 的地方就会整个卡住。expect 就是解决这个问题的：它模拟用户输入、读取程序的输出，匹配到提示就自动应答。最早是为 Telnet、SSH...

在没有云厂商一键脚本的机器上手动装 GPU 驱动和 CUDA，坑主要在内核版本、nouveau 和图形模式。这篇按一次成功安装的顺序记：准备工作、清障碍、装驱动、装 CUDA。 准备工作 先确认 GPU 型号和...

业务系统一般单独挂一块数据盘存数据。拿到新盘后要格式化、分区、挂载、写 fstab，一两台机器手工做还行，节点一多就该交给脚本。下面这份脚本面向 CentOS，用 expect 做到全程免交互。 脚本的...