宏尘 - 宏尘极客|笔记

Debain12服务器1panel工具箱Fail2ban保护pure-ftpd的配置方式

本文介绍了在Debain12服务器上配置1Panel面板及安全工具Fail2ban的步骤。内容包括1Panel、Fail2ban和FTP服务的在线安装指南链接，重点详述了Fail2ban针对pure-ftpd的安全配置：设置21端口攻击检测，扫描周期1天，错误次数10次触发100年封禁，使用iptables-multiport规则处理，日志路径固定为/var/log/syslog。强调pure-ftpd为内置过滤器名称不可更改，其他系统日志位置可能不同。

技术服务器

绿联Pro 安装Watchtower，自动更新容器

Watchtower是一款用于自动更新Docker容器的开源工具，能定期检查镜像更新并自动部署新版本，提升容器安全性与稳定性。主要功能包括自动更新、定时检查（支持Cron表达式或轮询间隔）、邮件通知、灵活排除特定容器、日志记录及多仓库支持。通过Compose配置，可设定清理旧镜像、滚动重启、超时时间等参数，并支持邮箱通知功能。用户可通过环境变量或容器标签（如`com.centurylinklabs.watchtower.enable=false`）禁用特定容器的更新监控。

私有云 NAS

Linux 之 nano 编辑器的使用

nano编辑器是一款简单易用的Linux系统文本编辑器。启动方式为终端输入`nano`命令。基本操作包括：方向键移动光标、Insert键输入文本、Delete键删除字符、Ctrl+O保存文件、Ctrl+X退出。高级功能支持Ctrl+G搜索文本、Ctrl+U撤销/重做、Alt+Shift+K剪切与Ctrl+U粘贴，但剪切粘贴限于同一文件内。掌握这些功能即可高效使用nano进行文本编辑。

技术知识

Debian 12 (bookworm) 国内可用软件源

本文介绍了国内常用的Debian镜像站点，包括阿里云、腾讯云、网易、华为、清华大学和中科大的镜像地址。用户需先备份并编辑`/etc/apt/sources.list`文件，注释或删除原有内容，再替换为任一镜像站提供的源地址。文中详细列出了各镜像站的配置示例，适用于Debian的bookworm版本，涵盖主仓库、安全更新及扩展组件。操作时建议使用`nano`编辑器，确保系统更新源的高效性和稳定性。

技术知识

绿联Pro 安装阅读3容器，部署自己的小说阅读器

本文介绍了使用Docker Compose配置Reader阅读器和远程Webview服务的方法。首先需创建专属桥接网络，随后通过YAML文件定义服务，包括端口映射、数据卷挂载及环境变量设置。Reader服务支持多用户模式，需设置管理员密码和注册邀请码，未授权版本有用户和书籍数量限制。远程Webview服务需配合Reader使用，通过8050端口通信。配置强调修改默认密码和邀请码以增强安全性。