THE JOURNAL

VPS

从一个关键词，发现更多记录。

系列收官：6 台小鸡的真实状态、¥24/台/年的成本账，以及最重要的安全加固 TODO——公网 SSH 密码登录必须换成密钥+fail2ban。

实践与记录阅读全文

小鸡运维三件套的设计思路：端口管理器的命名规范与三重冲突检测、一键重装用 rebuild 保留配置的取舍、Komari 批量装监控的诚实说明。

实践与记录阅读全文

两次真实排障实录：Docker 把 FORWARD 设成 DROP 导致小鸡断网，用 DOCKER-USER 定向放行解决；apt 连不上 deb.debian.org，定位到 Fastly CDN 超时后换源+强制 IPv4。

实践与记录阅读全文

逐段解析 Incus 一键部署脚本：Zabbly 指纹校验、btrfs 配额池、proxy 代替 nat、随机密码与断点续跑设计，以及 9 项自动验收的取舍。

实践与记录阅读全文

一台 2C2G 年付 ¥144 的 VPS，为什么切成 6 台小鸡、为什么选 Incus 6.0 LTS、btrfs 共享配额池和 256MiB 规格背后的算账过程。

实践与记录阅读全文