備份這件事，rsync 已經不夠用了：Restic 用去重、加密、增量重做 VPS 備份
rsync 是同步工具，不是備份工具。Restic 把加密、去重、版本化、雲端整合收進同一支二進位檔，本文涵蓋 0.18 版的儲存格式設計、與 Borg 的取捨...
# Linux
10 篇文章
Docker 跑在 root daemon 上讓你不安？Podman 用 rootless 架構從根本解決這件事
Podman 是無 daemon、預設 rootless 的容器引擎，與 Docker CLI 幾乎完全相容。本文從架構差異、安裝、Quadlet 整合 sys...
fail2ban 擋得了一台機器，擋不了殭屍網路：CrowdSec 用群眾情報把攻擊者封在門外
CrowdSec 是開源的協作式入侵偵測與防禦系統，透過全球社群共享的威脅情報即時封鎖惡意 IP。本文從架構、安裝、情境設定到與 fail2ban 的差異，完整...
Beszel 監控教學：用 10MB 記憶體取代 Prometheus，把多台 VPS 狀態收進一張儀表板
Beszel 是 2026 年竄紅的輕量化伺服器監控工具，Agent 僅佔用 10MB 記憶體。本文涵蓋 Hub 與 Agent 的 Docker Compos...
沒有固定 IP 也能對外服務：用 VPS + frp 打通內網穿透
家裡的 NAS、辦公室的內部服務、沒有公網 IP 的開發機——只要有一台 VPS，用 frp 就能讓這些設備穩定對外。這篇從原理到實際設定，把常見的坑一起說清楚...
那些 sysctl 參數你貼上去了，但你知道它們在做什麼嗎？
網路上流傳的 Linux sysctl 調校範本大多只說「貼上去效能會變好」，卻不解釋原理。這篇從 TCP 緩衝區、BBR、連線佇列到 TIME_WAIT，一一...
Docker 預設的 log 設定會在某天凌晨三點把你的磁碟吃滿
Docker 預設的 json-file log driver 沒有大小限制，一台忙碌的生產伺服器幾天內就能把磁碟塞滿。這篇文章從 daemon 層級設定、lo...
Docker 正在繞過你的 UFW 防火牆：這不是 bug，而是設計
在 Ubuntu 或 Debian 上同時使用 UFW 和 Docker，你的防火牆規則可能完全無效。本文解析 Docker 繞過 UFW 的根本原因，以及三種...
用 Telegram Bot 把伺服器狀態推到手機：從建立 Bot 到監控通報
磁碟快滿、服務掛掉、備份失敗——這些事情你不應該等到使用者反映才知道。用 Telegram Bot API 配合 Python 或 Bash，把伺服器監控通報推...
用 Caddy 取代 Nginx 做反向代理：自動 HTTPS 讓憑證管理從此消失
Nginx 強大但設定繁瑣，Certbot 又是一層維護負擔。Caddy 內建自動 HTTPS、語法簡潔，對中小型部署來說是更實際的選擇。本文完整說明 Cadd...