标签： 运维自动化
所有含有“运维自动化”标签的文章。
- #MCP
让 Claude / ChatGPT 直接管理你的 Homelab：用 Python 开发自定义 MCP Server 实战
拒绝死记繁琐的 docker 命令！手把手教你使用官方 Python FastMCP 框架，在 50 行代码内打造一个属于你自己的 Homelab MCP Server，实现通过 Claude Desktop 用自然语言查询容器状态、抓取日志与安全运维。
- #工作流
从零搭建你的私人 AI 工作室：n8n 自托管完全部署指南（Docker + PostgreSQL + HTTPS）
GitHub 206k ⭐ 的自动化神器 n8n，在自己的 VPS 上部署只需 15 分钟。本文提供最完整的生产级配置：Docker Compose + PostgreSQL 持久化 + Nginx HTTPS 反代 + 自动备份，一次配置终身受益。
- #运维自动化
Sing-box 抓包与排错指南：2026 开启 Clash API 面板、日志分析与 DNS 泄漏一键排查
遇到节点连不上、部分网页打不开或者怀疑存在 DNS 泄漏？手把手教你配置 Sing-box 的 experimental.clash_api 模块，连接 MetaCubeXD 与 Yacd 独立可视化控制台，快速分析日志并排查网络死锁。
- #Docker
Docker 容器安全加固：如何用 Watchtower 自动化更新容器且不中断 Web 服务 (2026版)
手把手教你使用 Watchtower 接管 Docker 容器日常升级。通过精细化 Label 标签过滤、凌晨 Cron 定时与 Telegram 实时通知，实现安全平滑的无感更新。
- #运维自动化
Ansible 自动化：批量管理 VPS 与内网服务器的终极方案 (2026版)
服务器超过三台后，手动 SSH 重复敲命令效率极低。掌握 Ansible 无 Agent 架构与声明式 Playbook，一键并发管理全球 VPS 节点与内网集群。
- #运维自动化
永远不再手动发版：用 GitHub Actions 为 Astro 博客接入全自动 CI/CD 持续部署
每次写完博客还要重新跑 npm run build 然后再传去服务器？体验通过 Git Push 代码加上魔法般的 GitHub Actions 解锁大公司般的自动化流水线。
- #前端开发
为什么 2026 年写技术博客与文档站我依然首选 Astro 而不是 Next.js？
React/Next.js 虽一统全栈天下，但在纯内容展示、技术文档与极速静态站点领域，Astro 的默认零 JS 群岛架构 (Islands) 形成了降维打击。深度解构性能损耗、Hydration 成本与内容集合架构。
- #效率工具
极客的终端美学：Zsh + Tmux + Zoxide 打造最高效的命令行工作流
每次 SSH 登录 VPS 只能面对枯燥黑白的 Bash？网断了任务进程就挂了？教你打造一套视觉惊艳且让敲字效率提升 300% 的终极 Shell 环境。
- #运维自动化
抛弃 Nginx：使用 Traefik 作为 Docker 的完美反向代理与自动化 HTTPS
还在手动配置 Nginx proxy_pass 和 certbot 申请 SSL 证书？利用 Traefik 容器自动发现机制与 Let's Encrypt，实现零配置修改的自动化 HTTPS 反向代理。
- #拓展教程
让机器干活：利用 Bash 脚本与 Cron 定时全自动更新 Sing-box 规则与版本
Sing-box 迭代极快，路由规则每天都在变动。教你如何在 Linux 旁路由和 VPS 上写一段极简脚本，让系统在半夜为你自动更新二进制 .srs 规则集并平滑热重载。
- #拓展教程
并发与吞吐的极致：深度揭秘 Sing-box 的 Mux (多路复用) 优化
网页小图片加载慢？为什么测速满速但浏览网页卡顿？详细剖析 Sing-box 内置的 Mux (多路复用) 机制，手把手教你如何通过配置 smux/h2mux 降低高延迟长距离握手开销。
- #Linux
拥抱 NixOS：用代码定义你的全部 Homelab 服务器
每次重装服务器都要背一遍安装命令？是时候拥抱「声明式配置」的巅峰之作 NixOS 了，教你如何用几行代码定义出一个拥有灵魂的操作系统。
- #运维自动化
给你的家庭数据中心装上仪表盘：Prometheus + Grafana 工业级监控极简部署 (2026版)
服务器总是“黑盒运行”直到挂掉才发现？手把手教你用 Docker 部署云原生监控双雄 Prometheus 与 Grafana，集成 Node Exporter 与 cAdvisor，打造电影级科幻实时监控看板。
- #网络安全
数据无价：使用 Restic + Rclone 打造坚不可摧的 3-2-1 加密异地备份体系 (2026版)
硬盘有价，数据无价！还在用简单的 rsync 或网盘客户端同步备份重要数据？深度解析 Restic 基于内容定义的切片去重、AES-256 零知识加密与 Rclone 异地对象存储 (S3/R2/WebDAV) 生产级自动化备份实战。
- #网络安全
服务端的终极防护：利用 Fail2ban 和 Cloudflare WAF 打造动态防御体系 (2026版)
把 SSH 和 Web 服务丢在公网上有多危险？手把手教你使用 Fail2ban 联动 Cloudflare WAF API 接口，实现云端边缘秒级拉黑恶意 IP。
- #Linux
告别 htop：2026 年的 Linux 终端监控神器完整横评
用了十年的 top 和 htop，屏幕上密密麻麻的数字是否已经让你审美疲劳？在 2026 年，有一大波用 Rust 编写的新生代监控进程工具，正在用极高的颜值和强悍的跨平台性能，接管极客们的终端屏幕。
- #虚拟化
极客的终极备份方案：Proxmox Backup Server (PBS) 生产级实战指南 (2026版)
数据无价！还在用 PVE 自带的 VZDump 全量备份把硬盘撑爆？深度解析 Proxmox Backup Server (PBS 3) 基于数据块的增量去重、单文件秒级检索恢复与 3-2-1 异地容灾备份实战。
- #运维自动化
轻量级 Git 服务托管：Gitea 私有代码仓库搭建实战 (2026版)
担心重要代码与配置放在第三方平台被封锁或泄露？手把手教你用 Docker 部署基于 Go 语言的轻量私有 Git 仓库 Gitea，单核 512MB VPS 即可极速运行。
- #网络安全
告别密码泄露：VPS 基础安全加固与 SSH Ed25519 密钥登录实战 (2026版)
新买的 VPS 还在用密码远程登录？每天都有数以万计的黑客机器人爆破 22 端口。手把手教你配置现代 Ed25519 高强度 SSH 密钥、禁用密码登录与修改高位端口，打造坚固防护体系。
- #Homelab
在 Homelab 中部署 Authentik：实现企业级单点登录 (SSO) 与 2FA 认证 (2026版)
Homelab 中服务太多导致密码难记？手把手教你用 Docker 部署开源统一身份认证中心 Authentik，为 Gitea、Nextcloud 与私有应用接入 OIDC 单点登录与 WebAuthn/TOTP 双因素认证。