https://blog.aching.cn/ Recent content on Sisthy's Blog Hugo zh-cn https://blog.aching.cn/posts/rocky-linux-prometheus-grafana-alloy-native-systemd/ Fri, 17 Jul 2026 20:00:00 +0000 https://blog.aching.cn/posts/rocky-linux-prometheus-grafana-alloy-native-systemd/ <div class="wp-block-group"><div class="wp-block-group__inner-container is-layout-constrained wp-container-core-group-is-layout-4e902796 wp-block-group-is-layout-constrained"> <p>在 Rocky Linux 10 上部署这套监控栈，不需要从 GitHub 下载 tar 包，不需要手工创建用户，<br /> 也不需要自己编写 systemd unit。Rocky AppStream 和 EPEL 已经提供中心端与主机采集端需要<br /> 的 RPM；配置交给 <code>/etc</code>，数据交给 <code>/var/lib</code>，升级和回滚交给 DNF。</p> https://blog.aching.cn/posts/linux--e5-88-a0-e9-99-a4-swap--e5-90-8e-e5-90-af-e5-8a-a8-e5-8d-a1-e4-bd-8f-ef-bc-9agrub-initramfs--e6-ae-8b-e7-95-99-e5-bc-95-e7-94-a8-e4-bf-ae-e5-a4/ Sun, 12 Jul 2026 15:10:02 +0000 https://blog.aching.cn/posts/linux--e5-88-a0-e9-99-a4-swap--e5-90-8e-e5-90-af-e5-8a-a8-e5-8d-a1-e4-bd-8f-ef-bc-9agrub-initramfs--e6-ae-8b-e7-95-99-e5-bc-95-e7-94-a8-e4-bf-ae-e5-a4/ <h2>故障背景</h2> <p>原系统删除了 swap 逻辑卷或 swap 分区，但没有同步更新以下启动配置：</p> <ul> <li><code>/etc/default/grub</code></li> <li>GRUB/BLS 内核启动参数</li> <li>initramfs</li> <li>可能还有 <code>/etc/fstab</code></li> </ul> <p>系统重启后，内核启动参数仍尝试查找已经不存在的 swap：</p> https://blog.aching.cn/posts/readonly-check-lightweight-report/ Wed, 01 Jul 2026 01:00:00 +0000 https://blog.aching.cn/posts/readonly-check-lightweight-report/ <h2 id="_1">目标</h2> <p>只读巡检如果写重了，就会变成另一种变更脚本。我的做法很简单：只保留三件事：</p> <ul> <li>采集</li> <li>汇总</li> <li>报告</li> </ul> <p>不做修复，不做重启，不动数据。</p> <h2 id="_2">最小执行模型</h2> <p>每台机器只跑一组只读命令，命令尽量短。</p> https://blog.aching.cn/posts/sudo-permission-reconcile/ Wed, 01 Jul 2026 00:50:00 +0000 https://blog.aching.cn/posts/sudo-permission-reconcile/ <h2 id="_1">目标</h2> <p>sudo 权限治理最怕两件事：</p> <ul> <li>规则分散</li> <li>回收不干净</li> </ul> <p>所以我现在只认一种方式：所有机器统一走 <code>sudoers.d</code>，不直接手改主文件。</p> <h2 id="_2">目录和命名先统一</h2> <pre><code class="language-text">/etc/sudoers.d/ 10-base-admin 20-ops-readonly 90-temp-access </code></pre> <p>每个文件只放一类规则，临时权限也单独放，不和长期权限混在一起。</p> https://blog.aching.cn/posts/ntp-chrony-intranet/ Wed, 01 Jul 2026 00:40:00 +0000 https://blog.aching.cn/posts/ntp-chrony-intranet/ <h2 id="_1">目标</h2> <p>内网时间同步最常见的问题不是“没有 NTP”，而是：</p> <ul> <li>客户端没统一</li> <li>上游源不稳定</li> <li>同步了但没人验收</li> </ul> <p>我现在的落地方式是：一台内网时间源 + 所有客户端统一指向它。</p> https://blog.aching.cn/posts/external-connection-audit/ Wed, 01 Jul 2026 00:30:00 +0000 https://blog.aching.cn/posts/external-connection-audit/ <h2 id="_1">目标</h2> <p>外联审计不是简单地看“谁连了外网”，而是把连接数据变成可检索、可留档的数据。</p> <p>这篇我直接给一份能复用的最小脚本，目标很明确：</p> <ol> <li>采集当前连接</li> <li>提取进程、目的地址和端口</li> <li>去掉内网和保留地址</li> <li>按主机、进程、目标域名汇总</li> <li>同时导出 JSON 和 Excel</li> </ol> <h2 id="_2">采集先做薄</h2> <p>不要一上来就写大脚本，先从 <code>ss</code> 开始。</p> https://blog.aching.cn/posts/raid-disk-audit-storcli/ Wed, 01 Jul 2026 00:20:00 +0000 https://blog.aching.cn/posts/raid-disk-audit-storcli/ <h2 id="_1">目标</h2> <p>磁盘巡检的关键不是“把命令跑了”，而是把盘状态翻成能处理的结果：</p> <ul> <li>哪个控制器</li> <li>哪块盘异常</li> <li>是离线、预测失败，还是介质错误</li> <li>需不需要马上人工处理</li> </ul> <h2 id="_2">采集怎么做</h2> <p>我会把控制器、逻辑卷、物理盘分开采，不把所有东西糊成一段输出。</p> https://blog.aching.cn/posts/connectivity-probing-system/ Wed, 01 Jul 2026 00:10:00 +0000 https://blog.aching.cn/posts/connectivity-probing-system/ <h2 id="_1">目标</h2> <p>拨测不是“能不能通”这么简单，而是要把问题分层：</p> <ul> <li>网络层通不通</li> <li>登录层通不通</li> <li>业务端口通不通</li> <li>哪一步失败了</li> </ul> <p>只要分层清楚，后面的排障和重试才有意义。</p> <h2 id="_2">最小可用版本</h2> <p>先把三层检查拆开，不要混在一起。</p> https://blog.aching.cn/posts/linux-batch-init-workflow/ Wed, 01 Jul 2026 00:00:00 +0000 https://blog.aching.cn/posts/linux-batch-init-workflow/ <h2 id="_1">目标</h2> <p>批量初始化最怕的不是命令多，而是每次都不一样。真正能落地的做法，不是堆一堆 shell，而是把初始化收口成一条固定路径：</p> <ul> <li>先确认能连、能提权</li> <li>再铺基础账号、时间同步、工具包</li> <li>最后做验收和留档</li> </ul> <p>这样后续不管是 5 台还是 50 台，流程都一致。</p> https://blog.aching.cn/posts/media-chain-overview/ Tue, 30 Jun 2026 12:41:41 +0000 https://blog.aching.cn/posts/media-chain-overview/ <p class="wp-block-paragraph">这篇是媒体链路的公开导览，目的是用最少的话说清楚一件事：家里云里的媒体服务不是拿家宽去扛视频流量，而是把浏览、鉴权和播放控制留在自建服务里，把真正的大流量尽量交给网盘和 CDN。</p> <h2 class="wp-block-heading">核心思路</h2> <p class="wp-block-paragraph">如果把媒体系统拆开看，其实只有两类流量：控制流和视频流。控制流负责看列表、进页面、点播放、鉴权和跳转；视频流负责真正传输内容。两者混在一起，系统就容易变重，也更难维护。</p> <p class="wp-block-paragraph">现在的做法是：`Jellyfin`、`OpenList` 和 `go-emby2openlist` 负责前半段，实际视频流尽量走 `115 CDN`。这样一来，自建服务的角色更清楚，用户侧也更稳定。</p> <h2 class="wp-block-heading">对外怎么理解</h2> <ul class="wp-block-list"> <li>媒体库入口负责浏览和播放控制。</li> <li>网盘和 CDN 负责真正的视频传输。</li> <li>页面看起来像一个播放器，底层其实是一个分层的直链方案。</li> </ul> <h2 class="wp-block-heading">为什么要这样做</h2> <ul class="wp-block-list"> <li>减少自建机器承担大流量的压力。</li> <li>降低故障恢复时的复杂度。</li> <li>让目录、索引和播放入口可以继续自维护。</li> <li>更容易把问题定位到“入口问题”还是“视频源问题”。</li> </ul> <h2 class="wp-block-heading">这篇文章不展开什么</h2> <ul class="wp-block-list"> <li>不展开具体内网 IP。</li> <li>不展开 token、密钥和 API 细节。</li> <li>不展开完整反代拓扑。</li> <li>不展开 115 账号侧的细节。</li> </ul> <h2 class="wp-block-heading">对应长文</h2> <p class="wp-block-paragraph">如果要看更完整的实现细节，可以继续读《115 网盘 + Emby + STRM 直链播放：告别 FUSE 挂载的折腾之路》。这篇负责讲清楚原理，这篇负责讲清楚怎么跑。</p> https://blog.aching.cn/posts/homelab-overview/ Mon, 29 Jun 2026 19:13:19 +0000 https://blog.aching.cn/posts/homelab-overview/ <p class="wp-block-paragraph">这篇文章用来解释 aching.cn 背后的长期项目：不是单独搭一个服务，而是把域名、博客、媒体库、状态页、备份和监控慢慢收口成一套能长期维护的系统。</p> <h2 class="wp-block-heading">为什么要做一个入口</h2> <p class="wp-block-paragraph">自建服务最容易变成一堆能跑但不好维护的入口：这个服务一个域名，那个后台一个端口，证书、备份、监控各做各的。短期看能用，时间一长就会忘记哪些是主入口，哪些只是历史兼容。</p> <p class="wp-block-paragraph">所以现在的目标很简单：公开内容放到 aching.cn 和 blog.aching.cn，私有后台留在内部，状态页只展示公开入口是否活着。</p> https://blog.aching.cn/posts/115-emby-strm-direct-play/ Sun, 10 May 2026 06:00:00 +0000 https://blog.aching.cn/posts/115-emby-strm-direct-play/ <p class="wp-block-paragraph">这篇记录的是我把媒体库从「网盘 FUSE 挂载直读」改成「STRM 文件 + 播放时重定向」的过程。结论先说：媒体库负责展示和管理，真正的视频流量尽量交给网盘侧直链/CDN，不让家宽或中转机长期扛视频流。</p> https://blog.aching.cn/posts/8235a4cf-071b-4751-9c29-fd1763b72434/ Thu, 09 Apr 2026 17:21:23 +0000 https://blog.aching.cn/posts/8235a4cf-071b-4751-9c29-fd1763b72434/ <p>挑选护卫者，并不是每个人都能成为护卫者</p> <p> https://blog.aching.cn/posts/rathole/ Thu, 09 Apr 2026 17:18:20 +0000 https://blog.aching.cn/posts/rathole/ <h2 id="_1">注意事项</h2> <p> https://blog.aching.cn/posts/homelab-vm-lxc/ Thu, 09 Apr 2026 17:18:17 +0000 https://blog.aching.cn/posts/homelab-vm-lxc/ <h2 id="_1">文档说明</h2> <p>本文档用于汇总当前家里云环境中的 VM / LXC 清单，以及后续目标架构下的 VMID、名称、配置建议、网络规划与节点职责。</p> <p> https://blog.aching.cn/posts/homelab/ Thu, 09 Apr 2026 17:18:14 +0000 https://blog.aching.cn/posts/homelab/ <p>说一下我设想的pve构建、vm、lxc及网段划分配置。</p> <p> https://blog.aching.cn/posts/routeros-tls-7/ Thu, 09 Apr 2026 17:18:10 +0000 https://blog.aching.cn/posts/routeros-tls-7/ <p>太痛快了！恭喜你，终于亲手斩杀了这个折磨了你无数个日夜的“7秒幽灵”！</p> <p> https://blog.aching.cn/posts/reading-17/ Thu, 09 Apr 2026 17:17:52 +0000 https://blog.aching.cn/posts/reading-17/ <h1 id="_1">待补充</h1> <div class="toc"> <ul> <li><a href="#_1">待补充</a> <ul> <li><a href="#_2">概述</a></li> <li><a href="#_3">唯物因果</a></li> </ul> </li> </ul> </div> <h2 id="_2">概述</h2> <blockquote> <p>所有自然事物之间最重要最直接的关系</p> <p> https://blog.aching.cn/posts/reading-16/ Thu, 09 Apr 2026 17:17:49 +0000 https://blog.aching.cn/posts/reading-16/ <p>自2023年01月24日起开始阅读本书，希望有所感悟及收获！</p> <p> https://blog.aching.cn/posts/reading-15/ Thu, 09 Apr 2026 17:17:45 +0000 https://blog.aching.cn/posts/reading-15/ <blockquote> <p>现代主义文学属于20世纪资本主义文化的一部分，这种文学不主张用作品去再现生活，而是提倡从人的心理感受出发，表现生活对人的压抑和扭曲。在现代主义文学作品中，人物往往是变形的，故事往往是荒诞的，主题往往是绝望的。</p> <p> https://blog.aching.cn/posts/reading-14/ Thu, 09 Apr 2026 17:17:41 +0000 https://blog.aching.cn/posts/reading-14/ <h1 id="_1">待补充</h1> <blockquote> <p>定义</p> <p> https://blog.aching.cn/posts/reading-13/ Thu, 09 Apr 2026 17:17:38 +0000 https://blog.aching.cn/posts/reading-13/ <p>神：是少数上层集权者创造出来，用于控制底层人民的思想工具。</p> <p> https://blog.aching.cn/posts/reading-12/ Thu, 09 Apr 2026 17:17:34 +0000 https://blog.aching.cn/posts/reading-12/ <h2 id="_1">人物介绍</h2> <blockquote> <p>悉达多 &#8211; 主人公</p> <p> https://blog.aching.cn/posts/reading-11/ Thu, 09 Apr 2026 17:17:30 +0000 https://blog.aching.cn/posts/reading-11/ <h2 id="wiki">WiKi百科</h2> <blockquote> <p><a href="https://zh.wikipedia.org/wiki/%E6%96%87%E5%8C%96%E5%A4%A7%E9%9D%A9%E5%91%BD">文化大革命 &#8211; 维基百科</a><br /> &#8211; 无产阶级文化大革命，通称文化大革命、简称文革，是中华人民共和国历史上的一场全国性政治运动，于==<strong>1966年5月16日－1976年10月6日</strong>==间发生在中国大陆境内。文革是毛泽东发动的一系列政治运动之一，==<strong>始于1966年5月16日出台的《五一六通知》</strong>==，因其时间长达十年之久，且对中国社会造成了巨大的破坏，故也被后世==<strong>称为十年内乱、十年动乱、十年浩劫</strong>==。此前，三面红旗的挫败造成了三年大饥荒中数千万人的死亡，作为中国共产党中央委员会主席的毛泽东被迫退居二线。<br /> &#8211; <strong>==中国官方==认为，毛泽东为了防止资本主义复辟，为了消除党和政府中的腐败、特权、官僚主义等现象而发动文革；</strong><br /> &#8211; <strong>也有==学者==认为，毛泽东在中央文化革命小组协助下发动文革，以“反苏修、反美帝”为口号，以革命名义攻击“走资派”，尝试重回党核心。</strong><br /> &#8211; 文革在此后的一两年内达到高潮，红卫兵在中国大陆进行全方位的阶级斗争，造反派大规模夺权、建立革委会以取代党政机关，公检法体系被摧毁，大规模武斗导致全面内战，对毛泽东的个人崇拜也达到顶峰；此后“清理阶级队伍”、“一打三反”、“清查五一六”等政治运动席卷全国。中共右派及温和派人物权力多遭剥夺，民间黑五类及子女遭到广泛迫害，而当政极左派亦互相争权内斗、导致原定接班人林彪在九一三事件中死亡，党内四人帮势力逐渐扩大并与毛、周等人保持周旋。1975年，第四届全国人民代表大会重新修订了宪法，国家主席和副主席的职务被废除，平息了之前的争议，“毛泽东思想”以及文革四大等继续文革的内容被写入《七五宪法》。<br /> &#8211; <strong>1976年9月9日，毛泽东逝世；10月6日，继承者华国锋、叶剑英、汪东兴等人于北京怀仁堂一举粉碎四人帮，持续十年的文革结束。</strong> </p> <p> https://blog.aching.cn/posts/reading-10/ Thu, 09 Apr 2026 17:17:26 +0000 https://blog.aching.cn/posts/reading-10/ <p>自2022年11月22日起开始阅读本书，希望有所感悟及收获！</p> <p> https://blog.aching.cn/posts/reading-9/ Thu, 09 Apr 2026 17:17:23 +0000 https://blog.aching.cn/posts/reading-9/ <h2 id="_1">四种依恋类型：</h2> <p> https://blog.aching.cn/posts/reading-8/ Thu, 09 Apr 2026 17:17:19 +0000 https://blog.aching.cn/posts/reading-8/ <h1 id="_1">待补充</h1> <p><strong>马克思主义哲学</strong> 即是 <strong>[[马克思主义哲学#辩证唯物主义|辩证唯物主义]]和[[马克思主义哲学#历史唯物主义|历史唯物主义]]</strong> ，而</p> <p> https://blog.aching.cn/posts/reading-7/ Thu, 09 Apr 2026 17:17:15 +0000 https://blog.aching.cn/posts/reading-7/ <p>自2022年11月29日起开始阅读本书，希望有所感悟及收获！</p> <p> https://blog.aching.cn/posts/reading-6/ Thu, 09 Apr 2026 17:17:12 +0000 https://blog.aching.cn/posts/reading-6/ <p>自2022年11月19日起开始阅读本书，希望有所感悟及收获！</p> <p> https://blog.aching.cn/posts/reading-5/ Thu, 09 Apr 2026 17:17:08 +0000 https://blog.aching.cn/posts/reading-5/ <h1 id="-">活着 &#8211; 读书笔记</h1> <pre><code>自2022年11月24日起开始阅读本书，希望有所感悟及收获！ 2022.11.26结束 </code></pre> <h2 id="_1">故事背景</h2> <ul> <li>《活着》讲述了在大时代背景下，随着内战、三反五反、[[大跃进]]、“[[文化大革命]]”等社会变革，徐福贵的人生和家庭不断经受着苦难，到了最后所有亲人都先后离他而去，仅剩下年老的他和一头老牛相依为命。</li> <li>小说以普通、平实的故事情节讲述了在急剧变革的时代中福贵的不幸遭遇和坎坷命运，在冷静的笔触中展现了生命的意义和存在的价值，揭示了命运的无奈，与生活的不可捉摸。</li> </ul> <h2 id="_2">人物关系</h2> <ul> <li>富贵，家珍，凤霞，有庆，二喜，苦根。</li> <li>龙二，队长。</li> <li>老全，春生；</li> </ul> <h2 id="_3">故事情节</h2> <h3 id="_4">百度情节</h3> <p>《活着》讲述一个人一生的故事，这是一个历尽世间沧桑和磨难老人的人生感言，是一幕演绎人生苦难经历的戏剧。小说的叙述者“我”在年轻时获得了一个游手好闲的职业——去乡间收集民间歌谣。在夏天刚刚来到的季节，遇到那位名叫福贵的老人，听他讲述了自己坎坷的人生经历：<br /> 福贵出身于地主家庭，年轻时是个浪荡公子，经常去城里的一家妓院吃喝嫖赌。他丈人在城里开了一家米行，福贵每次去妓院后都让一个妓女背着他上街，然后从丈人的米行经过，其品行之放荡堕落可见一斑。后来，福贵中了别人的圈套，把家里的田地、房产都输了个精光，于是全家一夜之间从大地主沦为了穷人。福贵的父亲郁闷而亡。父亲的亡故使福贵也清醒过来，决定重新做人。从此，福贵租地度日，他穿上粗布衣服，拿起农具，开始了他一生的农民生涯。不久，福贵的母亲生病了，他拿了家里仅剩的两块银圆，去城里请医生。但他在城里发生了意外：他被国民党军队抓了壮丁。<br /> 两年后，福贵被解放军俘虏并释放了。福贵回到家里后，知道母亲早已故去，女儿凤霞也在一次高烧后成了聋哑人。福贵后来又经历了新中国成立后的[[土地改革]]、[[人民公社]]、[[大炼钢铁]]、[[三年饥荒]]、“[[文化大革命]]”等时期。在此期间，福贵和亲人生离死别：为了让儿子有庆上学，他把女儿送给了别人，不久，女儿跑了回来，全家重又团圆；县长的老婆生孩子需要输血，有庆被一个不负责任的大夫抽血过量致死，而那县长竟是福贵在国民党军队时的小战友春生。春生在后来的“文革”中经不住迫害，悬梁自尽。<br /> 几年后，福贵的女儿凤霞嫁了人，但却在产后大出血中死去。有庆、凤霞死后，福贵的妻子家珍也撒手人寰，剩下的只有福贵和女婿二喜、外孙苦根。祖孙三代相依为命了几年后，二喜在一次事故中惨死。福贵和外孙苦根同住几年后，苦根也在一次意外中失去了幼小的生命。最后，福贵买了一头要被宰杀的老水牛，并给它取了“福贵”之名，艰难而平静地活着余生。</p> <p> https://blog.aching.cn/posts/reading-4/ Thu, 09 Apr 2026 17:17:04 +0000 https://blog.aching.cn/posts/reading-4/ <h1 id="_1">大跃进时期</h1> <h2 id="wiki">WiKi百科</h2> <blockquote> <p><a href="https://zh.wikipedia.org/wiki/%E5%A4%A7%E8%B7%83%E8%BF%9B">大跃进 &#8211; 维基百科</a><br /> &#8211; 大跃进是于==<strong>1957年底至1960年代初</strong>==发生在中华人民共和国的一场政治及社会运动。<br /> &#8211; <strong>以中国共产党中央委员会主席毛泽东为首的中国共产党高层发动了“大跃进”运动，1957年11月13日《人民日报》发表社论，提出了“大跃进”的口号，并于1958年全面展开。</strong><br /> &#8211; 该运动试图利<strong>用本土劳动力和群众热情，在工业和农业上盲目追求脱离现实的“跃进”：大放农业“卫星”、钢产量追求“超英赶美”、全民大炼钢、建立人民公社等等。</strong> </p> <p> https://blog.aching.cn/posts/reading-3/ Thu, 09 Apr 2026 17:16:59 +0000 https://blog.aching.cn/posts/reading-3/ <p>自2022年11月14日起开始阅读本书，希望有所感悟及收获！</p> <p> https://blog.aching.cn/posts/reading-2/ Thu, 09 Apr 2026 17:16:55 +0000 https://blog.aching.cn/posts/reading-2/ <p>自2022年11月26日起开始阅读本书，希望有所感悟及收获！</p> <p> https://blog.aching.cn/posts/reading-1-1q84/ Thu, 09 Apr 2026 17:16:50 +0000 https://blog.aching.cn/posts/reading-1-1q84/ <p>自2023年02月10日起开始阅读本书，希望有所感悟及收获！</p> <p> https://blog.aching.cn/archives/ Mon, 01 Jan 0001 00:00:00 +0000 https://blog.aching.cn/archives/ archives https://blog.aching.cn/search/ Mon, 01 Jan 0001 00:00:00 +0000 https://blog.aching.cn/search/