分享开发技术心得，记录工作中遇到的坑与解决方案https://note.robinzen.cn/zh-CNhttps://note.robinzen.cn/blog/wireshark-packet-capture-troubleshooting/https://note.robinzen.cn/blog/wireshark-packet-capture-troubleshooting/从抓包原理、过滤器语法、TCP/HTTP/DNS 协议分析，到丢包、重传、延迟、连接失败等常见网络问题的实战排障，本文覆盖 Wireshark 全流程使用与排障方法论。Fri, 25 Sep 2026 00:00:00 GMT网络Wireshark抓包网络排障TCP运维https://note.robinzen.cn/blog/linux-root-password-reset-guide/https://note.robinzen.cn/blog/linux-root-password-reset-guide/忘记自己服务器的 root 密码、接手一台旧机器没凭据，怎么合法地把管理权限拿回来？从单用户模式、systemd 救援、Live CD 到云控制台，本文讲清所有恢复路径，并给出防止别人重置你密码的加固清单。Tue, 15 Sep 2026 00:00:00 GMT运维Linuxroot运维系统安全应急恢复https://note.robinzen.cn/blog/windows-password-reset-guide/https://note.robinzen.cn/blog/windows-password-reset-guide/忘记自己电脑的 Windows 登录密码、接手一台旧机器没凭据，怎么合法地拿回控制权？本文覆盖 Win10/11 本地账户与微软账户、命令行工具、安装介质、PE 工具箱、BitLocker 加密，以及防止别人重置你密码的加固清单。Tue, 15 Sep 2026 00:00:00 GMT运维Windows密码重置运维系统安全应急恢复https://note.robinzen.cn/blog/markdown-complete-guide/https://note.robinzen.cn/blog/markdown-complete-guide/一篇文章讲透 Markdown：基础语法、GFM 扩展、表格代码块、Frontmatter、Mermaid 图表，以及中英文混排、列表缩进、转义等高频坑的排查方法。Thu, 10 Sep 2026 00:00:00 GMT工具Markdown写作工具文档https://note.robinzen.cn/blog/sshd-config-complete-guide/https://note.robinzen.cn/blog/sshd-config-complete-guide/SSH 是每台 Linux 服务器的"后门"，配置错一次就可能把自己锁在门外或被暴力打穿。本文按 OpenSSH 8.x/9.x 官方默认顺序，逐项解释 sshd_config 中最常见 80+ 指令（端口、监听、协议、密钥、认证、PAM、登录限制、SCP/SFTP、端口转发、安全加固、日志审计、匹配块 Match），配套 4 套面向生产的配置模板（通用最小化 / 跳板机堡垒机 / Git/CI 密钥登录 / 禁用密码但保留公网入口），并给出 15 个高频排障场景（超时自动断开、跳板机端口转发被拒、sftp subsystem 错误、密钥正确仍要输密码、密钥类型不被接受、banner 未显示、PAM 拒绝等），以及 systemd 起停重载、改配置后如何"不把自己锁在门外"双会话验证流程。Thu, 03 Sep 2026 00:00:00 GMT运维SSHsshd_configOpenSSH密钥登录2FAPAM端口转发Linux运维安全sftphttps://note.robinzen.cn/blog/linux-ip-config-complete-guide/https://note.robinzen.cn/blog/linux-ip-config-complete-guide/Linux 配 IP 至少有 6 种方法，每个发行版默认工具还不一样——CentOS 上你改 ifcfg-eth0 到 Ubuntu 24.04 上压根就没这目录；有 NetworkManager 用 nmcli；没桌面的服务器经常跑 systemd-networkd；老工程师还会跟你说「别 ifconfig 了，用 ip addr」。本文把常见发行版、常见配置后端、临时/永久、IPv4/IPv6、DNS 解析、默认网关、多条静态路由、Bond/VLAN 统统对应起来写，每种方法都给完整可复制的文件模板和验证命令，最后一张「发行版→配置方法」对照表、加上 12 条高频坑的排障决策树，看完以后你在任何一台陌生 Linux 上 ssh 进去都能知道「到底该改哪个文件」。Tue, 01 Sep 2026 00:00:00 GMT网络Linuxiproute2nmcliNetworkManagernetplansystemd-networkdifcfg网络运维IP地址https://note.robinzen.cn/blog/kaku-ai-terminal-guide/https://note.robinzen.cn/blog/kaku-ai-terminal-guide/还在 iTerm2 里手动切到 ChatGPT 问命令怎么写？命令报错了复制粘贴去搜解决方案？Kaku 是 tw93 出品的 macOS AI 编程终端，基于 WezTerm 深度定制，Rust 编写，MIT 开源免费。内置命令失败自动修复、自然语言转命令、AI 聊天面板三种 AI 交互模式，零配置开箱即用，二进制比 WezTerm 小 40%。本文覆盖工具介绍、安装上手、AI 功能详解、竞品对比、选型建议和常见排障。Mon, 31 Aug 2026 00:00:00 GMT工具kaku终端AImacOS开源RustWezTerm效率工具https://note.robinzen.cn/blog/iptables-complete-guide/https://note.robinzen.cn/blog/iptables-complete-guide/iptables 是 Linux 内核 netfilter 框架的用户态配置工具，所有 Linux 网络防火墙的根基。理解了四表（raw/mangle/nat/filter）五链（PREROUTING/INPUT/FORWARD/OUTPUT/POSTROUTING）的匹配顺序，不管是 CentOS 6 的 iptables 还是 RHEL 9 的 nftables 后端，还是 Docker/K8s 的网络规则，都能看懂、改对、排障。本文覆盖四表五链数据流图、filter 表策略（默认 DROP vs ACCEPT、白名单思路）、nat 表（SNAT/DNAT/MASQUERADE/端口转发）、mangle 表（QoS 标记/TTL）、state 模块状态追踪、常用匹配条件 30 条、6 个生产场景配置（Web 服务器/网关路由/Docker 适配/端口转发/防 CC/限速）、save/restore 持久化、firewalld 与 iptables 关系、以及 12 个高频排障场景。Mon, 31 Aug 2026 00:00:00 GMT运维iptablesnetfilter防火墙natfilterLinux运维安全DNATSNAThttps://note.robinzen.cn/blog/netbox-complete-guide/https://note.robinzen.cn/blog/netbox-complete-guide/NetBox 是网络基础设施的「唯一真相源」(Source of Truth)：不是监控工具，不是拓扑图工具，而是一个结构化的 IP 地址管理(IPAM) + 数据中心基础设施管理(DCIM) 数据库。本文覆盖 NetBox 与 LibreNMS/NetDisco 的定位区别、Docker 部署、核心数据模型层级关系（Site→Rack→Device→Interface→IP）、IPAM IP 地址与前缀管理、VLAN/VRF/ASN、DCIM 机架设备线卡、数据录入实操（GUI + REST API + pynetbox + Ansible 动态清单）、自定义字段与导出模板、Webhooks 集成、以及 12 个高频排障场景。Fri, 28 Aug 2026 00:00:00 GMT运维netboxIPAMDCIMAPIPythonAnsible运维网络管理基础设施Source-of-Truthhttps://note.robinzen.cn/blog/scanopy-community-edition-guide/https://note.robinzen.cn/blog/scanopy-community-edition-guide/还在用 draw.io 手动画网络拓扑图？机器一变图就过期。Scanopy 是一个用 Rust + Svelte 构建的开源网络文档工具，部署一个 daemon 就能自动扫描全网，通过 SNMP/LLDP/CDP/ARP 发现主机、交换机、容器和服务依赖，生成 L2 物理、L3 逻辑、工作负载、应用依赖四个视图，定期重扫保持最新。社区版 AGPL-3.0 免费自建，一条 docker compose 命令起步。本文覆盖社区版选型、Docker Compose 部署、daemon 配置、扫描调优、四视图解读、导出集成、安全加固和常见排障。Fri, 28 Aug 2026 00:00:00 GMT运维scanopy网络拓扑自动发现SNMPLLDPDockerRustLinux运维网络文档https://note.robinzen.cn/blog/windows-proxy-client-config-guide/https://note.robinzen.cn/blog/windows-proxy-client-config-guide/Windows 上用代理不是简单填个 IP 端口就完事：系统代理只对走 WinINET 的程序有效，cmd/PowerShell/git/curl/WSL 各有自己的环境变量，TUN 模式全局接管又有路由冲突。本文从代理客户端使用者视角出发，覆盖 Windows 系统代理设置（GUI + 注册表 + netsh winhttp）、HTTP_PROXY/HTTPS_PROXY/NO_PROXY 环境变量逐个讲、PAC 自动配置文件、PAC URL、常见代理客户端 Clash Verge / v2rayN / Sing-box 的 TUN 模式与系统代理模式区别、按应用配置（Git/Docker/WSL/npm/pip/curl/PowerShell/IDE）、分应用路由规则、代理不生效排查 12 步、以及全局 TUN 与 WSL/虚拟机冲突的终极解决方案。Fri, 28 Aug 2026 00:00:00 GMT运维Windows代理proxyClashv2rayNTUNPACWSL运维网络配置https://note.robinzen.cn/blog/wsl-complete-guide/https://note.robinzen.cn/blog/wsl-complete-guide/在 Windows 上跑 Linux 不用装虚拟机，WSL2 用轻量级虚拟化让 Ubuntu/Debian/CentOS 直接跑在 Windows 里，和宿主文件互通、网络互通、VS Code 无缝调试。本文覆盖 WSL2 安装、发行版管理、systemd 支持、文件系统互访、网络模式与端口转发、开发环境搭建（Docker/Node/Python/Go）、VS Code Remote-WSL、性能调优（.wslconfig vs /etc/wsl.conf）、快照备份迁移、以及 12 个高频排障场景。Fri, 28 Aug 2026 00:00:00 GMT运维WSLwsl2WindowsLinuxUbuntusystemdDockerVSCode运维虚拟化https://note.robinzen.cn/blog/deb-apt-repo-server-setup-and-usage/https://note.robinzen.cn/blog/deb-apt-repo-server-setup-and-usage/Ubuntu/Debian 机器少的时候官方源+国内镜像就够用，到了几十台上百台统一装机、要离线装自研 deb、要稳定可复现的部署环境时就该自建 apt 源了。本文从 0 开始用 Nginx + reprepro 搭一个支持签名、每天自动同步、几百台并发不卡的内网 deb 源，再讲客户端 sources.list 的 dists/pool 结构、signed-by 代替 apt-key 的正确姿势、sources.list.d/*.list 与新版 DEB822 .sources 双格式模板，最后把生产上最常用的 44 条 apt / dpkg / apt-cache 命令按《查 / 装 / 更 / 删+缓存 / 管源+锁版本 / 排障修复》六类全部列好示例。Thu, 27 Aug 2026 00:00:00 GMT运维aptdebdpkgUbuntuDebianLinux运维软件源repreproapt-mirrorhttps://note.robinzen.cn/blog/ntp-chrony-ntpd-deploy-and-usage/https://note.robinzen.cn/blog/ntp-chrony-ntpd-deploy-and-usage/时间不准=证书过期=Kerberos 全炸=HDFS/HBase 数据块错乱=分布式 trace 全拼不上，公司到几十台机器就该自建内网 NTP。本文从 stratum 层级与 UDP 123 基础开始，先给 chronyd vs ntpd 一份《场景+优缺点+性能差》对比表告诉新环境选谁，再分别讲 chrony（RHEL 7+/Ubuntu 18.04+ 默认）与 ntpd 两套从 0→1 搭内网服务器的完整配置，客户端覆盖 Linux chrony / systemd-timesyncd / Windows w32tm / macOS / 旧 ntpd，最后把 chronyc / ntpq / timedatectl / hwclock 常用命令与 8 个高频坑（reach 0、虚拟机跳时、时区 UTC、离线恢复慢、stratum 16、RTC 与系统时钟不同步…）全部列好示例。Thu, 27 Aug 2026 00:00:00 GMT运维ntpchronyntpd时间同步LinuxUbuntuCentOSRHEL运维stratumhttps://note.robinzen.cn/blog/ptp-ieee1588-linuxptp-usage/https://note.robinzen.cn/blog/ptp-ieee1588-linuxptp-usage/NTP 能把时间同步到 1~10ms，但到了 5G O-RU 帧头对齐、金融交易所订单撮合、广电 4K 演播室 SMPTE ST 2059-2、TSN 工业以太网、高速数据采集 DAQ 这些场景，就必须上 PTP（IEEE 1588）把误差压到亚微秒~纳秒级。本文从 OC / BC / TC 三种节点、Delay_Req/Resp 与 Pdelay 两种时延测量、一步/两步时钟这些基础概念开始，按『硬件前提→linuxptp 全家桶→两台直连 OC 最小可跑 Demo→生产 GM+BC+OC 架构→phc2sys 绑 PHC 与系统时钟→每个配置字段翻译→pmc/ethtool/phc_ctl 命令→8 个高频坑→四大行业 Profile 选型表』一步步铺完，所有命令都在 Ubuntu 24.04 + Intel i210/XL710 实测可用。Thu, 27 Aug 2026 00:00:00 GMT运维ptpieee1588时间同步linuxptpptp4lphc2sysTSN5G运维高精度同步https://note.robinzen.cn/blog/squid-deploy-and-usage/https://note.robinzen.cn/blog/squid-deploy-and-usage/Squid 是 Linux 上最老牌、性能最稳的正向代理与缓存服务器，既可以给内网统一出口省带宽、加访问控制，也能当带用户名密码的跳板代理或透明代理。本文覆盖 CentOS/RHEL/Ubuntu 安装、squid.conf 核心指令（http_port/acl/http_access/cache_dir）、三大可直接复制的场景配置、运维与监控命令、以及常见报错（TCP_DENIED/503/407、缓存不生效、认证失败）的排障思路，所有配置都能直接抄。Thu, 27 Aug 2026 00:00:00 GMT网络squid代理缓存正向代理反向代理透明代理Linux运维访问控制https://note.robinzen.cn/blog/yum-repo-server-setup-and-usage/https://note.robinzen.cn/blog/yum-repo-server-setup-and-usage/一两台机器装软件用官方源没问题，到了几十台上百台统一装机、内网离线、要稳定可复现的部署环境时就该自建 yum 源了。本文从 0 开始用 createrepo_c + Nginx 搭一个支持增量更新、每天自动同步、几百台并发不卡的内网软件源，再讲客户端 .repo 文件每个字段怎么写、公网/内网源怎么切，最后把生产上最常用的 25 条 yum/dnf 命令按《查/装/更/删/源/排障》六类全部列好示例。Thu, 27 Aug 2026 00:00:00 GMT运维yumdnfrpmCentOSRHELRockyAlmaLinuxLinux运维软件源createrepohttps://note.robinzen.cn/blog/netplan-static-ip-routing/https://note.robinzen.cn/blog/netplan-static-ip-routing/Ubuntu 用 netplan 管理网络，YAML 写配置，一条命令生效。本文覆盖静态 IP、默认路由、多段静态路由的完整写法和踩坑点。Wed, 26 Aug 2026 00:00:00 GMTDevOpsnetplanUbuntu网络路由运维https://note.robinzen.cn/blog/docker-intro-troubleshooting/https://note.robinzen.cn/blog/docker-intro-troubleshooting/Docker 已经成为现代软件交付的标准。本文从安装、Dockerfile 最佳实践、镜像构建缓存、网络/存储模型、Compose 编排，到线上 10+ 常见报错、性能分析逐一整理。Wed, 26 Aug 2026 00:00:00 GMTDevOpsDocker容器镜像devopshttps://note.robinzen.cn/blog/k8s-intro-troubleshooting/https://note.robinzen.cn/blog/k8s-intro-troubleshooting/K8s 是容器编排的事实标准。本文从 Pod、Deployment、Service、Ingress、PV/PVC 五大基础对象入手，配合 kubectl 常用命令、集群搭法、以及 CrashLoopBackOff / ImagePullBackOff 等 20+ 常见报错的排查路径。Wed, 26 Aug 2026 00:00:00 GMT云原生kubernetesk8sDocker容器云原生https://note.robinzen.cn/blog/ansible-intro-troubleshooting/https://note.robinzen.cn/blog/ansible-intro-troubleshooting/Ansible 是运维自动化必备工具，基于 SSH 无 Agent 架构。本文从安装、Inventory、模块、Playbook 开始，到 Roles、常用场景、常见报错排查，系统整理一套日常能用的学习与排障手册。Wed, 26 Aug 2026 00:00:00 GMTDevOpsAnsible自动化运维devopshttps://note.robinzen.cn/blog/networking-basics-for-beginners/https://note.robinzen.cn/blog/networking-basics-for-beginners/用生活比喻讲清网络七层里最常用的那几块：IP 地址是哪家哪户、MAC 是身份证、子网掩码负责划小区、路由器负责跨小区送信、VLAN 是把一个大写字楼按公司拆成独立门禁。附 ping/traceroute 等实际命令。Wed, 26 Aug 2026 00:00:00 GMT网络网络ipvlan路由子网入门https://note.robinzen.cn/blog/nginx-intro-troubleshooting/https://note.robinzen.cn/blog/nginx-intro-troubleshooting/Nginx 是 Web 服务与反向代理的事实标准。本文覆盖安装、核心配置块(location/upstream/rewrite)、HTTPS、限流缓存、日志、以及 502/499/403/证书、性能瓶颈等高频问题排查。Wed, 26 Aug 2026 00:00:00 GMT运维nginx反向代理负载均衡web运维https://note.robinzen.cn/blog/nmcli-complete-tutorial/https://note.robinzen.cn/blog/nmcli-complete-tutorial/在无图形界面的服务器上，nmcli 就是 NetworkManager 的瑞士军刀。从查看网卡、配静态 IP、DHCP、WiFi、Bond 绑定、Bridge 桥接、VLAN、DNS、路由，到抓包、配置文件结构、常见报错排障，全部命令都列好，随查随用。Wed, 26 Aug 2026 00:00:00 GMT网络nmcliNetworkManagerLinux运维网络bondvlanhttps://note.robinzen.cn/blog/prometheus-grafana-intro-troubleshooting/https://note.robinzen.cn/blog/prometheus-grafana-intro-troubleshooting/Prometheus 是云原生监控的事实标准。本文从指标分类、Exporter 采集、PromQL、告警规则、Grafana 面板到最常踩的指标不准、不抓数、告警没发、OOM 等坑系统整理。Wed, 26 Aug 2026 00:00:00 GMT监控prometheusgrafana监控devops告警promqlhttps://note.robinzen.cn/blog/redis-intro-troubleshooting/https://note.robinzen.cn/blog/redis-intro-troubleshooting/Redis 是世界上最流行的内存 KV 与缓存数据库。本文从安装、五大数据结构命令、RDB/AOF、主从复制、哨兵、Cluster 分片，到缓存穿透/击穿/雪崩三大经典问题以及慢查询、OOM、RDB fork 等排障全解。Wed, 26 Aug 2026 00:00:00 GMT数据库redis缓存数据库运维内存https://note.robinzen.cn/blog/sqlite-intro-deploy/https://note.robinzen.cn/blog/sqlite-intro-deploy/SQLite 是世界上使用最广泛的嵌入式数据库引擎，零配置、单文件、无服务进程。本文整理 SQLite 的基础概念，以及在 macOS / Linux / Windows 三大平台的安装与验证步骤，附常用 SQL 示例。Wed, 26 Aug 2026 00:00:00 GMT数据库sqlite数据库devops嵌入式https://note.robinzen.cn/blog/sqlite-production-deployment/https://note.robinzen.cn/blog/sqlite-production-deployment/SQLite 不只是学习玩具，用对了单机能扛百万级 QPS。本文整理生产环境部署规范：目录权限、systemd 守护、WAL + page_size + cache 调优、SQLITE_BUSY/锁等待、Litestream 实时备份到对象存储、以及什么时候该换 PostgreSQL 的边界。Wed, 26 Aug 2026 00:00:00 GMT数据库sqlite数据库部署运维性能调优litestreamhttps://note.robinzen.cn/blog/terraform-intro-troubleshooting/https://note.robinzen.cn/blog/terraform-intro-troubleshooting/Terraform 是 IaC（基础设施即代码）的事实标准。本文从安装、HCL 语法、Provider、Module、Workflow，到典型 VPC/ECS/S3 场景和最常踩的 10+ 坑整理。Wed, 26 Aug 2026 00:00:00 GMTDevOpsterraformiacdevopsawsaliyunhttps://note.robinzen.cn/blog/windows-static-ip-routing/https://note.robinzen.cn/blog/windows-static-ip-routing/Windows 用 netsh 或 PowerShell 管理网络，图形界面+命令行双管齐下。本文覆盖静态 IP、默认网关、多段静态路由的完整配置和踩坑点。Wed, 26 Aug 2026 00:00:00 GMTDevOpsWindows网络路由netsh运维