Linux on Jeanphilo Blog

Docker 常用使用教程：从入门到 Compose 实战（含 save/load 与权限排障）

Thu, 12 Feb 2026 00:00:00 +0000

一篇覆盖 Docker 常用命令、Dockerfile、Compose、镜像 save/load 离线迁移与挂载权限排障的实战教程。

Windows 双网络分流：公司 WiFi 走内网，手机 USB 共享走外网

Fri, 30 Jan 2026 08:57:22 +0800

在 Windows 上同时连接公司 WiFi 和手机 USB 网络共享，通过跃点数（metric）与静态路由实现“内网走公司、外网走手机”。

WireGuard Split Tunnel 实战：手机热点上外网，同时访问公司内网

Thu, 29 Jan 2026 16:15:21 +0800

从 0 搭建 WireGuard 内网 VPN，并用 Split Tunnel 实现“外网走手机热点、内网走 VPN”；覆盖公网/无公网两种部署与排错清单。

Tailscale 子网路由实战：外网访问公司内网的最稳方案

Thu, 29 Jan 2026 16:13:14 +0800

一篇可直接落地的 Tailscale 子网路由教程，解决无公网 IP 情况下的内网访问与分流。

一台电脑同时连公司内网和手机外网：双网络分流实战

Thu, 29 Jan 2026 16:00:40 +0800

讲清楚一台电脑如何同时访问公司内网与手机外网，覆盖 USB 共享、双 WiFi、静态路由与 VPN 分流。

用 UFW + CrowdSec，彻底阻止恶意端口扫描：从 Fail2ban 踩坑到终极解决方案

Sat, 22 Nov 2025 12:00:00 +0800

🛡️ 用 UFW + CrowdSec，彻底阻止恶意端口扫描

副标题 / 摘要： 如何安全防护你的服务器暴露端口？本文带你从 Fail2ban 的正则地狱走出，构建一个稳定、自动化、智能化的端口扫描防御系统。

🎯 目标读者

使用 FRP / 内网穿透的开发者
管理云服务器（腾讯云、阿里云、AWS 等）的运维人员
想防御端口扫描、SSH 暴力破解的新手或中级 Linux 用户
对 Fail2ban 感兴趣、想升级到更现代安全体系的人
想完善服务器安全方案的个人开发者

💢 背景 / 动机：为什么需要端口扫描防护？

在运行 FRP（frps + frpc）或开放多个端口时，你的服务器通常会遭遇：

海量扫描：每秒多次 SYN 探测
恶意连接尝试：get a user connection […]
SSH 密码爆破
自动化脚本扫描 6001–6010、7000、22、8080 等常见端口

传统做法存在痛点：

防火墙（UFW）只能被动拒绝
Fail2ban 配置复杂、依赖正则、容易误判、不支持高级行为分析
FRPS 日志格式特殊，Fail2ban 很难匹配
攻击会占用 frps/sshd 资源，最终导致卡顿、断流

因此，我们需要一个无需写正则、能自动检测扫描、智能封禁恶意 IP 的现代防御体系。

📘 核心概念

FRP（frps / frpc）：用于内网穿透，常暴露大量 TCP 端口（如 6001–6010），容易被扫描。
UFW（Uncomplicated Firewall）：Ubuntu 默认防火墙，但缺乏智能检测功能。
Fail2ban：传统日志匹配型封禁工具，需要手写正则，踩坑概率高。
CrowdSec（推荐）：新一代开放式入侵防御系统 (IPS)，自动检测端口扫描和暴力破解，事件驱动 + 行为分析，资源消耗极低，是 Fail2ban 的现代替代。

🛠 实践指南：使用 CrowdSec 自动阻止端口扫描（Ubuntu/Debian）

1) 安装 CrowdSec

curl -s https://packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh | sudo bash
sudo apt install crowdsec -y

2) 安装防火墙封禁组件（iptables / ufw 自动配合）

sudo apt install crowdsec-firewall-bouncer-iptables

CrowdSec 会自动接管封禁动作。

🛡️ WireGuard 全面指南：构建安全高速的私人内网（VPN 实战教程）

Thu, 20 Nov 2025 07:55:02 +0800

🛡️ WireGuard 全面指南：构建安全高速的私人内网（VPN 实战教程）

副标题 / 摘要： 本文是一篇适合初学者与中级用户的 WireGuard VPN 入门与实战指南。你将学会如何搭建高速、安全、现代化的内网，并实现“服务不暴露公网，只能通过 VPN 访问”的零信任式安全架构。

👤 目标读者

想用 VPN 隐藏自己服务器/电脑端口的人
想提高服务器安全性、避免被扫描的人
希望构建私人内网 / 远程访问家庭电脑的人
Linux / Windows / 开发者 / 运维初学者

🎯 背景与动机：为什么你需要 WireGuard？

现代互联网环境下，一旦你的服务器开放端口到公网（SSH、数据库、后台服务），就会：

持续被扫描
遭遇密码爆破
被爬虫探测漏洞
面临潜在入侵风险

传统解决方案如 OpenVPN 虽然成熟，但复杂、速度慢、配置烦琐。

WireGuard 是为现代安全而生的 VPN：

小巧、安全、快，如同“下一代 VPN 协议”
代码量 < 4000 行（OpenVPN 是 40 万+）
极易配置
延迟低、带宽高
适合自建内网、服务器保护、远程办公

本文将教你如何用 WireGuard 构建一个完全隐藏在互联网上的私人内网。

🔑 核心概念

WireGuard 是什么？

WireGuard 是一种现代化、极简、安全的 VPN 协议，运行在 Linux 内核中，使用最先进的加密算法（ChaCha20、Curve25519 等）。

开启sshsystem进程失败怎么解决

Fri, 24 Oct 2025 00:00:00 +0000

标题： 🚀 在无 sudo 环境下让 sshd 常驻运行：从错误排查到 nohup 与 systemd 双方案实战

副标题 / 摘要： 本文讲述如何在普通用户权限下运行 OpenSSH 服务，逐步解决“连接被拒绝”“密码认证失败”“systemd start-limit-hit”等典型问题，并最终用 nohup 与 systemd 实现持久运行。

目标读者： Linux 中级用户、科研或企业多用户服务器使用者、无 root 权限的 SSH 自部署者。

一、背景 / 动机

在部分高校实验室或云主机环境中，普通账户没有 sudo 权限，默认 sshd 服务无法启动。当我们需要：

远程访问自己的 Linux 主机；
使用 VS Code Remote 或 SCP 传文件；
但又无法修改系统级配置；就必须在用户态自行运行 sshd。然而这会引发一系列问题：端口冲突、防火墙、认证失败、start-limit-hit 等。

二、核心概念

名称	含义
sshd	OpenSSH 守护进程，负责处理 SSH 登录请求
用户态 sshd	非 root 用户手动启动的 sshd 实例，仅有用户权限
authorized_keys	存放允许登录的公钥
nohup	让程序脱离终端后台运行
systemd –user	用户级 systemd 实例，可管理自启服务
start-limit-hit	systemd 检测到服务频繁退出后自动暂停重启

三、实践指南 / 全流程步骤

1️⃣ 生成并配置 SSH 密钥

ssh-keygen -t ed25519 -C "" -f ~/.ssh/id_ed25519_noemail
cat ~/.ssh/id_ed25519_noemail.pub >> ~/.ssh/authorized_keys
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

确保 ~/.ssh/authorized_keys 权限正确。

没有sudo权限开启ssh

Fri, 24 Oct 2025 00:00:00 +0000

以下是一篇符合优秀技术博客规范的完整文章草稿，基于你上面完整的 SSH 启动与调试过程整理而成，适合发布到技术博客（如掘金、知乎专栏、Medium 或个人博客）。

🧠 在无 `sudo` 权限的 Linux 环境下启动 SSH 服务（用户态 sshd 全攻略）

副标题 / 摘要： 当你在学校机房、远程实验环境或受限服务器上没有 root 权限时，如何开启 SSH 服务并远程访问？本文从零带你在用户目录下运行可用的 sshd，支持密钥登录并实现远程连接。

阅读时长： 10 分钟 目标读者： 中级 Linux 用户、科研人员、服务器使用者、DevOps 学习者 标签： SSH、sshd、Linux、远程连接、非 root、系统配置 SEO 关键词： SSH 无 root 权限、用户态 sshd、openssh 配置、非特权端口、远程登录失败

🎯 背景与动机

很多科研服务器、学校实验室或共享主机都不给普通用户 sudo 权限。然而我们仍常常需要：

远程登录自己的账户；
上传/下载文件；
或从另一台机器访问自己的进程。

默认情况下，sshd 服务需要 root 才能运行，因为它通常绑定在 22 端口并访问系统认证信息。但事实上，我们完全可以在 用户目录 下运行一个“用户态 SSH 服务”，无需修改系统配置。

🧩 核心概念

名词	含义
sshd	SSH 服务端程序，负责接收和验证 SSH 连接。
用户态（user-space）sshd	普通用户自行启动的 sshd 进程，不使用 root 权限。
HostKey	服务器用于加密连接的密钥对。
AuthorizedKeys	被允许登录该账户的公钥列表。
/etc/shadow	系统密码哈希存储文件，非 root 用户无法访问。

⚙️ 实践指南：从零启动用户态 SSH 服务

🪜 第一步：准备配置文件

创建配置目录：

为什么可以Ping通却ssh不通?一次假ssh真vnc的排查过程

Fri, 24 Oct 2025 00:00:00 +0000

为什么能 Ping 通却 SSH 不通？一次“假 SSH 真 VNC” 的排查过程

副标题： 从连接被拒到协议识别，带你彻底理解 TCP、SSH 与 VNC 的区别 阅读时长： 7 分钟 标签： 网络排查、SSH、VNC、Linux、远程连接 SEO 关键词： SSH连接失败、kex_exchange_identification、VNC端口5905、RFB 003.008、SSH vs VNC

🎯 目标读者

Linux 使用者、开发者、服务器维护人员
想学习网络排错思路的中级工程师
对 SSH/VNC 协议机制有兴趣的读者

💡 背景与动机

你是否遇到过这样的情况：

“服务器能 ping 通，但 SSH 连不上？”

这类问题很常见，尤其是在多服务（SSH、VNC、HTTP）混跑的远程主机上。本文通过一次真实案例，展示从“SSH 连接失败”到“发现端口跑的是 VNC”的完整分析过程。

🔍 问题现象

执行命令：

ssh chenhm@101.6.142.82 -p 5905

输出：

kex_exchange_identification: Connection closed by remote host
Connection closed by 101.6.142.82 port 5905

尝试 ping：

ping 101.6.142.82

能通，没有丢包。

于是我们知道：

在Ubuntu上让frp内网穿透服务开机自启

Thu, 23 Oct 2025 00:00:00 +0000

🚀 在 Ubuntu 上让 frp 内网穿透服务开机自启：完整指南

副标题 / 摘要 通过 systemd 将 frp（Fast Reverse Proxy）设置为系统服务，实现稳定、安全、可监控的开机自动启动方案，避免每次手动运行。

阅读时长：8 分钟标签：frp、内网穿透、systemd、自启、Linux、Ubuntu SEO 关键词：frp 开机自启、Ubuntu frp 配置、frpc systemd、frps 服务端启动、内网穿透配置 元描述：手把手教你在 Ubuntu 上使用 systemd 将 frp（frpc / frps）设置为开机自启服务，附配置文件模板与常见问题排查。

🎯 目标读者

适合：

想在云服务器上部署 frps 的开发者
想让家中/办公内网机器长期稳定穿透的中级 Linux 用户
DevOps / 自建服务爱好者

🧩 背景与动机

许多开发者使用 frp 实现内网穿透，让内网服务（如 SSH、Web、NAS）可以安全地从外部访问。问题是：手动运行 ./frpc -c frpc.ini 既麻烦又不稳定，机器重启后容易忘记启动。

因此，我们希望通过 systemd 服务 实现“自动随系统启动 + 失败自动重启 + 集中日志管理”的效果。

💡 核心概念

frps / frpc：frp 的服务端与客户端可执行程序。
systemd：现代 Linux 系统的服务管理器，用于定义和控制后台服务。
unit 文件：定义服务的配置（如启动命令、依赖、重启策略）。

🛠️ 实践步骤指南

1️⃣ 安装与准备

将二进制文件与配置文件放入系统路径：

WSL解决内网和windows不共享

Wed, 22 Oct 2025 00:00:00 +0000

📝 Windows + WSL2 端口转发教程（访问 Flask 5000）

前提条件

你正在使用 WSL2（Ubuntu 或其他 Linux 发行版）
Windows 主机能访问局域网（Wi-Fi 或以太网）
Flask 服务在 WSL2 中运行，并监听：

app.run(host="0.0.0.0", port=5000)

⚠️ host="0.0.0.0" 必须，否则外部无法访问

第 1 步：确认 WSL2 的 IP

在 WSL2 中运行：

ip addr show eth0

你会看到类似：

inet 172.26.209.37/20

记下 inet 后面的 IP（本例是 172.26.209.37），这是 WSL2 内部 IP。

第 2 步：打开 PowerShell（管理员模式）

按 Win + X → 选择 Windows PowerShell (管理员)
确认管理员权限，必要时允许 UAC 提示

第 3 步：设置端口转发

在 PowerShell 中执行以下命令，将 Windows 的 5000 端口转发到 WSL2：

如何使用wrk进行压测

Wed, 22 Oct 2025 00:00:00 +0000

🚀 使用 wrk 对接口进行高性能压力测试（超详细教程）

本文介绍如何在 Ubuntu 环境中使用 wrk 对后端接口（如 Flask / FastAPI / Spring Boot 等）进行高并发压力测试，并结合结果分析性能瓶颈。

🧰 一、什么是 wrk？

wrk 是一个现代化、高性能的 HTTP 压测工具，由 C 语言编写，具有以下特点：

高并发能力强：支持成千上万的并发连接
支持多线程：充分利用多核 CPU
可自定义 Lua 脚本：适合复杂场景（如自定义请求头、Body、Token 等）
比 Apache Benchmark (ab) 更轻量、更快、更稳定

⚙️ 二、安装 wrk

在 Ubuntu / Debian 上安装：

sudo apt update
sudo apt install wrk -y

验证安装是否成功：

wrk --version

输出类似：

wrk 4.2.0 [epoll]

表示安装成功 ✅

🧪 三、快速开始压测

假设你的服务运行在：

http://192.168.1.224:5000/api/tenders

运行：

wrk -t4 -c100 -d30s http://192.168.1.224:5000/api/tenders

参数说明：

参数	含义
`-t4`	启动 4 个线程（利用多核 CPU）
`-c100`	模拟 100 个并发连接
`-d30s`	持续压测 30 秒
最后一个参数	目标 URL

📊 四、示例输出结果解读

假设输出如下：

如何创建mermaid图像并进行编辑

Tue, 26 Aug 2025 00:00:00 +0000

Introduction

Mermaid是一个用于使用代码创建图像的框架,今天的博客,我们将会简单介绍如何在自己的服务器上安装相关的框架,并对代码进行渲染生成图像

具体步骤

如何安装渲染框架

使用

npm install -g @mermaid-js/mermaid-cli

就可以安装

需要注意的是该框架使用的npm版本需要大于20,所以我们需要切换npm版本,推荐使用nvm管理npm的版本

如果没有nvm的话,使用下列命令进行安装

curl -o https://raw.githubusercontent.com/nvm-sh/nvim/v0.39.4/install.sh | bash

然后对shell进行重启

然后使用

nvm install 20
nvm use 20
nvm alias default 20

进行安装,并把默认npm切换为20

可以使用

node -v
npm -v

确认版本

如何进行渲染

将需要渲染的代码放置在以.mmd结尾的文件中

然后使用

mmdc -i diagrams/example.mmd -o images/example.svg

即可

Linux on Jeanphilo Blog

Docker 常用使用教程：从入门到 Compose 实战（含 save/load 与权限排障）

Windows 双网络分流：公司 WiFi 走内网，手机 USB 共享走外网

WireGuard Split Tunnel 实战：手机热点上外网，同时访问公司内网

Tailscale 子网路由实战：外网访问公司内网的最稳方案

一台电脑同时连公司内网和手机外网：双网络分流实战

用 UFW + CrowdSec，彻底阻止恶意端口扫描：从 Fail2ban 踩坑到终极解决方案

🛡️ 用 UFW + CrowdSec，彻底阻止恶意端口扫描

🎯 目标读者

💢 背景 / 动机：为什么需要端口扫描防护？

📘 核心概念

🛠 实践指南：使用 CrowdSec 自动阻止端口扫描（Ubuntu/Debian）

1) 安装 CrowdSec

2) 安装防火墙封禁组件（iptables / ufw 自动配合）

🛡️ WireGuard 全面指南：构建安全高速的私人内网（VPN 实战教程）

🛡️ WireGuard 全面指南：构建安全高速的私人内网（VPN 实战教程）

👤 目标读者

🎯 背景与动机：为什么你需要 WireGuard？

🔑 核心概念

WireGuard 是什么？

开启sshsystem进程失败怎么解决

一、背景 / 动机

二、核心概念

三、实践指南 / 全流程步骤

1️⃣ 生成并配置 SSH 密钥

没有sudo权限开启ssh

🧠 在无 sudo 权限的 Linux 环境下启动 SSH 服务（用户态 sshd 全攻略）

🎯 背景与动机

🧩 核心概念

⚙️ 实践指南：从零启动用户态 SSH 服务

🪜 第一步：准备配置文件

为什么可以Ping通却ssh不通?一次假ssh真vnc的排查过程

为什么能 Ping 通却 SSH 不通？一次“假 SSH 真 VNC” 的排查过程

🎯 目标读者

💡 背景与动机

🔍 问题现象

在Ubuntu上让frp内网穿透服务开机自启

🚀 在 Ubuntu 上让 frp 内网穿透服务开机自启：完整指南

🎯 目标读者

🧩 背景与动机

💡 核心概念

🛠️ 实践步骤指南

1️⃣ 安装与准备

WSL解决内网和windows不共享

📝 Windows + WSL2 端口转发教程（访问 Flask 5000）

前提条件

第 1 步：确认 WSL2 的 IP

第 2 步：打开 PowerShell（管理员模式）

第 3 步：设置端口转发

如何使用wrk进行压测

🚀 使用 wrk 对接口进行高性能压力测试（超详细教程）

🧰 一、什么是 wrk？

⚙️ 二、安装 wrk

🧪 三、快速开始压测

参数说明：

📊 四、示例输出结果解读

如何创建mermaid图像并进行编辑

Introduction

具体步骤

如何安装渲染框架

如何进行渲染

🧠 在无 `sudo` 权限的 Linux 环境下启动 SSH 服务（用户态 sshd 全攻略）