中文指南

用 Claude 结合实时市场数据分析股票和期权：一个免费无需密钥的 API、三种连接方式，以及能得到有依据答案的复制粘贴提示词。

Traefik v3 把 ipWhiteList 改名为 ipAllowList，并调整了规则语法。先用兼容模式从 v2 升级，再逐个服务迁移标签。

了解 SSH 密钥的原理与管理方法：每台设备一把 ed25519 密钥、sshd 要求的文件权限、config 里的 Host 块，以及如何吊销丢失的密钥。

OpenCode 是 GitHub 星标最多的开源编程智能体。本文介绍如何在 VPS 上安装它，以非特权用户身份在 tmux 中运行，并锁定它的 API 密钥。

Claude Code 能运行您的用户能运行的任何命令。本文说明跳过权限标志改变了什么，以及如何把影响范围控制住，从内置沙箱到用完即弃的 VPS。

Restic 把 VPS 上的文件加密、去重后，通过每晚的 systemd 定时任务备份到另一台服务器或兼容 S3 的对象存储。本指南从 Ubuntu 24.04 上的安装一路讲到保留策略，并用一次真实的恢复演练证明备份确实能还原。

Docker 用 iptables 规则发布容器端口，绕开了 UFW，因此被拒绝的端口仍然对外网开放。本文讲解其原理，以及真正有效的修复方法。

使用 DNS 验证方式通过 Certbot 申请通配符证书。讲清 TXT 记录如何证明域名控制权、要安装哪个插件，以及续期为何能保持自动。

OpenClaw、Hermes、Dify、OpenHands 和 Agent Zero 对比：每款智能体最擅长什么、需要什么，以及如何在您自己的 VPS 上安全运行它们。

在 Ubuntu 24.04 上用一条带 SAN 的 openssl 命令签发 Chrome 真正接受的自签名 TLS 证书，配置 nginx 或 Apache，并让客户端正确信任它，无需 curl -k。

在 Ubuntu 24.04 VPS 上运行 Paper Minecraft 服务器：内存配置、Java 21、systemd 单元、两道防火墙上的 25565 端口、安全的世界备份，以及具体报错。

SSH config、tmux、Ansible、Uptime Kuma、Zabbix 和 Webmin，按您拥有多少台服务器排序：各自替代什么、按分钟计的搭建成本，以及那个唯一的坑。

在 Ubuntu 24.04 上安装 Docker Engine 与 Compose v2，编写一个真实的双服务 compose.yml，避开 ufw 端口发布陷阱，并备份数据卷。

在 Ubuntu 24.04 上用 Certbot 为 Apache 申请 Let's Encrypt 证书：snap 还是 apt、ServerName 陷阱、自动续期，以及阻碍签发的确切报错。

在 Ubuntu 24.04 上用 pipx 安装 Ansible，编写清单和第一个 playbook 来加固全新 VPS，并解决 Permission denied 与 sudo 报错。

在 Ubuntu 24.04 上安装 Zabbix 7.0 LTS：添加仓库、导入 MySQL 数据库结构、配置 nginx 前端与 agent2，并逐一修复安装过程中出现的每个报错。

一份纯属假设的指南，教您搭建效率最低的数据中心：一台被溺爱的服务器、RAID 0、把发热当成策略，以及一个监控自己的监控系统。

精选 2026 年值得自托管的 25 款应用，按用途分类，列出各自替代的服务、真实的内存与磁盘需求，以及必须知道的那个坑。

端口是服务器把进入的流量分派给正确服务的方式。学习用 ss 命令查看谁在监听，并区分本地端口和公网端口。

在 Ubuntu 24.04 上安装 Webmin，然后将其锁定：使用 SSH 隧道或 IP 白名单访问，配置真实的 Let's Encrypt 证书、双因素认证，并用 Fail2ban 保护 10000 端口。

在 VPS 上用 Docker 部署与 Bitwarden 兼容的 Vaultwarden 密码管理器：HTTPS 优先、管理员令牌、Fail2ban 防护、经过验证的备份。

用 Docker 运行 Uptime Kuma 监控网站、端口、DNS 和 cron 任务，通过邮件或 Telegram 告警，并从独立 VPS 发布状态页。

在 Ubuntu 上配置 unattended-upgrades，让您的 VPS 自行安装安全补丁。讲清楚哪些自动应用、如何处理重启、如何验证它确实在运行。

您的 UFW 规则和云防火墙可能只覆盖 IPv4，导致服务在 IPv6 上完全敞开。本文讲解 VPS 上为何会这样，以及如何堵上这个缺口。

UFW 是在 VPS 上运行防火墙最简单的方式。设置默认拒绝策略，只放行您需要的端口，并在不锁死 SSH 的前提下启用它。

systemd 服务让您的程序持续运行：开机自启、崩溃后重启、日志写入 journal。本文讲如何编写服务、添加定时器并加固它。

锁定 VPS 上的 SSH：改用仅密钥登录，用 drop-in 配置文件禁用 root 和密码登录，再叠加 Fail2ban 和 VPN 防护。

OpenHands 是一个会编写并运行代码的 AI 智能体，因此部署时需格外小心。请用 Docker 把它安装在 VPS 上，并锁定 Web 界面及其密钥。

用 Docker Compose、Postgres 和反向代理背后的 HTTPS 在 VPS 上运行 n8n：讲清 WEBHOOK_URL 与加密密钥这两个坑，以及每一条报错。

在 VPS 上用官方 Docker Compose 自托管 Immich：服务器、机器学习搜索、Postgres 与 Redis、手机备份、HTTPS，以及安全的升级和备份。

Hermes Agent 是一款一条命令即可安装的自托管 AI 智能体。用非特权用户、防火墙、密钥隔离和 systemd，在 VPS 上安全地部署它。

在 VPS 上用 mailcow 自建完整邮件服务器：开放 25 端口，配置 MX/SPF/DKIM/DMARC/PTR 记录，在 mail-tester 拿到满分 10/10，并排查每一种投递失败。

Dify 是一个自托管的 LLM 应用平台，会保存您的 API 密钥和数据。用 Docker Compose 把它装到 VPS 上，并做好完整的安全加固。

Agent Zero 通过 Web UI 运行代码、浏览器和 Shell，随意暴露十分危险。本文教您在 VPS 上部署它，并锁定 Web UI。

OpenClaw 能执行 shell 命令并浏览网页，随意配置十分危险。请在 VPS 上加固它：非特权用户、防火墙、密钥隔离、systemd。

用 Ollama 在 VPS 上自托管开放 LLM：诚实的 CPU 容量评估、安装、systemd、为什么绝不要暴露 11434 端口，以及放在 TLS 后面的 Open WebUI。

在无头 VPS 上运行 Google 的 Gemini CLI：装好当前版 Node、免 sudo 全局安装、用 API 密钥完成无浏览器认证，并用 tmux 让长任务在 SSH 掉线后仍继续运行。

在 VPS 上运行 Aider 或 Goose，从终端编写代码，连接托管模型或自托管的 Ollama 模型。涵盖安装、模型规格评估与安全。

在 VPS 上用 Docker Compose 自托管 Rocket.Chat：它必需的单节点 MongoDB 副本集、TLS、备份，以及每一种故障的修复方法。

新 VPS 从第一分钟起就是攻击目标。这份十分钟操作手册教您创建用户、配置 SSH 密钥、禁用 root 登录并开启防火墙。

在自己的 VPS 上运行 MCP(模型上下文协议)服务器,让 AI 代理用上真正的工具:stdio 与远程 HTTP 传输、systemd、TLS、认证,以及每一种故障模式。

从成本、资源占用、远程管理、Web 技术栈、Active Directory 等方面实用对比 Linux 与 Windows Server，帮您判断各自适合的场景。

从基础设计、许可证、软件包、ZFS 与 jails、容器等方面公平对比 Linux 和 FreeBSD 两种服务器系统，并说明各自的优势场景。

以 root 运行服务会把一个漏洞变成对整台服务器的完全控制。请为每个服务分配独立的非特权账户，或让 systemd 通过 DynamicUser 自动完成。

在 Ubuntu 24.04 上搭建完整的 LAMP 环境：Apache、使用 unix_socket 认证的 MariaDB、配合 PHP-FPM 的 PHP 8.3、基于域名的虚拟主机，以及通过 Certbot 获取的免费 HTTPS。

用 Docker 在 VPS 上运行 Jellyfin，串流您自己的媒体库：块存储、媒体权限、直接播放与 CPU 转码的取舍，以及安全的远程访问。

FreeBSD 15 是一套严肃的服务器操作系统：ZFS、jail、pf 以及一个统一的基础系统。本文讲它擅长什么，又适合用在哪里。

在 Ubuntu 24.04 上安装并配置 Fail2ban，在防火墙层面封禁暴力破解 SSH 的攻击者：确认原装监狱、调整封禁策略、从把自己锁在外面的情况中恢复。

在 VPS 上对比 Cloudron、CasaOS 与 Coolify：安装命令、TLS、备份、费用与资源开销一并列出，帮您选对自托管面板。

免费版、Pro、Max、Team 还是 Enterprise？本文讲清 2026 年 Claude 各套餐的定价：每一档限制什么、哪些包含 Claude Code、以及何时该改用 API。

在您自己的 VPS 上把 Claude 接入 n8n：涵盖凭据配置、按节点选模型、三个可用的 AI 工作流、成本计算与常见报错。

解析 Claude Code 中真正消耗 token 的因素：每轮都重发完整历史、计费却隐藏的思考、缓存的计算方式，以及能真正降低成本的调节手段。

获取 Claude API 密钥，在 Ubuntu 24.04 上妥善保存，用 Python 写一个带流式输出、类型化错误处理和真实成本控制的日志解释工具。

OpenClaw 是一个在您自己服务器上运行命令的个人 AI 智能体。本文逐个部件拆解它的构造，并说明为什么加固要排在第一位。

AI 智能体就是围绕语言模型的一个循环，它能调用工具。本文讲解在您自己的 VPS 上搭建智能体的核心概念：循环、工具、MCP 与记忆。

把 Claude 当作大脑，把您的 VPS 当作躯干。了解 Messages API、工具调用和 MCP 如何协作，构建一个由您自己运行的 AI 智能体。

在 Docker Compose 上用 Traefik v3 让五个应用共用一个 IP：按 Host 规则路由，自动签发 Let's Encrypt TLS 证书，并避开阻碍启动的 acme.json 权限陷阱。

在您自己的 Linux VPS 上部署 WireGuard：密钥生成、wg0.conf、IP 转发、NAT、AllowedIPs 语义、DNS，以及那些恼人的握手失败。

用 Docker Compose、Postgres、Redis 和 TLS 反向代理在自己的 VPS 上运行 Nextcloud，并配上让数据可恢复的备份与升级步骤。

检查您的 VPS 是否暴露 VT-x 或 AMD-V，开启嵌套 KVM，并在 guest hypervisor 中运行 Proxmox 或 Windows。含您真正会遇到的报错。

在始终在线的 Linux VPS 上，把 Claude Code 放进 tmux 里运行，即使 SSH 断开，代理会话也能继续。涵盖安装、加固以及要预料的故障模式。

在 Ubuntu 24.04 上通过 apt 或 snap 安装 Certbot，为 nginx 申请 Let's Encrypt 证书，并解决线上服务器上导致 HTTP-01 续期失败的 80 端口问题。