Linux on 风言风语

Restic使用

神仙阿旺 — Mon, 29 Jun 2026 22:34:16 +0800

借鉴或引用的文章：

Restic工具是一个自带快照的备份工具，不仅仅可以实现增量备份、取消存储冗余、压缩备份，同时在备份过程中可以实现对文件权限、软连接等等属性的全量保存，最关键的是对海量小文件在备份时候会被整合为固定大小的块进行存储，所以无论原始文件是什么样子，最终备份后的文件是一堆特定大小的块的文件。

这样的特性使得这个东西非常适合云备份和迁移海量小文件的，一方面特定大小的块包装最终输出的文件的数量既不会特别大，也不会特别多；

具体的操作方案如下：

安装Restic

以Debian的系统为例：

code

# 更新并安装 restic
apt update && apt install restic -y
# 验证安装是否成功
restic version

初始化仓库

我喜欢直接创建一个config文件，方便加载变量。

code

# 创建存储变量目录
mkdir -p /opt/restic
# 创建专门负责图床对象存储的config
vim /opt/restic/restic_tuchuang.sh

VIM使用教程点击直达

下入如下内容：

code

# S3 访问密钥 ID
export AWS_ACCESS_KEY_ID="JsZgU0XkYY8QgnbY4utC"
# S3 访问密钥
export AWS_SECRET_ACCESS_KEY="beNK/clOe/Bomg8Fb+7rbssL9fLgC2b7Oe01gs+"
# Restic 客户端数据加密密码
export RESTIC_PASSWORD="123456789"
# 备份存储库路径（桶名是 openlist，后面接中文测试文件夹）
export RESTIC_REPOSITORY="s3:http://100.100.1.8:5246/openlist/玩客云备份/图床"

配置文件创建好后，必须分别引入并初始化一次：

极轻量私有图床系统

神仙阿旺 — Fri, 19 Jun 2026 14:24:26 +0800

极轻量私有图床系统技术方案书 v2.0

版本：v2.0 最终版 发布日期：2026 年 6 月 15 日

一、项目背景与概述

随着企业数字化内容管理需求的增加，高频次、零延迟的图片资产存储与分发成为核心诉求。传统图床方案（如基于 Node.js 或 Python 的标准 Web 服务）普遍存在内存占用高、依赖复杂、维护成本高等痛点。

本方案提出并设计了一款工业级极轻量私有图床系统。该系统基于 Golang 语言原生开发，专门针对低资源环境（如轻量云服务器、ARM 架构边缘设备）进行了深度优化，旨在提供一个高安全、高性能、零依赖、扁平化维护的图片存储与直链分发解决方案，完美适配 PicList 等主流图床客户端。

项目定位

目标设备：玩客云、树莓派、轻量云服务器等低配置设备
核心优势：内存占用仅 8-15MB、单文件部署、零外部依赖
设计理念：功能模块化、开关化、默认关闭、按需开启

二、核心设计指标

1. 资源与性能指标（硬性底线）


指标项	设计目标	实际达成
闲置内存常驻	≤ 15MB	8-12MB ✅
峰值内存控制	≤ 25MB	15-25MB ✅
二进制体积	≤ 10MB	6.5-6.7MB ✅
单一进程架构	无额外子进程	✅ 纯单进程

2. 部署与兼容性指标

全架构原生支持：amd64 /arm64 /armv7（玩客云专用）
纯静态二进制：无动态链接库依赖（ldd 显示 not a dynamic executable）
零配置即点即运行：首次运行自动释放标准配置文件

三、系统核心架构与功能设计

1. 完整功能开关矩阵（v2.0 新增）

所有功能默认全部关闭，用户可在 config.json 中按需独立开启：

搭建博客思路

神仙阿旺 — Sun, 22 Mar 2026 14:10:11 +0800

说明

本篇文章整理Linux下搭建博客思路过程与实操。

我刚开始使用的是虚拟主机无脑搭建的博客，后来感觉性能太弱就想着使用本地服务器来改善这个问题，提高体验，奈何囊中羞涩，只买了一个 onecloud ,体验和自由度缺少舒服了一些，但是折腾精神是一把火，而不会轻易熄灭的！！

哎说都是泪，我只是想给我的所思所想找一个安稳的家。

	虚拟主机
说明	囊中羞涩，使用的都是free版本，付费的版本还不如去买VPS
好处	稳定，免费，适合长时间运行省事
缺点	时间长了就依赖平台了，上传限制，下载限制，备份不好备份

	本地服务器
说明	我是优选考虑本地服务器的
好处	完全的自主控制，我可以随心所欲，不管是拓展优化还是备份都非常好
缺点	我并没有公网IP，即便有我也不想使用家宽来搭建博客。同时我希望可以https访问我的博客

	购买服务器
说明	怎么说呢，不管是国内的还是国外的，价格我都可以负担的起。但是我喜欢折腾，不是安生的主
好处	好处当然是稳定+无限制，毕竟是掏钱买服务的，用着确实舒心
缺点	国内必须备案，不然国内服务无法使用，同时折腾不了

现在实操正式开始，时间为：2025-07-18 21:47:17 暂定流程如下：

code

graph TD
A[开始] --> B[系统更新]
B --> C[安装Nginx]
C --> D[安装数据库]
D --> E[配置数据库]
E --> F[安装PHP]
F --> G[下载WordPress]
G --> H[配置WordPress]
H --> I[配置Nginx站点]
I --> J[设置文件权限]
J --> K[完成安装向导]
K --> L[博客搭建完成]

准备系统

我先开始使用 VMware Workstation Pro 虚拟机来安装一个server服务器系统，为了快速安装使用「 Ubuntu 」。

Linux SSH配置

神仙阿旺 — Sun, 22 Feb 2026 23:20:00 +0800

1. 配置文件内容

code

# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/local/bin:/usr/bin:/bin:/usr/games
# 策略说明：默认配置尽可能保留注释，取消注释的选项表示覆盖默认值
# 包含额外配置文件（通常用于细分配置）
Include /etc/ssh/sshd_config.d/*.conf
# SSH服务监听端口（默认22，取消注释明确指定）
Port 22
# 地址族限制（any=同时支持IPv4和IPv6，可改为inet仅IPv4或inet6仅IPv6）
AddressFamily any
# 监听地址（0.0.0.0=监听所有IPv4地址；::=监听所有IPv6地址）
ListenAddress 0.0.0.0
ListenAddress ::
# 主机密钥文件路径（默认自动生成，无需修改）
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
# 密钥重协商限制（默认值，无需修改）
#RekeyLimit default none
# 日志配置（开启详细日志，便于排查登录问题）
SyslogFacility AUTH
LogLevel VERBOSE # 详细日志，排查问题更方便
# 认证相关配置
# 登录宽限时间（用户输入密码的超时时间，默认2分钟）
LoginGraceTime 2m
# 允许root用户直接登录
PermitRootLogin yes
# 严格模式（检查用户主目录和密钥文件权限）
StrictModes yes
# 最大认证尝试次数（降低为3次，减少暴力破解风险）
MaxAuthTries 3
# 每个网络连接的最大会话数（默认10）
MaxSessions 10
# 禁用公钥认证【核心修改：取消密钥登录】
PubkeyAuthentication no
# 公钥认证的密钥文件路径（禁用后此配置不生效，保留注释）
AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2
#AuthorizedPrincipalsFile none
#AuthorizedKeysCommand none
#AuthorizedKeysCommandUser nobody
# 基于主机的认证（默认关闭，安全性低）
#HostbasedAuthentication no
#IgnoreUserKnownHosts no
#IgnoreRhosts yes
# 启用密码认证【核心修改：恢复密码登录】
PasswordAuthentication yes
# 禁止空密码登录（安全项，必须设为no）
PermitEmptyPasswords no
# 挑战响应认证（如PAM认证，默认关闭）
KbdInteractiveAuthentication no
# Kerberos相关配置（无需使用则保持默认）
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no
# GSSAPI相关配置（无需使用则保持默认）
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes
#GSSAPIStrictAcceptorCheck yes
#GSSAPIKeyExchange no
# 启用PAM认证（与密码认证配合使用，需开启）
UsePAM yes
# 允许代理转发（默认开启）
#AllowAgentForwarding yes
# 允许TCP转发（默认开启）
#AllowTcpForwarding yes
# 允许远程主机连接本地转发端口（默认关闭，安全项）
#GatewayPorts no
# 启用X11转发（图形界面转发，默认开启）
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
# 允许TTY终端（默认开启）
#PermitTTY yes
# 登录时不显示motd信息（关闭欢迎信息）
PrintMotd no
#PrintLastLog yes
#TCPKeepAlive yes
#PermitUserEnvironment no
#Compression delayed
# 客户端存活检测（提升连接稳定性）
ClientAliveInterval 300
ClientAliveCountMax 3
# 禁用DNS反向解析（加速SSH连接）
UseDNS no
#PidFile /run/sshd.pid
#MaxStartups 10:30:100
#PermitTunnel no
#ChrootDirectory none
#VersionAddendum none
# 登录横幅（可自定义提示信息，默认关闭）
#Banner none
# 允许客户端传递locale环境变量
AcceptEnv LANG LC_*
# SFTP子系统配置（默认路径，无需修改）
Subsystem sftp /usr/lib/openssh/sftp-server
# 按用户自定义配置示例（无需则注释）
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# PermitTTY no
# ForceCommand cvs server

2. 核心配置逻辑拆解

这份文件与默认配置相比，主要的变动点如下：