祥哥哥

Aira2 docker部署以及PHPapi示例

Mon, 27 Apr 2026 10:06:39 +0800

docker-compose.yml

version: "3"
services:
  aria2:
    image: p3terx/aria2-pro
    container_name: aria2
    restart: unless-stopped
    logging:
      options:
        max-size: 1m
    ports:
      - "6800:6800"
      - "6888:6888"
      - "6888:6888/udp"
    environment:
      - PUID=0
      - PGID=0
      - RPC_SECRET=这是密码
      - RPC_PORT=6800
      - LISTEN_PORT=6888
    volumes:
      - /vol3/1000/work/Aria2/downloads:/downloads
      - /vol3/1000/work/Aria2/config:/config

php api示例

<?php
namespace Au;

class Aria2
{
    private $rpcUrl = 'http://192.168.2.115:6800/jsonrpc';
    private $token = '你的密码';

    /**
     * 构造函数
     * @param string $rpcUrl http://ip:6800/jsonrpc
     * @param string $token RPC密钥
     */
    public function __construct(string $rpcUrl='', string $token='')
    {
        $this->rpcUrl = $rpcUrl ? $rpcUrl : $this->rpcUrl;
        $this->token = $token ? $token : $this->token;
    }

    /**
     * 发送JSON-RPC请求
     */
    private function request(string $method, array $params = [])
    {
        $data = [
            'jsonrpc' => '2.0',
            'id'      => uniqid(),
            'method'  => $method,
            'params'  => array_merge(["token:{$this->token}"], $params)
        ];

        $ch = curl_init($this->rpcUrl);
        curl_setopt($ch, CURLOPT_POST, 1);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);
        curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data));
        curl_setopt($ch, CURLOPT_TIMEOUT, 5);

        $response = curl_exec($ch);
        curl_close($ch);

        return json_decode($response, true);
    }

    // ====================== 下载任务管理 ======================

    /**
     * 创建HTTP/HTTPS/FTP下载任务
     * @param string|array $url 下载链接
     * @param array $options 参数 dir保存目录 out文件名 split线程数
     * @return array
     */
    public function addUri($url, array $options = [])
    {
        return $this->request('aria2.addUri', [
            is_array($url) ? $url : [$url],
            $options
        ]);
    }

    /**
     * 查询任务状态
     */
    public function tellStatus(string $gid)
    {
        return $this->request('aria2.tellStatus', [$gid]);
    }

    /**
     * 暂停任务
     */
    public function pause(string $gid)
    {
        return $this->request('aria2.pause', [$gid]);
    }

    /**
     * 暂停全部任务
     */
    public function pauseAll()
    {
        return $this->request('aria2.pauseAll');
    }

    /**
     * 继续任务
     */
    public function unpause(string $gid)
    {
        return $this->request('aria2.unpause', [$gid]);
    }

    /**
     * 继续全部任务
     */
    public function unpauseAll()
    {
        return $this->request('aria2.unpauseAll');
    }

    /**
     * 删除任务
     */
    public function remove(string $gid)
    {
        return $this->request('aria2.remove', [$gid]);
    }

    // ====================== 任务列表 ======================

    /**
     * 获取活动任务（下载中）
     */
    public function tellActive()
    {
        return $this->request('aria2.tellActive');
    }

    /**
     * 获取等待任务
     */
    public function tellWaiting()
    {
        return $this->request('aria2.tellWaiting', [0, 100]);
    }

    /**
     * 获取已停止/完成任务
     */
    public function tellStopped()
    {
        return $this->request('aria2.tellStopped', [0, 100]);
    }

    // ====================== 全局操作 ======================

    /**
     * 获取全局状态
     */
    public function getGlobalStat()
    {
        return $this->request('aria2.getGlobalStat');
    }

    /**
     * 获取版本信息
     */
    public function getVersion()
    {
        return $this->request('aria2.getVersion');
    }

    /**
     * 清空已完成/已停止任务
     */
    public function purgeDownloadResult()
    {
        return $this->request('aria2.purgeDownloadResult');
    }
}

【Zblog插件】阿里云 OSS 对象储存插件（au_oss）

Thu, 16 Apr 2026 09:46:31 +0800

au_oss 阿里云OSS对象储存插件

插件介绍

au_oss 是专为 Z-Blog 开发的阿里云对象存储（OSS）插件，可以将网站上传的附件自动同步到阿里云 OSS，实现静态资源的云存储，减轻服务器压力，提高网站访问速度。

功能特性

✅ 自动上传：文章附件上传时自动同步到阿里云 OSS
✅ 多种模式：支持三种上传策略，灵活满足不同需求
✅ 批量同步：一键同步历史附件到阿里云 OSS
✅ 链接替换：一键替换文章内容中的附件链接
✅ 附件预览：附件管理中直接预览 OSS 上的图片

安装说明

在应用中心下载本插件
登录站点后台，进入「插件管理」
找到「阿里云OSS对象储存」插件，点击「启用」

配置说明

基本配置

在插件启用后，点击「配置」进入设置页面。

配置项	说明	示例
插件状态	勾选启用阿里云 OSS 插件，不启用不会接管上传	✅
AccessKeyId	阿里云 API 密钥 ID	`LTAI5t7xxxxxxxxxx`
AccessKeySecret	阿里云 API 密钥 Secret	`xxxxxxxxx`
存储桶名称	OSS Bucket 名称	`my-blog-bucket`
地域	存储桶所在地域	`oss-cn-beijing`
域名	OSS 访问域名（自定义或默认）	`https://oss.example.com`
保存目录	相对于 OSS 桶根目录的路径	`blog/`

上传模式

插件提供三种上传模式：

保留本地_返回OSS直链

本地服务器保留文件副本
前端访问使用 OSS 直链
✨ 推荐：兼顾访问速度和数据安全

删除本地_返回OSS直链

上传成功后删除本地服务器文件
前端访问使用 OSS 直链
💾 节省服务器存储空间

保留本地_返回本地链接

仅作为 OSS 备份使用
前端访问仍使用本地链接
🛡️ 适用于数据灾备场景

OSS预览

勾选后在附件管理页面可以看到 OSS 附件的预览图
仅对图片类型文件生效

阿里云控制台配置指南

1. 获取 AccessKey

登录阿里云 RAM 控制台
点击「创建 AccessKey」
保存生成的 AccessKeyId 和 AccessKeySecret
⚠️ 注意：AccessKeySecret 只显示一次，请妥善保管

2. 创建 OSS Bucket

登录阿里云 OSS 控制台
点击「创建 Bucket」
设置 Bucket 名称和地域
存储类型选择「标准存储」
读写权限设置为「公共读」

3. 地域说明

常用地域列表：

地域	地域标识
华北2（北京）	`oss-cn-beijing`
华东1（杭州）	`oss-cn-hangzhou`
华东2（上海）	`oss-cn-shanghai`
华南1（深圳）	`oss-cn-shenzhen`
中国（香港）	`oss-cn-hongkong`

同步功能使用

同步历史附件

进入「阿里云OSS同步」页面
点击「开始同步」
插件会自动遍历所有附件，逐个上传到 OSS
同步过程可以随时停止，支持断点续传

链接替换

同步完成后，需要将文章内容中的附件链接替换为 OSS 链接：

一键替换附件为 OSS 链接：将所有本地域名替换为 OSS 域名
一键替换附件为本地链接：将所有 OSS 域名换回本地域名（回滚操作）

⚠️ 重要提示：

一键替换有风险，操作前请务必备份数据库
该功能仅处理文章内容中的链接，不涉及文件同步/下载

常见问题

Q1: 上传失败怎么办？

A: 检查以下几点：

AccessKeyId 和 AccessKeySecret 是否正确
Bucket 名称和地域是否匹配
OSS Bucket 是否设置为「公共读」权限
服务器网络是否能正常访问阿里云 OSS

Q2: 配置好后还是显示本地链接？

确认「插件状态」已勾选启用
确认「上传模式」不是「仅备份」模式
新上传的附件才会生效，历史附件需要手动同步

Q3: 同步时出现超时错误？

A: 请修改 php.ini 配置：

max_execution_time = 300
memory_limit = 256M

Q4: 更换域名后怎么办？

修改插件配置中的「域名」
执行「一键替换附件为 OSS 链接」更新文章内容

注意事项

目录修改：「保存目录」一旦投入使用，请勿随意更改，否则历史附件链接会失效
数据备份：执行任何数据库操作前（如链接替换），请务必备份数据库
权限设置：OSS Bucket 需要设置「公共读」权限，否则图片无法正常访问
费用说明：使用阿里云 OSS 会产生相应的存储和流量费用，请参考阿里云官方定价

技术支持

作者：@神经元
邮箱：shejiz@qq.com
博客：https://blog.rcku.cn

更新日志

v0.0.1 (2026-04-16)

初始版本发布
实现基础的 OSS 上传功能
支持批量同步和链接替换

许可证

本插件采用 MIT 许可证开源。

在飞牛OS中使用虚拟机和docker搭建宝塔面板的区分

Thu, 02 Apr 2026 09:50:33 +0800

在飞牛OS（FnOS）中，虚拟机和Docker是两种完全不同的技术架构。简单来说：虚拟机是完整独立的服务器（重、隔离强、功能全），Docker是轻量化容器（轻、共享内核、易部署）。

下面从核心区别、适用场景、优缺点等方面，详细对比在飞牛OS上用这两种方式搭建宝塔面板。

一、核心原理与架构区别

1. 虚拟机（VM）方式

原理：飞牛OS通过KVM虚拟化技术，创建一台完整的独立Linux电脑（如Ubuntu/CentOS），有自己的内核、硬盘、网卡。
宝塔安装：在虚拟机内，像在独立服务器上一样，执行官方一键脚本安装。
隔离级别：完全隔离（与飞牛OS、与其他虚拟机完全独立）。
资源：需要独占分配CPU、内存、硬盘（例如分配2核4G，就一直占用）。

2. Docker 容器方式

原理：所有容器共享飞牛OS的Linux内核，只是打包了宝塔运行的库和环境，是进程级隔离。
宝塔安装：飞牛应用中心直接安装镜像，或用 docker run 命令拉起。
隔离级别：轻量隔离（共享内核，文件系统/网络是隔离的）。
资源：动态占用（不用不占，高峰才占用）。

二、详细对比表（飞牛OS场景）

维度	虚拟机（VM）安装宝塔	Docker 安装宝塔
系统独立性	完全独立系统（有自己内核）	共享飞牛OS内核
资源占用	高（必须固定分配内存/CPU）	低（轻量、秒启、动态占用）
端口冲突	无（虚拟机独立IP，80/443随便用）	有（需映射端口，如38888:8888）
功能完整性	完整（可装Docker、虚拟化、各种服务）	受限（嵌套Docker/底层工具易失败）
数据安全	高（虚拟机崩溃不影响飞牛数据）	中（需做好挂载，否则易丢数据）
网络模式	独立IP、独立网卡	桥接/host（与飞牛同网络）
部署难度	中（装系统→装宝塔）	低（应用中心一键/一条命令）
迁移备份	导出虚拟机文件（大、慢）	导出镜像/备份目录（小、快）
飞牛OS兼容性	极高（完全隔离，不影响宿主）	一般（可能与飞牛服务冲突）

三、各自优缺点（飞牛OS实战）

✅ 虚拟机安装宝塔：优点

完全独立、最稳：和飞牛OS彻底隔离，不怕搞坏系统。
功能无阉割：宝塔内可再装Docker、Python、各种环境，和独立服务器一样。
端口自由：直接用80/443/3306等标准端口，不用映射。
数据安全：虚拟机出问题，NAS上的照片/文件完全安全。
适合生产/长期稳定：跑网站、小程序、业务系统最稳妥。

⚠️ 虚拟机安装宝塔：缺点

占用资源大：至少分配1–2核 + 2–4G内存，飞牛内存小不推荐。
启动慢：虚拟机开机几十秒，宝塔启动慢。
硬盘占用大：一个虚拟机几十GB。

✅ Docker安装宝塔：优点

极轻量、省资源：内存占用几百MB，秒启动。
部署极快：飞牛应用中心一键安装。
易迁移/备份：换设备、重装系统恢复快。
不影响飞牛底层（相对底层安装而言）。

⚠️ Docker安装宝塔：缺点

功能受限：

宝塔内再装Docker容易失败（Docker in Docker）。
部分系统工具、底层命令不可用。

端口冲突/映射麻烦：

飞牛占用80/443，宝塔必须用38888、8080等。
访问：http://飞牛IP:38888。

稳定性一般：

容器异常退出可能导致服务中断。
挂载没做好，重启后数据丢失（常见坑）。

网络复杂：host/桥接模式配置复杂。

四、飞牛OS下怎么选（建议）

选虚拟机安装宝塔，如果你：

要长期稳定跑网站、博客、电商、业务系统
需要完整功能（宝塔内再装Docker、数据库集群、多站点）
飞牛内存 ≥8GB
重视数据安全、系统隔离，不想影响NAS存储
追求标准端口80/443直接使用

选 Docker 安装宝塔，如果你：

只是测试、学习、临时用
跑简单静态站、个人小项目
飞牛内存 ≤4GB、资源紧张
喜欢一键部署、快速迁移

五、飞牛OS安装简要步骤

1. 虚拟机安装宝塔（推荐稳定）

飞牛应用中心 → 虚拟机 → 创建Ubuntu/CentOS。
分配：1–2核、2–4G内存、30G+硬盘。
启动 → VNC/SSH进入。
执行宝塔官方安装脚本：

wget -O install.sh https://download.bt.cn/install/install_panel.sh &#x26;&#x26; bash install.sh

2. Docker安装宝塔（快速）

飞牛 → Docker → 初始化存储路径。
应用中心搜 btpanel/宝塔 安装，或命令：

docker run -d --name baota --net=host --restart=always pch18/baota:latest

访问：http://飞牛IP:38888

六、总结（一句话）

虚拟机 = 独立小服务器：稳、全、重、隔离强（适合长期正式使用）
Docker = 轻量化沙箱：轻、快、简、功能受限（适合测试/轻量场景）

飞牛NAS上跑正式网站/服务，优先选虚拟机；折腾测试用Docker。

需要我给你一份飞牛OS虚拟机安装宝塔的完整避坑教程（含端口配置、资源分配、数据备份方案）吗？

ASN信息查询云服务厂商IP归属

Sun, 01 Mar 2026 08:30:52 +0800

能查到。通过ASN（自治系统号）查询，可直接判定IP是否归属于云服务厂商，这是定位IP归属的核心方法之一。

核心判断依据

组织归属（Org）ASN记录会明确显示网络实体名称，如包含“Alibaba Cloud”“Tencent Cloud”“Amazon.com, Inc.”“Microsoft Corporation”等，即可确定为对应云厂商。
ASN类型标签（Type）专业IP情报库（如IPinfo、MaxMind）会将云厂商ASN标记为Cloud或Hosting，与ISP（运营商）、Residential（住宅）类型明确区分。
主流云厂商典型ASN
云厂商常用ASN号
阿里云 AS45102、AS37963
腾讯云 AS45090、AS132203
AWS AS16509、AS14618
微软Azure AS8075
Google Cloud AS396982
Cloudflare AS13335

云厂商	常用ASN号
阿里云	AS45102、AS37963
腾讯云	AS45090、AS132203
AWS	AS16509、AS14618
微软Azure	AS8075
Google Cloud	AS396982
Cloudflare	AS13335

快速查询方法（适合运维场景）

1. 命令行（高效直接）

# 方法1：使用whois（系统自带）whois 120.79.0.0 | grep -E 'ASN|OrgName'# 方法2：使用Team Cymru的IP-to-ASN服务（精准）dig +short 120.79.0.0.asn.cymru.com TXT

2. 在线工具（可视化）

bgp.he.net：输入IP查看ASN及路由信息，权威且详细。
ipinfo.io：直接显示IP的ASN、组织及“cloud”标签。
whois.ipip.net：国内访问快，适合查询国内云厂商IP。

注意事项

混合场景：部分企业会将自有IP通过云厂商BGP广播，此时ASN仍归云厂商所有。
代理/CDN干扰：Cloudflare等CDN的ASN（AS13335）会掩盖源站真实IP，需先解耦CDN层。
准确性：优先参考APNIC、ARIN等注册机构的WHOIS数据，或Team Cymru的ASN映射，避免第三方库过时。

运维实战建议

在MySQL防火墙、Nginx限流或WAF规则中，可直接通过屏蔽云厂商ASN来拦截批量爬虫或恶意请求，比维护IP黑名单更高效稳定。例如，在Cloudflare WAF中添加规则：(ip.geoip.asnum in {45102 45090 16509}) 即可屏蔽阿里云、腾讯云、AWS的流量。

Ubuntu 挂载123云盘的webdav

Mon, 02 Feb 2026 16:39:42 +0800

# 1. 安装依赖（Ubuntu用apt，CentOS用yum install davfs2）

sudo apt update && sudo apt install -y davfs2

# 2. 创建挂载点（如/mnt/123pan）

sudo mkdir -p /data/webdav && sudo chmod 755 /data/webdav

# 3. 配置凭证（避免每次输入密码）

echo "https://webdav.123pan.cn/webdav 账号密码" | sudo tee -a /etc/davfs2/secrets

sudo chmod 600 /etc/davfs2/secrets # 权限必须600，否则报错

# 4. 临时挂载（测试连通性）

sudo mount -t davfs https://webdav.123pan.cn/webdav /data/webdav

# 5. 开机自启（写入fstab，重启自动挂载）

echo "https://webdav.123pan.cn/webdav /data/webdav davfs defaults,user,auto 0 0" | sudo tee -a /etc/fstab

【Zblog插件】腾讯云 COS 对象储存插件（au_cos）

Tue, 09 Dec 2025 20:30:57 +0800

腾讯云COS对象储存插件（au_cos）

插件简介

腾讯云COS对象储存插件（au_cos）是一款专为ZBlog设计的附件存储解决方案，能够将网站附件自动同步至腾讯云对象存储（COS），实现附件的云端管理与加速访问，提升网站性能与数据安全性。

核心功能

附件云存储：自动将新上传的附件同步至腾讯云COS
双向链接转换：支持一键替换文章中附件链接为COS链接或本地链接
灵活存储策略：可选择保留本地文件、删除本地文件或仅用COS作为备份
批量同步管理：支持历史附件批量同步至COS，同步过程可视化
实时同步日志：详细记录同步过程，便于问题排查与进度跟踪

配置说明

支持自定义腾讯云API密钥（SecretId/SecretKey）
可配置存储桶（Bucket）、地域（Region）及自定义域名
支持设置COS中的保存目录结构
提供多种上传模式选择，满足不同场景需求
支持附件预览功能开关

使用优势

减轻本地服务器存储压力，降低运维成本
借助腾讯云CDN加速，提升附件访问速度
提高数据安全性，避免因服务器故障导致的附件丢失
支持随开随停的同步任务，操作灵活安全
响应式设计，适配各种设备的管理界面

注意事项

执行链接替换操作前请务必备份数据
同步过程中会根据配置自动处理本地文件
建议适当调整PHP运行超时时间，避免大文件同步失败
存储目录配置后尽量不要修改，以免影响附件访问

截图：

【持续更新】宝塔面板系统防火墙IP规则包，导入即用

Tue, 09 Dec 2025 16:28:19 +0800

注意：

1、导入很方便，删除的话对于新手非常不友好；

2、理论上不会有误报，这些IP都是长期搞事情的；

3、精准入库，所以全是单个IP，没有IP段，可自行整理；

作用：

1、屏蔽刷短信的IP

2、屏蔽恶意请求

下载链接：

https://www.123865.com/s/7dcETd-bAHlv

其他：

https://api.rcku.cn/wafips?type=1

https://api.rcku.cn/wafips?type=2

https://api.rcku.cn/wafips?type=3

效果立竿见影！

windows 挂载 nfs smb 优缺点

Fri, 21 Nov 2025 09:47:38 +0800

在 Windows 系统中，NFS（Network File System） 和 SMB（Server Message Block，也称 CIFS） 是两种最常用的网络文件共享协议，二者在设计目标、兼容性、性能、安全性等方面差异显著，适用于不同场景。以下是详细的优缺点对比及适用场景分析：

一、核心定义与设计背景

SMB：微软主导开发的协议（最初用于 Windows 局域网），主打 跨平台兼容性（Windows/macOS/Linux） 和 易用性，面向桌面端、办公场景，支持文件/打印机共享、权限控制、加密等功能。
NFS：最初由 Sun 开发的 Unix/Linux 原生协议，主打 高性能、低延迟，面向服务器/嵌入式场景（如数据中心、集群存储），设计上更贴近 Unix 文件系统语义。

二、Windows 下挂载 NFS vs SMB 优缺点对比

1. 兼容性

特性	NFS（Windows 挂载）	SMB（Windows 挂载）
Windows 原生支持	❌ 需手动启用（控制面板→程序→启用 NFS 客户端），部分版本（如家庭版）不支持 NFS 服务器端，仅支持客户端	✅ 完全原生支持（默认启用），从 Windows XP 到 Windows 11 全版本兼容，服务器端（文件共享）开箱即用
跨平台兼容性	✅ 对 Unix/Linux 服务器兼容性极佳（Linux 原生协议），macOS 支持但需配置	✅ 跨平台支持更广泛（Windows/macOS/Linux/Android/iOS），macOS 原生支持，Linux 需安装 Samba 服务
设备兼容性	❌ 对嵌入式设备（如路由器、NAS）支持有限（部分 NAS 需手动开启 NFS 服务）	✅ 绝大多数 NAS（群晖、威联通）、路由器默认支持 SMB，家用设备兼容性拉满

2. 性能表现

特性	NFS（Windows 挂载）	SMB（Windows 挂载）
大文件传输	✅ 优势明显：协议开销低（无过多会话/权限冗余），大文件（GB 级）读写速度更快，延迟更低	❌ 协议开销较高（需处理会话管理、加密协商等），大文件传输速度略逊于 NFS
小文件/密集 I/O	❌ 短板：对小文件（KB 级）批量读写优化不足，频繁 I/O 时性能波动大	✅ 优势：针对小文件、随机读写优化更好（如办公文档、图片），I/O 稳定性更高
网络依赖	❌ 对网络稳定性要求高，丢包/延迟场景下性能下降明显（无内置缓冲优化）	✅ 对网络波动容忍度高，支持断点续传、缓冲机制，弱网环境更稳定
并发性能	✅ 多客户端并发读写时，资源占用更低（协议设计简洁）	❌ 高并发场景下，服务器端 CPU/内存占用较高（需维护多个会话）

3. 安全性

特性	NFS（Windows 挂载）	SMB（Windows 挂载）
认证机制	❌ 原生仅支持 Unix UID/GID 认证（无密码），Windows 挂载时需手动映射 UID/GID，安全性差；需依赖 NFSv4 + Kerberos 实现强认证（配置复杂）	✅ 支持多种认证方式：Windows 账户密码、NTLMv2、Kerberos，默认启用密码保护，配置简单
加密传输	❌ NFSv3 不支持加密（数据明文传输），NFSv4 需额外配置 TLS 加密（步骤繁琐）	✅ SMB 3.0+ 原生支持 AES-128 加密传输（默认开启），防止数据窃听，无需额外配置
权限控制	❌ 权限基于 Unix 文件系统（rwx），粒度较粗，Windows 权限（如 NTFS ACL）映射不兼容，易出现权限错乱	✅ 完美兼容 Windows NTFS 权限（读/写/执行/修改/完全控制等），支持细粒度权限分配，与本地文件权限逻辑一致
安全漏洞	✅ 历史漏洞较少（协议设计简单，攻击面小）	❌ 因使用广泛，历史漏洞较多（如 EternalBlue 漏洞利用 SMBv1），需禁用 SMBv1 规避风险（Windows 10+ 已默认禁用）

4. 易用性与配置成本

特性	NFS（Windows 挂载）	SMB（Windows 挂载）
挂载操作	❌ 复杂：需先启用 NFS 客户端，服务器端需配置 exports 文件（指定共享目录、允许的客户端 IP），Windows 端需用命令行（`mount -o anon \\nfs-server-ip\share Z:`）或注册表配置 UID/GID	✅ 简单：服务器端右键文件夹→属性→共享，客户端直接通过“网络”访问 `\\smb-server-ip\share`，或映射网络驱动器（图形化操作），无需命令行
故障排查	❌ 日志不直观（依赖 Windows 事件查看器+NFS 服务器日志），权限/连接问题排查难度大	✅ 日志清晰（Windows 共享日志、客户端连接日志），常见问题（如权限不足、网络不通）有明确提示，排查简单
版本兼容性	❌ Windows 仅支持 NFSv3/v4，部分老设备（如旧 NAS）仅支持 NFSv2，易出现版本不兼容	✅ 自动协商版本（SMBv1/SMBv2/SMBv3），向下兼容老设备，无需手动指定版本

5. 功能特性

特性	NFS（Windows 挂载）	SMB（Windows 挂载）
文件锁支持	✅ 支持 Advisory Lock（建议锁），但 Windows 应用（如 Office）依赖 Mandatory Lock（强制锁），可能出现文件编辑冲突	✅ 完美支持 Mandatory Lock，解决多用户同时编辑文件的冲突问题（如 Office 文档锁定）
符号链接/硬链接	✅ 支持 Unix 符号链接，但 Windows 下可能无法识别（需额外配置）	❌ 不支持 Unix 符号链接，Windows 符号链接仅在本地生效，网络共享中无法识别
其他功能	❌ 无内置打印机共享、文件搜索优化等功能	✅ 支持打印机共享、文件索引（客户端可搜索共享目录文件）、离线文件同步（缓存到本地，断网可用）

三、适用场景总结

优先选 NFS（Windows 挂载）的场景

Windows 客户端访问 Linux/Unix 服务器：如连接 Linux 数据服务器、集群存储（如 GlusterFS、Ceph），需高效传输大文件（如视频、备份数据）。
高性能需求场景：如视频编辑、大数据处理，需要低延迟、高吞吐量的文件读写。
无安全敏感数据：内部局域网环境，无需加密和复杂权限控制（如实验室、测试环境）。

优先选 SMB（Windows 挂载）的场景

Windows 局域网共享：如办公室电脑间共享文件、家用 NAS 连接（群晖、威联通默认推荐 SMB）。
跨设备/跨平台共享：需兼容 macOS、Android 等设备，或同时连接 Windows 和 Linux 客户端。
安全敏感场景：传输办公文档、财务数据等，需加密传输和细粒度权限控制。
易用性需求高：非技术人员操作，需图形化配置、简单挂载（如映射网络驱动器）。
小文件/随机读写：如共享办公文档、图片、代码文件，需稳定的小文件 I/O 性能。

不推荐使用的场景

禁用 SMBv1 后，避免连接仅支持 SMBv1 的老设备（如 Windows XP 服务器、旧打印机）。
不建议在公网环境使用 NFS（无加密）或 SMB（需端口映射，风险高），公网共享建议用 FTP/SFTP 或云存储。

四、关键注意事项

NFS 配置要点：

Windows 需启用“NFS 客户端”功能（控制面板→程序→启用或关闭 Windows 功能）。
服务器端（Linux）需安装 nfs-utils，配置 /etc/exports（如 /data/share 192.168.1.0/24(rw,sync,no_root_squash)），重启 NFS 服务。
避免匿名挂载（anon 参数），生产环境建议配置 NFSv4 + Kerberos 认证。

SMB 配置要点：

禁用 SMBv1（运行 services.msc，禁用“Server”服务中的 SMBv1，或通过组策略配置）。
服务器端开启“文件和打印机共享”，设置共享目录权限（建议分配“读取/写入”而非“完全控制”）。
客户端映射网络驱动器时，勾选“登录时重新连接”，避免每次重启后重新挂载。

总结

SMB 是 Windows 环境的“首选协议”：兼容性强、易用性高、安全性好，适合绝大多数办公和家用场景。
NFS 是“高性能补充协议”：仅在访问 Linux 服务器、传输大文件且对性能要求极高时考虑，需接受配置复杂、安全性弱的短板。

如果没有特殊的 Linux 服务器兼容需求，直接使用 SMB 即可满足 90% 以上的 Windows 网络共享场景。

ubuntu Debian 允许 root 用户通过 SSH 登录

Wed, 05 Nov 2025 09:31:42 +0800

sudo vim /etc/ssh/sshd_config

PermitRootLogin yes  # 允许 root 用密码登录

sudo systemctl restart sshd
sudo systemctl restart ssh # 二选一 命名差异

PHP代理webdav 123云盘示例

Sat, 01 Nov 2025 11:05:12 +0800

php代理webdav 123云盘示例

<?php
/*
 * @Author       :  　 @祥　技术支持
 * @Mail         : shjiz@qq.com
 * @Date         : 2025-12-17 10:39:20
 * @LastEditTime : 2025-12-17 14:32:00
 * @LastEditors  :  　 @祥💥　技术支持
 * @Description  : 
 * @FilePath     : \webdav\index.php
 * It's up to you ^_^
 * Copyright (c) 2025 by shjiz@qq.com, All Rights Reserved. 
 */
error_reporting(0);
// 设置脚本默认字符集
header('Content-Type: text/html; charset=UTF-8');
// 确保PHP使用UTF-8处理字符串
define('DEFAULT_CHARSET', 'UTF-8');
// 配置WebDAV连接信息
$webdavUrl = 'https://webdav.123pan.cn/webdav';
$username = '1*********2';
$password = '*******************************f****';

$REQUEST_URI = $_SERVER['REQUEST_URI'];
$REQUEST_URI = preg_replace('/\?.+$/', '', $REQUEST_URI);
// 直接使用原始URL，由getinfo函数负责正确编码处理
$remoteFilePath = urldecode($REQUEST_URI);
$encoding = mb_detect_encoding($remoteFilePath, ['UTF-8', 'GBK', 'GB2312'], true);
if ($encoding !== 'UTF-8') {
    $remoteFilePath = mb_convert_encoding($remoteFilePath, 'UTF-8', $encoding);
}
$getinfo = getinfo($webdavUrl, $username, $password, $remoteFilePath);
//print_r($getinfo);exit();
if($getinfo['http_code'] != 302){
    header('HTTP/1.1 '. $getinfo['http_code']);
}else{
    if(!$getinfo['redirect_url'])
    {
        header('HTTP/1.1 404 Not Found');
    }else{
        new_header($remoteFilePath);
        $url = $getinfo['redirect_url'];
        echo echo_file_content($url);
    }
}

function getinfo($webdavUrl, $username, $password, $remoteFilePath)
{
    $ch = curl_init();
    // 先解码，再正确编码，确保URL格式正确
    $decodedPath = urldecode($remoteFilePath);
    
    // 将路径分割成 segments
    $pathSegments = explode('/', $decodedPath);
    $encodedSegments = array();
    
    // 对每个 segment 进行重新编码
    foreach ($pathSegments as $segment) {
        if (!empty($segment)) {
            $encodedSegments[] = rawurlencode($segment);
        } else {
            $encodedSegments[] = $segment;
        }
    }
    
    $encodedPath = implode('/', $encodedSegments);
    $fullUrl = $webdavUrl . $encodedPath;
    
    curl_setopt($ch, CURLOPT_URL, $fullUrl);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_USERPWD, $username. ':'. $password);
    curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
    curl_setopt($ch, CURLOPT_TIMEOUT, 60);
    $response = curl_exec($ch);
    $getinfo = curl_getinfo($ch);
    return $getinfo;
}

function echo_file_content($url)
{
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'GET');
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
    curl_setopt($ch, CURLOPT_HTTPHEADER, [
        'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7',
        'Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6',
        'Cache-Control: no-cache',
        'Connection: keep-alive',
        'Pragma: no-cache',
        'Sec-Fetch-Dest: document',
        'Sec-Fetch-Mode: navigate',
        'Sec-Fetch-Site: none',
        'Sec-Fetch-User: ?1',
        'Upgrade-Insecure-Requests: 1',
        'User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/143.0.0.0 Safari/537.36 Edg/143.0.0.0',
        'sec-ch-ua: "Microsoft Edge";v="143", "Chromium";v="143", "Not A(Brand";v="24"',
        'sec-ch-ua-mobile: ?0',
        'sec-ch-ua-platform: "Windows"',
    ]);

    $response = curl_exec($ch);

    curl_close($ch);
    return $response;
}

function new_header($url){
    ob_end_clean();
    $url_array = explode('.', $url);
    $name = $url_array[count($url_array)-1];
    header('Content-Disposition: inline');
    switch ($name) {
        case 'jpg':
            header('Content-Type: image/jpeg');
            break;
        case 'jpeg':
            header('Content-Type: image/jpeg');
            break;
        case 'png':
            header('Content-Type: image/png');
            break;
        case 'gif':
            header('Content-Type: image/jpeg');
            break;
        default:
            header('Content-Disposition: attachment');
            header('Content-Type: application/octet-stream');
            break;
    }
}

祥哥哥

Aira2 docker部署 以及PHPapi示例

【Zblog插件】阿里云 OSS 对象储存插件（au_oss）

au_oss 阿里云OSS对象储存插件

插件介绍

功能特性

安装说明

配置说明

基本配置

上传模式

OSS预览

阿里云控制台配置指南

1. 获取 AccessKey

2. 创建 OSS Bucket

3. 地域说明

同步功能使用

同步历史附件

链接替换

常见问题

Q1: 上传失败怎么办？

Q2: 配置好后还是显示本地链接？

Q3: 同步时出现超时错误？

Q4: 更换域名后怎么办？

注意事项

技术支持

更新日志

v0.0.1 (2026-04-16)

许可证

在飞牛OS中 使用虚拟机和docker搭建宝塔面板的区分

一、核心原理与架构区别

1. 虚拟机（VM）方式

2. Docker 容器方式

二、详细对比表（飞牛OS场景）

三、各自优缺点（飞牛OS实战）

✅ 虚拟机安装宝塔：优点

⚠️ 虚拟机安装宝塔：缺点

✅ Docker安装宝塔：优点

⚠️ Docker安装宝塔：缺点

四、飞牛OS下怎么选（建议）

选 虚拟机 安装宝塔，如果你：

选 Docker 安装宝塔，如果你：

五、飞牛OS安装简要步骤

1. 虚拟机安装宝塔（推荐稳定）

2. Docker安装宝塔（快速）

六、总结（一句话）

ASN信息查询云服务厂商IP归属

核心判断依据

快速查询方法（适合运维场景）

1. 命令行（高效直接）

2. 在线工具（可视化）

注意事项

运维实战建议

Ubuntu 挂载123云盘的webdav

【Zblog插件】腾讯云 COS 对象储存插件（au_cos）

腾讯云COS对象储存插件（au_cos）

插件简介

核心功能

配置说明

使用优势

注意事项

【持续更新】宝塔面板系统防火墙IP规则包，导入即用

windows 挂载 nfs smb 优缺点

一、核心定义与设计背景

二、Windows 下挂载 NFS vs SMB 优缺点对比

1. 兼容性

2. 性能表现

3. 安全性

4. 易用性与配置成本

5. 功能特性

三、适用场景总结

优先选 NFS（Windows 挂载）的场景

优先选 SMB（Windows 挂载）的场景

不推荐使用的场景

四、关键注意事项

总结

ubuntu Debian 允许 root 用户通过 SSH 登录

PHP代理webdav 123云盘示例

Aira2 docker部署以及PHPapi示例

在飞牛OS中使用虚拟机和docker搭建宝塔面板的区分

选虚拟机安装宝塔，如果你：