Farmer 的博客

把博客放在 NAS 上

Sat, 26 Sep 2026 21:30:00 +0800

这篇记录一下这个站点是怎么搭的，以及为什么这么选。

基本结构

项	值
硬件	QNAP NAS（局域网 `REDACTED_NAS_LAN_IP`）
运行时	Container Station · Docker
Web 服务	nginx（Alpine 版，镜像很小）
访问范围	仅局域网
内容目录	`/share/Container/personal-blog/site`

为什么不用 WordPress

NAS 的 /share/Web 里其实躺着一份 2022 年的 WordPress 5.9.3 —— 说明以前试过。但放今天看，它的问题很实际：

需要额外的数据库容器，多一层要维护、要备份、会坏的东西
插件与主题的漏洞是持续性的，得一直跟着升级
这台 NAS 上还跑着密码库，一旦 Web 侧被攻破，影响会外溢

而静态站没有这些：没有数据库、没有可执行后端、备份就是复制一个文件夹。

为什么不直接开公网

公网访问不是"把端口开出去"这么简单：要证书、要端口转发、要防扫描。更重要的是，收益不匹配风险 —— 这个博客暂时只需要我自己和家里人看。

将来真需要公网，再做这几步：域名 → 证书 → 反向代理 → 最小暴露面。到那时也是加一层的事，不用推翻现在的结构。

为什么用 Hugo 而不是手写 HTML

最初这个站就是几个手写的 HTML 文件。能跑，但每加一篇都要复制模板、手改导航、手写日期和摘要——加不了十篇就写不动了。

换成静态站生成器之后：

Markdown 内容 → hugo --minify → 纯静态产物 → scp 到 NAS

归档、分类、标签、RSS、sitemap 全部自动生成
样式与结构集中在模板里，改一次全站生效
内容是纯文本，十年后还能用

备份怎么做

整个站点就是一个文件夹，直接复制走即可：

/share/Container/personal-blog/site

没有数据库导出、没有一致性快照的麻烦。

你好，世界

Sat, 26 Sep 2026 20:10:00 +0800

博客搭起来了。这是我的第一篇文章，主要说明它跑在哪儿、怎么加新内容。

它跑在哪儿

这个站点托管在我自己的 NAS 上，用一个 Docker 容器跑 nginx 提供静态文件服务。只在局域网内可访问，没有对公网开放。

为什么用静态站

没有数据库 —— 少一个会坏、会泄、需要升级的东西
没有可执行后端 —— 攻击面基本为零，不怕常见的 Web 漏洞
备份极简单 —— 就是一个文件夹，复制走就行
快 —— 纯文件，nginx 直接吐出去

代价是：不能像 WordPress 那样在网页里点点鼠标写文章。写文章要用 Markdown，然后构建发布。对我来说这个代价可以接受。

怎么加一篇新文章

三步：

在 content/posts/ 下建一个 20260926-my-post/index.md
写 Markdown 正文 + 头部 front matter（标题 / 日期 / 摘要 / 分类 / 标签）
本地 hugo --minify，然后把产物同步到 NAS

先把这个骨架跑起来，内容慢慢填。有内容比有好看的模板重要。

NAS Calibre-Web 升级攻坚全记录（2026-09-20~21）

Mon, 21 Sep 2026 00:20:44 +0800

时间：2026-09-20 20:00 → 2026-09-21 00:30 主机：REDACTED_HOSTNAME（QNAP TS-451D · QTS 5.2.10 · Docker 27.1.2-qnap8）起因：Farmer 提问「web-calibre 容器新版本为什么不用？升级后服务起不来，也导致本地 Calibre 客户端不能升 9.x」

一、结论先行

问题	结论
新版本为什么不能用	Calibre 9 删除了 `books.isbn`/`lccn`/`flags`，而 Calibre-Web ≤0.6.25 在 ORM 里硬编码映射了这些列 → 页面 500
是"服务起不来"吗	不是。容器正常启动，是页面报错
修好了吗	✅ 已升到 0.6.27-ls402，实测全绿
阻塞 Calibre 桌面 9.x 吗	✅ 已解锁，实测 Calibre 9.15 转换格式成功
自定义列要处理吗	❌ 不用（是 `composite`，在 Calibre-Web 忽略名单里）

二、技术根因（源码级）

Calibre 9 做了什么

kovidgoyal/calibre → src/calibre/db/schema_upgrades.py → upgrade_version_26：

for x in {'flags', 'isbn', 'lccn'} & columns:
 statements.append(f'ALTER TABLE books DROP COLUMN {x};')

同时新建 books_pages_link、重建 meta 视图、PRAGMA application_id = 0x63616c69、user_version 26 → 27。

关键特性：Calibre 打开书库时在 BEGIN EXCLUSIVE TRANSACTION 里原地升级，不可逆。

Calibre-Web 为什么会崩

≤0.6.25：cps/db.py 的 Books 模型有 isbn = Column(...) / flags = Column(...) → SQLAlchemy 生成 SELECT ... books.isbn ... → no such column: books.isbn → HTTP 500
0.6.26 起：commit 7f7fc884c2（2026-01-31）把这两列注释掉 → 不再查询 → 修复
⚠️ Calibre-Web 从不读 PRAGMA user_version（源码 5 处文件零命中）→ 无版本判断，只在查询时炸

为什么极难自查

错误只写进 /config/calibre-web.log（应用日志），不进 docker logs（容器 stdout）。 所以看容器日志只会看到"一切正常启动"，真正原因藏在 config 目录的日志文件里。

三、自定义列排查（虚惊一场）

custom_columns 表（1 行）
label = formats
name = 格式
datatype = composite ← 关键
display = {"composite_template": "{:'re(approximate_formats(), ',', ', ')'}", ...}
custom_column_1 表：0 行 ← composite 是计算列，不存数据

Calibre-Web cps/db.py：

cc_exceptions = ['composite', 'series']
if row.datatype not in cc_exceptions: # ← composite 直接跳过

→ composite 落在忽略名单内，不会触发 books_custom_column_N_link 查询 → issue #3643（Calibre 9 + 自定义列 → 书详情页/OPDS 失败）对本库不适用

注：cc_exceptions 里之所以有 composite，正是源于 2016 年的 cbw #20 —— 那位报告人的列也叫 formats、也是 composite，janeczku 据此把它加进了忽略名单。

四、决定性复现实验

在库副本上施加 upgrade_version_26 的等效迁移（删三列 + 重建 meta 视图 + application_id/user_version），然后同一份库分别跑新旧两个 Calibre-Web：

URL	0.6.20（旧）	0.6.26（新）
`/` 首页	500	200
`/login`	200	200
`/opds`	200	200
`/opds/books/letter/00`	500	200

→ 症状精确复现，修复确认。（/login 正常是因为它不查书）

五、升级执行（三步走，每步都带回滚）

① 备份 一致快照（SQLite backup API，非裸拷贝）
→ REDACTED_BACKUP_DIR/
② 沙箱验证 库副本 + config 副本 + 独立端口（8093/8094/8095）
不碰生产容器/配置/书库
③ 生产切换 docker rename 旧容器保留为回滚锚点 → 同规格起新容器
→ 等待 → 验证 → 失败自动回滚

升级链：0.6.20-ls225 → 0.6.26-ls388 → 0.6.27-ls402（当日发布，含 2026-09 安全批次）

最终验证（生产 8083）：

/ 200 /login 200 /opds 200
/book/1 200 ← 旧版必崩的页面
/opds/books/letter/00 200
restarts=0 stdout 错误签名=0 app.db 21 表 / 3 用户完整保留

终局实测（最有说服力的一条）

Farmer 升 Calibre 桌面 9.15 并成功转换一本书的格式 → 书库已升到 schema 27：

user_version : 27
application_id : 0x63616c69
books_pages_link : PRESENT（1065 行）
books.isbn/lccn/flags : 全部已删除
books 行数 : 1065（一本书没丢）

而 Calibre-Web 0.6.27 完全扛住：/book/1 与 /opds/* 全 200、零错误签名。 → 如果当初没升级，此刻这两个页面必定 500。整条链路验证通过。

六、镜像加速的真相（重要可复用结论）

registry-mirrors 只对 Docker Hub（docker.io）生效。

✅ linuxserver/calibre-web:0.6.27-ls402 → 命中加速，实测 5 秒
❌ lscr.io/linuxserver/calibre-web:0.6.27-ls402 → 绕过加速，直连境外 → 卡死

本机 daemon 配置：/share/CACHEDEV1_DATA/.qpkg/container-station/etc/docker.json
```
"registry-mirrors": ["https://docker.1ms.run", "https://docker.xuanyuan.me"]
```
实测 docker pull hello-world 5 秒完成 → 加速本身完全正常
规则：拉 LinuxServer 镜像一律用 Docker Hub 路径，不要用 lscr.io（其镜像同时发布在 Hub 上）
不需要改 daemon.json —— 改它要重启 dockerd，会导致所有容器重启，代价大而无必要
⚠️ 容器 Station UI 走的是 Hub + 加速，所以 UI 能拉、命令行用 lscr.io 不能拉 —— 差异就在仓库路径

初识OpenClaw

Mon, 09 Mar 2026 21:18:11 +0800

这几天openclaw刷屏刷疯了。

我的一个95后小同事告诉我，墙外的世界对于这个AI工具的搜索指数是个位数，但在我东大内部的搜索指数是100多……这是不是意味着我们的创新虽然先天不足，但是浮躁地追新造神是与生俱来？

有点欣喜

这种智能化助理（至少在信息化事务操做层面）的普及应该已经是不可逆的趋势了。对于我这样的老科幻迷来说，那些赛博科技的日常场景就要在有生之年变为现实了？

又有点担心

结合目前东西大国在算力与电力方面的阳谋暗战，我的脑海里最直接出现的一幕却是：

有钱人用着小巧甚至隐形于可穿戴设备的高端智能体助理，可以得到即时、全面、精准的各类协助，生活中的便利与工作中的加持自然不必言说，正所谓赢到小儿麻痹的那种赢麻；
穷逼由于买不起高性能终端，更付不起天价的算力月租，只能用着最简陋的手持终端（类似现在的手机），下个指令要么要等半天要么像现在的Siri似的答非所问，只能用来保持最简单温饱所需。

还有就是经典的那一个了：你就是天降Neo，是贫民窟里的神童，自己能用废铜烂铁手搓HA100集群，直接黑进巨无霸大厂计算中心改写核心算法，为你所用，从此走上颠覆阶级之路……

当然了，还有国家级的最顶级智能体助理，那必须是军用的了。对，就是HALO中John的“小女朋友”Cortana那种了。唔～～我是不是想太多了？？？

mac照片管理软件

Sat, 07 Mar 2026 16:31:25 +0800

ImageRanger

非常贵，直接pass。

Picsee

试用版用了下，感觉还不错，可惜要收费 8元每月，68一年，168买断

但没想到操作中不知道做了什么，出现了将nas上的很多照片和视频文件夹整个删除，但转移到本地隐藏目录的问题

Inboard

收费 128 RMB，看看apple store里的界面，感觉并不好用……

pixea

免费，简介见下面的说明。不好用的地方在于，它需要将图片（或文件夹）拖入软件界面内才能开始浏览……

Pixea 是一个极简现代的Mac看图软件，它采用了无边框的设计风格，它不仅仅是增强了Mac看图的功能，还提升了看图体验。当你在看图过程中停止移动光标时，Pixea会自动隐藏软件的工具栏和边框，让你可以完全专注到图片上，当想要切换下一张图片时，你可以移动鼠标工具栏会自动显示，或者你也可以使用它的快捷键，只需要点击一下向右的箭头就可以了，使用快捷键操作图片时，Pixea会保持无边框状态，展示最佳的图片效果
除了界面和操作体验好外，Pixea 还提供了很多实用设置，比如你可以设置图片打开的默认大小，有适合屏幕、拉伸、占满屏幕、实际大小等多种选项可选，也可以设置图片的打开方式是新窗口还是当前窗口等，这些都可以根据自己的需求进行调整，提高看图的效率

XnView MP

免费（商业用途需购买License），功能还是可以的，就是没上面的Picsee好看

XnView MP不仅仅是一款适用于Windows和macOS看图工具，它也是一个流行的图片管理器，在Windows上已经有很多用户在使用它。XnView支持超过500种图片格式，包括JPG、PNG、TIFF、GIF、ICO等绝大部分格式，软件还支持你定制界面布局，只需简单拖动就能修改软件界面，比如你可以把文件夹放到左侧，把图片预览放到顶部等，使其更符合自己的需求，你还可以通过软件的标签页来同时查看多张图片，让看图像浏览器查看网页一样简单

腾讯看图（Kantu）

属于基本功能尚可，但给人一种很简陋的感觉。当然，如果在意价格的话，这个免费的软件是堪用的。

Billfish

界面风格和Picsee差不多，优势是免费免费免费！同样需要在软件中建立素材库，建立的方式比较灵活，我采用了索引的方式，第一次导入的耗时（照片分析）比较长。

但是但是！到第一次导入后，新的图片资料文件夹产生后，需要手动添加导入，无法自动更新进系统，这还是不太方便的。

当完成创建素材库的步骤后，就可以开始进行素材的管理。为更方便用户灵活的管理素材内容，Billfish提供三种导入方式。

1.剪切和大家常用的资源管理器功能一致。当选择剪切时，软件会将选中的原路径的文件，移动到你创建的素材库所在的文件夹路径中。从而将零散的素材文件归集到一处，同时可以节省你的电脑磁盘空间。

2.复制顾名思义是将选中的文件复制到素材库所在的文件夹中，这样可以保证原路径的素材不会变动。通过软件的整理不会影响到原来

的文件，可以作为素材的一个备份选择，但是会额外占用磁盘空间。

3.索引即将原路径的文件，通过快捷链接的方式在软件中进行展示。进行索引时原始素材的路径和文件都不会发生变更。素材仅以快捷方式的方式存在于软件中。该方式适用于有巨量素材不在同一磁盘，但是又需要集中查找时使用。使用索引导入时，当索引的素材路径或文件名发生变更，软件内无法自动同步。

Plex在东芝43U67EBC电视上的使用

Thu, 11 Dec 2025 22:15:15 +0800

第一种方法：下载kodi，配合plex插件

首先，在kodi中文网（http://www.kodiplayer.cn/download/）或者kodi官网（https://kodi.tv/download/android）下载kodi的Android版app，目前最新的版本是19.1。

按照kodi中文网的说法：
> 智能电视、电视盒子一般下载32位；安卓手机下载64位，装不上再装32位。
我自己的经验是，在43U67上安装32位和64位感觉差不多……一样可以运行，也一样会出幺蛾子。

下载完成后，将apk文件拷贝进U盘备用。

同样，在kodi中文网的“kodi插件”栏目找到plex的插件，下载对应版本的Zip文件。同样拷贝至U盘备用。kodi中文网这部分有非常详细的教程展示如何在kodi中配置plex的插件，step by step即可。注意两点：
1.Kodi下Plex插件要在设置里开启allow HEVC(H265)播放H265的视频，settings - video - allow HEVC。
2.设置打开Kodi自动启动Plex，settings - advanced - start plex on kodi startup

接下来，将U盘接上电视的USB接口。针对东芝43U67EBC，需要在智能系统主页打开“欢视助手”➡️“电视管理”➡️“打开U盘”；选择插入的U盘打开，选择“安装包”图标，找到拷贝进U盘的kodi安装包apk，使用遥控器的ok键执行安装。
在电视主页上启动kodi后，按照上文中提到的kodi中文网教程按照plex for kodi的插件。
需要注意的是：
1.打开“未知源“的插件安装许可；
2.选择“Install from zip file”的源文件位置时，选择根目录“Root filesystem”，在“/mnt/usb”目录下找到你的插件文件。

😱但是，目前遇到的问题是：
kodi或者其他app运行过之后，再次运行kodi，基本都会显示黑屏，只能听见你用遥控器操作菜单的声音，看不见任何显示😭。
除非，使用欢视助手优化清理一下电视的OS，或者拔掉电源重新开机……

第二种方法：直接安装plex的app

可以从https://plex-for-android.cn.uptodown.com/android下载对应的apk文件。
参照上文第一种方法，用U盘安装到电视即可。
从电视主页上运行app，登录plex账户，就可以爽了。

😱But！还是有问题的。那就是每当你看完片子（或者看了一半想返回plex的主页重新选择或者就是不看了要去忙别的事儿），用遥控器的返回键时，整个plex就会崩溃……崩溃了，显示“plex已停止”。当然也不是不可以用，重新再进入一边就好了，之前看的片子也会记录上次播放的时间点。如果耐心一点，还可以用播放时的菜单功能“回到影片信息”退出播放，这时可以正常回到plex的影片海报页，避免程序崩溃跳出。

在张大妈上发布了上文后，有值友提醒plex的Android客户端也可以从apkpure这个网站下载，去看了一下确实。参见https://apkpure.com/cn/plex-stream-movies-live-tv/com.plexapp.android

为知笔记本地Docker部署记录

Thu, 11 Dec 2025 22:14:43 +0800

登录https://hub.docker.com/r/wiznote/wizserver 可以看到为知官方一个月前更新了主镜像，还有些特殊平台的镜像还是2天前更新的，看来目前还在干活。

关键步骤

Linux

较新教程中的启动命令
docker run --name wiz -it -d -v ~/wizdata:/wiz/storage -v /etc/localtime:/etc/localtime -p 80:80 -p 9269:9269/udp wiznote/wizserver
#较老版本中的启动命令
sudo docker run --name wiz -it -d -v /volume1/docker/wiz/data:/wiz/storage -v /etc/localtime:/etc/localtime -p 8888:80 -e SEARCH=true wiznote/wizserver

解析各类教程中提供启动容器的命令，可以归纳出

1.创建供挂载的工作目录：-v ~/wizdata:/wiz/storage，但下面这个挂载我不太理解，为什么要单独指定下系统的时间（校正？）；在Qnap的容器管理工具中好像也不太好操作。

这个操作在Windows环境下的配置时不需要。

/etc/localtime:/etc/localtime

/wiz/storage 是在为知的容器中的数据文件夹的路径，就是把这个文件夹映射到了群晖这个宿主机的指定目录中来了。

-V /etc/localtime:/etc/localtime 这个映射的目的是为了让容器中的系统时间跟宿主机的系统时间保持一致，不理解没关系，照着来就行了。

2.设置端口映射：-p 80:80 -p 9269:9269/udp

3.如果需要，修改时区设置：

For example, change the time zone to UTC/GMT+08:00

docker exec -it wiz /bin/bash
cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
exit

4.还有一个较新的教程中没有提及的命令行参数：

-e SEARCH=true 这个部分，是一个环境变量，就是开启为知笔记的搜索服务，不开的话，没办法对笔记进行搜索哦，当然，开启的话需要占用你更多的系统资源。

找到宝藏

在上述页面能够找到这样一个链接：

🔗https://www.wiz.cn/docker.html

👆这个链接在为知官网已经找不到了，但从这个入口进去后，发现如下内容；

Reference

每个链接都是很有用的东东，而且点击进去都是中文的哦，开不开心？惊不惊喜？😄

然鹅，其实很早为知用户群里有个朋友就发我过下面👇这个链接，我拷贝时出错了没注意，一直以为官网此页面已经404，其实好好的，只是入口隐藏🫥掉了而已……

https://www.wiz.cn/zh-cn/docker.html

一些Docker参考命令

操作系统怎样进入到docker容器里面

首先使用下面的命令，查看容器ID（CONTAINER ID）：

docker ps -a

然后用下面的命令进入容器，就可以使用bash命令浏览容器里的文件：

docker exec -it [CONTAINER ID] bash

有的镜像没有bash命令，可以用对应的shell，比如sh

docker exec -it [CONTAINER ID] sh

关于为知笔记从官方server迁移至私有server

	然后就可以输入私有服务账户进行转移了

Wordpress初体验

Thu, 11 Dec 2025 22:14:36 +0800

零基础学NAS 篇四：QNAP配合WordPress让你拥有自己的秘密花园。（来自张大妈：@追梦天堂）中的介绍：

打开APP应用装起来，wordpress和phpmyadmin都得装起来。
登陆phpmyadmin。初始用户名和密码试下admin，admin或者root，root，进去以后新建一个数据库，名字自己定后面会用到
点击wordpress，进入安装界面。这里简单，一步步往下做就行了。
登陆。Hello World，欢迎大家来到新世界。
选一个自己喜欢的主题。wp的主题都很棒，
提供几个必备的插件吧：

1.Akismet 保护您的站点免受垃圾评论

2All-in-One WP 备份功能，所有博客数据的迁移工具

3Maintenance 维护工具，打开以后网站属于维护状态，外面的引擎搜索不到网站内容（此处省略一行字）。

登录phpmyadmin时出现错误提示： mysqli_real_connect(): (HY000/2002): No such file or directory

搜索后得到一个解决方案：（来自：https://stackoverflow.com/questions/41881123/mysqli-real-connect-hy000-2002-no-such-file-or-directory）——这个方法有可能导致其他问题，弃用-by farmer

change localhost to 127.0.0.1 in /etc/phpmyadmin/config.inc.php

$cfg['Servers'][$i]['host'] = '127.0.0.1';

The reason for this is that pma tries to connect to the mysql.socket if you use localhost. If you use 127.0.0.1 PMA makes a TCP connection which should work.

需要提前安装数据库mysql，在新版QTS5.0上，原来系统自带的SQL server改为了需要从App Center单独安装的MariaDB（我使用的是10版本），安装时要求设置的根密码后续登录phpmyadmin时需要用到。

打开phpmyadmin并登录后，新建一个用于Wordpress的数据库

	新建数据库，这里我使用的字符集不知道对不对，我是参照登录主页上显示的默认值。
点击打开Wordpress图标	居然报错了2
按照他的要求改写协议 ➡️跳转到这个页面，居然同样还要再改一次	选择显示语言

Qnap新的Wordpress 5.8.2的qpkg安装与之前的模式有点不同

WordPress 5.8.2( 2022/01/07 )

The structure of WordPress 5.8.2 upgrade to the container base with docket image.
The database has been changed from QTS build-in / qpkg to the container in WordPress QPKG.
The “wp-content” folder has been changed from /share/Web/WordPress/wp-content to {QPKG_INSTALL_PATH}/data/web/WordPress/wp-content. https://wordpress.org/news/2021/11/wordpress-5-8-2-security-and-maintenance-release/

可以参考Qnap官方文档How do I locate the configuration files of WordPress after upgrading WordPress to 5.8.x in QTS 5.0?

也就是说完全不需要启动QTS自带的Web服务，也不需要安装MySql（MariaDB）和MyPhpAdmin……

5.8.2安装完成后的安装目录是：/share/CACHEDEV1_DATA/.qpkg/WordPress，可惜文件及目录的权限有些迷一般的访问错误

drwx—— 8 admin administrators 4096 2022-05-12 12:55 WordPress/

$ sudo chmod -R 775 WordPress/

$ sudo chown -R admin:administrators WordPress/

当update平台、插件以及主题时总是提示需要验证网站ftp凭证，使用如下方法跳过。

首先在wp-config.php中加入下面代码

/** add by Farmer for ignore FTP login */
define("FS_METHOD", "direct");
define("FS_CHMOD_DIR", 0777);
define("FS_CHMOD_FILE", 0777);

再执行

sudo chown -R Farmer:administrators data/
chmod -R 777 data/

重新来过

1.新建php文件，写入如下代码

<?phpecho phpinfo();

然后在浏览器访问该页面，搜索php.ini，

**问题：**一台服务器的PHP程序通过localhost地址无法连接数据库，但是如果设置为127.0.0.1则可以正常连接，连接其他数据库服务器也正常。MySQL的权限设置正确，且通过mysql命令行客户端可以正常连接数据库。

**分析：**这是典型的socket没有正确设置的情况。

连接MySQL数据库有两种方式：TCP/IP（一般理解的端口的那种）和Unix套接字（一般叫socket或者sock）。大部分情况下，可以用localhost代表本机127.0.0.1，但是在MySQL连接时，二者不可混用，而且MySQL中权限设置中localhost与127.0.0.1也是分开设置的。当设置为127.0.0.1时，系统通过TCP/IP方式连接数据库；当设置为localhost时，系统通过socket方式连接数据库。

**解决：首先要看本机MySQL的socket套接字文件在哪里，查看命令是： **

|1|mysqld --verbose --help | grep socket| | —– | —– |

输出结果显示套接字文件的位置，比如：这台服务器显示的是

1	socket /var/run/mysqld/mysqld.sock

然后修改php的配置文件php.ini与之对应起来就好了。

找到这一项：

1	mysql.default_socket =

一般来说这一项都是空的，改成：

1	mysql.default_socket = /var/run/mysqld/mysqld.sock

这里应写上一步查询到的文件，根据你的情况设置。至此php配置就修改好了，如果是CLI（命令行）方式或者CGI方式的话，立即就生效，如果是FASTCGI方式，需要重启一下fastcgi进程。

作者：Qyou 链接：https://www.imooc.com/article/49171 来源：慕课网

**5.重启nginx或者apache ** 注： php7以上已经不支持mysql老旧的连接方式了，对于mysql.default_socket 选项是没有的

wordpress用户对应的主机名如果设置为%，无法解析为localhost，需要直接设置为localhost

QNAP威联通反向代理设置学习

Thu, 11 Dec 2025 22:13:35 +0800

来自：威联通官方向导

定义

反向代理是一种代理服务器，可代表客户端从一个或多个服务器检索资源。这些资源随后返回客户端，看起来好像源自反向代理服务器一样。通过反向代理，反向代理可通过特定端口而非真实系统端口访问 NAS。这可以防止系统端口公开，使整个系统更加安全。

按照网友用户 @大大木头为知Docker部署做的教程中的说法：反向代理的作用是当用户访问某一个网络地址时，反向代理服务器会根据请求的情况选择拒绝，或向后端服务请求资源返回给用户。举个例子：孩子跟妈妈说，我要喝水，妈妈拿了杯水递给孩子，妈妈就是反向代理服务器，要喝水是请求的动作，妈妈拿水给孩子是请求到的资源。

要求

路由器必须支持端口转发。

QNAP NAS 必须设置为使用 myQNAPcloud 并具有 DDNS 域名。

QNAP NAS 必须具有 SSL 证书。这些设置可以在 myQNAPcloud >“SSL Certificate”（SSL 证书）中进行。

仅安装了 QTS 5.0（和更高版本）的 QNAP NAS 支持反向代理。

将https访问的端口进行转换保护

例如，使用反向代理和 myQNAPcloud DDNS 域名访问 QNAP NAS

（QNAP NAS Web 是管理 NAS 的入口，通常使用 https://mynas.myqnapcloud.com/ 和 HTTPS 默认端口 443 进行访问，您可以使用反向代理使连接更安全。）

我理解图上的443应该是下面步骤中说的修改为2000
1. 转到“Control Panel”（控制台）>“System”（系统）>“General Settings”（常规设置）>“System Administration”（系统管理）。 2. 选中“Enable secure connection (HTTPS)”（启用安全连接 (HTTPS)） 3. 将端口号更改为非预留端口号（例如：2000）。	1. 转到“Control Panel”（控制台）>“Network & File”（网络 & 文件）>“Network Access”（网络访问）>“Reverse Proxy”（反向代理）。 2. 单击“Add”（添加）。此时会出现“Add Reverse Proxy Rule”（添加反向代理规则）窗口。 3. 配置反向代理设置。 4. 协议：选择 HTTPS 5. 域：使用 myQNAPcloud DDNS 域名。 6. 端口号：使用 443 7. 配置目标设置。 8. 协议：选择 HTTPS。 9. 端口号：使用在步骤 3 中输入的端口号（在本例中为：2000）。 10. 单击“Apply”（应用）。

我理解图上的443应该是下面步骤中说的修改为2000

1. 转到“Control Panel”（控制台）>“System”（系统）>“General Settings”（常规设置）>“System Administration”（系统管理）。
2. 选中“Enable secure connection (HTTPS)”（启用安全连接 (HTTPS)）
3. 将端口号更改为非预留端口号（例如：2000）。

1. 转到“Control Panel”（控制台）>“Network & File”（网络 & 文件）>“Network Access”（网络访问）>“Reverse Proxy”（反向代理）。
2. 单击“Add”（添加）。
此时会出现“Add Reverse Proxy Rule”（添加反向代理规则）窗口。
3. 配置反向代理设置。

4. 协议：选择 HTTPS
5. 域：使用 myQNAPcloud DDNS 域名。
6. 端口号：使用 443
7. 配置目标设置。
8. 协议：选择 HTTPS。
9. 端口号：使用在步骤 3 中输入的端口号（在本例中为：2000）。
10. 单击“Apply”（应用）。

最后，登录到路由器的控制台，并配置此端口（在本例中为：2000）。😝和直接在Route上做个NAT有啥区别？

将http访问转换成https和不同端口的访问

例如，使用反向代理和 myQNAPcloud DDNS 域名访问 QNAP NAS Web 服务

（QNAP NAS 可以托管各种容器和可通过 Internet 访问的其他服务。通过反向代理，可以使这些连接更安全。）


注意：本教程以具有 WordPress 容器的 Container Station 为例。 1. 打开 Container Station。 2. 转到 WordPress 容器。 3. 在 URL 中，容器端口号在 IP 地址后面（在本例中为：10084）。	1. 转到“Control Panel”（控制台）>“Network & File”（网络 & 文件）>“Network Access”（网络访问）>“Reverse Proxy”（反向代理）。 2. 单击“Add”（添加）。此时会打开“Add Reverse Proxy Rule”（添加反向代理规则）窗口。 3. 配置反向代理设置。 4. 协议：选择 HTTPS 5. 域：使用 myQNAPcloud DDNS 域名。 6. 端口号：使用 443 7. 配置目标设置。 8. 协议：选择 HTTPS。（此处官网原文写错了，按照图上显示应该是HTTP） 9. 端口号：使用容器的端口号（在本例中为：10084）。 10. 单击“Apply”（应用）。

注意：本教程以具有 WordPress 容器的 Container Station 为例。

1. 打开 Container Station。
2. 转到 WordPress 容器。
3. 在 URL 中，容器端口号在 IP 地址后面（在本例中为：10084）。

1. 转到“Control Panel”（控制台）>“Network & File”（网络 & 文件）>“Network Access”（网络访问）>“Reverse Proxy”（反向代理）。
2. 单击“Add”（添加）。
此时会打开“Add Reverse Proxy Rule”（添加反向代理规则）窗口。
3. 配置反向代理设置。
4. 协议：选择 HTTPS
5. 域：使用 myQNAPcloud DDNS 域名。
6. 端口号：使用 443
7. 配置目标设置。
8. 协议：选择 HTTPS。（此处官网原文写错了，按照图上显示应该是HTTP）
9. 端口号：使用容器的端口号（在本例中为：10084）。
10. 单击“Apply”（应用）。

登录到路由器的控制台，并配置此端口（在本例中为：10084）。现在即可通过 myQNAPcloud DDNS 域名访问由容器托管的 WordPress 站点，将 HTTPS 默认端口 443 改为设置的端口 10084。

总结：

感觉配置了反向代理与简单的路由器上的端口转发的区别在于：后者是端口直接穿透的，前者是通过反向代理服务转换的，可以通过访问控制列表规则配置文件进一步加强保护，而更重要的是可以使用反向代理服务器的SSL证书来使得内部web服务获得https的安全认证。

比如在bitwarden这个场景中，反向代理起的作用是解决bit自己的web服务没有SSL证书认证的问题，利用反向代理借用了NAS域名附带的SSL认证，从而达到启用https的目的。

参考：HTTP 与 HTTPS 的区别

参见——https://www.runoob.com/w3cnote/http-vs-https.html

HTTPS（Hypertext Transfer Protocol Secure：超文本传输安全协议）是一种透过计算机网络进行安全通信的传输协议。HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

HTTPS 默认工作在 TCP 协议443端口，它的工作流程一般如以下方式：

1、TCP 三次同步握手
2、客户端验证服务器数字证书
3、DH 算法协商对称加密算法的密钥、hash 算法的密钥
4、SSL 安全加密隧道协商完成
5、网页以加密的方式传输，用协商的对称加密算法和密钥加密，保证数据机密性；用协商的hash算法进行数据完整性保护，保证数据不被篡改。

HTTP 与 HTTPS 区别

HTTP 明文传输，数据都是未加密的，安全性较差，HTTPS（SSL+HTTP）数据传输过程是加密的，安全性较好。
使用 HTTPS 协议需要到 CA（Certificate Authority，数字证书认证机构）申请证书，一般免费证书较少，因而需要一定费用。证书颁发机构如：Symantec、Comodo、GoDaddy 和 GlobalSign 等。
HTTP 页面响应速度比 HTTPS 快，主要是因为 HTTP 使用 TCP 三次握手建立连接，客户端和服务器需要交换 3 个包，而 HTTPS除了 TCP 的三个包，还要加上 ssl 握手需要的 9 个包，所以一共是 12 个包。
http 和 https 使用的是完全不同的连接方式，用的端口也不一样，前者是 80，后者是 443。
HTTPS 其实就是建构在 SSL/TLS 之上的 HTTP 协议，所以，要比较 HTTPS 比 HTTP 要更耗费服务器资源。

Qnap搭建MT-photos

Thu, 11 Dec 2025 22:11:21 +0800

一次非常不成功的照片管理docker的搭建经历……

参考https://hub.docker.com/_/postgres

参考https://post.smzdm.com/p/aev0geo3/

参考https://mtmt.tech/

尝试单独搭建Postgres数据库的container

$ docker run -d \
 --name some-postgres \
 -e POSTGRES_PASSWORD=REDACTED_POSTGRES_PASSWORD \
 -e PGDATA=/var/lib/postgresql/data/pgdata \
 -v /custom/mount:/var/lib/postgresql/data \
 postgres

单独搭建MT-photos的Container

新建并启动容器：

docker run -d \
 --name="mt-photos" \
 -v /appdata/mt_photos/config:/config \
 -v /appdata/mt_photos/upload:/upload \
 -v /photos/folder1:/folder1 \
 -v /photos/folder2:/folder2 \
 -p 8063:8063 \
 -e TZ="Asia/Shanghai" \
 -e POSTGRES_HOST="REDACTED_DB_HOST" \
 -e POSTGRES_PORT="5432" \
 -e POSTGRES_DATABASE="postgres" \
 -e POSTGRES_USER="postgres" \
 -e POSTGRES_PASSWORD="REDACTED_POSTGRES_PASSWORD" \
 --restart="unless-stopped" \
 mtphotos/mt-photos:latest

变量名称	作用	值	例子
RAW_SUPPORT	开启raw格式照片的支持	默认为空，填open为开启raw格式支持	RAW_SUPPORT=open
MT_SERVER_PORT	指定MT Photos服务端的端口	默认为8063	MT_SERVER_PORT=8063
SCAN_INTERVAL	指定自动扫描图库的间隔时间，单位为分钟	默认为15，最大支持9999	SCAN_INTERVAL=60
MAX_CORE	指定人脸识别时调用的最大CPU线程数	默认为CPU线程数的一半	MAX_CORE=2
-–
REDIS_HOST	指定要连接的Redis的地址	默认为127.0.0.1	REDIS_HOST=127.0.0.1
REDIS_PORT	指定要连接的Redis的端口号	默认为6379	REDIS_PORT=6379
REDIS_PASSWORD	指定要连接的Redis的密码	默认为空	REDIS_PASSWORD=REDACTED_REDIS_PASSWORD
-–
POSTGRES_HOST	指定要连接的PostgreSQL数据库的地址	默认为127.0.0.1	POSTGRES_HOST=127.0.0.1
POSTGRES_PORT	指定要连接的PostgreSQL数据库的端口号	5432	POSTGRES_PORT=5432
POSTGRES_USER	指定要连接的PostgreSQL数据库的用户名	postgres	POSTGRES_USER=postgres
POSTGRES_PASSWORD	指定要连接的PostgreSQL数据库的密码	空	POSTGRES_PASSWORD=REDACTED_POSTGRES_PASSWORD
POSTGRES_DATABASE	指定要连接的PostgreSQL数据库的数据库名	postgres	POSTGRES_DATABASE=postgres
-–
PUID	指定/upload目录的用户uid	默认为0	PUID=1000
PGID	指定/upload目录的用户gid	默认为0	PGID=100

2022年五一NAS折腾记录

Thu, 11 Dec 2025 22:10:25 +0800

Movie-robot

作者的更新速度非常快，五一期间起码更新了5个版本😏。

一个插曲：movie-robot和一个叫nas-tools的掐起来了，前者免费一个月后要收费了，然后就出了个后者说开源，看上去功能界面都很类似。然后就有人出来说还是Jackett+Sonarr+radarr，老牌成熟

docker版部署还是很简单的，参考下面的配置截图，关键点就这几个：

注意在环境参数这里要填写作者发放的license key
端口号使用作者默认的1329，如果需要外网访问，还需要在qnap上对宽带路由器做一下NAT
挂载本地的两个文件夹，尤其是/video目录，这是所有下载的视频文件的存放路径的根目录（感觉应该也可以使用其他名字，也可以直指定多个不同的目录，在后续的下载规则配置中用于存放不同的归类视频）

Heimdall

/share/Container/heimdall/config

/config

TZ=Asia/Shanghai

p:80 p:8998

p:443 p:8997

lskypro

官网：https://docs.lsky.pro

GitHub仓库：https://github.com/lsky-org/lsky-pro

官方GitHub的讨论区里提到的Docker部署教程：https://github.com/lsky-org/lsky-pro/discussions/373，给出的docker名称为halcyonazure/lsky-pro-docker（https://hub.docker.com/r/halcyonazure/lsky-pro-docker）。给出的部署方法包括：

直接使用Docker Hub拉取使用

该镜像为自己维护的镜像，会每周拉取一次最新的代码进行构建

参考了之前 #256 里面的方法，对2.0正式版本也自己写了个Dockfile。在Dockerfile里面直接修改了PHP上传图片100M的限制，现在应该是可以开箱即用的。

示例：

docker run -it --name=lskypro -p 9080:80 -d halcyonazure/lsky-pro-docker:latest

Nginx反向代理设置

如果使用Nginx反代并设置了HTTPS的话，会出现图片加载错误的情况，解决办法参考 #317 在32行添加对应代码后即可成功使用

在Docker内可直接执行以下指令来修改文件内容：

docker exec -it lskypro sed -i '32 a \\\Illuminate\\Support\\Facades\\URL::forceScheme('"'"'https'"'"');' /var/www/html/app/Providers/AppServiceProvider.php

通过Dockerfile自己编译镜像

该方法是参考了 #256 里面同样需要感谢的大哥的Dockerfile修改来的

下载 Release里面最新版的zip压缩包解压

在解压缩后的文件夹内创建000-default.conf、Dockerfile和entrypoint.sh文件，并分别写入对应内容。

使用Dockerfile进行编译进行编译即可。

用Docker-Compose部署的方法

使用MySQL来作为数据库的话可以参考如下配置

version: '3'
services:
 lskypro:
 image: halcyonazure/lsky-pro-docker:latest
 restart: unless-stopped
 hostname: lskypro
 container_name: lskypro
 volumes:
 - /data/lsky/lsky-data:/var/www/html
 ports:
 - "9080:80"
 networks:
 - lsky-net

 mysql-lsky:
 image: mysql:5.7.22
 restart: unless-stopped
 # 主机名，可作为子网域名填入安装引导当中
 hostname: mysql-lsky
 # 容器名称
 container_name: mysql-lsky
 # 修改加密规则
 command: --default-authentication-plugin=mysql_native_password
 volumes:
 - /data/lsky/mysql/data:/var/lib/mysql
 - /data/lsky/mysql/conf:/etc/mysql
 - /data/lsky/mysql/log:/var/log/mysql
 environment:
 MYSQL_ROOT_PASSWORD: REDACTED_DB_ROOT_PASSWORD # 数据库root用户密码
 MYSQL_DATABASE: lsky-data # 给lsky-pro用的数据库名称
 networks:
 - lsky-net

networks:
 lsky-net:

在安装的时的Install界面数据库连接地址填入hostname即可

还可以参考老苏的博客-开源的兰空图床LskyPro（这位大佬自己构建了一个docker镜像：https://hub.docker.com/r/wbsu2003/lskypro）

对比一下各种docker的创建命令，得出自己的一个判断：

docker run -it --name=lskypro -p 9080:80 -d halcyonazure/lsky-pro-docker:latest #官网讨论区
#Docker仓库中的写法
docker run -d \
 --name lsky-pro \
 --restart unless-stopped \
 -p 9080:80 \
 -v /path-to-data:/var/www/html \
 halcyonazure/lsky-pro-docker:latest

docker run -it -name=lsky-pro2.0 -v lsky-data:/var/www/html -p 8080:80 zyugat/lskypro:2.0。#Qnap容器管理app中搜索第一位
docker run --name=lskypro -p 4080:80 -v /var/www/html:/var/www/html wbsu2003/lskypro:v1 #‘老苏的博客‘的版本

创建这个容器需要：

配置映射宿主Nas主机的端口
在Nas上挂载html目录。 /share/Container/lskypro/www-html
/share/Container/mysql/data
指定使用的镜像tag（tag的含义也在这次的折腾中有了更深刻的认识😄）
第一次启动容器后自动停止了，重启后也不知道为啥就开始运行了。进入设置页面后，root/REDACTED_DB_PASSWORD，REDACTED_EMAIL/REDACTED_PASSWORD，但是无法创建数据库。使用Qnap的软件store安装MariaDB后无法继续，我刚开始猜想是lskypro不支持MariaDB，后来发现我在设置数据库的连接配置时参数也是错误的，但有文档确实提到lskypro不支持MariaDB。



	这个图片用的图床的链接
以下是我自己使用并成功部署的YAML文件（所有#及之后的注释字符要删掉，否则Docker Compose验证文件时会报错）

version: '3'
services:
 lskypro:
 image: halcyonazure/lsky-pro-docker:latest
 restart: unless-stopped
 hostname: lskypro
 container_name: lskypro
 volumes:
 - /share/Container/lskypro/www-html:/var/www/html
 ports:
 - "7280:80"
 networks:
 - lsky-net

 mysql-lsky:
 image: mysql:5.7.22
 restart: unless-stopped
 # 主机名，可作为子网域名填入安装引导当中
 hostname: mysql-lsky
 # 容器名称
 container_name: mysql-lsky
 # 修改加密规则
 command: --default-authentication-plugin=mysql_native_password
 volumes:
 - /share/Container/mysql/data:/var/lib/mysql
 - /share/Container/mysql/conf:/etc/mysql
 - /share/Container/mysql/log:/var/log/mysql
 environment:
 MYSQL_ROOT_PASSWORD: REDACTED_DB_ROOT_PASSWORD # 数据库root用户密码
 MYSQL_DATABASE: lsky-db # 给lsky-pro用的数据库名称
 networks:
 - lsky-net

networks:
 lsky-net:

更新换代：红米RedMi4K27“显示器

Thu, 11 Dec 2025 22:09:46 +0800

为什么

原来用的AOC I2251F终于快要寿终正寝了。屏幕的横向三分之二处出现了一条从上至下的红线，非常扎眼。度娘和那啥都去搜了下，发现一般是所谓COF的问题。看了几个名为“修好就是几分钟的事儿”的视频后，我放弃了自己动手修理的念头……加上家里娃今年7年级了，用电脑的需求明显增长，保护视力很重要啊（这个理由很中肯吧）。

然后开始疯狂张大妈，经过两晚直至半夜的小视频思想洗礼，在科学和理性的挣扎中（主要是荷包的灵魂审视下）选择了红米爆款RedMi RMMNT27NU。

具体参数如下：（说实话，这素质这价格还有啥不满足呢）

就是和自家早先发布的同类型小米旗舰款相比，也一点不怵

开箱实录

以上图片借用了知乎大神帖子素材，还请海涵！下面为开箱记录图片：

包装感觉不错，简洁明了而不失精致感。

底座和支架虽然材质一般，但是做工还是用心了。尤其底座上那个说明贴纸，很讨巧和吸引眼球。

本体观感很干净，舒服。

安装VESA支架也很简单，只要将附送的支架旋紧预留的孔位，就可以轻松装配，即使不是配套的安装板。

安装完成，满意！

至于显示效果，我不是专业人员也没有专业设备，不好乱说了。不过就我的使用感受来说，比原来的AOCI225FW要好太多了。For Mac模式对macbook用户很实用，sRBG模式让我这种摄影爱好者在修照片的时候也感觉似乎更有专业的味道了😄。老实说，普通人应该分辨不出号称的10.7亿色彩域有多大的区别。但是4K的分辨率可是真的让整个屏幕的文本显示细腻度肉眼可见的上升了不止一个档次。那个低蓝光模式，在我看来就是发黄的厉害，是非常厉害，好几倍iOS夜览效果的意思。应该效果很好吧🙄️。

总之，这个价格，还是很值的。

笔记软件的选择探究

Sat, 08 Nov 2025 18:57:36 +0800

wiz为知的私有化部署缺陷

wiz为知的私有化部署模式，由于网页收藏功能需要单独联系客服（付费）开通，而且其底层逻辑是通过官方的收藏服务在官方云端和私有部署端同时保存收藏的网络文章，所以一旦官方停止服务，私有化部署的服务端就只能提供编写笔记的功能了。看下来价值不大。详见：https://www.wiz.cn/zh-cn/docker-collector-service

Trilium的缺陷

没有移动端的客户端app，只能使用功能有限的网页版前端界面

思源私有化部署的缺陷

docker部署版只支持浏览器访问，不支持桌面和移动客户端；不支持导出 PDF、HTML 和 Word 格式；不支持导入 Markdown 文件

Joplin在威联通部署docker版同步server

威联通部署yaml脚本文件，但部署后一直报用户权限无法读写文件方面的错

version: '3' # 最新版Docker Compose可删除此行

services:
 db:
 image: postgres:16
 user: 999:999
 volumes:
 - /share/Container/joplin/postgresql/data:/var/lib/postgresql/data
 ports:
 - "5432:5432" # 左边的端口可以更换，右边不要动！
 restart: unless-stopped
 environment:
 - POSTGRES_PASSWORD=REDACTED_SECRET # 密码，可自定义
 - POSTGRES_USER=admin # 用户名，可自定义
 - POSTGRES_DATABASE=joplin
 - TZ=Asia/Shanghai
 app:
 image: joplin/server:latest
 user: 0:0
 depends_on:
 - db
 ports:
 - "22300:22300" # 左边的端口可以更换，右边不要动！
 restart: unless-stopped
 environment:
 - APP_PORT=22300
 - APP_BASE_URL=https://myqnas777.mycloudnas.com:22301 # 改成反代的域名
 - DB_CLIENT=pg
 - POSTGRES_PASSWORD=REDACTED_SECRET # 与上面的密码对应！
 - POSTGRES_DATABASE=joplin
 - POSTGRES_USER=admin # 与上面的用户名对应！
 - POSTGRES_PORT=5432 # 与上面部分端口映射冒号右边的对应！
 - POSTGRES_HOST=db
 - TZ=Asia/Shanghai

使用上面的脚本，postgres数据库一直报错，启动不起来。错误信息大致是没有权限写外挂的NAS文件目录。其中还尝试了给app和数据库都赋了权（user:999:999等）。

张大妈有一篇分开安装的文里面在postgres的部署参数配置时多给了一个，还未尝试分开这样安装和多出来的参数。

参见：https://post.smzdm.com/p/avp6re8m/

变量：POSTGRES_HOST

值：nas的ip地址

最后在王大神启发下，决定用威联通自身提供的WebDAV服务完成同步，并配置成功。不过，要注意：同步目标的url需要域名+反向代理端口+具体目录。

2017感受总结

Fri, 29 Dec 2017 23:42:00 +0800

2017，在纽村第一次感受带着电饭煲公路旅行的魅力，一个字，彪悍的操作！
2017，又一次坐进一年级的课堂，却一如几十年前的那次一样惶惶；
2017，终于拜读大神的时间简史，再看科幻小说或电影时，头不晕腿不软用了都说好，谁读谁知道！
2017，最欣慰是衣带渐宽，奔五路上一起减个油呗！