踩坑记录
未读
qemu-guest-agent 卡死排障记
摘要 VM1002（办公虚机）的 qemu-guest-agent 出了个怪病：重启虚机后只能管几分钟，然后 PVE 侧就失联了，但虚机内的服务显示 active，SSH 也能连。这篇记录完整的排障过程：先分清 qemu-guest-agent 到底分几层（虚机内服务、virtio 通道、PVE 侧
家庭数据中心
未读
nps 内网穿透实战：一机一 Client 的隧道管理体系
摘要 家里一台 PVE 跑着七八台虚机和容器，公网只有一个 IP，怎么让每台机器都能从外面安全连上？这套方案的答案是 nps 内网穿透，外加一条硬规矩：一机一 client。每台机器独立客户端、独立备注、独立密钥，可以独立接入、独立下线、独立吊销。再配上一套签发工具链（mknpc.sh/delnpc
踩坑记录
未读
家庭网络踩坑合集：caddy Host 头、DSM 限流、pct 退出码陷阱
摘要 折腾家庭数据中心，坑是躲不掉的，能做的是"坑只踩一次"。这篇是踩坑合集：caddy 按 Host 头路由、反代透传公网域名回 200 空包；DSM 的 auth.cgi 登录保护，短时间多调被限流；pct push/pull 失败退出码还是 0；nps 后端端口体检误判。每个坑写清症状、根因、
家庭数据中心
未读
家庭数据中心架构总览：VPS、PVE、NAS 三方分工
摘要 一句话说清这套家庭数据中心的分工：Muse 是大脑，VPS 是咽喉，PVE 是手脚。大脑只做规划和验收，不碰生产数据；咽喉只负责传话和中转，不干重活；手脚在家里，算力和存储都在本地。本文把三方的职责边界、设备清单、三条刻意的设计取舍、典型办公任务的数据流，以及"脑手分离、数据不离家、每活必留痕
家庭数据中心
未读
家庭数据中心架构总览：VPS、PVE、NAS 三方分工
摘要 一句话说清这套家庭数据中心的分工：Muse 是大脑，VPS 是咽喉，PVE 是手脚。大脑只做规划和验收，不碰生产数据；咽喉只负责传话和中转，不干重活；手脚在家里，算力和存储都在本地。本文把三方的职责边界、设备清单、三条刻意的设计取舍、典型办公任务的数据流，以及"脑手分离、数据不离家、每活必留痕
Docker
未读
PVE 里跑 Docker：LXC 容器 CT702 实战
摘要 PVE 里跑 Docker，有两种姿势：开一台虚机装 Docker，或者直接在 LXC 容器里跑。这套家庭数据中心选了后者：CT702（docker-lab，Debian 13，Docker 29.8.1，2 核 3G）就是专门的 Docker 实验田，Stirling PDF、Uptime
