双击文件夹却提示”没有权限”？一文彻底搞懂 Windows 权限体系

本文要点 Windows 权限是账户体系 + UAC 令牌 + 文件 ACL 三层叠加，管理员账户程序默认也是"标准用户"级别运行。 双访问令牌机制：explorer 用标准令牌拉起的程序低权限运行，需提权才弹 UAC（灰=可信、黄=存疑）。 最常见的"没有权限"根因是所有者不是你，其次是继承链断裂、拒绝条目、EFS 加密。 解决顺序必须是"先夺所有权再改权限"：takeown /f 路径 /r.

2026-08-02 198 0

SSH 服务器安全加固：从密钥认证到 PerSourcePenalties

本文要点 加固项写进 /etc/ssh/sshd_config.d/99-hardening.conf 而非主文件，靠后的文件名覆盖 50-cloud-init.conf 的密码认证。 先 ssh-keygen -t ed25519 -a 100 + ssh-copy-id 验证可登录，再关密码认证，顺序反了必自锁。 核心项：PermitRootLogin no、AllowUsers...

2026-08-02 191 0

Loop Engineering 已死？Graph Engineering 接棒：AI Agent 架构的下一个分水岭

本文要点 Loop Engineering 爆火六周即被宣布"已死"并由 Graph Engineering 接棒，全程无任何新框架或模型发布，纯属社交媒体概念营销。 Loop 解决"单个智能体干到验收为止"（重启循环＋状态持久化），Graph 解决"多执行单元如何协同"：节点、边、共享状态、路由规则四大概念。 Graph 是 Loop...

2026-08-02 202 0

Linux 7.0 内核致 AMD GPU 性能暴跌 97%：事件复盘与自救指南

本文要点 Linux 7.0.0-28.28（Ubuntu）与 7.0.12（Fedora）等内核下 AMDGPU 性能回退最高 42 倍，系统不崩不报错只是龟速，SDXL 单次推理从 9 秒飙到 388 秒。 根因是两层叠加：官方定位的 HMM 重试循环缺陷（上游 7.0.13 已修）＋ safetensors 默认 mmap 加载导致张量 DMA 传输慢约千倍。 自查只需 uname -r..

2026-08-02 179 0

Nginx 反向代理：从入门配置到 HTTPS 与负载均衡

本文要点 反代心智模型：Nginx 是唯一入口，按 servername/location 转发给后端，真实服务地址被隐藏。 四个请求头缺一不可：Host $host、X-Real-IP、X-Forwarded-For、X-Forwarded-Proto，少了会 404 或 http 死循环。 HTTPS 交给 certbot --nginx 一键签发+改配置+自动 301，证书 90...

2026-08-02 166 0

Docker Compose：从多容器编排到生产级最佳实践

本文要点 只用 V2：命令是 docker compose（空格），V1 的 version 字段已弃用，配置文件默认 compose.yaml。 dependson 只保证启动顺序，必须配 healthcheck 加 condition: servicehealthy 才能真正等服务就绪。 生产四件套：restart:...

2026-08-02 199 0

Docker 网络模式详解：Bridge、Host、Overlay 等六种模式与选型指南

本文要点 Docker 六种网络模式：bridge、host、none、overlay、macvlan、ipvlan，本质是容器与宿主机网络命名空间的连接方式。 默认 bridge 无容器名 DNS、IP 会变、不能热插拔，用 docker network create 自定义网络即可容器名互访并隔离。 host 模式零 NAT 开销但隔离归零且无法 -p 映射，Docker Desktop...

2026-08-01 195 0

systemd 服务管理实战：从 service 单元到 timer 定时与 journalctl 日志排查

本文要点 部署新服务固定流程：写 unit → daemon-reload → enable --now → systemctl status 确认；只 enable 不自启、只 start 不自启 单元文件放 /etc/systemd/system 可覆盖软件包自带，改完必须先 systemctl daemon-reload 才生效 Type...

2026-08-01 200 0

Ubuntu 手动使用 SteamCMD 搭建幻兽帕鲁（Palworld）专属服务器

本文要点 App ID 为 2394010，steamcmd +login anonymous +app_update 2394010 validate 一条命令即可下载并增量更新服务端 真正生效的是 Pal/Saved/Config/LinuxServer/PalWorldSettings.ini，改 DefaultPalWorldSettings.ini 无效；改配置前必须先停服 游戏端口..

2026-08-01 298 0

Orange 3B Jellyfin使用RK3566硬解4K视频

香橙派3B使用一颗RK3566作为主控芯片。主控芯片RK3566VPU• 4K@60fps H.265/H.264/VP9 视频解码• 1080P@100fps H.265 视频编码• 1080P@60fps H.264 视频编码但由于只有5.10内核适配的vpu，所以我们选择Ubuntu server 22.04-5.10内核镜像。一、安装docker-compose安装好Ubuntu...

2025-04-04 380 0