Ubuntu 24.04 服务器初始化与 Docker 部署实战
从零初始化一台 VPS 的完整清单:SSH 密钥登录加固、UFW 防火墙、Docker 官方源安装与镜像加速、容器日志限额,以及 systemd + Docker Compose 混合部署的服务器布局。
这里是 wuee.cn,一个 Java 后端开发者与 Docker 容器化的技术笔记站。 记录 Spring Boot / Spring Cloud 项目实战、Docker Compose 编排与部署、 Caddy 反向代理与自动 HTTPS、中间件运维和数据备份恢复。 不追热点,只写真正跑通过、值得下次直接抄的东西。
笔记之外还有一堆自研的小东西,按类别直接进去看。
按主题筛选。每一篇都来自真实项目或线上服务器,包含可直接复制的配置。
从零初始化一台 VPS 的完整清单:SSH 密钥登录加固、UFW 防火墙、Docker 官方源安装与镜像加速、容器日志限额,以及 systemd + Docker Compose 混合部署的服务器布局。
生产级 Spring Boot 镜像模板:多阶段构建精简体积、分层缓存加速 CI、非 root 用户降权运行、Actuator 健康检查接入编排系统,以及 JVM 感知容器内存的 MaxRAMPercentage 参数。
一个 Caddyfile 托管多个域名的进阶技巧:handle 块按路径分流静态站与 API、handle_errors 自定义错误页、子路径应用的根路径重写,以及多域名复用同一后端。
一套完整的容器数据备份方案:命名卷 busybox tar 打包、mysqldump / pg_dump 逻辑备份、cron 定时 + 保留策略,以及最容易忽略、也最重要的一步——恢复演练。
一个 Caddyfile 同时接管六个子域名,Let's Encrypt 证书自动申请与续期,零手工干预。附 rewrite 路径重写、反向代理配置与 Docker 卷持久化的完整方案。
把核心应用、代理、存储、数据库浏览器等六个容器放进一张 compose 文件:自定义网络、命名卷持久化、depends_on 启动顺序,以及环境变量的统一管理。
从 application.yml 拆分到 Maven profile 驱动,实现 dev / test / prod 三套环境零切换成本。结合 Docker 容器化部署,解决配置外置与敏感信息脱敏的常见痛点。
深入理解 Docker 自定义网络驱动、命名卷与绑定挂载的适用场景。通过实际案例演示多容器间通信、数据持久化策略,以及常见陷阱(权限、卷残留、网络冲突)的解决方法。
Valkey 7.2 的 systemd 托管部署:bind 限制、protected-mode 开启、RDB 持久化策略,以及为什么一台自托管服务器应该用 Valkey 而不是原生 Redis。
用 Docker 一条命令跑起 sqlite-web,在浏览器里查看表结构、执行 SQL、导出数据,适合小体量项目排查问题时临时开一个,比装客户端省事。
Hermes Agent v0.18.2 的 systemd 自托管部署,自定义模型 provider 配置,dashboard 服务与 cron 定时任务的实际使用经验。
该分类下暂时还没有文章。
一些纯粹好玩的前端小东西:自研工具、网页小游戏,都是单文件、可直接打开。
反应速度 · 手速 · 舒尔特方格 等 6 项测试
/cognitive-tests/ →八大行星 N 体引力实时模拟 · 3D 交互
/solar-system/ →24×24 取色 · 色板匹配 · 图纸导出
/arkn/ →跟弹模式练耳力,连击不断分数翻倍
/newwork/games/ →轻触水面,锦鲤相随,摸鱼专用
/newwork/games/ →陆续往工具箱里加东西
/tool/ →一台 VPS,一份 Caddyfile 统一接管入口,其余服务全部收在 Docker 网络里,不对外暴露端口。
日常写代码和运维时反复用到的那些东西。
一个 Java 后端开发与 Docker 容器化的个人技术笔记站点。作者是一名 Java 后端开发者,内容涵盖 Spring Boot / Spring Cloud 项目实战、Maven / Gradle 构建技巧、Docker 容器化部署与编排、数据库与中间件配置,以及日常开发中遇到的各种技术问题及解决方案。
写下来的初衷很简单:很多问题解决过一次,过几个月又忘;网上搜到的答案往往只讲一半,或者环境对不上。所以这里尽量把背景、命令、配置、验证方式都写全,让下一次可以直接抄。
除了笔记,本站也放了一些自研小工具与小游戏——它们大多是某个具体需求催生的产物,顺便也验证一些前端想法。