时间：2026-08-14 ~ 08-15 背景：dsh 0.1.0-rc.6 把"配置平面"限制在本机 loopback，远程连工作区都设置不了（聊天直接不可用），设置/插件配置要么 403、要么卡片空白 根因：后端 privileged 方法被空信任列表拒绝 + 前端 isLoopback 决定持久化 scope，两层栅栏 方案：两处一行放行补…
升级一次就丢一次的两行补丁：dsh 远程设置放行补丁的工具化与开源全记录
一次 Calico 升级埋下的”隐形雷”：GitLab 521 与 IPv6 回源故障排查全记录
故障时间：2026-08-10 ~ 08-13 影响范围：gitlab.maoyulong.club、blog.maoyulong.club 返回 521，持续约 3 天 根因：Calico v3.19.1 → v3.25.2 升级后，CNI 默认不再为 Pod 分配 IPv6，导致 DCDN 的 IPv6 回源链路断裂 修复方式：修…
HomeLab Kubernetes 升级计划
背景 HomeLab 运行着一个 3 节点的 kubeadm 集群（全部 control-plane），承载了 Harbor、GitLab、WordPress、Longhorn 存储、Calico 网络等约 20 个服务。集群从 2022 年初部署后一直运行在 K8s v1.22.0，containerd v1.4.3，至今已超过 4 年未升级。 …
研磨度的换算
通常购买豆子的时候，商家会提供一些其他研磨机的研磨度，例如C40或者EK4； 如果需要将当前的研磨度换算为自己的磨豆机，需要知道自己研磨机的粒径，并和商家提供的器具进行换算 例如汉将k2的粒径一格为0.0188mm，C40为0.07，雷利达庄园水洗推荐的研磨度为C40 MK4 28格 换算得104.25格
2026新年计划 & blog 复活计划
blog的wordpress的/var/www/html持久化出现了意外的丢失，在工作之后，很长一段时间，没有精力去修复这些问题，导致实际上很长一段时间（半年左右），blog是缺席的，新的一年，或许应该缝缝补补这些问题了。 目前服务器恰巧只有这一个最核心的服务丢失了，检查下来，媒体站、云盘等资源都还活着。需要操作的事情如下： 修复blog 备份配置…
妙妙屋修缮日记
2024 中秋-国庆 证书自动化 今年有一个变动，亚洲诚信取消了一年的证书，迫使我这种懒狗也需要来做证书自动化了 安装cert-manager # 添加Helm存储库 helm repo add jetstack https://charts.jetstack.io --force-update # 安装cert-manager helm inst…
Linux 磁盘管理/磁盘维护 部分场景总结
磁盘已满，需要定位具体位置 使用 df -h 和 lsblk 先确定挂载的关系 du命令可以显示目录和子目录的占用情况，需要携带参数指定查询深度： du -h --max-depth=1 /path/to/large/directory 可以从根目录开始逐渐往下查找 有可能会存在du没有办法查找到的情况，例如对其中的一个目录，例如 /data/ 写…
gitlab 故障排查记录
背景 homolab一段时间没看，上去代理挂了，修好代理之后看gitlab没起来报错满存储了，把pvc扩容后启动继续报错，如下： Mixlib::ShellOut::ShellCommandFailed: runit_service[prometheus] (monitoring::prometheus line 87) had an error:…
媒体站搭建计划 上
这个事情从23年初开始说起，没想到最后会这么晚才开始弄。市面上群晖的nastools搭建方案都是极好的，弄我这改一改就可以直接用在k8s上了。由于nas-tool现在要求建BT站了，不打算一开始就弄这么麻烦，哥们一个季度三个月可能就看一部番。所以计划是先构建基础的媒体站，在这个基础上再搭PT（当然这个计划就不知道会咕多久了）。这样这个blog作为教…
关于windows获取多于一个ipv6的解决办法
运营商会在每天的一个时间进行重新拨号，这种情况对于linux来说可能没问题，但是windows 不会释放ipv6地址，出现地址并存 对于临时地址过多的情况来说，关闭ipv6临时地址可能会起到作用（但是这会涉及到一些安全问题）： netsh interface ipv6 set privacy state=disabled store=active …