Topic
系统实践
关于部署、网络、存储和长期维护的真实经验。
主题范围
记录服务器部署、网络排障、数据备份、远程访问和长期维护中的真实问题与安全边界。
系统实践的重点不是复制一条命令，而是判断故障发生在哪一层、如何验证结果、怎样控制风险以及如何回滚。旧经验只作为已经完成的历史背景，当前内容以重新核验后的实践为准。
适合读者
适合维护个人服务、小型生产系统、家庭网络或 NAS，并重视可恢复性的读者。
推荐阅读顺序
- 先从一次具体故障学习分层定位、日志检查和对照验证。
- 再阅读部署与远程访问方案，理解权限、暴露面、健康检查和回滚边界。
- 最后进入备份与容量主题，把“执行成功”推进到“可验证、可恢复、可长期维护”。
代表内容
这个主题的全部内容
观看视频陪可儿比赛的路上，我把她的网站又往前推进了一步
带可儿去诸暨参赛时，电脑一直不在身边。我用手机交代需求、查看进度和完成关键确认，让家里的 Mac Studio 与 Codex 继续推进她个人网站的上传和家长审核功能。
观看视频我给“高源外”办了一张数字身份证
我本来只想给博客换个 Logo，最后却建立了 Logo、头像、字标、网站接入、版本规则和完整性校验组成的品牌身份系统。
阅读文章我一直在追风口，却总是差一步
从小乐、小可到 Codex，我折腾个人 AI 助手的这两年。因为害怕遗忘，我想给自己补一块记忆；因为厌倦重复劳动，我又想给自己补一双手。
观看视频我为什么离不开 Codex：我的多任务 AI 工作方式
Codex 不只是替我写代码，而是在多个长期项目之间保留上下文、并行推进任务；我的工作也从逐行操作，转向定义目标、审查结果和控制发布。
观看视频我正在构建一套属于自己的数字人生系统
把散落在电脑、NAS、移动硬盘和不同软件里的资料逐步归位，让过去积累的知识可以被理解、被检索，并在需要时重新回来。
阅读文章为什么重新开始写博客
视频负责抵达更多人，文字负责把技术细节留下来。这是“高源外”重新出发的原因。
阅读文章Nginx 配置 HTTPS：Certbot 签发、自动续期与故障排查
从签发前检查到自动续期验证，完整梳理 Nginx 使用 Certbot 配置 HTTPS 的可靠流程，并说明端口、DNS、代理和回滚边界。
阅读文章Node.js 生产部署：从手工 git pull 到可回滚发布
把旧式 Node.js 服务器安装清单升级为一套可维护的生产部署方法：LTS 版本、构建产物、systemd、Nginx、密钥隔离、健康检查与回滚。
阅读文章设备突然拿到异常网段：如何定位局域网里的第二个 DHCP
从一次真实的 192.168.30.x 异常地址故障出发，说明如何查看租约、识别 DHCP Server、抓取 DHCPOFFER，并用隔离法找到局域网中的错误地址来源。
阅读文章用 SQL 查看 MySQL 数据库和表的大小
使用 information_schema.tables 分别查看 MySQL 实例、数据库和单表的数据大小、索引大小与总占用，并理解这些统计值的边界。
阅读文章VirtualBox 中 USB 网卡反复断连：从控制器到设备直通的排查方法
从一只 USB 转网口适配器的真实故障出发，系统检查 VirtualBox USB 控制器、Extension Pack、设备捕获、驱动与桥接网络，避免反复重装虚拟机。
阅读文章Nginx 反向代理上传失败：从 HTTP 错误到完整排查
上传失败不一定是应用程序的问题。从一次真实故障出发，整理请求体大小、临时目录、超时与上游限制的排查顺序。
阅读文章Docker 中 MySQL 的备份、恢复与恢复验证
从 2017 年的一组导入导出命令出发，整理一套更可靠的 MySQL 容器逻辑备份流程：导出、校验、恢复和验证缺一不可。
阅读文章家庭 NAS 远程访问：从 FRP 旧方案到更安全的选择
这篇文章从 2017 年的群晖 FRP 实践出发，重新梳理 2026 年家庭 NAS 远程访问的选择、安全边界和 FRP 配置思路。
阅读文章用 SSH 管理多台服务器：配置、密钥、跳板机与移动端应急
把服务器别名、密钥认证、主机指纹、ProxyJump 和移动端应急访问整理成一套可维护的 SSH 管理工作流，并说明 Agent 转发与 root 登录风险。