Ubuntu 26.04 LTS 用 systemd 259 把 cgroup v1 整包拔掉：升級被擋在門口、容器記憶體在 v2 底下悄悄拉高、OOMKill 提前敲門
Ubuntu 26.04 LTS Resolute Raccoon 於 4 月釋出，隨附的 systemd 259 完全移除 cgroup v1 掛載。任何還在...
# Linux
10 篇文章
Tailscale SSH 把 `-i` 當帳號就開出 root shell：TS-2026-009 讓 getent 的 --no-idn 攤開整份 passwd
TS-2026-009 揭露 Tailscale SSH 在 Linux 上把使用者名稱直接餵給 getent(1)，用 `-i` 當帳號就會被解析成 --no...
docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit
Docker Compose 的 restart policy、日誌格式、開機順序全部繞開 systemd，Docker 29 把最低 API 拉到 1.44 ...
shell history 該有的樣子：Atuin 把每條指令連同 cwd、退出碼、耗時全收進 SQLite
bash 預設的 .bash_history 是個壞了三十年的功能——只記指令、會被覆蓋、跨機器無法同步。Atuin 用 SQLite 接管本地搜尋，再以端對端...
備份這件事，rsync 已經不夠用了：Restic 用去重、加密、增量重做 VPS 備份
rsync 是同步工具，不是備份工具。Restic 把加密、去重、版本化、雲端整合收進同一支二進位檔，本文涵蓋 0.18 版的儲存格式設計、與 Borg 的取捨...
Docker 跑在 root daemon 上讓你不安？Podman 用 rootless 架構從根本解決這件事
Podman 是無 daemon、預設 rootless 的容器引擎，與 Docker CLI 幾乎完全相容。本文從架構差異、安裝、Quadlet 整合 sys...
fail2ban 擋得了一台機器，擋不了殭屍網路：CrowdSec 用群眾情報把攻擊者封在門外
CrowdSec 是開源的協作式入侵偵測與防禦系統，透過全球社群共享的威脅情報即時封鎖惡意 IP。本文從架構、安裝、情境設定到與 fail2ban 的差異，完整...
Beszel 監控教學：用 10MB 記憶體取代 Prometheus，把多台 VPS 狀態收進一張儀表板
Beszel 是 2026 年竄紅的輕量化伺服器監控工具，Agent 僅佔用 10MB 記憶體。本文涵蓋 Hub 與 Agent 的 Docker Compos...
沒有固定 IP 也能對外服務：用 VPS + frp 打通內網穿透
家裡的 NAS、辦公室的內部服務、沒有公網 IP 的開發機——只要有一台 VPS，用 frp 就能讓這些設備穩定對外。這篇從原理到實際設定，把常見的坑一起說清楚...
那些 sysctl 參數你貼上去了，但你知道它們在做什麼嗎？
網路上流傳的 Linux sysctl 調校範本大多只說「貼上去效能會變好」，卻不解釋原理。這篇從 TCP 緩衝區、BBR、連線佇列到 TIME_WAIT，一一...