指南

可以自己照着做的 服务器指南

关于 Linux、安全和部署的书面步骤。我们在阿姆斯特丹的独立服务器和 VPS 上用的是同一套:nginx、防火墙、面板、游戏服务器和 VPN。

每篇都是能跑通的路径,不是营销页。复制命令,改掉主机名,服务就应该起来。部分安装在 Trivox 的 YouTube 频道有视频。

YouTube 频道
server_config.sh
$sudo apt update
Reading package lists... Done
$sudo apt install nginx
Installing...
$sudo ufw allow 'Nginx Full'
Rule added
$systemctl status nginx
active (running)

Linux 管理

软件包、服务、面板,以及你在 VPS 或独立服务器上真正会用到的命令。

加固

防火墙、SSH、更新,以及让公网服务器不至于敞着门的最低要求。

工作负载

游戏服务器、VPN、反向代理,以及阿姆斯特丹 Trivox 硬件上的技术栈。

YouTube

先看视频,再在服务器上执行同样的命令

部分指南在 Trivox 频道有完整演示。步骤和文章一致:软件包、配置,以及服务真正跑起来的那一步。

我们按交付时的方式录制:Debian 或 Ubuntu,公网 IP,不跳过命令。暂停,执行,继续。频道是 youtube.com/@trivoxsh.

下面是 Calagopus 面板、OpenVPN 和 Minecraft 服务器。新的安装做好后会放到频道上。

打开频道

当前

How to install Calagopus Panel on Linux

Bring up Calagopus on a fresh Linux box: packages, the panel service and the first login so you can manage game servers from the browser.

How to create an Open VPN Server on Linux

Stand up an OpenVPN server, issue client configs and get a tunnel that actually routes. Aimed at a VPS or dedicated host in Amsterdam.

Creating A Minecraft Server on Linux | Version 26.1.2

Install and start a Minecraft server on Linux, including Java, the jar and the basics so players can connect.

最新技术指南

Linux、安全和部署。在列表里搜索,或在一台正在运行的主机上照着做。

这些文章写的是我们被问得最多的事:装 nginx、收紧 SSH、跑面板,或在 VPS 上开游戏服务器。默认是一台全新的 Debian 或 Ubuntu,枯燥的步骤也不跳过。

服务器管理

最新指南

关于 Linux、加固和部署的指南,包含真正上线时要用的配置步骤。

178 条结果

在 Linux 上用 Authentik 做身份提供方,实现 SSO 与 MFA
2026年8月3日安全
在 Linux 上用 Authentik 做身份提供方,实现 SSO 与 MFA

把 Authentik 部署为自托管 IdP,配合 PostgreSQL、Redis、HTTPS、OIDC 应用,以及面向内部服务、已准备好 MFA 的 SSO。

在 Linux 上搭建私有镜像仓库 Harbor:TLS 与保留策略
2026年8月3日容器
在 Linux 上搭建私有镜像仓库 Harbor:TLS 与保留策略

把 Harbor 部署为私有 OCI 仓库,启用 HTTPS、项目、机器人账号、漏洞扫描和镜像保留策略。

用于 mTLS 与服务 TLS 的内部证书机构 step-ca
2026年7月3日安全
用于 mTLS 与服务 TLS 的内部证书机构 step-ca

在 Linux 上把 step-ca 部署为内部证书机构,为服务签发 TLS 证书,在微服务之间启用 mTLS,并用 ACME 自动续期。

Vaultwarden:可自托管、兼容 Bitwarden 的密码管理器
2026年7月3日安全
Vaultwarden:可自托管、兼容 Bitwarden 的密码管理器

在 Linux 上用 Docker 部署 Vaultwarden,配上 HTTPS、管理面板、备份和加固,做成能配合 Bitwarden 客户端的团队密码管理器。

用 Authelia 和 Nginx 做 SSO:为内部应用加上双因素认证
2026年7月2日安全
用 Authelia 和 Nginx 做 SSO:为内部应用加上双因素认证

把 Authelia 部署在 Nginx 后面作为认证门户,配合 TOTP 双因素、访问控制规则,以及面向 Grafana、Proxmox 和管理面板的转发认证。

面向生产 Linux 服务器的 nftables 防火墙规则
2026年7月2日安全
面向生产 Linux 服务器的 nftables 防火墙规则

用 nftables 替换 iptables:默认拒绝、按服务划分的规则、速率限制、日志记录,以及在 Debian 和 Ubuntu 上持久管理防火墙。

第 1 页,共 30