Observer's Space

隐私政策

Wed, 06 Aug 2025 10:48:07 +0800

在 Observer’s Space, 我们并不试图使用分析工具或 cookies 跟踪您。然而，我们的确有一些您未必喜欢的特征：

我们由 NodeGet 赞助, 其使用 Cloudflare 作为分析工具。您可参考 Cloudflare 的隐私政策。若您不愿意被分析工具记录，请考虑使用 Tor 或 uBlock Origin 对抗追踪。
本网站在关闭 JavaScript 时不能呈现完整功能，即 Giscus 和联邦宇宙评论区不会加载。您始终可以使用我们的邮件列表。
为缩减仓库体积，我们使用 Bunny Fonts 和 ZSFT 分发网页字体。这两家提供商不会存储任何不必要的信息，也不会与第三方共享任何信息。

我们不记录您的 IP 地址，浏览器类型或操作系统。 ~~我们的网络服务器提供商 Codeberg 保存对 IP 地址一个星期的记录。~~ We have moved to FramaSoft’s GitLab Pages due to the current status of Codeberg Pages. You should refer to FramaSoft’s CGU, specifically:

使用 GnuPG 在 Keyoxide 上验证自己的身份

Sat, 26 Jul 2025 20:57:44 +0800

前言

Keyoxide 类似于 Keybase.io，用于验证在线账户的身份同一性。

例如，在 Keyoxide.org 上搜索 contact@forgejo.org，你会看见 Forgejo 拥有 Mastodon 实例账户 @forgejo@floss.social, 域名 forgejo.org 和 Forgejo 实例账户 @forgejo@codeberg.org .

你也可以通过 OpenPGP 公钥指纹进行查询。例如，在 Keyoxide.org 上搜索我的指纹（可以在“联系”页面找到），你就能看到 Yuki 声明其拥有的 ActivityPub, Matrix, Forgejo 等账号，还有 obsp.de 这一域名。

欢迎

Sun, 20 Jul 2025 13:49:56 +0800

欢迎来到 Observer’s Space！Welcome to Observer’s Space! Observer’s Space へようこそ！ Willkommen bei Observer’s Space! Welkom bij Observer’s Space! Bienvenue sur Observer’s Space!

本站是一个介绍开源项目及其自建指南的新手向技术型博客，站长是神木友希。

联系

Sun, 20 Jul 2025 13:49:56 +0800

Keyoxide

Email 发现一个问题？想要占领广告位？单纯想骂站长？给我发邮件，12小时之内回复。

在终端运行此命令导入我的 PGP 公钥：curl -s https://obsp.de/key.txt | gpg --import . 请校验该公钥的指纹是否与 9967 35BE 4961 80AF B582 ECAB EE31 BB28 ECF6 B268 一致。

朋友们

Sun, 20 Jul 2025 13:49:56 +0800

邮件人：https://mailer.su

MinuteSphinx: https://blog.minutesphinx.link

Rebel Zhang: https://rebel1725.codeberg.page/

本站注册服务现已开启邮件通知

Sat, 19 Jul 2025 23:51:31 +0800

Vikunja 重新开放注册，Vaultwarden, Wallos & Vikunja 的注册现在需要邮件验证。系统通知（不包括 Wallos 的自定义订阅到期通知）均会以 @noreply.obsp.de 邮件地址发送。

除了 Vaultwarden 外的服务均可使用注册时的电子邮件重设密码。

本站推出新的剪贴板服务 PrivateBin

Sat, 19 Jul 2025 13:30:29 +0000

与 Microbin 比起来更加安全，所有内容在浏览器进行加密和解密，服务器对其一无所知。

服务地址：https://pb.obsp.de

由于服务器资源限制，本实例禁用上传文件功能。

电子邮件的“自动发现”

Fri, 18 Jul 2025 20:26:39 +0000

传统电子邮件客户端采用的自动发现通常通过查询域名 DNS 中特定的 SRV 记录来完成，这些 SRV 记录的标准格式如下：

_submission._tcp SRV 0 1 587 mail.example.org.
_submissions._tcp SRV 0 1 465 mail.example.org.
_imap._tcp SRV 0 1 143 imap.example.org.
_imaps._tcp SRV 0 1 993 imap.example.org.
_pop3._tcp SRV 0 1 110 pop3.example.org.
_pop3s._tcp SRV 0 1 995 pop3.example.org.

其中 submission 和 submissions 对应的是 SMTP 服务器的 STARTTLS 和 SSL/TLS 链接，imap 和 imaps 对应 IMAP 服务器的非 TLS 连接和 SSL/TLS 连接，pop3 和 pop3s 对应 POP3 服务器的非 TLS 连接和 SSL/TLS 连接。

docker 部署 Ghost 博客，并自定义推送邮件服务（以 Resend 为例）

Sun, 29 Jun 2025 13:03:23 +0000

前言

Ghost 是一个美观、易用、可以自托管的开源博客平台。

与静态站点生成器（Hugo, Hexo, Jekyll, Astro, Nuxt 等）不同，Ghost 更像 WordPress 和 Typecho，需要独立的数据库，并且具有更为丰富的功能。Ghost 提供了一个管理后台，不仅可以实时保存博客文稿的写作进度，随时进行创作、编辑、发表，还能进行用户权限设置，为一个站点建立多个管理员及创作者用户。Ghost 集成了文章数据分析和触达读者的推送邮件服务，不需要单独设置定时任务或邮件内容。对于需要提供增值服务的博客，Ghost 内置的订阅功能可以识别用户的订阅状态，提供 “Subscriber Only” 的博文内容等，为专业的博客维护者提供了便利。著名的 Linux 入门博客 It’s FOSS 就是一个 Ghost 实例，如果你曾经订阅 It’s FOSS 的新闻邮件，或是注册账户在上面进行评论，那么你可能会注意到， It’s FOSS 提供了 $24 / 年的会员订阅，在登录时，会员不会在网站上看到广告。

在局域网设备上搭建 OpenCloud.eu 实例

Thu, 26 Jun 2025 15:00:15 +0000

前言

OpenCloud 是自建云存储解决方案中的新秀，类似于 NextCloud 和 ownCloud，但更加轻量化、现代化，强调安全、简洁、数字主权与团队合作，由 mailbox.org 的母公司 Heinlein Support 旗下团队研发。

在 EndeavourOS 上使用 KDE Connect

Fri, 20 Jun 2025 12:22:38 +0000

如果你使用默认设置安装 EndeavourOS，那么在使用 KDE Connect 时就会发现无法寻找到局域网中的其它设备。

不必担心，这是默认的防火墙设置导致的。

右键点击任务栏的防火墙图标，选择“编辑防火墙设置”，如图所示。

重要迁移通知

Sun, 08 Jun 2025 17:16:38 +0000

经过3个月的测试期，本站正式由 Typecho 搬迁到 Hexo。

原 Hexo 镜像站域名 hexo.obsp.de 会重定向到 obsp.de，在6个月至1年（视访问量而定）后停用。

由于使用 Giscus 作为评论区，杜绝了游客匿名评论，本站有望大幅减少爬虫机器人在评论区出没的情况。

在 Virtual Box 中安装 Windows 11 虚拟机

Thu, 15 May 2025 15:55:20 +0000

d大家好，今天分享一下在 Arch Linux (EndeavourOS) 上使用 Virtual Box 启动 Windows 11 家庭版虚拟机的过程。

下载 iso

我们可以在这里的页面下拉，找到 “Download Windows 11 Disk Image (ISO) for x64 devices”, 按照指引操作即可。

配置虚拟机

打开 Virtual Box，选择 “新建”
输入虚拟机名称
在“虚拟光盘”处选择之前下载的 ISO 文件
“类型”选择“Microsoft Windows”
“版本”选择“Windows 11（64-bit）”
勾选“跳过自动安装”
- 接下来我们需要进行一些手动操作
分配CPU、RAM和硬盘，满足这里的要求即可
确认创建虚拟机
在虚拟机的“设置-主板”中，取消勾选 EFI 和 Secure Boot
- 这是因为当启用 Secure Boot 和 EFI 的时候，无法从光驱启动，会造成启动失败
- 但是 Windows 11 安装程序的系统监测程序会检查 UEFI 和 Secure Boot 的可用性，如果无法通过检查，安装程序就会终止
- 我们稍后再来解决这个问题
在虚拟机的“设置-处理器”中，勾选“启用PAE/NX”
启动！

开始安装

选择键盘配置和地区
勾选“在这台电脑上安装 Windows 11”
此时不要选择版本或输入产品密钥
使用虚拟机软键盘键入“Shift+F10”
执行命令 regedit 打开注册表
导航到目录：HKEY_LOCAL_MACHINE -> SYSTEM -> Setup
在 Setup 下新建一项，命名为 LabConfig
添加四个 DWORD 值，名称分别为 BypassTPMCheck， BypassRAMCheck ， BypassCPUCheck 和 BypassSecureBootCheck，均赋值为1，用来绕过监测程序对 TPM 2.0，处理器、内存和 Secure Boot 的检查
退出注册表和命令行
输入 Windows 11 产品密钥，或选择版本
划分硬盘区域
按照指引完成 Windows 11 安装

完成安装

在基本设置完成和第一次启动后，关闭电源，将启动顺序调整为硬盘优先。

moto g53刷入Evolution X

Tue, 06 May 2025 17:47:44 +0000

前言

解锁有风险，刷机需谨慎！学习不认真，变砖两行泪！！！

找 ROM

moto 自带的系统不太好用，所以就要找个合适的 rom。不幸的是，moto g53 这个机型，代号penang，即使全球发售，在各大类原生OS（LineageOS，CalyXOS，DivestOS，crDroid等）的官网上也都找不到rom，更不要说吃上国内的Flyme和澎湃修改版了。

EndeavourOS 日用初探以及 Nvidia GPU 驱动安装

Mon, 21 Apr 2025 16:22:03 +0000

前言

一个月前在我的不懈折腾下终于装上了 N 卡驱动开始快乐工作的 Manjaro，还没来得及承担打游戏和跑 LLM 的光荣任务就莫名其妙地壮烈牺牲了，具体体现在系统内选择关机之后有时无法正常进入关机状态，会冒出一堆内含关键词 nvidia 的报错并陷入循环，且风扇开始疯狂地呼呼作响。时间一长，渐渐地连开机都出了问题，经常会启动失败。于是一个念头逐渐在我脑海中成型：要不重装一下吧……

docker 自建 Ntfy 实例以及提醒功能（接入 Uptime Kuma，Wallos 等）实战

Thu, 10 Apr 2025 12:27:54 +0000

前言

大家好，两个星期没更新了，~~想必根本没有人想我罢~~

今天我们来搭建一个 Ntfy 实例，照例还是使用非常方便的 docker compose。

Ntfy 的工作原理非常简单，以官方实例 ntfy.sh 为例，这个实例是没有密码保护的，当用户在订阅任意的主题（通常是 https://ntfy.sh/themename 的格式）时，任何发送到这个主题的通知信息都会被用户获取。因此，一些使用 Ntfy 官方实例进行通知推送的软件（如 Fluffychat）会自动生成一串随机字符，防止其他用户不慎和你订阅了同一个主题而获取你的通知信息。然而，使用诸如官方实例或是 tchncs.de 的 ntfy 实例这样的实例终究会因为主题的开放而存在一定的隐私或安全风险，更多的小伙伴还是希望能够用密码保护通知内容。那么今天我们就来一起看看如何搭建和管理自己的 Ntfy 实例吧！

自建MinIO配合Cloudflare Tunnel穿透排障

Mon, 07 Apr 2025 16:12:40 +0000

大家好，今天分享一下使用家里云自建 MinIO 配合 CF Tunnel 内网穿透时遇到的问题以及解决方案。

主要的问题有三个：

如何使用 docker compose 的方式搭建 MinIO ？
第一次登录的时候，为何显示 Invalid credentials ？
为什么无法在 rclone 中使用端点域名连接，只能采用 ip:port 连接？

使用 docker compose 搭建 MinIO

对于一般的用户，我们的 compose.yml 应该是像这样的：

使用docker自建e2ee开源笔记软件Notesnook服务器

Thu, 03 Apr 2025 11:57:01 +0000

2025.04.11 更新：邮件发送地址可以通过在 .env 中指定 NOTESNOOK_SENDER_EMAIL 的值来确定，这样就解决了会使用 SMTP 登录名作为发件人地址的问题

前言

笔记软件的类型非常多，划分的标准也不尽相同。以笔记的主要存储位置为标准，既有注重云端的 Notion, OneNote 和 FlowUs 等，也有本地优先的 Obsidian, Logseq 和思源笔记等；以编辑器类型为标准，既有专注于纯文本 / 富文本 / Markdown 编辑的，也有八面玲珑，兼顾日历、任务、书签管理功能的；以加密程度为标准，既有注重隐私安全的，也有注重便捷分享的。当一个笔记软件找到自己的定位，获得了一些目标人群的认可时，也往往会顾此失彼，让另一些潜在客户悄悄流失。

Cloudflare Zero Trust Tunnel 内网穿透注意事项

Wed, 02 Apr 2025 14:10:15 +0000

网上用 Cloudflare Tunnel 进行穿透的教程有不少，不过对连接的部分都说得比较含糊其词。

站长个人尝试穿透家里的 x86 Debian 小主机，在安装 Cloudflared 时遇到了以下问题：

使用 Debian 脚本，遇到 not create ICMPv4 proxy: Group ID 0 is not between ping group 1 to 0 nor ICMPv6 proxy: socket: permission denied 的问题。
使用 docker 脚本，一开始没有用宿主机网络，导致连接一直超时。
使用宿主机网络后，由于默认的协议是 QUIC ，会被阻断，需要改成 HTTP2 。

最终版的运行命令：

Caddy 使用 Buypass Go SSL 作为证书提供商

Mon, 31 Mar 2025 17:55:51 +0000

前言

大家好啊，今天教大家一个脱裤子放屁的 Caddy 小技巧。

由 Let’s Encrypt 获取的 SSL 证书一般有效期为 90 天。虽然可以采用 Certbot 和 acme.sh 一类的脚本，或者交给 Caddy 自动续期，但可能还是有些小伙伴想要获取有效期更长的免费证书。

本站推出新的公益服务：Vaultwarden，Wallos，Vikunja

Thu, 27 Mar 2025 22:09:03 +0000

本站推出新的公益服务：

Vaultwarden 密码管理器，不必多说。https://vw.obsp.de

Wallos 订阅管理器。https://wallos.obsp.de

Vikunja 日程管理器，支持CalDAV。https://vikunja.obsp.de

在Codeberg Pages上使用Hexo搭建博客

Tue, 18 Mar 2025 22:16:28 +0000

前言

Numerus Fixus 项目的考试终于结束了，发挥得比较一般，没什么把握。放榜之后再整理一下自己的笔记和经验分享给大家吧（虽然感觉几乎没有人用得到，不过万一呢）。

本站推出剪贴板服务：Microbin

Mon, 17 Mar 2025 12:13:39 +0000

Observer’s Space推出了一个新的公共Microbin实例，欢迎大家使用。

实例地址：https://bin.obsp.de

您可以通过设置有效期、阅读次数限制和权限来保证数据安全。

有关权限的说明：

2025.03.12更新

Wed, 12 Mar 2025 09:01:35 +0800

家里云暂时掉线，站长要考试，服务器不能放在房间里=.=

对本站访问没有影响~

Rclone以WebDAV方式挂载Hetzner Storage Box

Mon, 10 Mar 2025 12:12:00 +0800

疑似有点太水了，想不出这个有什么出教程的必要（不是）。

本来想尝试Rclone UI，奈何AppImage版在Arch上根本启动不了，我试着在AUR里找了一下yay rclone-ui，居然没找到……原来AUR也不是万能的，那就继续用命令行的原版Rclone吧。

2025.03.09更新

Sun, 09 Mar 2025 17:41:21 +0800

站长在备考，这个月更新得比较少。

准备把从今往后的博文从Typecho镜像到Hexo，Hexo网站托管在Codeberg Pages，暂时还没开发出Hexo的玩法，不过网站已经搭建起来了：https://hexo.obsp.de，欢迎访问（目前里面什么都没有）

CalDAV及CardDAV服务器Radicale V3部署指南+Caddy V2一行反代

Wed, 05 Mar 2025 11:58:00 +0800

Baïkal的部署比较简单，然而由于某种神秘原因，Baïkal的日历在iOS上无法连接，即使我按照同类Github Issue中的解决方案在反代配置中使用了rewrite依然无法战胜，只好用回我的老朋友Radicale。

之前小鸡配置比较低，只跑得起这种超轻量级的服务，尽管现在在小鸡上部署了owncloud和nextcloud，我还是更习惯Radicale的管理界面，就有了今天这篇文章。 Radicale官方的文档写得还是很详细的，可以自行查阅。

SearXNG接入Open WebUI显示Error searching的解决方法

Mon, 03 Mar 2025 10:22:00 +0800

可能是由于没开启JSON输出导致的，

在您的/usr/local/searxng-docker/searxng/settings.yml加入如下内容：

Microsoft Account辅助邮箱验证bug:That doesn't match the alternate email associated with your account.

Tue, 25 Feb 2025 21:56:00 +0800

Bug描述: 格式为xx.abcd@example.org的邮箱是微软账号的辅助邮箱之一。试图验证辅助邮箱地址，输入地址后显示 “That doesn’t match the alternate email associated with your account. The correct email starts with “xx”.

2025.2.20更新

Thu, 20 Feb 2025 20:56:44 +0800

本站邮箱服务neomail.cc的欧洲分站正在筹备中，站长已购入新的域名neomail.nl，预计将使用瑞士托管商Migadu或Infomaniak的服务。

docker自建Bitwarden的社区精简高级版Vaultwarden，并使用Caddy反代

Wed, 19 Feb 2025 20:44:00 +0800

在体验过市面上一圈密码管理器（第三方托管+自建）之后，我还是可耻地选择了商业，选择每个月掏2刀给Proton让它赚=。= 不过我是因为太懒&对密码管理的需求太复杂才做出如此选择的，大部分热爱折腾的mjj还是喜欢Keepass和Vaultwarden，今天就来讲一下小鸡自建Vaultwarden的配置。

Keepass多端同步折腾笔记（Linux+Android+iPadOS）

Tue, 18 Feb 2025 09:53:00 +0800

同步方案

密码在Nextcloud上存一份，手机本地存一份，PC本地存一份。

Android

手机本地文件夹用Foldersync和Nextcloud进行双向同步（想要用free and open source software的话，下载rclone的安卓GUI Round Sync或者Termux命令行模拟器直接用rclone吧，我只用过前者，不支持双向同步功能，作者说这个功能实现遇到了困难，搁置了。rclone的本体是支持bisync的，但是我懒得在小屏幕上折腾命令行），设置定时任务，每小时一次。我用的安卓Keepass客户端是KeepassDX。

Linux PC

Linux桌面将Nextcloud文件夹挂载到本地文件目录，双向同步对文件的修改；或者用rclone连接远端，crontab -e定时运行rclone bisync。

Arch Linux(GNOME)安装Fcitx 5输入法+中州韵Rime+雾凇拼音

Tue, 18 Feb 2025 09:25:00 +0800

以下配置适用于GNOME桌面，KDE和Xfce用户请参考其它文章。

安装Fcitx 5和中州韵Rime：

Fcitx 5用AUR helper装：

yay -S fcitx5 fcitx5-rime fcitx5-configtool fcitx5-gtk fcitx5-qt fcitx5-config-qt

我一直用sudo yay，发现以sudo运行的时候会提示不建议，直接yay即可。

2025.2.17更新

Mon, 17 Feb 2025 23:15:56 +0800

通过编辑limiter.toml，修复了本站SearXNG实例风控严重，搜索时重定向回主页的问题。

使用Filen CLI定时备份服务器数据

Sun, 16 Feb 2025 20:04:59 +0800

这一篇文章没有docker了，docker方便又无聊，很多服务的部署讲来讲去就那样，Caddy的反代只有一行，更没营养，所以讲点别的吧。

今天的主角是德国的加密云盘filen.io，定价宜人，虽然对于大量存储而言比不上Storj B2 OVH这些便宜的对象存储有竞争力，个人使用也算是便宜大碗该有的都有，不像Proton Drive一样是个挂着加密噱头的半成品。尽管由于加密的特性不支持WebDAV挂载，Filen团队还是别出心裁地开发了一套命令行工具――Filen CLI，让用户可以实现云盘挂载到本地目录的同时，还提供了在本地运行支持WebDAV和S3协议的Filen镜像服务器的功能，用户登录镜像服务器的WebDAV或S3地址，即可轻松挂载Filen云存储到其他设备(具体的操作，等有空了另写一篇)。Filen给免费用户的空间也十分慷慨，初始10 GB，后续可以通过邀请码邀请新用户注册，双方都可以额外获得10 GB，免费用户的空间最高可以达到50GB。有兴趣的朋友可以试一试用我的邀请码注册，即可获得20 GB的免费空间。需要注意的是，Filen的TOS明确禁止一人持有多个免费账户，想要薅羊毛的还是谨慎。

开普勒第二定律推导

Sat, 15 Feb 2025 19:50:00 +0800

本站SearXNG实例存在的问题

Fri, 14 Feb 2025 21:19:56 +0800

Check this GitHub issue: https://github.com/searxng/searxng/issues/3191

去谷歌化路漫漫（一）：Proton和电子邮件

Fri, 14 Feb 2025 17:36:00 +0800

这篇文章将会很长，去谷歌化的路程是我对所见种种感受改变，对自己十几年互联网生活反思、改进，有失有得的过程。每一期我都会聊一些产品，以及我个人的体验，不客观不真实，仅供参考。今天先讲去谷歌化中的谷歌：Proton。

2025.2.13 更新

Thu, 13 Feb 2025 21:34:00 +0800

取消了访问时出现的Cloudflare的JavaScript质询页面。

本博客主机提供商rarecloud.io正在经历大规模DDoS，攻击者跑了本博客托管VPS 1TB传入流量，让站长草木皆兵，不得不防。

docker compose部署订阅管理软件wallos，并启用telegram机器人通知

Tue, 11 Feb 2025 00:48:00 +0800

话费，域名，邮箱，VPS，密码管理器，云存储，流媒体会员……数字生活的订阅开支无处不在，却难以管理。你是否也有需要的服务到期忘记续费，而不需要的服务不小心自动续费的烦恼? 别担心，已经有开发者推出了解决方案，那就是订阅管理软件Wallos。这是一个可以自部署的开源项目，不仅有多种货币和支付方式，还有各种各样的提醒方式，包括email, discord, pushover, telegram, gotify和webhooks。项目部署支持baremetal和docker，无论你是想高度自定义，还是想简便快捷，都可以做到。

Logseq插件市场无法打开

Mon, 10 Feb 2025 18:16:00 +0800

首先看一下小猫咪在哪个端口运行，一般原版clash和mihomo party是7890，clash verge rev是7897。

把logseq的网络代理改为system 127.0.0.1:<小猫咪端口>

docker搭建owncloud和onlyoffice并使用caddy反代，实现在线编辑文档

Mon, 10 Feb 2025 15:05:00 +0800

前置条件：Intel(R) Xeon(R) CPU E5-2690 v4 @ 2.60GHz 1 Virtual Core；Debian 12 bookworm；Caddy v2；docker 和 docker compose

owncloud使用docker compose部署，首先创建一个你自己喜欢的目录，等下我们把这个docker容器中的文件映射到这个目录。命令：mkdir whatever/path/to/owncloud && cd whatever/path/to/owncloud

tabby使用插件cloud sync settings利用gitlab gist同步设置遇到的问题

Sun, 09 Feb 2025 16:49:00 +0800

我的PC系统是Manjaro Linux，用tabby当ssh工具。

tabby的官方同步需要自己host一个实例，我不太信得过自己的服务器手艺~~99.9%downtime~~，又想要经常备份，巧的是tabby插件市场有一个叫cloud sync settings的插件，可以通过s3/webdav/gist同步设置，于是我就选了gitlab的snippet（gist同步插件上的提示是github或者gitlab，但是据说gitee也行。没试过）

Greetings from obsp.de!

Mon, 20 Jan 2025 09:10:00 +0800