希望下辈子投胎修仙世界（狗头）

Prometheus+grafana docker-compose 一键部署，2 分钟就解决了
直接用官方的 blackbox_exporter ，集成到 docker-compose 也是一键部署，改改配置就好了
grafana 的 dashboard 也一堆现成的，输入 id 自动下载

https://github.com/gitsang/kanban/projects/1?fullscreen=true

今年开始用看板整理总结了，感觉今年过的还行，玩的东西挺多的

putty 全家桶吧，mobaxterm 免费版其实够用了，自己写个 session 管理的脚本

列举一些缺陷
XShell 免费版限制窗口数量
SecuteCRT 有点老了，好像没有免费的
MobaXterm 免费版限制 Session ，sftp 网不好的情况经常断
Termius 免费版不能 sftp
Juice 只能安卓，同样免费版不能 sftp
WinTerm 现阶段 Bug 比较多
WindTerm 的快捷键修改只能去改配置，内置了很多和 linux ssh 冲突的快捷键，刚上手会比较蛋疼，需要去改配置文件删掉很多的快捷键

感觉目前来说还没有特别完美的免费 ssh ，只能加钱用更好的

SimpleRemote 看起来就像是给 putty 和 winRD 加了一层壳
WindTerm 感觉和 XShell / SecuteCRT / Mobaxterm / Termius / Juicessh(Android) / Windows terminal 这些比起来，好像亮眼的地方也不多

没什么想法，不过建议就是想折腾就上家用 CPU 吧，Nas 专用机性能有点拉跨，毕竟他是 nas“专用机”啊。
这种工控机就适合安静的做个 nas ，真要拿来干服务器的活他还是很累的（搭个 qbittorrent 就够受的了）

既然你对小体积&功耗&热插拔无要求，那选个 atx 机箱 + matx 主板 + 789 代 i5/i3 ，有解码需求的，也可以再加张 650 之类的老显卡（搞 nas 机箱大部分就塞不下显卡了），直接当服务器来用，顺便实现 nas ，可玩性就很高了。

casbin 比较多，不过可以康康 [OPA](www.openpolicyagent.org) 谷歌微软在背书的，感觉还不错，奈飞内部系统的 RBAC 也是用 OPA 实现的

问题不大，我一般 bash_aliases 再套一层，不然根本记不住

打游戏、看番、打球

vscode 或者 vim + markdown-preview

dig 或 nslookup 试了吗，先确保 dns 已经正确解析

主要是图形化的不会用，可选择的太多了，每个的逻辑还不太一样，就懒得学了，其实会用的话应该和和命令行差不多，命令行其实我也装了很多插件，为了让 diff 好看一点

顺便，推荐一个美化的插件 https://github.com/banga/git-split-diffs

有个方向：适合用来做幼儿教育

要做日志分析的用 ELK ，这个数据库很强大，不然没有什么比 vi/tail/grep/awk 更好用的工具了。

> 我有个大胆的猜想，既然做了套接字获取登录状态，那么在用户登录成功的时候除了 post 记录账号密码，是否可以对登录的 cookie 做跨域之类的保活，然后通过聊天系统自动向其好友发送钓鱼链接？

steam 的第三方认证出来的 cookie 一般来说是禁止跨域调用的，这种大网站对 csrf 攻击的防御能力不太需要担心。你泄漏的大概率只有账号和密码。

> 这个网站是真的有转发账号密码到官网进行验证的步骤，开启二步验证以后你输入正确账号密码以后钓鱼网站还会弹窗找你要令牌代码！

这是 steam 的第三方认证接口，是公开的，类似于 oauth ，任何人都能调用，他会给第三方提供有限的你的权限，一般来说只提供访问身份信息的权限，但跳转到官方认证的页面一定要注意这个网站请求了你哪些权限。

@tzungtzu 请描述清楚你的问题。从哪访问哪里有问题，访问地址是什么，访问方式是什么，哪里访问哪个网址没有 ipv6 地址？

@metalbitch 噢，谢谢。我就觉得跨域应该没啥希望，除非每个网页都有表单之类的，还不防 xss 注入，所以我问的时候还特意说了子域下。感觉还是你说的文本替换靠谱点。

感觉我的场景 sub_filter 会比 iframe 好一点，sub_filter 配置比较无脑，懂一点 html/js 基本就能配了，iframe 用户体验和原本稍微有点不一样了，而且实现起来相对复杂点。

iframe 看起来能实现的功能会比 sub_filter 更强大，不过配置成本也更高。