核心目标：别人拿到 U 盘后，无法完整拷贝、无法二次分发、操作全程可追溯、过期自动失效，分个人简易方案、中端文档权限管控、企业级硬件 + 软件闭环、高密涉密硬件 U 盘四层落地，由浅入深。 一、基础兜底：U 盘存储层加密（先锁底层，拷贝走也是乱码）
发布于 2026-07-19
一、卸载旧版本（如有） sudo apt remove docker docker-engine docker.io containerd runc sudo apt autoremove
发布于 2026-07-16
一、原理说明 Harbor 默认 HTTPS，若仅启用 HTTP，Docker 客户端默认拒绝连接，会报 x509: certificate signed by unknown authority，需要在 Docker 守护进程配置 insecure-registries 信任该 HTTP 仓库地址
发布于 2026-07-16
一、先清理 Windows 侧崩溃转储（崩溃后暴涨最常见元凶） WSL 进程崩溃会在 Windows 临时目录生成几 GB~ 几十 GB core dump 崩溃文件，路径：%LOCALAPPDATA%\Temp\wsl-crashes
发布于 2026-07-16
一、底层加密根基：SFTP 协议本身（区别于 FTP/FTPES） Camel 的 camel-ftp 组件中： ftp://：明文 FTP，无任何加密，绝对不能传敏感数据 ftps://：FTP+TLS，控制通道 / 数据通道 TLS 加密 sftp://：SSH2 协议之上的文件传
发布于 2026-07-14
一、版本兼容说明 接入前需注意版本对应关系，避免启动异常： Apache Camel 4.x → Spring Boot 3.x（要求 Java 17+） Apache Camel 3.x → Spring Boot 2.x（支持 Java 8+） 下文以 Spring Boot 3.2.x + A
发布于 2026-07-13
1.安装包下载 从官网https://dl.min.io/server/minio/下载minio的安装包，根据自己的CPU类型选择，我使用的是ARM64位芯片的电脑，因此对应下载的是minio.linux-arm64.RELEASE.2025-04-22T22-12-26Z, 推荐下载日期为202
发布于 2026-06-25
采用 Nginx 统一做 TLS 终止 + HTTP Basic 认证 的架构，这样Apache Flink 本身无需开启内部 SSL，仅监听本地 / 内网地址，所有外部访问均通过 Nginx HTTPS 入口，兼顾安全性与易用性，完全承接上一节 Simple 认证的需求。 一、前置准备 1. 环境
发布于 2026-06-23
Flink 没有全局统一的 sink.batch-size 配置，它是各类 Sink 连接器的独立参数，核心作用是攒批写入、降低与下游的 IO 交互开销。 确定 Sink 的 batch-size 不是靠经验拍数字，而是一套「先划边界、再算基准、压测调优」的标准化流程，核心逻辑是：在不触发硬报错、满
发布于 2026-06-23
考虑基于ARM芯片的Debian 11上原生安装Apache Flink，不用docker镜像安装。查了一下ARM64（aarch64）架构的 Debian 11（Bullseye）完全可以正常安装和运行 Apache Flink 2.2.1，32 位 ARM 架构则不再支持。 一、核心兼容性说明
发布于 2026-06-23
我在一个月前使用Halo开源版本搭建了个人博客，最近在研究如何移植到手机端，最好是有国内开源平台直接使用，不需要自己花费精力。 经过网上搜索与对比发现，uni-halo是一款搭配Halo的利器，比较符合我的需求。uni-halo 是基于 uni-app + Halo 2.x API 开发的开源多端博
发布于 2026-05-25
一、概述 Spring Boot 4.0.0 于 2025 年 11 月 20 日正式发布，距离今天已有半年之久，作为基于 Spring Framework 7.0 构建的新一代开发框架，它标志着 Java Web 应用开发迈入全新阶段。经过半年时间的bug修复与版本迭代升级，使得Spring Bo
发布于 2026-05-19
