安然小屋安然之家

NFS挂载在web站点调用访问使用 mount --bind（抛弃软链接）一个重要避坑不能直接fstab 绑定

Wed, 02 Sep 2026 22:46:05 +0800

临时绑定（立即生效）

mount --bind /home/NAS/uploads /home/wwwroot/all.fozhuyuan.cn/uploads

设置开机自动挂载，编辑 /etc/fstab，在最后一行追加
/home/NAS/uploads /home/wwwroot/all.fozhuyuan.cn/uploads none bind 0 0
完整 fstab 末尾示例：
192.168.31.234:/volume2/photo /home/NAS nfs defaults 0 0

/home/NAS/uploads /home/wwwroot/all.fozhuyuan.cn/uploads none bind 0 0 这是错误的

home‑NAS.mount（NFS 挂载）启动失败
bind 挂载 /home/wwwroot/all.fozhuyuan.cn/uploads 依赖前面的 NFS 挂载，连带失败
systemd 出现启动顺序循环依赖（Ordering cycle），网络 / NFS 挂载时序错乱

/etc/fstab 直接写两条记录时，systemd 默认不知道先后顺序：

NFS：/home/NAS
Bind：/home/wwwroot/all.fozhuyuan.cn/uploads

systemd 并行挂载，bind 先执行，但 NFS 还没挂好 → 依赖雪崩，系统进入 emergency 模式

fstab 只保留 NFS 一行（带_netdev）

192.168.*.*:/volume2/photo   /home/NAS       nfs     defaults, 0 0

删掉 fstab 中的 bind 记录
写开机执行脚本，等待 NFS 就绪后执行 bind

nano /etc/rc.local

写入：

#!/bin/bash
sleep 5
mount --bind /home/NAS/uploads /home/wwwroot/all.fozhuyuan.cn/uploads
exit 0

赋予权限：

chmod +x /etc/rc.local

手动测试挂载流程（修复后验证）

#先挂载NFS
mount /home/NAS
#再挂载bind
mount --bind /home/NAS/uploads /home/wwwroot/all.fozhuyuan.cn/uploads

没有报错才代表配置正常。

不要直接在 fstab 同时写 NFS + bind 两条自动挂载 → systemd 并行执行，时序错乱开机失败
NFS 必须增加 _netdev 参数，告诉系统这是网络文件系统，等网卡就绪
bind 挂载必须强制依赖 home‑NAS.mount，保证先后顺序

临时挂载（重启失效）

mount -t nfs 192.168.1.100:/share/upload_img  /home/NAS/uploads
mount -t nfs 192.168.1.100:/share/backup_file /home/NAS/backup
mount -t nfs 192.168.1.100:/share/video       /home/NAS/video

Linux 支持同一个服务器挂载多个 Nfs 共享，规则讲清楚

1. 基础结论

✅ 一台 Linux 可以挂载多条 NFS，数量没有硬性上限（受系统资源限制）

可以同一台 NAS，多个共享目录分别挂载
可以多台不同 NAS 服务器各自挂载
挂载点必须是本地不同空目录，不能重复挂载到同一个路径

同一个本地目录不能重复挂载多个 NFS

一份 NAS 文件，本地多个访问路径，两种方案区别很大。

方案 1：NFS 只挂载 1 次，本地用软链接做多个别名（最简单）

流程：

NFS 只挂载一次：

# /etc/fstab
NAS_IP:/share/uploads   /home/NAS/uploads    nfs defaults 0 0

mount -a

在不同位置建立软链接指向这个已经挂载好的目录

ln -s /home/NAS/uploads /home/wwwroot/a/public/uploads
ln -s /home/NAS/uploads /home/wwwroot/b/public/uploads
ln -s /home/NAS/uploads /home/wwwroot/c/public/uploads

✅ 文件是同一份，修改任意位置全部同步 ⚠️ 缺点：本质还是软链接，你之前遇到的 Apache 403（外部目录软链接）问题依然存在。

方案 2：bind 挂载（推荐！绕过软链接权限问题）

Linux 的 mount --bind，可以把已经挂载好的目录，再映射到另外一个本地路径。

底层文件还是 NAS 上那一份，不是复制；但对 Apache 来说它是真实目录，不是符号链接。

操作示例

原始 NFS 挂载（只挂一次）

mkdir -p /home/NAS/uploads
mount -t nfs NAS_IP:/share/uploads /home/NAS/uploads

bind 映射到站点目录（多条 bind）

mkdir -p /home/wwwroot/site1/public/uploads
mount --bind /home/NAS/uploads /home/wwwroot/site1/public/uploads

mkdir -p /home/wwwroot/site2/public/uploads
mount --bind /home/NAS/uploads /home/wwwroot/site2/public/uploads

开机自启写入 `/etc/fstab`

#原始NFS
NAS_IP:/share/uploads    /home/NAS/uploads   nfs defaults 0 0

#bind挂载多条（同一个源映射到多个站点）
/home/NAS/uploads    /home/wwwroot/site1/public/uploads    none bind 0 0
/home/NAS/uploads    /home/wwwroot/site2/public/uploads    none bind 0 0

优势（对你当前 403 场景非常关键）

不是 ln -s 软链接，Apache 识别为真实物理目录
不需要配置跨目录 FollowSymLinks
SELinux 只需要开启一次 httpd_use_nfs on
多个站点共用 NAS 一份文件，数据唯一

卸载方式

umount /home/wwwroot/site1/public/uploads

两种方式对比

表格

方式	是否真实目录	Apache 访问特点	适用场景
ln -s 软链接	符号链接	容易 403，需要 FollowSymLinks + 外部目录授权	简单测试
mount --bind	真实挂载点	Apache 无软链接拦截，权限更好控制	多站点共用同一套 NAS 资源（生产推荐）
多次 mount nfs	❌不支持	同一个 NFS 共享不能 mount 多次到不同本地目录	不可行

rapidocr docker安装图片识别服务端目前最靠谱的其他的都是各种坑

Tue, 01 Sep 2026 18:51:37 +0800

1、清理旧容器镜像

docker rm -f rapidocr-api
docker rmi rapidocr-api:local

2、在 `/opt/rapidocr` 创建 main.py

nano main.py

粘贴完整代码：

from fastapi import FastAPI
from pydantic import BaseModel
import base64
import io
from PIL import Image
from rapidocr_onnxruntime import RapidOCR

app = FastAPI()
ocr = RapidOCR()

class OcrBody(BaseModel):
    image_base64: str

@app.post("/ocr")
def ocr_handle(body: OcrBody):
    img_bytes = base64.b64decode(body.image_base64)
    pil_img = Image.open(io.BytesIO(img_bytes)).convert("RGB")
    result, _ = ocr(pil_img)
    out = []
    if result:
        for box, txt, score in result:
            out.append({
                "text": txt,
                "score": float(score),
                "text_box_position": box
            })
    return {"code":0,"data":out}

if __name__ == "__main__":
    import uvicorn
    uvicorn.run("main:app", host="0.0.0.0", port=9000, workers=1)

保存 Ctrl+O，退出 Ctrl+X。

3、创建 Dockerfile

nano Dockerfile

FROM python:3.11-slim

WORKDIR /app

RUN apt-get update && apt-get install -y libgomp1 libgl1 libglib2.0-0 && rm -rf /var/lib/apt/lists/*

RUN pip install fastapi uvicorn pillow rapidocr-onnxruntime -i https://pypi.tuna.tsinghua.edu.cn/simple

COPY main.py /app/main.py

EXPOSE 9000

CMD ["uvicorn","main:app","--host","0.0.0.0","--port","9000","--workers","1"]

保存退出。

4、构建镜像

docker build -t rapidocr-api:local .

5、启动容器

docker run -d \
  --name rapidocr-api \
  --restart unless-stopped \
  -p 127.0.0.1:9000:9000 \
  -v rapidocr_models:/app/models \
  rapidocr-api:local

6、看日志，等待自动下载模型

docker logs -f rapidocr-api

首次运行会自动下载 onnx 模型，看到 Uvicorn running on http://0.0.0.0:9000 代表就绪，Ctrl+C退出日志。

7、测试接口

base64 test.jpg | tr -d '\n' | awk '{print "{\"image_base64\":\""$0"\"}"}' | curl -X POST http://127.0.0.1:9000/ocr -H "Content-Type:application/json" -d @-

PHP 调用示例 rapidocr_api.php

<?php
header("Content-Type:application/json");
if(!isset($_FILES['img']) || $_FILES['img']['error']!==UPLOAD_ERR_OK){
    echo json_encode(["code"=>-1,"msg"=>"图片上传失败"]);
    exit;
}
$imgBase64 = base64_encode(file_get_contents($_FILES['img']['tmp_name']));
$postData = json_encode(["image_base64"=>$imgBase64]);

$ch = curl_init();
curl_setopt($ch,CURLOPT_URL,"http://127.0.0.1:9000/ocr");
curl_setopt($ch,CURLOPT_POST,true);
curl_setopt($ch,CURLOPT_POSTFIELDS,$postData);
curl_setopt($ch,CURLOPT_HTTPHEADER,["Content-Type:application/json"]);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,true);
$res = curl_exec($ch);
curl_close($ch);
echo $res;
?>

这套直接调用底层 onnx 推理库，没有 paddlehub、没有 protobuf 冲突，没有包入口找不到的问题，识别效果接近原版 PaddleOCR，中文证件远强于 Tesseract.js。

命令行软连接或者直接映射网盘nfs 使用 smb

Fri, 28 Aug 2026 13:20:29 +0800

net use "E:\Code\all" "\\19.148.63.34\FozhuYuanShare" /persistent:yes

mklink /D "E:\Code\all" "\\19.178.3.23\FozhuYuanShare"

开启Win11来宾SMB访问

Fri, 28 Aug 2026 13:19:24 +0800

@echo off

title 开启Win11来宾SMB访问（解决专业版无法访问匿名共享）

echo.

echo ========== 1. 启用不安全的来宾登录（注册表） ==========

reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f

echo 已开启：AllowInsecureGuestAuth=1

echo.

echo ========== 2. 启用来宾账户（Guest） ==========

net user Guest /active:yes >nul 2>&1

echo 已启用Guest账户

echo.

echo ========== 3. 刷新组策略 ==========

gpupdate /force >nul 2>&1

echo 策略刷新完成

echo.

echo ========== 4. 提示 ==========

echo 操作完成！现在可以访问：\\你的SambaIP\FozhuYuanShare

echo 如仍报错，重启电脑一次再试。

pause

常用的操作系统镜像下载地址汇总，建议新手收藏，不用到处找！

Sat, 14 Mar 2026 02:10:34 +0800

1 Windows 系统

系统	官方下载地址
Windows 11	https://www.microsoft.com/software-download/windows11
Windows 10	https://www.microsoft.com/software-download/windows10
Windows Server 2022	https://www.microsoft.com/evalcenter/download-windows-server-2022
Windows Server 2019	https://www.microsoft.com/evalcenter/download-windows-server-2019
Windows Server 2016	https://www.microsoft.com/evalcenter/download-windows-server-2016
Windows 历史版本（最常用）	https://next.itellyou.cn

2 主流 Linux 发行版

发行版	镜像下载地址
Ubuntu	https://ubuntu.com/download/server
Debian	https://www.debian.org/distrib
Red Hat Enterprise Linux (RHEL)	https://developers.redhat.com/products/rhel/download
CentOS（历史版本）	https://vault.centos.org
Rocky Linux	https://rockylinux.org/download
AlmaLinux	https://almalinux.org/download
Kail Linux	https://www.kali.org/get-kali

3 国产 Linux 系统

系统	下载地址
openEuler	https://www.openeuler.org/zh/download
龙蜥 Anolis OS	https://openanolis.cn/download
Deepin	https://www.deepin.org/download
统信 UOS	https://www.chinauos.com/resource/download
Kylin	https://www.kylinos.cn
中科方德	https://www.nfschina.com

4 虚拟化系统

系统	下载地址
Proxmox VE	https://www.proxmox.com/en/downloads
VMware ESXi	https://customerconnect.vmware.com
oVirt	https://www.ovirt.org/download
Citrix Hypervisor	https://www.citrix.com

5 Linux 发行版导航网站

如果想找更多 Linux 系统，可以使用：

网站	地址
DistroWatch	https://distrowatch.com

这里收录了 几百个 Linux 发行版。

6 国内镜像站

如果官网下载速度慢，可以使用国内镜像。

镜像站	地址
清华大学镜像	https://mirrors.tuna.tsinghua.edu.cn
阿里云镜像	https://mirrors.aliyun.com
华为云镜像	https://mirrors.huaweicloud.com
网易镜像	https://mirrors.163.com
中科大镜像	https://mirrors.ustc.edu.cn

对于运维来说：系统镜像就是一切的起点。

下载系统时一定要注意：

1 使用官方镜像 2 校验 SHA256 3 不使用第三方修改版

iStoreOS固件下载服务器 KoolCenter 固件列表

Sat, 07 Mar 2026 10:14:48 +0800

iStoreOS固件下载服务器

https://fw.koolcenter.com/iStoreOS/

https://github.com/bcseputetto/Are-u-ok/releases

iStore软件包 iStore .run Packages

https://github.com/AUK9527/Are-u-ok/tree/main/x86

https://fw.koolcenter.com/

tvbox 下载

Thu, 05 Mar 2026 18:42:05 +0800

https://github.com/scovis/TVBox

飞牛第三方商店源

Thu, 05 Mar 2026 18:40:17 +0800

https://github.com/yuexps/FnDepot

https://github.com/IMGZCQ/FnDepot

https://github.com/EWEDLCM/FnDepot

https://github.com/hbestm/FnDepot

https://github.com/Hxido-RXM/FnDepot

https://github.com/710850609/FnDepot

https://github.com/jianzhichu/FnDepot

https://github.com/RROrg/fn-apps

https://github.com/ctllo-bit/FnDepot

https://github.com/htnanako/FnDepot

https://github.com/KKKK987/FnDepot

https://github.com/mac1256/FnDepot

https://github.com/mah1618/FnDepot

https://github.com/snltty/FnDepot

https://github.com/upchr/FnDepot

https://github.com/wanjianmojun/FnDepot

https://github.com/yaya918/FnDepot

https://github.com/zyp1690/FnDepot

3x-UI 面板安装

Thu, 05 Mar 2026 12:33:21 +0800

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

部署ssl证书时最好是使用80端口

FinalShell：https://www.hostbuf.com/t/988.html✅3X-UI面板：https://github.com/MHSanaei/3x-ui

安装3X-UI面板命令

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

安装过程中询问设置面板端口

Would you like to customize the Panel Port settings? (If not, a random port will be applied) [y/n]:

输入n或回车，随机生成端口
输入y，自定义端口，安全方面建议高位端口40000-65535

如果后面无法打开面板地址，要放行端口：比如端口1234，输入命令：ufw allow 1234

深入探索

Firewall

应用程序

硬件

②设置面板SSL证书

═══════════════════════════════════════════
     SSL Certificate Setup (MANDATORY)     
═══════════════════════════════════════════
For security, SSL certificate is required for all panels.
Let's Encrypt now supports both domains and IP addresses!

Choose SSL certificate setup method:
1. Let's Encrypt for Domain (90-day validity, auto-renews)
2. Let's Encrypt for IP Address (6-day validity, auto-renews)
3. Custom SSL Certificate (Path to existing files)
Note: Options 1 & 2 require port 80 open. Option 3 requires manual paths.

项目最近更新，为提高面板安全性，会先默认设置面板SSL证书。提供3种SSL证书部署方式：

1. Let’s Encrypt for Domain (90-day validity, auto-renews)：
域名Let’s Encrypt免费证书，90天有效期，会自动续期。需要提前在cloudflare解析到服务器ip，一定要关闭小云朵，否则申请证书会失败（DNS 仅解析）
2. Let’s Encrypt for IP Address (6-day validity, auto-renews)
IP地址（推荐，更简单）：Let’s Encrypt免费证书，6天有效期，会自动续期
3. Custom SSL Certificate (Path to existing files)
自有证书（不推荐，复杂）：上传到证书对应文件夹

Do you have an IPv6 address to include? (leave empty to skip):

询问是否包含IPv6 地址也申请证书，没有IPv6，直接回车跳过

Port to use for ACME HTTP-01 listener (default 80):

ACME HTTP-01 监听器要用哪个端口，回车默认80端口

③保存面板信息

═══════════════════════════════════════════
     Panel Installation Complete!         
═══════════════════════════════════════════
Username:    JgOr5n58R
Password:    IZkvvlA25xy
Port:        41257
WebBasePath: 7fPm0VT2VFLfxLbUtr
Access URL:  https://97.100.100.35:41457/7fPm0VT2VFLfxLbUtr
═══════════════════════════════════════════
⚠ IMPORTANT: Save these credentials securely!
⚠ SSL Certificate: Enabled and configured

Username：用户名
Password：密码
Port：端口
WebBasePath：路径
Aceess URL：面板访问地址

④开启BBR加速

深入探索

WordPress

浏览器

win系统

输入命令x-ui，进入3X-UI管理菜单，选择数字23，选择两次1，Enable BBR

Please enter your selection [0-25]: 23
        1. Enable BBR
        2. Disable BBR
        0. Back to Main Menu
Choose an option: 1

⑤防火墙设置

输入命令x-ui，进入3X-UI管理菜单，选择数字21，进入防火墙设置界面

Please enter your selection [0-25]: 21
        1. Install Firewall
        2. Port List [numbered]
        3. Open Ports
        4. Delete Ports from List
        5. Enable Firewall
        6. Disable Firewall
        7. Firewall Status
        0. Back to Main Menu

1. Install Firewall #安装防火墙ufw
2. Port List [numbered] #查看防火墙已经放行的监视端口
3. Open Ports #打开放行端口
4. Delete Ports from List #删除关闭已放行端口
5. Enable Firewall #启动防火墙
6. Disable Firewall #禁用防火墙
7. Firewall Status #查看防火墙状态
0. Back to Main Menu #返回主菜单

3x-UI面板设置

深入探索

部署

应用

网页浏览器

①登录面板：https://域名或ip:端口/根路径

如果没有创建SSL证书，会提示：安全警报，此连接不安全。在激活TLS进行数据保护之前，请勿输入敏感信息。

②点击【面板设置常规】

面板url根路径：让访问地址更短，前后要加/
面板监听端口：可以更改

更改后重启面板生效

③点击【安全设定】

可以更改用户名和密码

④添加节点：点击入站列表》添加入站

组合1：vless+TCP+Reality

备注：随意
协议：选择vless
端口：随机
传输：选择TCP
安全：选reality
Dest（Target）/SNI：改成yahoo.com、tesla.com、amd.com
点击【Get New Cert】获取公钥和私钥

组合2：vless+XHTTP+Reality

备注：随意
协议：选择vless
端口：随机
传输：选择XHTTP
路径：任意设置，英文
安全：选reality
Dest（Target）/SNI：改成yahoo.com、tesla.com、amd.com
点击【Get New Cert】获取公钥和私钥

客户端配置

扫描二维码、或复制粘贴链接导入客户端

Windows（v2rayN）：https://github.com/2dust/v2rayN/releases （下载v2rayN-windows-64-SelfContained.zip版）
Android（v2rayNG）：https://github.com/2dust/v2rayNG/releases
Mac（v2rayN）：https://github.com/2dust/v2rayN/releases
IOS（shadowrocket）：https://apps.apple.com/app/shadowrocket/id932747118

免费安装shadowrocket方法：https://freechao.com/9054.html

3x-ui配置地址

Thu, 05 Mar 2026 09:30:23 +0800

[password]http://43.156.17.87:3344/csuper [/password]

[password]https://fj.csuper.cn:3344/csuper[/password]

安然小屋 安然之家

NFS挂载 在web站点调用访问 使用 mount --bind（抛弃软链接） 一个重要避坑 不能直接fstab 绑定

临时绑定（立即生效）

手动测试挂载流程（修复后验证）

临时挂载（重启失效）

Linux 支持同一个服务器挂载多个 Nfs 共享，规则讲清楚

1. 基础结论

方案 1：NFS 只挂载 1 次，本地用软链接做多个别名（最简单）

方案 2：bind 挂载（推荐！绕过软链接权限问题）

操作示例

开机自启写入 /etc/fstab

优势（对你当前 403 场景非常关键）

卸载方式

两种方式对比

rapidocr docker安装图片识别服务端 目前最靠谱的 其他的都是各种坑

1、清理旧容器镜像

2、在 /opt/rapidocr 创建 main.py

3、创建 Dockerfile

4、构建镜像

5、启动容器

6、看日志，等待自动下载模型

7、测试接口

PHP 调用示例 rapidocr_api.php

命令行 软连接 或者直接映射网盘nfs 使用 smb

开启Win11来宾SMB访问

常用的操作系统镜像下载地址汇总，建议新手收藏，不用到处找！

1 Windows 系统

2 主流 Linux 发行版

3 国产 Linux 系统

4 虚拟化系统

5 Linux 发行版导航网站

6 国内镜像站

iStoreOS固件下载服务器 KoolCenter 固件列表

iStore软件包 iStore .run Packages

tvbox 下载

飞牛第三方商店 源

3x-UI 面板安装

安装3X-UI面板命令

②设置面板SSL证书

③保存面板信息

④开启BBR加速

⑤防火墙设置

3x-UI面板设置

①登录面板：https://域名或ip:端口/根路径

②点击【面板设置常规】

③点击【安全设定】

④添加节点：点击入站列表》添加入站

客户端配置

3x-ui配置地址

安然小屋安然之家

NFS挂载在web站点调用访问使用 mount --bind（抛弃软链接）一个重要避坑不能直接fstab 绑定

开机自启写入 `/etc/fstab`

rapidocr docker安装图片识别服务端目前最靠谱的其他的都是各种坑

2、在 `/opt/rapidocr` 创建 main.py

命令行软连接或者直接映射网盘nfs 使用 smb

飞牛第三方商店源