折腾啥

Power Users/Automators 折腾/讨论/分享各种开源工具/脚本/自动化工作流

👥 @zhetengsha_group

📌 合集 https://t.me/zhetengsha/2

🎁 恰饭 https://t.me/zhetengsha/957

📢 广告投放 @xream @xream_bot

Buy ads: https://telega.io/c/zhetengsha

feedId:55438372655431680+userId:62307599601855488

Search: #服务器运维

  1. 折腾啥

    MaidKit: 面向桌面与移动端的纯 SSH 服务器管理工作台好像不错还支持 Tailscale • 基于 Flutter 构建，覆盖桌面与移动端，随时查看负载、打开终端、执行脚本• 集成实时监控、完整 SSH 终端、SFTP 文件管理、systemd 与 Web 服务器配置等常用运维能力• 内置加密凭证库，支持 AES-GCM、PBKDF2、生物识别解锁与加密备份，兼顾安全与易用性

    MaidKit: 面向桌面与移动端的纯 SSH 服务器管理工作台

    好像不错
    还支持 Tailscale

    • 基于 Flutter 构建，覆盖桌面与移动端，随时查看负载、打开终端、执行脚本

    • 集成实时监控、完整 SSH 终端、SFTP 文件管理、systemd 与 Web 服务器配置等常用运维能力

    • 内置加密凭证库，支持 AES-GCM、PBKDF2、生物识别解锁与加密备份，兼顾安全与易用性

    https://solsynth.dev/zh/products/maid-kit

    https://github.com/Solsynth/MaidKit

    TestFlight: https://testflight.apple.com/join/fVQB3qq5

    合集 群组 恰饭 联系推广

    #服务器运维 #SSH #跨平台 #Flutter #SFTP #Docker #Caddy #nginx
    索尔幸兹
    MaidKit - 索尔幸兹
    MaidKit - 索尔幸兹
    Cross-platform SSH server manager — non-intrusive maintenance over SSH.

    • ❤️4

    服务器运维SSH跨平台FlutterSFTPDockerCaddynginx

  2. 折腾啥

    TernSSH: 基于 Cloudflare Edge 的开源 SSH 工作台，在浏览器中完成服务器管理• 无客户端直连，基于 Cloudflare Edge 提供低延迟 SSH 会话入口，适合需要随时远程运维的团队• 可拖拽终端、文件与监控面板，自定义工作区布局，支持 Web Terminal、SFTP 与状态指标的统一视图• 集成 AI 命令助手与快捷命令库，用自然语言生成 Shell 指令，减少重复操作与误输风险

    TernSSH: 基于 Cloudflare Edge 的开源 SSH 工作台，在浏览器中完成服务器管理

    • 无客户端直连，基于 Cloudflare Edge 提供低延迟 SSH 会话入口，适合需要随时远程运维的团队

    • 可拖拽终端、文件与监控面板，自定义工作区布局，支持 Web Terminal、SFTP 与状态指标的统一视图

    • 集成 AI 命令助手与快捷命令库，用自然语言生成 Shell 指令，减少重复操作与误输风险

    https://github.com/HaradaKashiwa/ternssh

    合集 群组 恰饭 联系推广

    #开源软件 #远程运维 #服务器管理 #云端运维 #SSH #Cloudflare #AI

    开源软件远程运维服务器管理云端运维SSHCloudflareAI

  3. 折腾啥

    warp_monitor: Cloudflare WARP 自动监控脚本• 自动监控 WARP IPv4 / IPv6 连接状态，识别网络接口、warp-cli、WireProxy 等多种工作模式，持续检查配置一致性• 检测连接异常后自动执行两阶段重连策略，支持软重连与硬重连，提升 WARP 长时间运行稳定性• 一键部署并自动配置 crontab 与 logrotate，支持 Debian、Ubuntu、CentOS、Fedora、Arch、Alpine 等主流 Linux 发行版，提供详细运行日志与诊断报告

    warp_monitor: Cloudflare WARP 自动监控脚本

    • 自动监控 WARP IPv4 / IPv6 连接状态，识别网络接口、warp-cli、WireProxy 等多种工作模式，持续检查配置一致性

    • 检测连接异常后自动执行两阶段重连策略，支持软重连与硬重连，提升 WARP 长时间运行稳定性

    • 一键部署并自动配置 crontab 与 logrotate，支持 Debian、Ubuntu、CentOS、Fedora、Arch、Alpine 等主流 Linux 发行版，提供详细运行日志与诊断报告

    https://github.com/Michaol/warp_monitor

    合集 群组 恰饭 联系推广

    #Cloudflare #WARP #Linux #Shell #自动化运维 #服务器 #网络监控 #GitHub

    CloudflareWARPLinuxShell自动化运维服务器网络监控GitHub

  4. 折腾啥

    NodeLite: Rust 编写的轻量级服务器监控面板• 提供 Server + Agent 架构，支持一条命令签发并安装 Agent，适合快速搭建多节点监控体系• 实时采集 CPU、负载、内存、磁盘、网络流量与 WebSocket RTT，并通过 Web 面板和只读 JSON API 展示状态• 内置 SQLite 短期历史、快照恢复、Prometheus /metrics 接口，以及 Basic Auth 和 TOTP 2FA 等安全能力，兼顾轻量部署与运维可用性

    NodeLite: Rust 编写的轻量级服务器监控面板

    • 提供 Server + Agent 架构，支持一条命令签发并安装 Agent，适合快速搭建多节点监控体系

    • 实时采集 CPU、负载、内存、磁盘、网络流量与 WebSocket RTT，并通过 Web 面板和只读 JSON API 展示状态

    • 内置 SQLite 短期历史、快照恢复、Prometheus /metrics 接口，以及 Basic Auth 和 TOTP 2FA 等安全能力，兼顾轻量部署与运维可用性

    https://github.com/XiNian-dada/NodeLite

    合集 群组 恰饭 联系推广

    #服务器监控 #运维工具 #轻量化部署 #Rust #Linux #WebSocket #Prometheus #GitHub

    • ❤️4
    • 👍1

    服务器监控运维工具轻量化部署RustLinuxWebSocketPrometheusGitHub

  5. 折腾啥

    Kula: 轻量级、零依赖的 Linux 服务器实时监控工具• 单文件部署、无需外部数据库，直接读取 /proc 和 /sys 采集指标，开箱即用，适合自托管与低运维场景• 内置分层 Ring Buffer 存储引擎，以固定磁盘占用保存 1 秒级原始数据和分钟级聚合数据，历史回溯更高效• 同时提供 Web Dashboard 与 Terminal TUI，支持 WebSocket 实时更新，可观测 CPU、内存、磁盘、网络、温度甚至 GPU 等核心指标

    Kula: 轻量级、零依赖的 Linux 服务器实时监控工具

    • 单文件部署、无需外部数据库，直接读取 /proc 和 /sys 采集指标，开箱即用，适合自托管与低运维场景

    • 内置分层 Ring Buffer 存储引擎，以固定磁盘占用保存 1 秒级原始数据和分钟级聚合数据，历史回溯更高效

    • 同时提供 Web Dashboard 与 Terminal TUI，支持 WebSocket 实时更新，可观测 CPU、内存、磁盘、网络、温度甚至 GPU 等核心指标

    https://github.com/c0m4r/kula

    合集 群组 恰饭 联系推广

    #Linux #服务器监控 #系统监控 #自托管 #实时监控 #WebSocket #TUI #Go #GitHub

    • ❤️3

    Linux服务器监控系统监控自托管实时监控WebSocketTUIGoGitHub

  6. 折腾啥

    Monitor Party: 轻量级 VPS / 服务器监控面板，适合自建多节点监控体系• 中心端集成公开监控面板、管理员后台、节点管理、Agent 安装命令生成与 WebSocket 实时推送• Agent 支持 Linux / Windows 多架构部署，持续上报 CPU、内存、硬盘、网络、负载和在线状态• 采用节点级 token 鉴权与 HTTPS 配置，安全性和部署效率都比较适合个人站长与运维团队

    Monitor Party: 轻量级 VPS / 服务器监控面板，适合自建多节点监控体系

    • 中心端集成公开监控面板、管理员后台、节点管理、Agent 安装命令生成与 WebSocket 实时推送

    • Agent 支持 Linux / Windows 多架构部署，持续上报 CPU、内存、硬盘、网络、负载和在线状态

    • 采用节点级 token 鉴权与 HTTPS 配置，安全性和部署效率都比较适合个人站长与运维团队

    https://github.com/dingdingpw/monitor

    合集 群组 恰饭 联系推广

    #服务器监控 #VPS #运维工具 #Go #WebSocket #GitHub

    服务器监控VPS运维工具GoWebSocketGitHub

  7. 折腾啥

    NodeGet: 高自由度的下一代服务器监控与管理工具• 基于 Token 的细粒度权限体系，适合多角色协作和复杂运维场景• 通过 KV 存储、JS Worker 和模块化插件机制持续扩展能力，方便按需构建自定义探针方案• 采用 Rust、PostgreSQL 或 SQLite、WebSocket 与 JSON-RPC 技术栈，支持前后端分离和 Agent 原生多 Server 管理

    NodeGet: 高自由度的下一代服务器监控与管理工具

    • 基于 Token 的细粒度权限体系，适合多角色协作和复杂运维场景

    • 通过 KV 存储、JS Worker 和模块化插件机制持续扩展能力，方便按需构建自定义探针方案

    • 采用 Rust、PostgreSQL 或 SQLite、WebSocket 与 JSON-RPC 技术栈，支持前后端分离和 Agent 原生多 Server 管理

    https://nodeget.com

    合集 群组 恰饭 联系推广

    #服务器监控 #运维工具 #探针系统 #前后端分离 #Rust #WebSocket #JSONRPC #NodeGet

    • ❤️1

    服务器监控运维工具探针系统前后端分离RustWebSocketJSONRPCNodeGet

  8. 折腾啥

    Pika: 面向服务器与安全场景的轻量级实时探针监控系统• 基于 Go + VictoriaMetrics 构建，覆盖 CPU、内存、磁盘、网络、GPU、温度等核心指标的实时采集与查询• 集成 HTTP/HTTPS、TCP、ICMP 服务监控，并支持证书到期检测，适合统一管理主机与服务可用性• 除了基础监控，还提供文件防篡改、安全审计、资产清单与基线检查能力，适合运维与安全团队协同使用

    Pika: 面向服务器与安全场景的轻量级实时探针监控系统

    • 基于 Go + VictoriaMetrics 构建，覆盖 CPU、内存、磁盘、网络、GPU、温度等核心指标的实时采集与查询

    • 集成 HTTP/HTTPS、TCP、ICMP 服务监控，并支持证书到期检测，适合统一管理主机与服务可用性

    • 除了基础监控，还提供文件防篡改、安全审计、资产清单与基线检查能力，适合运维与安全团队协同使用

    https://github.com/dushixiang/pika

    合集 群组 恰饭 联系推广

    #服务器监控 #探针监控 #安全审计 #防篡改 #Go #VictoriaMetrics #GitHub

    • ❤️1

    服务器监控探针监控安全审计防篡改GoVictoriaMetricsGitHub

  9. 折腾啥

    Meows: 面向 Android 的 Linux 服务器监控与 SSH 运维工具• 将服务器状态整合为移动端卡片式面板，集中展示系统信息、资源占用、流量、延迟与在线状态，适合多台 Linux 主机统一巡检• 提供历史监控图表与异常告警能力，支持 CPU、内存、磁盘、网络和 TCP 连接等指标追踪，并可按主机单独设置告警阈值• 内置完整 SSH 终端与跳板机支持，兼顾移动端操作体验和生产环境访问需求，同时支持本地加密存储与 Google Drive 备份恢复

    Meows: 面向 Android 的 Linux 服务器监控与 SSH 运维工具

    • 将服务器状态整合为移动端卡片式面板，集中展示系统信息、资源占用、流量、延迟与在线状态，适合多台 Linux 主机统一巡检

    • 提供历史监控图表与异常告警能力，支持 CPU、内存、磁盘、网络和 TCP 连接等指标追踪，并可按主机单独设置告警阈值

    • 内置完整 SSH 终端与跳板机支持，兼顾移动端操作体验和生产环境访问需求，同时支持本地加密存储与 Google Drive 备份恢复

    https://play.google.com/store/apps/details?id=com.meows.android

    V2EX:
    https://www.v2ex.com/t/1197346

    #Linux #服务器监控 #SSH #Android #运维工具 #移动运维 #告警通知 #GooglePlay

    • ❤️2

    Linux服务器监控SSHAndroid运维工具移动运维告警通知GooglePlay

  10. 折腾啥

    Flassh: 面向运维场景的 Web SSH 一体化管理面板群友 @Jarod_yang 开发• 基于 xterm.js 提供接近原生的 Web 终端体验，支持多标签会话并在切换时保持连接状态 • 内置 SFTP 文件管理，可直接完成上传、下载、在线编辑与目录操作，减少命令行与图形工具来回切换 • 集成系统监控与登录历史审计，配合密码/私钥认证和 AES-256-GCM 凭据加密，兼顾可用性与安全性

    Flassh: 面向运维场景的 Web SSH 一体化管理面板

    群友 @Jarod_yang 开发

    • 基于 xterm.js 提供接近原生的 Web 终端体验，支持多标签会话并在切换时保持连接状态
    • 内置 SFTP 文件管理，可直接完成上传、下载、在线编辑与目录操作，减少命令行与图形工具来回切换
    • 集成系统监控与登录历史审计，配合密码/私钥认证和 AES-256-GCM 凭据加密，兼顾可用性与安全性

    https://github.com/yangjarod117/flassh

    #远程运维 #服务器管理 #文件管理 #系统监控 #WebSSH #Docker #GitHub

    远程运维服务器管理文件管理系统监控WebSSHDockerGitHub

  11. 折腾啥

    从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书▎mise官方文档curl

    从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

    - 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流

    - AnyTLS 不开 TLS, 靠 Caddy 自动维护证书

    ▎mise

    官方文档

    curl https://mise.run | sh

    echo 'eval "$(~/.local/bin/mise activate bash)"' >> ~/.bashrc

    fish:
    echo '~/.local/bin/mise activate fish | source' >> ~/.config/fish/config.fish

    重启你的 shell 会话, 安装 go
    mise use -g go


    ▎caddy

    caddy 安装: 官方文档

    xcaddy 安装:
    go install github.com/caddyserver/xcaddy/cmd/xcaddy@latest

    mholt/caddy-l4(基于 SNI 转发) 安装:
    补充一点 如果想用最新的特性 可以用 xcaddy build master 但是可能也有新鲜的 bug 🐶
    xcaddy build latest --with github.com/mholt/caddy-l4 --with github.com/caddy-dns/cloudflare --output /usr/bin/caddy

    mholt/caddy-l4 文档

    caddy 配置(使用通配符证书, 需要配置 CLOUDFLARE_API_TOKEN )
    /etc/caddy/Caddyfile
    {
    log {
    output stdout
    format console
    level INFO
    }

    servers :443 {
    listener_wrappers {
    layer4 {
    @anytls tls sni a.foo.com
    route @anytls {
    tls
    proxy tcp/127.0.0.1:23556
    }
    }
    tls
    }
    }
    }

    # this block makes Caddy obtain a wildcard TLS certificate
    *.foo.com {
    tls {
    issuer acme {
    email [email protected]
    dir https://acme.zerossl.com/v2/DV90
    dns cloudflare {env.CLOUDFLARE_API_TOKEN}
    }
    issuer acme {
    dir https://acme-v02.api.letsencrypt.org/directory
    dns cloudflare {env.CLOUDFLARE_API_TOKEN}
    }
    }
    respond "Hello World!" 200
    }


    ▎服务端(对 我就喜欢用 mihomo 服务端)

    mihomo 官方文档中的 创建运行服务

    mihomo 配置(paddingScheme 是 vibe 的. 可以自定义. 顺便示范下如何 优先使用 IPv4. 其他配置省略, 自己加吧)
    proxies:
    - name: "direct"
    type: direct
    udp: true
    ip-version: ipv4-prefer
    listeners:
    - name: anytls-in
    type: anytls
    proxy: direct
    port: 23556
    listen: "127.0.0.1"
    users:
    root: "xYbpwdF9vIELWoLmdC"
    certificate: ""
    private-key: ""
    allow-insecure: true
    # https://github.com/anytls/anytls-go/blob/main/docs/protocol.md#cmdupdatepaddingscheme
    padding-scheme: |-
    stop=10
    0=38-72
    1=180-420,520-960
    2=1050-1320,c,260-620,c,760-1240,c,260-680,c,900-1350
    3=90-220,780-1180
    4=700-1240,c,220-520,c,900-1360
    5=160-420
    6=760-1280
    7=220-640
    8=900-1360
    9=180-480


    2. 客户端

    Sub-Store 内单行 JSON
    { "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "xYbpwdF9vIELWoLmdC", "udp": true, "sni": "a.foo.com" }

    或 Surge 格式
    节点名=anytls,服务器,443,password="xYbpwdF9vIELWoLmdC",sni=a.foo.com


    ▎相关阅读

    Caddy 使用 Redis 共享 storage

    相关: Sub-Store 自动设置服务端证书 SHA-256 指纹 自建节点证书相关说明

    GOST SNI 分流

    服务器合集 合集 群组 恰饭 联系推广

    #AnyTLS #mihomo #节点 #服务器 #协议 #Caddy

    • ❤️6

    AnyTLSmihomo节点服务器协议Caddy

  12. 折腾啥

    从 0 搭建一个 AnyTLS 节点🆕 更新: 可查看完整版 从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)—- 官方 repo1. 服务端sing-box 和 mihomo 都支持了mihomo 官方文档中的 创建运行服务

    从 0 搭建一个 AnyTLS 节点

    🆕 更新: 可查看完整版 从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

    —-

    官方 repo

    1. 服务端

    sing-box 和 mihomo 都支持了
    mihomo 官方文档中的 创建运行服务

    自签证书与配置文件参考:

    openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/mihomo/server.key -out /etc/mihomo/server.crt -subj "/CN=bing.com" -days 36500

    配置文件

    mixed-port: 65222 # HTTP(S) 和 SOCKS 代理混合端口
    tcp-concurrent: true # TCP 并发连接所有 IP, 将使用最快握手的 TCP
    allow-lan: false # 允许局域网连接
    ipv6: true # 开启 IPv6 总开关，关闭阻断所有 IPv6 链接和屏蔽 DNS 请求 AAAA 记录
    log-level: info # 日志等级 silent/error/warning/info/debug

    rules:
    - MATCH,DIRECT

    listeners:
    - name: anytls-in
    type: anytls
    port: 443
    listen: "::"
    users:
    974fdc85: 0cdfe9f1b663
    certificate: ./server.crt
    private-key: ./server.key
    # padding-scheme: "" # https://github.com/anytls/anytls-go/blob/main/docs/protocol.md#cmdupdatepaddingscheme


    2. 客户端

    Sub-Store 内单行 JSON

    { "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "0cdfe9f1b663", "client-fingerprint": "chrome", "udp": true, "sni": "bing.com", "skip-cert-verify": true }

    或

    节点名=anytls,服务器,443,password="0cdfe9f1b663",sni=bing.com,skip-cert-verify=true


    相关: Sub-Store 自动设置服务端证书 SHA-256 指纹 自建节点证书相关说明

    服务器合集 合集 群组 恰饭 联系推广

    #AnyTLS #mihomo #节点 #服务器 #协议

    • ❤️3

    AnyTLSmihomo节点服务器协议