通过 WireGuard 实现内网资源访问 场景描述 在企业或家庭网络中，常需要通过公网安全访问内部资源（如NAS、服务器、监控设备等）。WireGuard 凭借其轻量高效的特点，成为理想的VPN解决方案。 网络拓扑 公网客户端 <---> WireGuard Server（公网IP） <---> 内网资源（192.168.88.0/...
如何在Windows 10企业版LTSC中禁止安装软件 前言 对于企业环境或需要严格管控的电脑，限制用户安装软件是常见的需求。Windows 10企业版LTSC（长期服务频道）提供了多种原生管控方式，以下是两种有效方法（支持新旧版本系统）。 方法一：通过本地策略禁止软件安装 操作步骤： 1、通过快捷键“win+R”打开运行菜单。在运行窗口中，输入命令secp...
开发背景 在企业IT安全管理中，部分公司会设置5分钟自动锁屏策略。频繁的密码解锁操作虽保障了安全，但影响了工作效率。为此开发本工具，核心特点： 无需管理员权限 单文件绿色运行 系统托盘常驻 实现代码 系统托盘模块 (main.go) package main import ( _ "embed" "fmt" "...
声明式锁（基于Spring AOP） 通过自定义注解和AOP统一管理锁逻辑，类似@Transactional。 (1) 定义锁注解 import java.lang.annotation.*; import java.util.concurrent.TimeUnit; @Target(ElementType.METHOD) @Retention(Retent...
通过自定义注解 @NacosJsonConfig 自动加载 Nacos 中的 JSON 配置文件，并将其注入到指定的配置类字段中，你可以通过以下步骤实现： 1. 自定义注解 @NacosJsonConfig 首先，定义注解 @NacosJsonConfig 来标记需要从 Nacos 中加载 JSON 配置的字段。该注解的两个参数分别是 dataId（配置文件...
购买和部署 下载alpine镜像(也可以用其它系统，但是得低于1GB 开通oss对象储存，创建 Bucket,地区选择 华北6 (乌兰察布) 进入刚上传的Bucket，上传文件，点扫描文件，把刚下载的文件上传，再点击分享，此时链接已复制至剪贴板 进入ecs的镜像，地区选择华北6(乌兰察布) 点击右上角导入镜像，下一步，镜像文件URL这里直接粘贴刚刚复制的链接...
因家里部署了K3S，借助K8S的安全，在K8S部署adguardhome过滤广告。由于我家里的K3S只有单机，故部署脚本如下： 在单机 Kubernetes 环境中，可以将 AdGuard 配置调整为使用本地存储，以便数据可以在容器重启或主机重启后仍然保留。以下是改进的 YAML 配置，添加了对本地存储的支持。 adguard-deployment-loca...
