LXC 容器没这个问题, 看完会自动回收 RAM, 4G 内存就够了
https://i.imgur.com/iBrmAPu.png

这个用基本的用户组权限就能解决


server 上新建一个用户组比如 Finance
如果你 5 个财务需要分开做读写审计, 那就创建 5 个不同的账户并都加入 Finance 用户组(记得把每个账户默认加入的 Users 用户组删掉)

磁盘 2 右键共享- 高级共享 给 Authenticated Users 用户组 完全控制 权限, 把 everyone 直接删掉
然后在 安全 那里给 Finance 用户组完全控制权限 Users 用户组只读或者拒绝权限即可

亲测 openvpn/wireguard 一天封一次端口，套上 xray 能好点

@rangluw #12 Authy 也是很不错的选项

@Cyshall aegis 有自动备份，你备份到一个文件夹里然后用 syncthing 或者其它云同步工具同步就 ok

android 可以用 aegis

portainer 可以满足大部分 GUI 需求，不过有几个不好的地方：
1.不在 UI 里面创建的 docker-compose 无法修改
2.volume 和 stack 里的./相对路径都会放到一个数字目录下，要迁移数据的时候就得去 inspect 容器不是很方便
3.webui 的 console 经常失效得自己用命令行进容器去看

花点时间把 deployment 的方式换成 ansible 或者 docker 不好吗？
宝塔这种面板到底有什么好处？之前试用过连 ssl 证书 dns 续期都老是失败

不想打击开源的热情，然而现实是闭源才能吃饭。
而某些大公司的开源看似大方，实际上是扼杀竞品形成垄断的最佳手段。
至于个人开源项目的水平，根本不能代表开发者国家的平均水平。

我在欧洲人家上门不修就是看一眼就要 200 欧路费。
嫌贵就看视频自学了简单的弱电和水管维修。
复杂的掏钱贵一点也觉得很合理，让专业的人干专业的事才是良性发展。

这样才不会所有人都挤在几个行业里卷，这类工人工资提高也可以提高高职教育的接受度，改善职业教育师资和待遇。 为下一代提供更多跑道，达成真正的“双减”。

@documentzhangx66 1. ecc 不是必须的，特别是对 OP 这种个人开发用途而言。 ecc 真正有点用是存储用 zfs 之类 cache 写 ram 里的怕丢数据，或者就是需要大规模高精度计算。不要把 data center 的思维带到 homelab 花冤枉钱。
2. 如果 vm 都要装桌面环境或者一堆 windows vm 那确实有必要上个独显。否则可以完全不要独显甚至核显，完全 headless 。 第一次安装走主板上的 com 口通过 serial port 输出，配置好网络 interface 以后就可以通过 webui 和 ssh 访问了。

@potatouu
ports:
- 5222:53/tcp
- 5222:53/udp
- 3000:3001/tcp

你修改过后把 80 口变成了 3001
那么此时 traefik.http.services.adhome.loadbalancer.server.port=3001

其次, 使用 label 和 dynamic_config 这两种办法都不冲突, 可以共存的. 前者会显示 provider 是 docker, 后者是 file.

@wbd31 mark 一下
@godmiracle 新房还没装修, 先把光纤拉好 NAS 弄好. 安静还是得追求的, 不然晚上睡觉炒豆子+飞机起飞谁也受不了.
其实硬盘不共振, 选不那么吵的 7200 转盘+静音风扇 能把噪音控制到 40 分贝左右就可以了.

@zhzy N2 我也看了, 那个风扇上来就满速, 要是可调 pwm 或者静音风扇就好了

@ToBeBe 这款好像 电源和 CPU 散热风道会冲突.... 夏天怕是绷不住

或者直接把
service: adguardhome-adhome@docker
改成
service: adhome

provider 是 docker 不是 file, 那么生效的就不是你的 dynamic_config.yml 里的
services:
adhome:
loadBalancer:
servers:
- url: "http://172.21.0.9:80/"
内容.

转而是去 docker api 里提取, 而你又没有在 label 里指定端口, 所以出现了默认 53 端口的问题.

在你的 adg docker compose 里加入以下内容
labels:
- "traefik.enable=true"
- "traefik.http.routers.adhome.rule=Host(`ad.ptato.t`)"
- "traefik.http.routers.adhome.entrypoints=websecure"
- "traefik.http.routers.adhome.tls.certresolver=mytlschallenge"
- "traefik.docker.network=traefik_default"
- "traefik.http.services.adhome.loadbalancer.server.port=80"

@potatouu 那你的 traefik 容器肯定没办法访问 172.21.0.9:80
1. docker exec -it traefik /bin/sh 进到 traefik 的 shell, ping 一下 172.21.0.9, 如果 ping 不通, 检查一下 traefik 和 adg 容器的网段和 Gateway 是否一致.
2. 如果上述办法行不通, 尝试把 URL 改成 外部 ip 地址:3000 看看能否访问, 如果还不行检查一下是不是启用了 iptables.
3. 暂时把 middleware 去掉, 控制一下变量.

url: "http://172.21.0.9:80"

你多打了一个 s