博客

攀岩运动简介

攀岩技术的兴起最早可追溯到十八世纪的欧洲。当时的登山者为了克服类似阿尔卑斯山等终年积雪的冰岩地形，发展出一套系统的攀登技术。1983年法国人Mr. Francois SAVIGNY 发明了由树脂及混凝土合成的可移动式岩块，奠定了攀岩墙日后发展的基础。
　　目前攀岩在国外是一项非常兴盛而且老少咸宜的运动，攀岩墙的设立非常普遍，室内及室外都有。因此常常可以看到一些外国朋友在下班之后，到这些设有岩墙的休闲娱乐中心或健身房活动一下再回家的情形。在节假日，也常常可以看到在设有岩墙的公园里全家同乐的景象。因为对现代都市人而言，到天然岩场攀爬往往要花去不少交通的时间，而且受气候的影响很大。因此在国外，尤其是运动风气鼎盛的欧洲、北美洲，许多岩墙的设立都是由政府出资规划兴建，因为它提供了一个绝佳的旅游休闲的去处。
　　现代人随着经济起飞，生活的品质已不再是要求温饱而已，而是希望建立工作与身心健康、休闲品质、家庭亲子关系等相对的平衡。攀岩活动，可以完全满足这些需求，并且完全没有危险性。除了以上这些好处外，更因为攀岩活动没有体型、性别及年龄上的限制，无论男女老少皆可享受攀登的乐趣。现代人饱受生活压力与工作压力之苦，他们可以从攀岩活动中获得成就感，舒缓压力。
　　在休闲市场上，目前世界各地一些稍具规模的公园、游乐场、度假饭店都以此设备来招揽客人，以凸显自己的特色。
　　除了攀岩活动之外，人工岩墙也可以提供类似高楼逃生，绳索速降等个人或消防单位之训练以及山难搜救技术的训练。高空作业人员，如天线架设、建筑、外墙清洗作业、冷气安装工作人员，也可以在经过简单的训练后将工作的危险性大幅降低，提升产业竞争力，军方及特种部队也常常利用人工岩场开展各种作战技术演练，例如困难地形突破、突击、潜入、人质解救或是巷战、城市战等等。
　　　　攀岩的六大好处
　　●　增加身体柔软度与协调感
　　●　增强体力
　　●　集中力
　　●　进取心
　　●　自信心
　　●　平衡感
　　　　攀岩墙的类型
　　攀岩墙发展迄今，依照其用途可分为：
　　● 专业竞技型：专业设计，采用高强度仿真复合材料岩板，精心设计路线及难度，供攀岩专业人士、爱好者以及军、警、高空作业等特种行业训练、比赛。
　　● 仿真娱乐型：创意设计，安全、刺激，充分考虑不同人群的攀登要求，并最大限度的增加投资者的收益。
　　● 儿童型：岩板表面用环保材料喷涂卡通图案，适合幼儿园儿童及小学生，用于对其肌肉发展及手、眼、身体之协调训练方面。

7 3 月, 2021
AI时代，每个人都该有自己的小金库——手把手教你搭建专属密码管理器

AI时代，每个人都该有自己的小金库——手把手教你搭建专属密码管理器

你有没有过这种经历？

某个网站要登录，试了三遍密码都不对，最后点了”忘记密码”，发现新密码要求”包含大小写字母、数字和特殊字符，长度不少于12位”——然后你设完转头又忘了。

或者更惨的：多个网站用同一个密码，其中一个被拖库了，其他账号也跟着遭殃。

如果你觉得”我的账号不值钱，没人会黑我”，那我告诉你一个事实：AI时代，自动化攻击的成本已经低到几乎为零。过去黑客要花时间研究你的密码，现在一个脚本可以每秒尝试几百万次组合。你的”不值钱”的账号，只是他们批量扫库的其中一行数据而已。

今天这篇文章，教你用不到30分钟，搭建一个属于自己的密码管理器——你的数字小金库。

为什么是”自己的”？Bitwarden 和 Vaultwarden 是什么关系？

市面上密码管理器很多：1Password、LastPass、iCloud钥匙串……但它们有一个共同的问题：你的密码存在别人的服务器上。

2022年 LastPass 被黑，用户加密的密码库被窃取。2023年这些数据开始被暴力破解，很多人的加密货币被盗。把最重要的钥匙交给别人保管，终究不踏实。

Bitwarden 是目前最受欢迎的开源密码管理器，免费、跨平台、功能强大。但它的免费版有一些限制，而且数据仍然存在 Bitwarden 的服务器上。

Vaultwarden 是 Bitwarden 的第三方开源兼容实现——你可以理解为”民间版Bitwarden”。它完全兼容 Bitwarden 的所有客户端（浏览器插件、手机App、桌面App），但你可以把数据存在自己的服务器上。

打个比方：
Bitwarden = 银行保险箱（好用，但钥匙在银行手里）
Vaultwarden = 家里的保险箱（钥匙在你手里，安全性你自己负责）

选择 Vaultwarden 的理由：

🔐 数据完全在自己手里，不依赖任何第三方
💰 完全免费，没有付费功能限制
📱 兼容 Bitwarden 全平台客户端
🐳 Docker 一键部署，维护简单
🔧 开源透明，代码经得起审查

准备工作

在开始之前，你需要准备：

硬件要求：

一台云服务器（最低配置就够，1核1G即可）
或者家里的NAS、树莓派也行

软件要求：

已安装 Docker 和 Docker Compose
一个域名（用于HTTPS访问）
一个邮箱（用于申请SSL证书和SMTP通知）

我用的环境：

Ubuntu 24.04 LTS
Docker 24.0.2
Docker Compose v2.18.1
Apache 作为反向代理

第一步：部署 Vaultwarden Docker 容器

Vaultwarden 是一个 Docker 镜像，部署非常简单。

创建数据目录：


sudo mkdir -p /opt/vaultwarden/data

启动容器：


sudo docker run -d 
  --name vaultwarden 
  --restart unless-stopped 
  -e DOMAIN=https://vault.你的域名.com 
  -e SIGNUPS_ALLOWED=false 
  -e ADMIN_TOKEN='你的Argon2哈希Token' 
  -e WEBSOCKET_ENABLED=true 
  -e LOG_FILE=/data/vaultwarden.log 
  -e LOG_LEVEL=warn 
  -e EXTENDED_LOGGING=true 
  -v /opt/vaultwarden/data:/data 
  -p 8080:80 
  vaultwarden/server:latest

参数说明：

`DOMAIN`：你的域名，必须是HTTPS
`SIGNUPS_ALLOWED=false`：关闭公开注册（安全起见）
`ADMIN_TOKEN`：管理员后台的登录Token，后面会讲怎么生成
`WEBSOCKET_ENABLED`：启用WebSocket推送通知
`-p 8080:80`：容器端口80映射到主机端口8080

验证容器运行：


sudo docker ps --filter name=vaultwarden
curl -s http://localhost:8080 | head -5

⚠️ 如果 Docker Hub 拉取镜像超时，可以使用国内镜像源：

“`bash

sudo docker pull swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/vaultwarden/server:latest

sudo docker tag swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/vaultwarden/server:latest vaultwarden/server:latest

“`

第二步：配置 DNS 和域名

在你的域名服务商（阿里云、腾讯云、Cloudflare等）添加一条 A 记录：

主机记录	记录类型	记录值
vault	A	你的服务器IP

验证 DNS 是否生效：


dig +short vault.你的域名.com
# 应该返回你的服务器IP

第三步：配置 Apache 反向代理 + HTTPS

启用必要的 Apache 模块：


sudo a2enmod proxy proxy_http proxy_wstunnel rewrite ssl headers
sudo systemctl restart apache2

创建 HTTP 配置（用于 certbot 验证）：


sudo tee /etc/apache2/sites-available/vaultwarden.conf << 'EOF'
<VirtualHost *:80>
    ServerName vault.你的域名.com
    DocumentRoot /var/www/html
    ErrorLog ${APACHE_LOG_DIR}/vaultwarden-error.log
    CustomLog ${APACHE_LOG_DIR}/vaultwarden-access.log combined
</VirtualHost>
EOF

sudo a2ensite vaultwarden.conf
sudo systemctl restart apache2

申请 Let’s Encrypt SSL 证书：


sudo certbot --apache 
  -d vault.你的域名.com 
  --non-interactive 
  --agree-tos 
  --email your@email.com 
  --redirect

配置完整的 HTTPS 反向代理：


sudo tee /etc/apache2/sites-available/vaultwarden-le-ssl.conf << 'EOF'
<IfModule mod_ssl.c>
<VirtualHost *:443>
    ServerName vault.你的域名.com
    
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/vault.你的域名.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/vault.你的域名.com/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
    
    Header always set X-Frame-Options SAMEORIGIN
    Header always set X-Content-Type-Options nosniff
    
    ProxyPreserveHost On
    ProxyPass / http://127.0.0.1:8080/
    ProxyPassReverse / http://127.0.0.1:8080/
    
    RewriteEngine On
    RewriteCond %{HTTP:Upgrade} =websocket [NC]
    RewriteRule /notifications/hub ws://127.0.0.1:3012/ [P,L]
    
    ErrorLog ${APACHE_LOG_DIR}/vaultwarden-error.log
    CustomLog ${APACHE_LOG_DIR}/vaultwarden-access.log combined
</VirtualHost>
</IfModule>
EOF

sudo apache2ctl configtest
sudo systemctl restart apache2

验证 HTTPS 访问：


curl -sI https://vault.你的域名.com | head -3
# 应该返回 HTTP/1.1 200 OK

💡 Let’s Encrypt 证书有效期90天，certbot 会自动续期。可以用 `sudo certbot renew –dry-run` 测试续期是否正常。

第四步：生成安全的管理员 Token

Vaultwarden 的管理员后台需要一个 Token 来登录。为了安全，我们使用 Argon2 哈希。

安装 argon2 工具：


sudo apt-get install -y argon2

生成随机 Token 和 Argon2 哈希：


# 生成随机Token
NEW_TOKEN=$(openssl rand -base64 32)
echo "你的Token（请保存好）: $NEW_TOKEN"

# 生成Argon2哈希
HASH=$(echo -n "$NEW_TOKEN" | 
  argon2 "$(openssl rand -base64 16)" 
  -id -m 16 -t 3 -p 4 -e)
echo "Argon2哈希: $HASH"

把哈希值填入容器的 ADMIN_TOKEN 环境变量中（单引号包裹，防止 $ 被转义）。

第五步：配置 SMTP 邮件服务

配置 SMTP 后，Vaultwarden 可以发送：

邮箱验证邮件
两步验证码
紧急访问通知

以 QQ 邮箱为例：

配置项	值
SMTP服务器	smtp.qq.com
端口	465
加密方式	SSL/TLS
用户名	你的QQ邮箱
密码	QQ邮箱SMTP授权码（不是QQ密码）

获取 QQ 邮箱授权码：

登录 mail.qq.com
设置 → 账户
找到「POP3/SMTP/IMAP服务」
开启「POP3/SMTP服务」
按提示发短信验证
获取16位授权码

在容器环境变量中添加：


-e SMTP_HOST=smtp.qq.com 
-e SMTP_FROM=你的邮箱@qq.com 
-e SMTP_FROM_NAME=Vaultwarden 
-e SMTP_PORT=465 
-e SMTP_SECURITY=force_tls 
-e SMTP_USERNAME=你的邮箱@qq.com 
-e SMTP_PASSWORD=你的16位授权码

第六步：开启两步验证（2FA）

强烈建议开启！ 密码再强也不如多一层验证。

推荐使用 TOTP 验证器（最安全）：

下载 Google Authenticator 或 Authy
登录 Vaultwarden → Settings → Security → Two-step login
选择 Authenticator app → Manage
扫描二维码 → 输入验证码 → 启用
一定要保存恢复代码！

也可以用邮箱验证（方便但安全性稍低）：

Settings → Security → Two-step login → Email
输入邮箱 → 发送验证码 → 启用

日常管理命令


# 查看容器状态
sudo docker ps --filter name=vaultwarden

# 查看日志
sudo docker logs vaultwarden --tail 50

# 重启容器
sudo docker restart vaultwarden

# 备份数据（建议定期备份）
sudo tar -czf vaultwarden-backup-$(date +%Y%m%d).tar.gz 
  /opt/vaultwarden/data

# 更新版本
sudo docker pull vaultwarden/server:latest
sudo docker stop vaultwarden && sudo docker rm vaultwarden
# 然后重新运行 docker run 命令

常见问题

Q：无法访问网站？


sudo docker ps --filter name=vaultwarden
sudo ss -tlnp | grep -E ':(80|443|8080) '
dig +short vault.你的域名.com

Q：邮件发送失败？

确认授权码正确（不是邮箱密码）
确认已开启 POP3/SMTP 服务
检查端口465是否被防火墙拦截

Q：忘了管理员Token？

重新生成一个，更新容器环境变量即可，数据不会丢失。

总结

部署清单：

✅ Docker 容器部署
✅ DNS 域名解析
✅ Apache 反向代理
✅ HTTPS 证书（自动续期）
✅ Argon2 安全哈希
✅ SMTP 邮件服务
✅ 两步验证

整个过程不到30分钟，你就拥有了一个完全由自己掌控的密码管理器。

在 AI 时代，安全意识比以往任何时候都重要。不要等到账号被盗才后悔——现在就开始，建好你的数字小金库。

8 5 月, 2026

还在WordPress后台点来点去？一篇文章改个状态要点击5次？装个插件要搜索、安装、激活三步走？

WP-CLI让你用一行命令搞定所有事情。

WP-CLI是什么？

WP-CLI是WordPress的命令行工具。不需要登录后台，不需要浏览器，直接在终端里管理WordPress。

它能做什么？

创建/更新/删除文章
安装/激活/更新插件和主题
管理用户、数据库、选项
批量操作（100篇文章一键修改）
自动化部署

环境要求

WP-CLI的要求很简单：PHP 7.2.24或更高版本。WordPress本身需要的环境就够了。

php --version

安装WP-CLI

方法一：Phar安装（推荐）

这是官方推荐的安装方式，简单直接。

第一步：下载Phar文件

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar

第二步：设置可执行权限并移动到PATH

chmod +x wp-cli.phar
sudo -S -p '' mv wp-cli.phar /usr/local/bin/wp

第三步：验证安装

wp --info

方法二：Composer安装

composer global require wp-cli/wp-cli-bundle

方法三：Homebrew（macOS）

brew install wp-cli

方法四：包管理器

# Fedora 30+
su -c 'dnf install wp-cli'
# CentOS
su -c 'yum install wp-cli'

10个最常用的WP-CLI命令

1. 管理文章

wp post list --post_status=publish --posts_per_page=5
wp post create --post_title='新文章' --post_content='内容' --post_status=publish
wp post update 123 --post_title='新标题'

2. 管理插件

wp plugin list
wp plugin install wordpress-seo --activate
wp plugin update --all

3. 管理主题

wp theme list
wp theme activate twentytwentyfour

4. 数据库操作

wp db export backup.sql
wp db import backup.sql
wp search-replace 'old.com' 'new.com'

5. 用户管理

wp user list
wp user create john john@example.com --role=editor

6. WordPress更新

wp core update
wp db upgrade

7. 媒体文件

wp media import photo.jpg --title='封面' --featured_image

8. 选项管理

wp option get blogname
wp option update siteurl 'https://new.com'

9. 批量操作

# 批量发布草稿
wp post list --post_status=draft --format=ids | xargs -I {} wp post update {} --post_status=publish

10. Tab自动补全

curl -O https://raw.githubusercontent.com/wp-cli/wp-cli/main/utils/wp-completion.bash
echo 'source /path/to/wp-completion.bash' >> ~/.bash_profile

更新WP-CLI

wp cli update
# 尝鲜版
wp cli update --nightly

总结

WP-CLI是WordPress管理的终极工具。一旦你习惯了命令行操作，就再也回不去在后台点来点去的日子了。

记住这个公式：

WordPress后台操作 = 5次点击 + 等待加载
WP-CLI = 1行命令 + 即时完成

安装只需5分钟，但能节省你无数个小时。

博客

AI时代，每个人都该有自己的小金库——手把手教你搭建专属密码管理器

为什么是”自己的”？Bitwarden 和 Vaultwarden 是什么关系？