Zerlaer's Notebook

Dockerfile 最佳实践与优化技巧

Sat, 24 Jan 2026 12:00:00 +0800

Dockerfile 基础概述

什么是 Dockerfile？

Dockerfile 是一个文本文件，包含了一系列用于构建 Docker 镜像的指令。它定义了镜像的基础环境、依赖项、配置和启动命令等。通过 docker build 命令，我们可以根据 Dockerfile 构建出可重复的、一致的镜像。

Dockerfile 的基本结构

# 基础镜像
FROM ubuntu:20.04

# 维护者信息
LABEL maintainer="yourname@example.com"

# 环境变量
ENV APP_HOME /app
ENV NODE_ENV production

# 工作目录
WORKDIR $APP_HOME

# 复制文件
COPY package*.json ./

# 执行命令
RUN npm install

# 复制应用代码
COPY . .

# 暴露端口
EXPOSE 3000

# 启动命令
CMD ["npm", "start"]

核心指令详解

FROM

指定基础镜像，是 Dockerfile 的第一个指令。

# 使用官方镜像
FROM node:14-alpine

# 使用特定版本
FROM ubuntu:20.04

# 使用多阶段构建的基础镜像
FROM golang:1.16 as builder

RUN

执行命令并创建新的镜像层。

Docker Compose 多容器应用管理实战

Sat, 24 Jan 2026 11:00:00 +0800

Docker Compose 概述

什么是 Docker Compose？

Docker Compose 是一个用于定义和运行多容器 Docker 应用程序的工具。通过一个 YAML 文件，我们可以配置应用程序的服务、网络、卷等，然后使用单个命令来创建和启动所有服务。

Docker Compose 的优势

简化配置：使用 YAML 文件统一配置所有服务
一键部署：通过单个命令启动整个应用栈
环境一致性：确保开发、测试和生产环境的一致性
服务依赖管理：自动处理服务间的依赖关系
扩展性：方便地扩展或缩服务实例

Docker Compose 安装

在 Linux 系统上安装

# 下载最新版本的 Docker Compose
curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

# 添加执行权限
chmod +x /usr/local/bin/docker-compose

# 验证安装
docker-compose --version

在 Windows 和 macOS 上安装

Docker Desktop for Windows 和 macOS 已经内置了 Docker Compose，安装 Docker Desktop 即可使用。

Docker Compose 核心概念

docker-compose.yml 文件结构

version: '3.8'
services:
  service1:
    # 服务配置
  service2:
    # 服务配置
networks:
  # 网络配置
volumes:
  # 卷配置

主要配置选项

image：指定服务使用的镜像
build：指定构建镜像的 Dockerfile 路径
ports：端口映射
volumes：数据卷挂载
environment：环境变量
depends_on：服务依赖关系
networks：网络配置
restart：重启策略
command：覆盖容器的默认命令

基础实战：部署 WordPress 应用

步骤 1：创建 docker-compose.yml 文件

version: '3.8'

services:
  db:
    image: mysql:5.7
    volumes:
      - db_data:/var/lib/mysql
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: somewordpress
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress

  wordpress:
    depends_on:
      - db
    image: wordpress:latest
    volumes:
      - wordpress_data:/var/www/html
    ports:
      - "8000:80"
    restart: always
    environment:
      WORDPRESS_DB_HOST: db:3306
      WORDPRESS_DB_USER: wordpress
      WORDPRESS_DB_PASSWORD: wordpress
      WORDPRESS_DB_NAME: wordpress

volumes:
  db_data:
  wordpress_data:

步骤 2：启动服务

# 启动服务（后台运行）
docker-compose up -d

# 查看服务状态
docker-compose ps

# 查看服务日志
docker-compose logs

# 查看特定服务的日志
docker-compose logs wordpress

步骤 3：访问应用

在浏览器中访问 http://localhost:8000，即可看到 WordPress 安装页面。

Docker 容器基础入门与实践

Sat, 24 Jan 2026 10:00:00 +0800

容器技术概述

什么是容器？

容器是一种轻量级的虚拟化技术，它允许我们将应用程序及其依赖项打包到一个标准化的单元中，以便在任何环境中一致地运行。与传统虚拟机不同，容器共享主机操作系统内核，因此更加轻量、启动更快，并且资源占用更低。

Docker 的核心概念

镜像（Image）：只读的模板，包含运行应用程序所需的所有文件和配置
容器（Container）：镜像的运行实例，可以被创建、启动、停止、删除
仓库（Repository）：存储镜像的地方，如 Docker Hub
Dockerfile：用于构建镜像的文本文件，包含一系列命令
Docker Compose：用于定义和运行多容器 Docker 应用程序的工具

Docker 安装与配置

在 Ubuntu 系统上安装 Docker

# 更新包索引
apt-get update

# 安装依赖包
apt-get install -y apt-transport-https ca-certificates curl gnupg-agent software-properties-common

# 添加 Docker 官方 GPG 密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -

# 添加 Docker 稳定版仓库
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

# 更新包索引并安装 Docker
apt-get update
apt-get install -y docker-ce docker-ce-cli containerd.io

# 验证 Docker 是否安装成功
docker --version

# 运行 hello-world 容器验证安装
docker run hello-world

在 CentOS 系统上安装 Docker

# 安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2

# 添加 Docker 仓库
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 安装 Docker
yum install -y docker-ce docker-ce-cli containerd.io

# 启动 Docker 服务并设置开机自启
systemctl start docker
systemctl enable docker

# 验证 Docker 是否安装成功
docker --version

配置 Docker 镜像加速

由于网络原因，我们可以配置 Docker 镜像加速器来提高镜像拉取速度：

Envar-开发环境配置工具使用说明

Sun, 11 Jan 2026 15:00:00 +0800

项目地址：https://github.com/zerlaer/envar

功能特性

Go环境配置：
- 设置GOPATH工作区路径
- 配置GOPROXY代理（默认使用国内镜像）
- 启用GO111MODULE模块支持
Python环境配置：
- 设置pip国内镜像源
Node.js环境配置：
- 配置npm国内镜像

系统要求

Go 1.16+（用于编译程序）
Windows、Linux或macOS操作系统
在Windows上设置系统环境变量时需要管理员权限

使用方法

1. 编译程序

基本编译

go build -o envar main.go

带图标编译（Windows）

如果需要为Windows可执行文件添加图标，请先确保icon.ico文件存在，然后执行：

go run github.com/akavel/rsrc -ico icon.ico -o envar.syso
go build -o envar.exe main.go

2. 配置环境

编辑config.yaml文件，根据需要修改各环境的配置参数：

go:
  gopath: "D:\Code\Go"
  goproxy: "https://goproxy.cn,direct"
  go111module: "on"

python:
  pip_mirror: "https://pypi.tuna.tsinghua.edu.cn/simple"

node:
  npm_mirror: "https://registry.npmmirror.com"

3. 运行程序

Windows

在Windows上，需要以管理员身份运行命令提示符或PowerShell：

# 以管理员身份运行命令提示符或PowerShell
envar.exe

Linux/macOS

# Linux
./envar

# macOS
./envar

配置说明

Go环境

gopath：Go工作区路径
goproxy：Go模块代理地址
go111module：Go模块支持开关（on/off/auto）

Python环境

pip_mirror：pip镜像源地址

Node.js环境

npm_mirror：npm镜像源地址

国内镜像推荐

Go代理

https://goproxy.cn,direct（七牛云）
https://goproxy.io,direct（全球）

Python pip镜像

https://pypi.tuna.tsinghua.edu.cn/simple（清华大学）
https://mirrors.aliyun.com/pypi/simple（阿里云）

Node.js镜像

https://registry.npmmirror.com（网易）
https://registry.npmmirror.com（淘宝，已迁移至网易）

环境变量持久化说明

程序会根据不同的操作系统，提示用户将环境变量添加到相应的配置文件中：

Capslock 防锁屏工具使用说明

Sun, 11 Jan 2026 14:56:00 +0800

项目地址：https://github.com/zerlaer/capslock

功能特性

🛡️ 防止自动锁屏：通过模拟键盘操作保持系统活跃状态
⏱️ 自定义时间间隔：可根据需要设置任意秒数的操作间隔（默认 60 秒）
🎨 简洁图形界面：直观的用户界面，易于操作
🖥️ Windows 支持：专为 Windows 平台开发
📦 轻量级：体积小，资源占用低

安装说明

直接使用

从build/bin目录下载最新的capslock.exe文件
双击运行即可，无需安装

编译安装

如果你想自己编译项目，请按照以下步骤操作：

安装依赖
- 安装 Go 语言（1.18+）
- 安装 Wails 框架：go install github.com/wailsapp/wails/v2/cmd/wails@latest
- 安装 Node.js（用于前端构建）
克隆仓库
```
git clone <repository-url>
cd capslock
```
编译项目
```
wails build
```
运行程序 在build/bin目录找到生成的capslock.exe文件，双击运行

使用方法

运行程序：双击capslock.exe启动应用
设置间隔：在输入框中设置防止锁屏的时间间隔（单位：秒）
开始防护：点击"开始"按钮启动防止锁屏功能
停止防护：点击"停止"按钮停止防止锁屏功能

工作原理

该工具通过github.com/go-vgo/robotgo库模拟键盘操作，定时按下并释放 Caps Lock 键，这种操作对系统和其他程序几乎没有影响，但可以有效防止系统进入锁屏状态。

技术栈

后端：Go 语言
框架：Wails v2
前端：HTML/CSS/JavaScript
UI 组件：原生 HTML/CSS

项目结构

capslock/
├── build/              # 编译输出目录
│   ├── bin/           # 可执行文件
│   └── windows/       # Windows特定资源
├── frontend/           # 前端代码
│   ├── src/           # 源代码
│   └── dist/          # 构建输出
├── .gitignore         # Git忽略文件
├── LICENSE            # MIT许可证
├── README.md          # 项目说明文件
├── app.go             # 应用程序逻辑
├── go.mod             # Go模块依赖
├── go.sum             # Go模块校验和
├── main.go            # 主程序入口
└── wails.json         # Wails配置文件

许可证

本项目采用 MIT 许可证 - 查看LICENSE文件了解详情

Iconverter 图片转换服务器使用说明

Sun, 11 Jan 2026 14:48:14 +0800

项目地址：https://github.com/zerlaer/iconverter

功能特性

✨ 多格式支持：支持 PNG、JPG 和 ICO 格式之间的转换
🔄 批量转换：支持同时上传和转换多个图片文件
🚀 高性能：使用并发处理技术，提高多文件转换效率
📝 简洁日志：自定义日志格式，去除冗余信息，易于阅读
🛡️ 安全可靠：包含文件大小限制和安全的文件名处理
🎨 透明背景处理：转换为 JPG 格式时自动处理透明背景

支持的转换格式

PNG ↔ JPG
PNG → ICO
JPG → PNG
JPG → ICO
ICO → PNG
ICO → JPG

技术栈

后端框架：Gin (https://github.com/gin-gonic/gin)
日志库：Zap (https://github.com/uber-go/zap)
图片处理：Golang 标准库
ICO 支持：golang-image-ico (https://github.com/Kodeworks/golang-image-ico)

安装和使用

前置要求

Go 1.16+ 环境

安装步骤

克隆项目到本地：

git clone <项目仓库地址>
cd iconverter

安装依赖：

go mod download

运行服务器：

go run main.go

访问应用：

打开浏览器访问 http://localhost:8020

Gentoo Linux优化技巧

Sat, 10 Jan 2026 12:43:17 +0800

Gentoo Linux以其高度的自定义性和性能而闻名，通过适当的优化可以进一步提升系统的性能和响应速度。本文将介绍多种Gentoo Linux的优化技巧，涵盖编译、内核、启动、存储等多个方面。

一、编译优化

1. 优化MAKEOPTS

MAKEOPTS控制并行编译的进程数，合理设置可以显著提高编译速度：

# 设置为CPU核心数+1（推荐）
nano /etc/portage/make.conf
MAKEOPTS="-j$(($(nproc)+1))"

2. 优化CFLAGS/CXXFLAGS

CFLAGS和CXXFLAGS控制C/C++编译器的优化选项：

nano /etc/portage/make.conf

# 基础优化（适用于大多数系统）
CFLAGS="-O2 -march=native -pipe"
CXXFLAGS="${CFLAGS}"

# 高级优化（谨慎使用）
# CFLAGS="-O3 -march=native -pipe -flto -fno-plt -fstack-protector-strong"
# CXXFLAGS="${CFLAGS}"

3. 使用LTO（链接时间优化）

LTO可以在链接阶段进行跨文件优化：

nano /etc/portage/make.conf
LDFLAGS="-fuse-ld=gold -Wl,-O1 -Wl,--as-needed"

# 启用全局LTO（谨慎使用，可能导致编译问题）
# USE="lto"

4. 配置ccache

ccache可以缓存编译结果，加快重复编译速度：

# 安装ccache
sudo emerge dev-util/ccache

# 配置ccache
nano /etc/portage/make.conf
FEATURES="ccache"
CCACHE_SIZE="10G"
CCACHE_DIR="/var/cache/ccache"

# 查看ccache状态
ccache -s

5. 优化USE标志

USE标志是Gentoo优化的核心，只启用需要的功能：

Gentoo Linux内核编译指南

Sat, 10 Jan 2026 12:41:29 +0800

为什么要编译自己的内核？

在Gentoo Linux中，编译自己的内核是一项重要的技能，它有以下几个好处：

性能优化：针对特定硬件配置进行优化，提高系统性能
减少内存占用：只编译需要的功能和驱动，减少内核体积
更好的硬件支持：可以启用实验性或最新的硬件支持
安全性：可以应用特定的安全补丁或配置
学习机会：深入了解Linux内核的工作原理

准备工作

安装必要的工具

# 安装内核开发工具和依赖
sudo emerge sys-kernel/linux-headers sys-devel/gcc sys-devel/make sys-devel/binutils

# 安装配置工具（根据需要选择）
sudo emerge sys-apps/ncurses sys-apps/kmod

# 安装genkernel（可选，用于自动化编译）
sudo emerge sys-kernel/genkernel

获取内核源代码

Gentoo提供了多种内核源代码包，你可以根据需要选择：

# 查看可用的内核版本
eix sys-kernel/gentoo-sources

# 安装稳定版内核
sudo emerge sys-kernel/gentoo-sources

# 安装最新版内核
sudo emerge ~sys-kernel/gentoo-sources

# 安装特定版本
sudo emerge =sys-kernel/gentoo-sources-6.1.0

设置内核源代码符号链接

# 查看可用的内核源代码
ls -la /usr/src/

# 设置默认内核源代码
sudo eselect kernel set 1

# 进入内核源代码目录
cd /usr/src/linux

方法一：手动编译内核

1. 配置内核

Gentoo提供了多种内核配置方法，选择一种你熟悉的：

Gentoo Linux Portage包管理系统详解

Sat, 10 Jan 2026 12:39:57 +0800

Portage简介

Portage是Gentoo Linux的核心组件，是一个功能强大的包管理系统，它不仅管理软件包的安装和卸载，还提供了高度的自定义能力。Portage的设计理念是"元发行版"（meta-distribution），允许用户精确控制系统的每一个方面。

Portage的特点

基于源代码：主要使用源代码进行编译安装
USE标志系统：灵活控制软件包的编译选项
依赖管理：自动处理复杂的依赖关系
版本控制：支持多个软件版本的安装和切换
自定义性：允许用户创建自己的ebuilds（软件包描述文件）
性能优化：针对特定硬件进行编译优化

Portage的核心组件

ebuilds

ebuild是Portage的软件包描述文件，包含了软件的安装说明、依赖关系、编译选项等信息。它们位于/var/db/repos/gentoo目录下，采用Bash脚本格式。

# 查看ebuild示例
cat /var/db/repos/gentoo/sys-devel/gcc/gcc-12.2.0.ebuild

Portage树

Portage树是ebuild文件的集合，包含了所有可用软件包的描述。可以通过emerge --sync命令更新Portage树：

sudo emerge --sync

仓库（Repositories）

除了官方的Portage树，Gentoo还支持第三方仓库，如GURU（Gentoo User Repository）：

# 启用GURU仓库
sudo eselect repository enable guru
sudo emerge --sync guru

基本命令

安装软件包

# 安装单个软件包
sudo emerge package-name

# 安装并更新依赖
sudo emerge -a package-name

# 安装特定版本
sudo emerge =package-name-1.2.3

更新系统

# 更新Portage树
sudo emerge --sync

# 更新所有已安装的软件包
sudo emerge -uDN @world

# 清理旧版本
sudo emerge --depclean

eix-sync # 使用eix工具同步并显示更新摘要

搜索和查询

# 搜索软件包
sudo emerge --search keyword

# 详细信息
eix package-name

# 查看已安装的软件包
qlist -I

# 查看软件包的USE标志
emerge -pv package-name

卸载软件包

# 卸载软件包
sudo emerge --unmerge package-name

# 清理残留的依赖
sudo emerge --depclean

USE标志深入讲解

什么是USE标志？

USE标志是Gentoo的核心特性，允许用户控制软件包的编译选项。它们定义了软件包应该包含或排除的功能。

Gentoo Linux入门指南

Sat, 10 Jan 2026 12:38:45 +0800

什么是Gentoo Linux？

Gentoo Linux是一款基于源代码的Linux发行版，以其高度的自定义性和优化能力而闻名。它采用了滚动更新模式，允许用户根据自己的需求精确配置系统的每一个组件。

Gentoo的核心特点是：

基于源代码编译，允许极致的系统优化
灵活的USE标志系统，控制软件包的编译选项
Portage包管理系统，功能强大且高度可配置
滚动更新，无需重新安装即可获取最新软件
针对不同架构的支持（x86、amd64、ARM等）

为什么选择Gentoo Linux？

极致的性能：通过针对特定硬件编译代码，可以获得最佳性能
完全的控制权：从内核到用户空间，所有组件都可以自定义
学习机会：深入了解Linux系统的工作原理
滚动更新：始终使用最新的软件版本
活跃的社区：庞大的用户社区和详细的文档

系统要求

CPU：至少1 GHz处理器（推荐多核）
内存：至少2 GB RAM（推荐4 GB或更多）
存储：至少15 GB可用空间（推荐20 GB或更多）
网络连接：用于下载源代码和软件包
引导设备：USB驱动器或DVD，用于安装

安装过程概述

Gentoo的安装过程比其他发行版更复杂，但也更灵活。主要步骤包括：

准备安装介质：下载Gentoo安装ISO并创建启动USB/DVD
引导系统：从安装介质引导计算机
分区和格式化：创建文件系统分区
安装基本系统：下载并安装stage3文件（预编译的基本系统）
配置编译选项：设置MAKEOPTS和USE标志
安装内核：编译和配置Linux内核
配置系统：设置网络、用户和服务
安装引导加载程序：如GRUB
完成安装：重启进入新系统

基本概念

USE标志

USE标志是Gentoo的核心特性之一，允许你控制软件包的编译选项。例如：

# 查看可用的USE标志
euse -a

# 设置全局USE标志
nano /etc/portage/make.conf
USE="X kde5 opengl"

Portage包管理

Portage是Gentoo的包管理系统，使用emerge命令进行软件管理：

# 安装软件包
sudo emerge package-name

# 更新系统
sudo emerge --sync
sudo emerge -uDN @world

# 搜索软件包
sudo emerge --search package-name

后续学习资源

Gentoo Handbook：官方安装和使用指南
Gentoo Wiki：丰富的文档和教程
Gentoo Forums：用户社区和支持
Gentoo IRC Channels：实时帮助和讨论

总结

Gentoo Linux是一款适合高级用户和开发者的强大发行版，它提供了无与伦比的自定义性和性能优化能力。虽然安装和配置过程相对复杂，但学习曲线是值得的，你将获得对Linux系统的深入理解和一个完全符合你需求的操作系统。

关于

Sat, 10 Jan 2026 12:33:17 +0800

技术栈

Windows Server

Linux

Docker

Python

ESXi

Samba