笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
auth.log 里灌密码的日志到底怎么读：分清噪音和真正的 Accepted
新开了一台公网 VPS，装好系统还没配完，第二天翻 /var/log/auth.log 就已经好几屏 Failed password。第一次见到的人容易慌，觉得是不是已经被盯上了。其实只要公网 IP 开了 22 端口，几小时内被扫描灌密码是常态，关键是得会读这些行，分得清哪些是背景噪音、哪些是真正要警惕的。
Debian/Ubuntu 的 sshd 日志长这样：
Mar 30 03:11:47 vps sshd[22741]: Invalid user admin from 203.0.113.9 port 39821
Mar 30 03:11:47 vps sshd[22741]: Failed password for invalid user admin from 203.0.113.9 port 39821 ssh2
Mar 30 03:11:47 vps sshd[22741]: Connection closed by invalid user admin 203.0.113.9 port 39821 [preauth]
逐段拆：Mar 30 03:11:47 是时间，vps 是主机名，sshd[22741] 是进程和 pid，中间那句是重点。Invalid user 意思是攻击者尝试登录一个系统里不存在的用户名，admin、ubuntu、test、oracle、postgres 这些是扫描器最爱试的。只要用户名不存在，无论密码对不对都进不来，这种纯粹是脚本在批量扫，不用管。真正要怕的是 Failed password for 后面跟着的是你机器上真实存在的用户名，那说明对方要么知道你用户名，要么在撞常见弱密码账号。
RHEL/CentOS 那套日志在 /var/log/secure，字段差不多。区别只是文件路径，读法一样。还有 pam 打的日志，形如 pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=203.0.113.9 user=root，rhost 就是来源 IP，user 是尝试的用户名。
想从海量 Failed 里筛出真正成功过的登录，一行命令就够：grep "Accepted" /var/log/auth.log。Accepted 后面如果跟 password 或者 publickey，再往后就是用户名和来源 IP：
Mar 30 03:11:47 vps sshd[22883]: Accepted publickey for root from 我的IP port 51234 ssh2: ED25519 SHA256:xxxxxxxx
只要这一行里的来源 IP 不是你自己，就得当回事。攻击者撞库成功的话，前面通常会有大量针对同一个真实用户名的 Failed password for 有效用户 记录，然后突然出现一条 Accepted，接着是 pam_unix(sshd:session): session opened for user xxx——看到这个组合基本可以断定账号被撞开了，赶紧登进去改密码、踢掉可疑会话、查 history。
几个好用的汇总命令也记一下。看今天失败的来源 IP 排行：grep "Failed password" /var/log/auth.log | awk '{print $(NF-3)}' | sort | uniq -c | sort -rn | head。看被尝试的用户名排行：grep "Failed password" /var/log/auth.log | grep -oP 'for (invalid user )?\K[^ ]+' | sort | uniq -c | sort -rn | head。看历史登录会话用 last，失败的密码尝试记录在 /var/log/btmp，可以用 lastb -n 20 读，那里面没有用户名信息，只有 IP、端口和时间。
还有个小细节：日志里大量出现 Connection closed by ... [preauth]，意思是对方在密码验证之前就断开了，典型的扫描器行为，说明它试了几个用户名密码就换下一个 IP。而如果出现 Connection reset by peer 这种，可能是对方工具的问题，不用纠结。日志文件本身也要看着点，/var/log/auth.log 默认走 logrotate，但要是哪天日志量暴涨把盘写满，站点也跟着遭殃，我一般会给 auth.log 单独配个按大小轮转。
我自己的判断标准：看到 Invalid user 刷屏，当没看见；看到真实用户名被撞，把 fail2ban 的阈值调严点；看到陌生 IP 的 Accepted，那才是真出事，立刻处理。分清这三档，服务器上那些红字日志就不会再让人睡不好觉了。