笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
服务器时间越跑越偏，chrony 就是同步不上
有台服务器系统时间老是慢，慢个几分钟到十几分钟不等，跑 cron 的任务全对不上点，日志时间戳也是乱的。查下来 chrony 装了也在跑，但就是没真正同步上。
先看 chrony 的同步状态：
chronyc tracking
正常同步的时候输出里有两行比较关键：Leap status 是 Normal，Stratum 是个 2 到 4 左右的数字，System time 那一行显示跟 NTP 时间的偏差。我这台机器上看到的是：
Leap status : Not synchronised
Stratum : 0
Stratum 0 就说明 chronyd 根本没跟任何上游对上，等于没在同步。再看法源：
chronyc sources -v
输出里每行前面有个符号，含义大概是这样：^* 表示当前正在用的同步源，^? 表示这个源不可达或者没响应，^x 表示被判定为离群值被排除。我这边所有的源前面都是 ^?，一个都够不着。
^? 一片就先怀疑网络：NTP 走的是 UDP 123 端口，出方向被防火墙挡了、或者服务器本身没有外网，都会这样。先本地测一下能不能到上游：
chronyc sources -v
ping -c3 ntp.ubuntu.com
ping 走的是 ICMP，能通不代表 UDP 123 通，但完全不通就能排除一部分。我这边 ping 是通的，说明网络基本通，那就更可能是 UDP 123 被挡。查防火墙：
iptables -L -n | grep 123
nft list ruleset | grep -i 123
云厂商的安全组如果只放了 TCP 22/80/443，UDP 123 出方向一般默认放行，但本机自带的防火墙策略有时候会挡。我这台是在 iptables 的 OUTPUT 链上看到有 DROP 规则把非白名单 UDP 全丢了，放行 123 之后 chronyc sources -v 里就开始出现 ^* 了。
网络通了还有一层常见的坑：系统时间偏差太大，chrony 默认策略是慢慢调整（slewing），一秒一秒地把时间拉回去，如果偏差了几分钟，按默认的 slewing 速度要调很久很久，期间 chronyc tracking 里能看到 System time 那个偏差值在缓慢缩小，但一直没到 0，看起来就像"同步不上"。这种要允许 chrony 做大步跳变（stepping），在 /etc/chrony/chrony.conf 里加：
makestep 1 3
意思是偏差超过 1 秒的情况下，前三次时钟更新允许直接跳变而不是慢慢调。加了之后重启 chronyd，再手动触发一次立即跳变：
systemctl restart chronyd
chronyc makestep
chronyc makestep 是手动让 chrony 立刻把系统时间跳到 NTP 时间，不写配置直接敲这个也能应急，但重启后就不记得了，配置里还是要写 makestep。
还有个跟 chrony 抢 53 端口的兄弟要注意。Ubuntu 上系统默认的时钟同步是 systemd-timesyncd，如果你后来装了 chrony，两个服务可能同时在跑，争抢对时，表现就是时间一直不对。看下是谁占着：
timedatectl
systemctl status systemd-timesyncd chronyd
timedatectl 输出里有个 NTP service: active 的字段会告诉你当前用的是哪个。装了 chrony 建议把 timesyncd 停掉，让 chrony 一家管：
systemctl disable --now systemd-timesyncd
systemctl enable --now chronyd
虚拟机里还有一层叠加：宿主机如果开了时间同步（比如 VMware Tools、Hyper-V 时间同步），会把客户机时间强行拉回宿主机时间，跟 NTP 打架，表现是时间对一会儿又偏回去。这种要在虚拟机设置里把宿主机时间同步关掉，只留客户机里的 chrony 对外同步。云主机一般没有这个问题，但自建虚拟机很常见，记一笔。
排查顺序我现在固定成：chronyc tracking 看是不是 Not synchronised → chronyc sources -v 看源是不是 ^? → 查 UDP 123 通不通 → 看 makestep 有没有配 → 看是不是跟 systemd-timesyncd 或者宿主机时间同步打架。走完这一圈基本能定位。
这次根因是双重的：iptables 把 UDP 123 出方向丢了，加上系统时间偏差大没配 makestep。放行端口加 makestep 1 3 之后，tracking 里很快变成 Normal，Stratum 2，偏差归零。跑了几天没有再飘。