工程实战指南与系统技术教程
经过实机测试、可直接复制运行的 Linux VPS 配置、防火墙加固与 Docker 容器编排指南。
在 VPS 上搭建 WireGuard VPN 服务器:安装、用户与连接
使用网页面板运行您自己的 WireGuard VPN:添加用户,从 Windows、macOS、iPhone、Android 和 Linux 连接,把服务器用作 HTTP 代理,并管理面板密码。
涵盖步骤:
- 1. 打开 WireGuard UI 面板
- 2. 创建 VPN 用户
- 3. 从 Windows 或 macOS 连接
在 VPS 上搭建 OpenVPN 服务器:用户、配置文件与连接
管理您自己的 OpenVPN 服务器:下载现成的配置文件,添加和吊销用户,并从 Windows、macOS、iPhone、Android 和 Linux 连接。
涵盖步骤:
- 1. 找到登录信息
- 2. 连接服务器并检查 OpenVPN
- 3. 下载现成的客户端配置文件
在 VPS 上使用 3X-UI 面板:配置 VLESS Reality 并连接客户端
在 3X-UI 面板中创建 VLESS + Reality 连接,从 Windows、macOS、Linux、Android 和 iPhone 连接,并更新或重置面板。
涵盖步骤:
- 1. 打开 3X-UI 面板
- 2. 创建 VLESS 连接
- 3. 配置客户端和 Reality 参数
在 VPS 上使用 Hiddify 面板:设置、用户与客户端连接
使用您自己的域名完成 Hiddify 设置,添加带流量和时长限制的用户,分享连接链接,并从 Windows、macOS、Linux、Android 和 iPhone 连接。
涵盖步骤:
- 1. 找到登录信息
- 2. 打开面板
- 3. 完成首次设置
在 VPS 上使用 AmneziaVPN:用应用一键搭建自托管 VPN
直接通过 AmneziaVPN 应用安装您自己的 AmneziaVPN 服务器,无需任何终端命令:将应用连接到 VPS、选择协议、分享访问权限,并解决常见连接问题。
涵盖步骤:
- 1. 获取服务器和登录信息
- 2. 安装 AmneziaVPN 应用
- 3. 将应用连接到服务器
在 VPS 上搭建 Outline VPN 服务器:Manager 设置、访问密钥与客户端
将 Outline Manager 连接到您的 Outline 服务器,创建并限制访问密钥,分享给用户,并从 Windows、macOS、Linux、Android 和 iPhone 连接。
涵盖步骤:
- 1. 找到登录信息
- 2. 复制服务器的管理密钥
- 3. 连接 Outline Manager
在 VPS 上搭建 Telegram MTProxy:属于您自己的 Telegram 代理
通过一个链接或在电脑和手机上手动设置,将 Telegram 连接到您自己的 MTProxy 服务器,并与朋友或社群分享代理。
涵盖步骤:
- 1. 找到您的代理链接
- 2. 通过链接添加代理
- 3. 在电脑上手动添加代理
在 VPS 上部署 Zabbix Proxy:远程站点的分布式监控
部署 Zabbix Proxy,从远程主机收集监控数据并转发到您的中央 Zabbix 服务器:配置、数据库、Web 界面与调优。
涵盖步骤:
- 1. 检查已安装的内容
- 2. 查看状态和日志
- 3. 将 proxy 指向您的 Zabbix 服务器
在 NodexVPS 上部署并加固您的第一台云 VPS
分步讲解实例开通、SSH 密钥认证、禁用 root 密码登录以及基础防火墙配置。
涵盖步骤:
- 1. 开通实例
- 2. 使用 Ed25519 SSH 密钥连接
- 3. 创建 sudo 用户
在 Ubuntu 24.04 上配置高性能防火墙与 Fail2ban
学习如何配置 UFW、iptables 速率限制、自定义端口敲门以及 Fail2ban jail 策略,实时拦截自动化暴力破解机器人。
涵盖步骤:
- 1. UFW 基础与默认策略
- 2. 按应用划分的规则集
- 3. SSH 与 HTTP 的 Jail 配置
零停机将生产 Web 应用迁移到 NodexVPS
可靠的零停机迁移方案:数据库副本同步、rsync 资源传输、提前降低 DNS TTL,以及实时流量切换。
涵盖步骤:
- 1. 迁移前降低 DNS TTL
- 2. 持续同步存储与数据库
- 3. Host 头校验与冒烟测试
使用 Traefik 与 SSL 运行生产级 Docker 自托管应用栈
使用 Docker Compose、自动化 Let's Encrypt SSL 和 Traefik 反向代理,安全部署自托管应用(Nextcloud、Ghost、Analytics、Vaultwarden)。
涵盖步骤:
- 1. 安装 Docker CE 与 Compose 插件
- 2. 配置 Traefik 自动申请 Let's Encrypt 证书
- 3. 使用 Docker Compose 启动容器
在远程云 VPS 上运行 Claude Code(完整指南)
分步教程:在独立的 NodexVPS Ubuntu VPS 上配置 Anthropic Claude Code CLI,搭配 tmux 会话保持、Node.js 20 和 Git worktree。
涵盖步骤:
- 1. 安装 Node.js 20 与 Git
- 2. 安装 @anthropic-ai/claude-code
- 3. Configure ANTHROPIC_API_KEY
如何在独立云 VPS 上自托管 Hermes Agent
部署 Nous Hermes 自主推理智能体,配套工具集成、SQLite 记忆存储以及 systemd 后台服务自动化。
涵盖步骤:
- 1. 系统要求与 Python 3.11
- 2. 克隆并安装 Hermes Agent
- 3. 配置模型与工具调用
自托管 NemoClaw,用于智能体验证与护栏实验
在 AMD EPYC 服务器上通过 Docker 托管 NemoClaw,配套 NVIDIA NeMo 评测流水线和持久化评测面板。
涵盖步骤:
- 1. 配置 Docker 与 Containerd
- 2. 拉取 NemoClaw Docker 栈
- 3. 运行智能体评测与护栏
自托管 OpenClaw:在 VPS 上运行轻量级多智能体集群
在 NodexVPS Starter VPS 上部署 OpenClaw 多智能体助手,支持 Webhook 触发和定时任务。
涵盖步骤:
- 1. 克隆 OpenClaw 仓库
- 2. 安装 Node.js / Bun 运行时
- 3. 配置 Webhook 入口
在 VPS 上托管 Paperclip:搭建多智能体数字团队
在 AMD EPYC VPS 实例上用 Paperclip 搭建模拟的多智能体组织,配套共享向量记忆和 GitHub Webhook 集成。
涵盖步骤:
- 1. VPS 规格与架构
- 2. 部署 Paperclip 栈
- 3. 定义智能体角色与权限
在小型 VPS 上自托管 PicoClaw(超轻量智能体)
在一台入门级 NodexVPS VPS 上运行数十个精简的 PicoClaw 微型智能体,几乎不占内存,并支持亚秒级 cron 调度。
涵盖步骤:
- 1. 下载 PicoClaw 二进制文件 / Go
- 2. 定义微型智能体 YAML
- 3. 调度微任务
如何在独立云 VPS 上自托管 n8n 与 Flowise AI(完整指南)
全面讲解如何用 Docker Compose、PostgreSQL pgvector、Redis Bull 队列以及自动 SSL 的 Caddy 反向代理,部署自托管的 n8n 工作流自动化和 Flowise AI 可视化智能体。
涵盖步骤:
- 1. 硬件规格与推荐套餐
- 2. 安装 Docker Engine 与 Compose V2
- 3. 配置 PostgreSQL(pgvector)与 Redis
如何在云 VPS 上自托管 CrewAI 与 LangChain 多智能体集群(完整指南)
分步生产部署方案:使用 Python 3.11、Docker Compose、PostgreSQL pgvector 检查点和 Celery Redis 任务队列,部署分层 CrewAI 智能体集群和 LangGraph 有状态工作流。
涵盖步骤:
- 1. 规划多智能体计算与内存
- 2. 安装 Python 3.11、Poetry 与 Docker
- 3. 配置 PostgreSQL 与 pgvector 存储
如何在云 VPS 上部署 Ollama 与 Open WebUI(完整指南)
生产部署指南:使用 Docker Compose、AMD AVX-512 多线程计算、自动 SSL 的 Caddy 反向代理以及基于 nomic 嵌入的文档 RAG,自托管 Ollama 本地 LLM 推理和 Open WebUI。
涵盖步骤:
- 1. 规划计算资源并验证 AVX-512
- 2. 安装 Docker 与 Compose V2 引擎
- 3. 配置 Ollama 与 Open WebUI 栈
在云 VPS 上部署全天候聊天与客服机器人(Docker、Redis、Webhook 与 7×24 在线)
完整的生产部署教程,教您自托管 7×24 全天候客服机器人:配置常驻 Webhook 监听、Chatwoot 全渠道面板、Typebot 对话流程、Redis 会话缓存,以及 PostgreSQL pgvector RAG,彻底告别无服务器冷启动。
涵盖步骤:
- 1. 全渠道机器人架构
- 2. 多容器栈(机器人核心、Redis、Postgres)
- 3. Webhook 入口(Telegram、WhatsApp、Discord)