CentOS 7 默认用 firewalld 管理防火墙，底层仍是 netfilter/iptables，通过区域、服务、端口配置，改规则即时生效且不打断连接。配置分运行时和永久两层：运行时立即生效但重启丢失，永久重启保留却不立即生效；要兼得需同时执行运行时命令并加 --permanent，或加永久后 reload。开放端口/服务需指定 zone 并加 --permanent，再 reload，用 --query-* 验证；panic 模式拒绝所有包且可能断 SSH，需控制台取消。云服务器还要配安全组，Docker 可能绕过 firewalld；CentOS 7 已停止维护，建议迁移。核心是 --permanent 才持久，reload 才生效。

文章重写 FFmpeg 安装：多数情况先用发行版包，RHEL/CentOS 需补 EPEL、RPM Fusion 与 CRB；想用新版可选静态构建，CI 锁分支号，CentOS 7 因 glibc 旧不可用。源码编译放最后，旧写法漏开 GPL 导致无 x264、转不了 mp4，应显式启用。装后别只看版本，要核对编码器、滤镜与协议；多版本用软链切换，别改全局配置；Docker 固定标签。截至 2026-10-17 最新 9.0.2，8.0 起移除 libpostproc。

EasyTier 是一款 Rust 编写的去中心化网状 VPN 工具，可将异网设备组成安全虚拟局域网。节点无需公网 IP，自动 NAT 穿透与中继；支持私有网络隔离、TCP/UDP/WSS 多协议监听与端口复用、静态/DHCP 虚拟 IP，并提供 Docker 镜像。搭建时需在有公网 IP 的服务器部署中继节点，配置网络名、密码、监听端口并放行防火墙；客户端使用相同网络参数连接即可。常见问题包括 TCP 与 WSS 端口冲突、白名单不匹配、端口不可达等。相比 Tailscale/ZeroTier 的第三方控制依赖和 WireGuard+FRP 的高复杂度，EasyTier 完全自建、数据自主，适合跨地域办公、多云互联及 IoT 远程管理。

Dify 是一个开源 LLM 应用开发平台，融合后端即服务与 LLMOps，通过可视化工作流编排、RAG 引擎和模型中立特性，让开发者快速构建、部署并管理生成式 AI 应用。它提供低代码与高灵活性的平衡，支持私有化部署，适用于知识库助手、智能客服等场景。RAGFlow 则专注于深度文档理解，其 DeepDoc 模型能精准解析 PDF、表格等复杂格式，结合智能分块、混合检索与重排序，显著提升检索和问答准确率，适合金融、法律等对文档解析质量要求高的企业。两个平台均可通过 Docker 快速部署，需注意端口冲突、内存配置等常见问题。

SOCKS5是一种通用的网络传输层代理协议（RFC 1928），工作在OSI会话层，仅转发TCP/UDP流量包，不解析应用层数据，因此被称作“万能代理”。它支持全协议（TCP、UDP、DNS、游戏、VoIP等），内置多种身份验证，原生支持IPv6与远程DNS解析，且处理延迟低、不修改数据包。相比HTTP代理专为Web设计并可缓存过滤，SOCKS5牺牲了缓存能力，换来了对所有网络协议的兼容性和更低延迟。适用场景包括内网穿透、跨境开发加速、DNS防污染及资源受限的物联网设备。Docker部署方式：使用命令`docker run -d --name socks5 -p 1080:1080 serjs/go-socks5-proxy`即可快速启动；如需用户名密码认证，添加环境变量`-e PROXY_USER=user -e PROXY_PASSWORD=password`。

Caddy 是用 Go 语言编写的开源 Web 服务器，以安全和自动化为默认设计原则。核心特性包括：全自动 HTTPS（默认从 Let's Encrypt 申请并自动续期证书）、极简 Caddyfile 声明式配置（3-5 行即可）、默认启用 Gzip 和 Zstandard 压缩、支持通过 API 动态修改配置无需重启。相比 Nginx 和 Apache，Caddy 提供“零运维”体验，Go 语言带来内存安全和轻量单二进制部署（Docker 镜像约 30MB），并原生集成 Cloudflare Tunnel 等现代基础设施。适用场景：个人博客、技术文档站、静态 HTML 托管（推荐使用 Docker）、微服务 API 网关、开发测试临时服务。部署时需创建 html/data/config 目录，编写 docker-compose.yml 挂载持久化目录（避免证书限流），Caddyfile 配置 root、file_server、encode 及缓存头，通过 docker compose 启停并支持热重载配置。

SoftEther VPN 是日本筑波大学开发的开源跨平台 VPN 软件，兼具服务端与客户端功能，可将流量伪装为 HTTPS 或 DNS 以穿透严格防火墙。它原生支持 SSL-VPN、L2TP/IPsec、OpenVPN 等协议，提供虚拟集线器实现 Layer 2 桥接，内置 NAT 和 DHCP，配置直观。最大优势在于万能兼容性与高隐蔽性，在 WireGuard 或 ZeroTier 被封锁时可作备用方案。适用场景包括企业内网、校园网等受限环境。Docker 部署教程：拉取镜像 siomiz/softethervpn，运行容器并映射 500/4500/1701/1194/5555 端口，设置预共享密钥、用户名和密码；亦可先拷贝配置文件再挂载启动。提供 Windows 管理工具及客户端下载。

RustDesk 是一款开源、免费的远程桌面软件，可自建服务端以替代 TeamViewer。自建服务端通过 hbbs（ID 注册与连接协调）和 hbbr（中继转发）两个核心组件运行，确保数据隐私、低延迟且无连接限制。推荐使用 Docker 一键部署，需映射 21115-21119 端口（21116 需同时开放 TCP/UDP），并配置 hbbs 的中继地址。部署后查看 id_ed25519.pub 文件获取密钥，在客户端填入服务器地址和密钥即可使用。适用于远程管理设备或搭建私密团队远程办公平台。

EmulatorJS 是一款开源、基于浏览器的多平台游戏模拟器集合，借助 WebAssembly 技术将 FC、SFC、GBA、N64、PS1 及街机等数十种经典游戏机核心移植到网页端。用户无需安装任何软件或插件，通过现代浏览器即可直接运行；支持自定义按键映射、即时存档、金手指、游戏封面及多语言界面，原生兼容 USB 和蓝牙手柄。其最大优势在于极简部署：官方提供 Docker 镜像（如 linuxserver/emulatorjs:1.7.2），一键运行后可通过网页管理游戏库；支持电脑、平板、手机甚至智能电视跨设备访问；结合 frp 或 ZeroTier 可远程分享游戏库，实现云端联机或对战。适用于搭建家庭私有云游戏库、办公场景隐蔽游玩或作为 Nextcloud 的补充。Docker 部署时需映射 8004（Web 管理）和 8005（API）端口，并挂载 config 与 data 目录。

frp 是一款高性能内网穿透工具，通过部署服务端（frps）在公网服务器、客户端（frpc）在内网机器间建立隧道，实现无公网IP下对外暴露HTTP、TCP等服务。其优势包括跨平台单二进制文件、配置灵活、支持多种协议（HTTP/TCP/UDP/STCP/XTCP），与ZeroTier/WireGuard不同，frp直接允许公网用户访问。搭建流程：服务端需创建`frps.ini`配置端口、面板及token，用`docker-compose`启动；Linux客户端配置`frpc.ini`映射多个内网服务（如SSH、NAS、Nextcloud等），同样通过Docker部署；Windows客户端可编写vbs脚本实现开机自启。使用品牌FRP时需将映射目标指向Docker网关IP。