我了解到的千人及以下规模的企业用 SaaS 的不少，飞书、钉钉、企业微信、Office 365 ，还有各种云计算平台提供的 SaaS 产品，甚至财务还有金蝶云这种提供公有云模式的产品。

一般私有化部署的都是保密级别比较高的项目，或者定制化要求比较高的项目，乙方算是既卖软件又负责定制。但我个人了解到的用私有化部署的很少，或者说是企业内小部分业务使用私有化部署的软件。

金融算是个很特殊的行业了，安全合规要求很多、标准很高，有时候就为了拿一个安全认证，不得不搞私有云和私有化部署。

大公司往往有自己的数据中心，更相信自己的运维质量，所以可能大部分软件都是自研或私有化部署，但依然会有小部分使用 SaaS 。

不让用公共的订阅转换，是怕密钥被泄露，避免泄漏后流量被盗用你找客服闹。你可以用自己部署的订阅转换服务。

下载配置是另一码事，机场可能不让你走机场的代理下配置，你得把下载配置走的域名加到直连规则里。

糖和酪蛋白在体内代谢过程中会促进皮脂腺分泌，所以食物上注意减少糖和酪蛋白（奶制品）的摄入。

高盐会导致水肿，会增加毛囊堵塞的几率，所以食物上注意减少盐分摄入。

正常情况下皮肤会根据皮肤本身的干燥程度来调节油脂的分泌，这就是为什么去油力度越大可能反而出油越多，所以要注重皮肤的保湿。一方面尽量不要用皂基等去油力度大的洗面奶，尽量使用氨基酸等温和成分的，洗完练不会太干；另一方面每次洗完脸大力度保湿，除了用润肤乳/脸霜以外，注意室内湿度不要太低，出门注意防风。

如果还没有改善，找个专科医院看看吧。

我现在是跑服务首选 Debian ，跑桌面首选 Manjaro 。

现在跑服务大多容器化了，用啥发行版其实没大所谓。

全栈岗位大多是小公司或初创公司，以及大公司的大前端团队，如果你要做后端的话，我了解的北京的情况是 Go 更合适。

当然，你最好去招聘平台上刷一刷看看行情。

用的企业级硬盘吧？企业级硬盘是为数据中心场景设计的，所以着重考虑性能和稳定性，会在噪音和发热方面做妥协，毕竟数据中心里无所谓噪音，以及空调和风扇都是暴力降温的。

消费级硬盘通常都会考虑家庭或办公室场景，比如 NAS 专用盘，这东西如果单从价格和容量来看的话就是智商税，但是卖点其实是静音和零售售后。

我现在是 5 块酷狼和 1 块红盘，都贼安静。

@zyxk #22 任何安全措施都有个前提就是你至少得有一个可信任的本地环境。

就好比你去银行存钱，但银行里有内鬼在偷钱，你自己是没办法避免自己的钱被偷的。

Bitwarden 做了很多策略来尽可能避免一些风险，比如在本地解密的密码信息只存在于内存中，使用过后会自动清除内存中的数据，具体可以参考这份分析 https://www.reddit.com/r/Bitwarden/comments/au87od/bitwarden_memory_test/ 这可以减少密码信息暴露在内存中的时间，减少被恶意程序读取的机会。

具体可以参考官方的 FAQ ，看他们做了哪些安全措施 https://bitwarden.com/help/security-faqs/#q-how-does-bitwarden-secure-browser-extensions

如果你觉得主密码容易泄漏，也可以开启两步登录，我自己私有化部署的 Vaultwarden 服务端支持 Authy 、Google Authenticator 、YubiKey OTP 、Duo 、FIDO2 WebAuthn logo
FIDO2 WebAuthn 、电子邮件。

这些也都是在你本地环境相对可信的情况下有效，如果你的电脑或设备已经被渗透成筛子了，没有任何技术可以确保安全。

手机端可以自动填写 APP 的登录信息。

Bitwarden 每个登录项目都可以添加多个 URI ，你点编辑就可以看到，每个 URI 都有个设置（齿轮图标）可以选择匹配方式，比如匹配 IP 地址、匹配 IP+端口号、匹配一级域名等等。APP 就是以 APP 的包名作为 URI 来匹配的。你在填写密码的时候，如果发现没有自动匹配到，你就可以搜索到记录点击填写，然后会问你要不要填写并保存，你点填写并保存，就会自动创建新的 URI 匹配规则。
具体看这里： https://bitwarden.com/help/uri-match-detection/

@dwyanewade #12
Bitwarden 这类工具都是属于 zero-knowledge encryption 方案，即在本地加解密的，服务器上只存密文，所以被拖库了也没问题。
同类产品里，有的是支持找回主密码的，这种就有可能会有泄漏主密码的风险； Bitwarden 不支持找回主密码，所以除了一些高级版的特殊情况以外，服务器上不存储可以恢复你的主密码的任何信息，也就是说你自己忘了主密码，所有数据都拿不出来了，你拿不出来，攻击者也拿不出来。

任何情况下备份都是必要的。

框架上估计没啥新功能可以加的了吧。

应用服务系统架构上玩花活都可以用中间件实现，只要框架本身提供的基础能力可以满足需求。

看了你的附言，实际上这一点都不奇怪，因为使用 DNS 服务器解析域名和使用域名访问群晖服务是两码事，是你自己没有转过弯来。

不会因为你把群晖的域名解析记录配置到群晖上的 DNS 就导致无法解析了，因为你需要在主路由上配置群晖的固定 IP 的，这个 DNS 提供服务的过程是不需要域名参与的。

或者说，你可以将 DNS 服务器看作一个抽象的独立服务器，只是实际上跑在群晖硬件上而已，如果你将来有其他可以长期运行的设备，可以随时将 DNS 服务器移到其他设备上。

@itskingname #19 不冲突啊，只要你内网群晖是固定 IP ，你就可以在主路由的 DHCP 上配置 DNS 服务器地址为群晖的内网 IP 。
你的设备进行 DNS 解析的时候是路由 DHCP 直接告诉你群晖的 IP 的。

不过这就会有个问题，就是你折腾群晖的时候（比如重启）可能会导致 DNS 暂时不可用，这也就是为什么我建议整个稳定的设备跑 DNS ，你可以看看一些便宜的盒子或开发板啥的。

你需要在家庭网络内让客户端直接连 NAS 而不是从路由绕一下是吧？

这样的话就是需要你域名在家庭网络内解析到你 NAS 的内网 IP 上，思路就是你内网有个 DNS 服务器，让这个 DNS 将域名解析到 NAS 的内网 IP ，然后客户端在家庭网络内使用这个 DNS 来解析域名。

你看看路由器支持不支持手动添加 DNS 记录，不支持的话就内网找台可以一直开机且稳定的设备装个可以自己配置解析记录的 DNS 服务，然后在路由器上设置 DHCP 的 DNS 地址为那台 DNS 设备的 IP 。

SWAP 因为是用硬盘的，即便用 SSD 速度也比内存慢很多，所以一般都是用来救急或实现休眠。
简单来讲就是如果你绝大多数时间物理内存都是够的，需要在及特殊情况下耗尽物理内存的同时不至于死机，就可以尝试给点 SWAP 。

在 Linux 上使用 free 命令可以看到内存和 SWAP 是分开展示的，操作系统会调度如何搭配使用两者，也有相关设置可以调。

SWAP 可以使用独立的分区，也可以在现有文件系统上创建个 SWAP 镜像文件，具体方法可以参考 https://wiki.archlinuxcn.org/wiki/Swap#%E4%BA%A4%E6%8D%A2%E6%96%87%E4%BB%B6

我现在的方案是这样的：

使用 Let's Encrypt 的 DNS-01 challenge 申请证书，在 DNS 解析平台上填写相应的 TXT 记录，这样证书签发平台只需要去看你的域名的 DNS 解析记录就可以确定你是不是拥有这个域名。

DNS-01 challenge 可以看这个： https://letsencrypt.org/docs/challenge-types/#dns-01-challenge

然后使用 acme.h 获取/刷新证书，定了个每月执行的计划任务。

给每个服务分配一个二级域名，并解析到 NAS 的内网 IP 。

NAS 上的 Nginx 配置每个域名（ host 指令）对应代理到的端口号，并加载证书提供 HTTPS 访问。

不丝滑==不了解

等你了解 cmd/powershell 像对 bash 那么了解了，你就会觉得丝滑了。

话说 windows 上有 WSL(2)，可以给你一个 Linux Shell ，那个可以比 mac 更丝滑。

photoprism 、immich 都用过，前几天还特意用了用 immich 看看新版咋样，人脸识别调整不是很灵活，外部照片库的使用也比较麻烦。

建议试用一下 MT Photos 。

我旷野之息利用每天两小时通勤时间玩了半年，完成度 60%，如果你能玩进去，我觉得整个二手应该也是值得的。

王国之泪我也打通主线+神庙全开。