企业服务器部署与等保三级主机加固
为企业客户的两台物理服务器部署 Debian 12，并按等保三级要求完成主机加固。
- 系统管理员、安全管理员、审计管理员三类角色分权，前两类使用 SSH 双因素登录。
- 先在测试虚拟机上把部署和加固流程完整演练一遍，再到现场实施。
- 账号按角色命名，客户确定负责人后只需填写交接单，不必改动服务器。
项目实践
下面都是已经做过或正在做的真实项目，客户信息已隐去。
办公室与异地网络的安全互联
自建 Headscale，把办公室和异地网络连成一个内网，约 20 个用户相互隔离，访问范围由策略控制。
- 站点互联时定位并解决三个问题：旧隧道的路由抢占、防火墙区域配置错误、访问策略缺少真实网段。
- 通配符证书由脚本自动续期，中继带宽做了限速。
一台物理机上的小型私有云
在 Proxmox 上运行十余个虚拟机和容器，覆盖路由、反向代理、NAS、备份、密码管理和智能家居。
- 运营商封了 80 和 443 端口，设计了端口映射加反向代理的对外访问方案。
- 针对路由器重启后防火墙偶发失效，写了自愈脚本。
- 定位到浏览器的 ECH 机制导致内网服务间歇打不开，通过 DNS 过滤解决。
思科 IP 电话系统
用思科 2911 路由器搭建呼叫管理，两部 7962 话机已注册并可以分机互拨。
- 清空旧配置，按需求从头重新配置。
- 话机屏幕服务用 Python Flask 编写，部署在独立容器里。
- 外线接入和通话录音还在评估中。
本地大模型部署与调优
在一块 12GB 显存的消费级显卡上，用 llama.cpp 运行 35B 参数级别的开源混合专家模型，并接入笔记软件使用。
- 去掉手动指定的显存层数，让程序自动分配，速度更快，也不再占用共享显存。
- 整理出一套可复用的启动参数。
HuggingFace 模型批量下载工具
现有下载工具在中文 Windows 下会出现 GBK 编码报错、镜像站跳转失败和新下载协议不兼容，于是用 Flask 和 aria2 自己做了一个。
- 已在 GitHub 发布 v1.0.0 到 v1.0.2 三个版本。
- 提供 Windows 可执行程序，内置 aria2，下载即用。
- 微信
- mmx-blackberry
- 地址
- 山东省青岛市