原则

09. 经验教训汇总 这几天所有踩坑、原则、工具沉淀的一句话清单。 每条都对应实际发生过的事。 配置类 1. Tailscale 在 LXC 三件套 1 2 3 features: nesting=1 # 不能是 0 lxc.cgroup2.devices.allow: c 10:200 rwm # /dev/net/tun lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file 少任何一条 tailscaled 起不来。 2. Syncthing GUI 别绑 127.0.0.1 <address>0.0.0.0:8384</address> 或 default,不是 127.0.0.1。 “内网机器,不用这么严格”。 3. Syncthing systemctl 别加 .service systemctl enable syncthing@syncthing,不是 syncthing@syncthing.service。 4. systemd template unit 用户名要对 syncthing@syncthing 第二段是用户名,要先 useradd -r syncthing。 5. CT111 /data 不能用 root mkdir 任何给 daemon (syncthing/tailscale/…) 用的目录,必须用 daemon 用户创建,或创建后立刻 chown。 ...