家庭服务器搭建方案

日耗电量(度) = 平均功率(W) × 24 ÷ 1000
年耗电量(度) = 平均功率(W) × 24 × 365 ÷ 1000 = 平均功率 × 8.76
年电费(元)   = 年耗电量 × 电价    （居民电价常见 0.5~0.8 元/度，阶梯电价需按实际）
三年总拥有成本 = 机器价格 + 硬盘价格 + 年电费 × 3

# 1. 有条件的用功率计实测（最准），或用软件估算
sudo apt install -y lm-sensors && sudo sensors-detect --auto
sensors                        # 看 CPU 功耗相关的 power 项（部分平台支持）

# 2. 查看硬盘是否休眠（避免机械盘 24 小时空转）
sudo hdparm -C /dev/sdb        # 输出 active/idle 或 standby 表示已休眠

# 3. 设置机械盘 10 分钟无访问后休眠
sudo hdparm -S 120 /dev/sdb
# 持久化：/etc/hdparm.conf 写入
#   /dev/sdb { spindown_time = 120 }

# 4. 开启 CPU 节能模式（ondemand / powersave）
sudo apt install -y cpufrequtils
echo 'GOVERNOR="powersave"' | sudo tee /etc/default/cpufrequtils
sudo systemctl restart cpufrequtils
cpufreq-info | grep -i 'current policy'

# 1. 先确认自己有没有 IPv6
ip -6 addr show scope global
curl -s -6 ifconfig.me

# 2. 确认是否有公网 IPv4（两个值不一致即为 CGNAT，端口映射无效）
curl -s -4 ifconfig.me
ip route get 1.1.1.1 | awk '{print $7; exit}'

# 3. IPv6 防火墙要单独放行（ufw 默认不管理 IPv6，需确认 /etc/default/ufw 中 IPV6=yes）
sudo sed -i 's/^IPV6=.*/IPV6=yes/' /etc/default/ufw
sudo ufw allow from 192.168.1.0/24 to any port 2222 proto tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw reload
sudo ufw status verbose

# 4. IPv6 的 DDNS：给域名加 AAAA 记录（脚本逻辑同 A 记录，用 curl -6 ifconfig.me 取地址）
curl -s -6 ifconfig.me

# 用 restic 做加密增量备份到本地盘 + 对象存储
sudo apt install -y restic
export RESTIC_PASSWORD='换成强密码'
export B2_ACCOUNT_ID='...'   # 或 S3/OSS 对应的环境变量

restic init --repo /mnt/backup/restic-repo
restic -r /mnt/backup/restic-repo backup /srv/appdata /srv/media --tag home

# 保留策略：7 天/5 周/12 月
restic -r /mnt/backup/restic-repo forget --keep-daily 7 --keep-weekly 5 --keep-monthly 12 --prune

# 定时：每天凌晨 4 点
echo '0 4 * * * RESTIC_PASSWORD="..." /usr/bin/restic -r /mnt/backup/restic-repo backup /srv/appdata --tag home' \
  | sudo tee /etc/cron.d/restic-backup

# 定期校验（备份没验证过等于没备份）
restic -r /mnt/backup/restic-repo check --read-data-subset=10%

# 数据库类容器备份前先导出，不要直接拷数据库文件
docker exec nextcloud-db mysqldump -u nextcloud -p"$MYSQL_PASSWORD" --single-transaction nextcloud \
  | gzip > /srv/backup/nextcloud-$(date +%F).sql.gz

# 整机快照（有条件的用文件系统快照，如 btrfs）
sudo btrfs subvolume snapshot /srv /srv/.snapshots/$(date +%F)

# 1. 安装 Docker（Ubuntu 24.04）
sudo apt update && sudo apt install -y ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg \
  | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" \
  | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin
sudo usermod -aG docker $USER && newgrp docker
docker version

# 2. 建立统一目录结构
sudo mkdir -p /srv/{appdata,media,backup,docker}
sudo chown -R $USER:$USER /srv

services:
  # 影音中心：Jellyfin，挂载 /dev/dri 使用 Intel 核显硬解
  jellyfin:
    image: jellyfin/jellyfin:10.10.7
    container_name: jellyfin
    user: "1000:1000"
    network_mode: host
    volumes:
      - /srv/appdata/jellyfin/config:/config
      - /srv/appdata/jellyfin/cache:/cache
      - /srv/media:/media:ro
    devices:
      - /dev/dri:/dev/dri
    restart: unless-stopped

  # 私人网盘：Nextcloud + MariaDB + Redis
  nextcloud-db:
    image: mariadb:11.4
    container_name: nextcloud-db
    volumes:
      - /srv/appdata/nextcloud/db:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: "${NC_DB_ROOT}"
      MYSQL_DATABASE: nextcloud
      MYSQL_USER: nextcloud
      MYSQL_PASSWORD: "${NC_DB_PASS}"
    restart: unless-stopped

  nextcloud-redis:
    image: redis:7-alpine
    container_name: nextcloud-redis
    command: ["redis-server", "--save", "60", "1"]
    restart: unless-stopped

  nextcloud:
    image: nextcloud:31-apache
    container_name: nextcloud
    depends_on:
      - nextcloud-db
      - nextcloud-redis
    ports:
      - "8081:80"
    volumes:
      - /srv/appdata/nextcloud/html:/var/www/html
      - /srv/media/share:/var/www/html/data/share
    environment:
      MYSQL_HOST: nextcloud-db
      MYSQL_DATABASE: nextcloud
      MYSQL_USER: nextcloud
      MYSQL_PASSWORD: "${NC_DB_PASS}"
      REDIS_HOST: nextcloud-redis
    restart: unless-stopped

  # 家庭 DNS 广告过滤
  adguardhome:
    image: adguard/adguardhome:latest
    container_name: adguardhome
    ports:
      - "3000:3000/tcp"     # 首次初始化向导
      - "5353:53/tcp"
      - "5353:53/udp"
    volumes:
      - /srv/appdata/adguard/work:/opt/adguardhome/work
      - /srv/appdata/adguard/conf:/opt/adguardhome/conf
    restart: unless-stopped

# 用 .env 管理密码（不要写进 compose 文件）
cat > /srv/docker/.env <<'EOF'
NC_DB_ROOT=换成强密码
NC_DB_PASS=换成强密码
EOF
chmod 600 /srv/docker/.env

cd /srv/docker
docker compose config          # 校验配置
docker compose up -d           # 启动全部服务
docker compose ps
docker compose logs -f jellyfin

# 更新镜像（家庭服务器建议每月一次，并保留旧镜像以便回滚）
docker compose pull
docker compose up -d

# 资源观测，找出吃内存/CPU 的容器
docker stats --no-stream