除了直接将忘记密码用户拦在系统以外，今天看到一个notion的方案，其实还有一种方法，就是提供一种临时登录方法，而舍弃常规的忘记密码流程。
traefik如何使用IP和子目录作为joplin服务入口
需求
- 不暴露额外端口
- 使用80端口加子目录访问：http://your-public-ip-address/joplin/
- joplin以docker运行：joplin@docker
配置
traefik配置：joplin.yml
这里需要使用两个中间件来转发公网子目录的request，replacepathregex使用规则将对/joplin目录的请求改为对/根目录的请求
## Dynamic configuration http: routers: http-joplin: entryPoints: - "web" rule: "( PathPrefix(`/joplin`) )" service: "joplin@docker" middlewares: - joplin-replacepathregex middlewares: joplin-replacepathregex: replacePathRegex: regex: "^/joplin/(.*)" replacement: "/$1"joplin配置：.env
这里需要将APP_BASE_URL改为公网的实际IP加子目录完整路径，因为css、js资源路径会按照这个地址，否则即使可以访问也无法拿到初始dom以外后加载的资源。
... APP_BASE_URL=http://your-public-ip-address/joplin ...
关于腾讯云无法连接22端口
最近在整理闲置主机， 发现有一个节点一直登录不上，以为是防火墙问题，但是显示已经全部允许，然而用腾讯云内置的登录也显示22端口不通，重新安装系统也不能登录，百思不得其解。最后看到有个更换IP，遂尝试了一下，发现居然就可以连上了。
订阅 增加支持 Clash Profile & Rule
订阅服务已支持clash
- 所有SSR节点
- 预设分流规则
- 自动选择ping值最快节点
使用方法
下载并安装clash：
wireguard两个peer无法ping通的路由分析方法
问题
新增peer1节点，peer2为老节点，互相无法ping通
解决方法
分别在两个peer查看系统route
# peer1 ip route get 192.168.2.1 # result 192.168.2.21 dev wg0 src 192.168.2.1 uid 0 cache # peer2 ip route get 192.168.2.31 # result 192.168.2.31 via 50.16.8.1 dev eth0 src 50.16.8.50 uid 0 cache