从零开始的自托管：极客的数据主权之路

当我把自己的博客、笔记、邮箱和文件同步从各个 SaaS 平台里一个个搬出来，塞进一台 2 核 4G 的 VPS 时，朋友问我：你图什么？我的回答很简单——掌控权。极客精神的内核从来不是”会用工具”，而是”工具属于我”。

为什么自托管？三个理由

1. 数据主权

你的数据在你的硬盘上，而不是某家公司的机房。服务商可以倒闭、改条款、审查内容，但一台属于你的服务器不会。这是数字时代最后的”不动产”。

2. 学习即收益

每一次自托管都是一次真实的运维实践：DNS 解析、反向代理、TLS 证书、系统监控、故障恢复。这些技能无法从书本上获得，只能从 systemctl status 的红色报错里学会。

3. 极致的自由

想加个功能？改配置、重启服务、完事。没有任何产品经理拦着你，也没有 A/B 测试把按钮悄悄挪走。你的产品，你说了算。

从裸机到上线：一条最小可行链路

以一台 Debian 12 为例，一条最经典的极客式部署链路长这样。先是系统更新与基础工具：

apt update && apt upgrade -y
apt install -y nginx certbot python3-certbot-nginx ufw
ufw allow OpenSSH && ufw allow 'Nginx Full' && ufw enable

然后是反向代理。Nginx 配置的核心思想是：应用监听本地端口，Nginx 统一对外暴露 443。一个最小配置：

server {
    listen 443 ssl http2;
    server_name blog.example.com;

    ssl_certificate     /etc/letsencrypt/live/blog.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/blog.example.com/privkey.pem;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

最后用 Certbot 一键签发证书，并设置自动续期：

certbot --nginx -d blog.example.com
# 续期测试（dry-run），验证 cron 自动续期配置
certbot renew --dry-run

别忘了：运维是长期主义

自托管不是”部署完就结束”。真正的极客会在第一天就做好三件事：备份、监控、恢复演练。备份可以用一条 cron 加一个脚本：

#!/bin/bash
# /usr/local/bin/backup.sh
BACKUP_DIR="/backup/$(date +%F)"
mkdir -p "$BACKUP_DIR"
mysqldump --all-databases | gzip > "$BACKUP_DIR/db.sql.gz"
tar czf "$BACKUP_DIR/www.tar.gz" /var/www
rsync -avz --delete "$BACKUP_DIR/" user@nas:/backup/

然后 crontab -e 里加一行 0 3 * * * /usr/local/bin/backup.sh。剩下的，就是享受”数据在自己手里”的踏实感。

极客不是炫技，是用技术换回选择权。以技术为开端，掌控自己的数字生活——这就是我自托管的全部理由。