摘要：背景 我在macmini上安装了wireguard服务，将日志输出到了 /var/log/wireguard.log。为了防止日志无限制增大，采用logrotate的方式来处理日志。 规则：最大允许100MB。每小时检查一次。 #安装logrotate brew install logrotate 阅读全文

摘要：背景 为了让自己的电脑可以互相便捷访问，最重要的是即使在外部也可以通过内网ip访问，我们搭建一个vpn。 目前最推荐的是 wierguard。 手里的电脑： C1: debian 12 C2: macmini m4 (15.4.1) C3: macbook pro m1 (15.1.1) C4: h 阅读全文

摘要：Mac自带的防火墙粒度太粗，可以使用pf来做精细的控制。 1. 修改pf配置文件可以新建一个，或者备份原本的配置文件然后修改/etc/pf.conf。 #把原来的内容都注释掉 #自定义规则 #定义允许访问的IP allowed_ips = "{192.168.x.x, 192.168.x.x}" # 阅读全文