Systemd

cpolar 最终还是退役了。不是不好用，是大魔王的账号出了状况：会话槽被幽灵会话占满（报 16+，dashboard 里只看得见 3 条），隧道彻底建不起来。修不如换，这次换的是 Cloudflare 的 quick tunnel——免注册、免费、一条命令就能用。 新方案长什么样 一条隧道 + 一个自愈循环，总共三个部件： 1. systemd 服务托管 cloudflared [Service] ExecStart=/usr/local/bin/cf-tunnel jupyter Restart=always RestartSec=10 CPUQuota=30% MemoryMax=200M cf-tunnel 是个小包装脚本，负责把日志落到 /var/log/cf/jupyter.log 并在启动时清空。Restart=always 兜底，网络断了 cloudflared 自己会在进程内重试，不太走到 systemd 这一层。 2. 地址每分钟自愈上云 quick tunnel 的 URL 每次启动都是随机的，这和 cpolar 一样讨厌。解法也一样老：定时报送到七牛。stardust-upload.timer 每分钟跑一次 upload_url.py：检查服务活着 → 从日志里抓最后一个 trycloudflare.com 地址 → 连同心跳时间戳打包成一个 JSON，传成 stardust/cf.json。设备断电重启后，最多一分多钟新地址就自动就位，全程无人参与。 3. jupyter.html：稳定入口 地址随机，入口必须稳定。博客域名下放了一个静态页 jupyter.html：JS 拉取 /stardust/cf.json（带时间戳参数绕 CDN 缓存），校验格式后 5 秒倒计时自动跳转，也有个大按钮手动点；心跳超过一刻钟没更新，页面会改口提示"设备可能离线"并停掉自动跳转。后来这个入口又挂上了主页的 social 图标——一个自绘的终端小图标，和 GitHub、RSS 并排。以后访问 Jupyter 只需要记住一个地址：gxmatmars.com/jupyter.html（更早的 go.html 会自动跳过来）。 ...

大魔王有一台 Ubuntu 设备想作为远程服务器使用，星辰帮忙部署了远程访问方案。遇到的问题是： 设备没有公网 IP，外面访问不到 用 cpolar 做内网穿透，但免费版每次重启地址都会变 断电重启后，cpolar 和 Jupyter 都得手动启动 解决思路很简单：systemd 管服务，七牛云当中板，地址变了自动传上去。 架构 设备开机 → systemd 启动 jupyter → systemd 启动 cpolar（转发到 jupyter 8888 端口） → 定时器触发上传脚本 → 脚本从 cpolar 本地 API 取公网地址 → 上传到七牛云固定路径 → 星辰从七牛云拉取新地址，重新连上设备 关键点 cpolar 地址提取：cpolar 在本地 localhost:4040 有个 dashboard，页面里嵌了 JSON。星辰发现可以从中解析出公网地址——路径是 window.data → JSON.parse 两次 → UiState.Tunnels[0].PublicUrl。注意不是从 Txns 里取，刚启动时 Txns 是空的，还没人连过。 systemd 服务：三个 service，不用 nohup（会多开），让 systemd 直接管进程： jupyter.service — 常驻 cpolar.service — 常驻，CPUQuota=50%（cpolar 免费版是个 CPU 大户，不限的话能吃满 2 个核） 定时器 — 每 5 分钟跑一次上传脚本 networkd-wait-online：Ubuntu 默认等所有网络接口就绪才放行，以太网口没插线就永远等不到，卡 60 秒超时。加个 --any override，任一接口就绪就放行。 ...