### 混合云 + NAS 异地访问系统搭建

**项目描述**：为小型业务场景搭建腾讯云 Ubuntu 服务器 + 本地群晖 DS920+NAS 混合架构，实现外地多设备访问 NAS 存储与 NAS 内部 Python 业务系统。
**工作内容**

1. 云服务器部署 FRP 服务端，NAS 端部署 FRP 客户端，解决 token 不匹配、systemd 服务启动失败、权限报错等问题，打通异地内网访问链路。
2. DSM7.3 做精细化权限管控，配置 Synology Photos 普通用户查看下载、禁止删除权限，排查目录权限异常。
3. 调试 WebDAV、RaiDrive，实现 Windows 异地映射 NAS 网络驱动器；完成 NAS 内部 Flask 业务系统外网访问适配。
**项目成果**：异地多终端稳定访问 NAS 存储与 Python 业务系统，权限隔离到位，满足跨地域办公使用。

### 项目 2：Docker 中间件跨环境迁移部署

**项目描述**：Windows 环境 Docker 完成 Nacos、RabbitMQ 镜像下载调试，打包迁移至 CentOS 服务器正式上线。
**工作内容**

1. 处理镜像拉取 429 限流报错、打包 IO 异常等问题，编写 compose 配置。
2. CentOS 环境完成容器部署、防火墙端口放行、服务自启配置，排查 telnet 端口不通、服务异常等故障。
3. 输出部署文档，记录环境变量、端口、启停命令，方便后续维护。
**项目成果**：中间件完整迁移，业务可正常调用，环境可复现。

### 项目 3：Linux 服务器安全加固 & 等保整改

**项目描述**：对现有 Linux 服务器做安全加固、等保相关配置整改。
**工作内容**

1. 清理系统多余账号，配置 auditd 审计日志，调整日志留存时长，修复 auditd 启动失败，优化审计策略。
2. SSH 安全加固：关闭 root 远程登录，限制 SSH 访问来源地址；卸载无用 Tomcat 服务；firewalld 防火墙策略优化。
3. 服务故障排查，处理端口不通、服务异常重启等线上问题。
**项目成果**：服务器安全基线达标，降低入侵风险，故障可快速定位。