“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
fail2ban 防爆破反把自己运维 IP 封了：先加白名单再看 ignoreip
给一台公网服务器装了 fail2ban 防 SSH 爆破，效果立竿见影——第二天我自己从家里 SSH 就连不上了，报 Connection refused。一开始以为服务器挂了，后来一查是被 fail2ban 自己封的：我家里宽带的 IP 在公网出口被检测成"暴力破解来源"，触发了 ban 规则。
当时我的做法是先把动作停了救急：
systemctl stop fail2ban
fail2ban-client unban --all
能连上之后再想，根本解法是给可信来源加白名单，别让误伤反复发生。白名单在 fail2ban 里是 ignoreip（老版本叫 ignoreip，新版叫 ignorecommand/ignoreself），写在 jail 里：
# /etc/fail2ban/jail.local
[DEFAULT]
ignoreip = 127.0.0.1/8 ::1 你的家宽IP或公司IP段
改完重载：
fail2ban-client reload
但这里有个现实问题：家宽公网 IP 是会变的，写死一个今天能用明天可能就换了。后来我改成两个更稳的思路：
- 写 ignorecommand 调一个动态白名单脚本，每次 ban 前先查一次我的 DDNS 域名解析出来的当前 IP 在不在里面，不在就放行——把"我的 IP"从静态值变成动态查询，DDNS 域名一直指向我当前家宽出口就行。
- 更省事的是直接用运营商/云厂商的安全组白名单 + 改 SSH 端口 + 密钥登录，把 fail2ban 从"保命工具"降级成"第二道防线"，家里 IP 变了不会误伤。
几个判断是否被 fail2ban 封了的检查命令：
fail2ban-client status sshd # 看 sshd jail 里封了哪些 IP
iptables -L -n | grep DROP # 看实际 iptables 规则
tail -f /var/log/fail2ban.log # 看 ban 的时间线和原因
教训一句话：fail2ban 最坑的不是防不住爆破，是误伤真的运维人员。装之前先把 ignoreip 想清楚，尤其家宽用户，别等把自己锁外面了才去加白名单。