Docker 精选·效率工具篇：监控、密码、网盘一次配齐

博客有了，影音有了，服务器也开始"人丁兴旺"了。但很快你会遇到三个现代病：网站半夜挂了，第二天才被读者发现；十几个网站的密码，全靠大脑和一个小本本；网盘开了七八个，找个文件要挨个 App 翻。今天这三款效率工具，就是对症下药：监控、密码、网盘一次配齐，治好你的"服务器焦虑症"。

Uptime Kuma：网站的"守夜人"

📡

Uptime Kuma

颜值最高的开源监控，网站挂了第一时间通知你

监控告警开源

Uptime Kuma 是监控界的"颜值担当"，仪表盘做得比很多收费产品还漂亮。把你的博客、网盘、影音服务地址一个个加进去，它会定时去"敲门"，一旦没人应，立刻通过 Telegram、邮件、钉钉等方式喊你。还支持 ping、端口检测、关键词匹配，玩法很多，一个面板看尽所有服务的心跳。

它适合手里服务一多就心慌的人：特别是博客靠它吃饭的，半夜挂了能第一时间知道，比读者先发现问题。注意：监控频率别设太密，60 秒一次足够，太频繁等于自己 DDoS 自己；通知渠道提前配好并测试一次，别等真挂了才发现通知根本没配。

# 3001 端口进后台；/app/data 保存所有监控数据和通知配置
docker run -d --name uptime-kuma --restart=always \
  -p 3001:3001 \
  -v ~/uptime-kuma:/app/data \
  louislam/uptime-kuma:1

反向代理一步到位：这三个服务都建议套一层 Nginx 反代并配上 HTTPS，尤其是 Vaultwarden——浏览器在非 HTTPS 下会拒绝自动填充密码。域名 + 反代，访问地址也更好记，一举两得。

Vaultwarden：密码自己管才安心

🔐

Vaultwarden

自建密码管理器，Bitwarden 的轻量 Rust 实现

密码自托管安全

Vaultwarden 是 Bitwarden 的非官方 Rust 实现，功能几乎一样，资源占用却只有零头。密码存在你自己的服务器上，浏览器插件、手机 App 都能同步，自动填充、随机密码生成、TOTP 二次验证一应俱全。从此告别"所有网站同一个密码"和"密码记在备忘录"这两大陋习。

它适合有安全洁癖的人：密码这种东西，放自己手里最踏实。注意：这是三款里对安全要求最高的——务必套 HTTPS 使用；注册完自己的账号后，立刻用 -e SIGNUPS_ALLOWED=false 重建容器关闭公开注册，不然全世界都能来注册；~/vaultwarden 目录定期异地备份，丢了可没有"找回密码"这回事。

# 密码库全在 ~/vaultwarden；正式使用请配 HTTPS，反代后再关闭公开注册
docker run -d --name vaultwarden --restart=always \
  -p 8080:80 \
  -v ~/vaultwarden:/data \
  vaultwarden/server:latest

Vaultwarden 安全三件套，缺一不可：HTTPS 是必须的；注册完就关掉公开注册（SIGNUPS_ALLOWED=false）；/data 目录异地备份。密码库丢了没有客服能帮你找回，备份就是生命线。

Alist：七八个网盘，一个界面全搞定

💽

Alist

网盘聚合神器，各大网盘一个界面全搞定

网盘聚合在线播放

Alist 是近两年最火的网盘工具之一，能把阿里云盘、百度网盘、夸克、123 云盘、天翼云盘等几十种存储"挂"到同一个界面里。一个地址登录，所有网盘的文件随便翻，视频还能直接在线播，手机浏览器打开也能看，出门在外掏手机就是移动硬盘。

它适合网盘开了一堆的人：找文件不用再挨个 App 翻了。注意：初始管理员密码藏在容器日志里（docker logs alist），登录后第一件事就是改掉；部分网盘靠 token 或 cookie 登录，有有效期，过期了重新挂载一次就行；如果再挂上 WebDAV，连本地播放器都能直接播，爽到飞起。

# 5244 进管理台；初始密码用 docker logs alist 查看，进去第一件事就是改密码
docker run -d --name alist --restart=always \
  -p 5244:5244 \
  -v ~/alist:/opt/alist/data \
  xhofe/alist:latest

一条命令的哲学：这个系列介绍的九款应用，每条命令都遵循同一个套路——--restart=always 保证开机自启，-v 挂载保证数据不丢，-p 映射保证能访问。记住这个套路，以后看到任何 Docker 教程都能秒懂。