表盘

随机表盘

用一个表盘看久了，难免会有点审美疲劳

Apple Watch 自带了不少表盘，但说实话，如果让我选其中一个作为长期唯一表盘，我很少有满意的；只是偶尔切换新鲜一下，倒还是觉得挺好看的

于是我添加了好几个表盘，不过要我每次手动去切换，也不现实，于是可以用快捷指令，自动切换

1. 创建快捷指令

   在 Shortcuts App，按下图所示添加操作：

   

   1. 获取所有表盘的列表
   2. 统计总共有几个表盘，作为随机数取值范围
   3. 从所有表盘中取随机数
   4. 从列表中提取随机数对应的表盘
   5. 将该表盘应用

   注意

   最后一步务必展开后关闭 Show when run，否则每次更换表盘都会弹窗显示，且锁屏时无法成功运行

2. 创建自动化

   1. 前往 Shortcuts App 的自动化页面
   2. 点击右上角 +，选择 Time of Day（或自定义其它触发条件）
   3. 详细设置页面选择 Run Immediately，关闭 Notify When Run
   4. 选择运行刚才创建的快捷指令

• 进阶选项

  • 排除表盘

    我有一个 Infograph 表盘，完全是实用主义原则，填满了各种实用组件，专为工作等需要高效工具的场合使用：

    

    使用这个表盘时，我只追求极致的便捷性，不在意美观，也不希望它被自动切换。因此，可以在快捷指令中进行相应的判断：

    
    • 首先获取当前使用的表盘，如果不是 Infograph 再进行一系列的操作
    • 并且把 Infograph 放在第一位，从 [2, N] 取随机数

看完了？说点什么呢

WATCH SERIES 10 GPS 46mm 亮黑色

• 原价 3199，我压根就没有换的打算，Series 5 还能接着战

• 前段时间开始，国补 15%，2.7k，说实话没太换的必要，没几个月就发布 Series 11 了，我 Series 5 怎么也撑到了

• 前几天 618 开始，有些店铺做到了 2.2k，但是我也没改变想法，毕竟不是官方店，不是很想冒险

• 今天突然听说淘宝的 Apple Store 官方店，有官方优惠券，价格已经给到 1950 了，我终于萌生了换表的想法

  毕竟我的 Series 5 真的老了，虽然 82% 的健康度不算低，但是一天至少也得两充，运动多的话可能还得再补点电 加上已经不能升级 watchOS 11，都安装不了 Tesla App 控制车

• 于是去刷了下小红书，我直接一个发出爆鸣声，美团外卖从 Apple 授权店买，叠加国补直接做到 1868！

  我直接一刻也等不了了，当场激情下单，1868 拿下 WATCH SERIES 10 GPS 46mm 亮黑色

感谢果补

看完了？说点什么呢

本文只是我在使用 Tesla 的过程中得出的一些使用经验等内容，详细的使用手册请参阅 Tesla 提供的用户手册：

• Tesla Owner's Manuals

AutoPilot & FSD

AutoPilot

AutoPilot 开启后会自动开启自动灯光和自动雨刷

雨刷设置可以再手动更改，而自动灯光（包括自动远光）为强制应用，无法手动更改

而 Tesla 的自适应远光策略较为保守，仅在高速公路上会启用远光，而且包含矩阵功能，自动避开所有车辆

因此在照明不佳的情况下，很容易出现开启 AutoPilot 后灯光无法提供足够照明的情况

此时我的经验是，如果路况良好，前方一直有车辆行驶，可以放心开启 AutoPilot；否则考虑关闭 AutoPilot，开启强制远光来获得更好的视野

打开和关闭

钥匙

• Apple Watch 钥匙

  运行 watchOS 11 及以上的系统版本，可以安装 Tesla Watch App，和手机蓝牙钥匙一样，可以通过蓝牙解锁车辆

• 车锁

  ⚠️ 警告

  在手机上点击锁车后，只要蓝牙仍与车辆正常连接，从车辆外可以直接开门

  如果需要人在车上的同时锁定车门，需要在车机屏幕上点击锁定，或是关闭手机蓝牙，断开和车辆的连接

  但是即使是在车技上点击了锁定，屏幕关闭后相当于车辆进入休眠状态，车机里的操作已经不再起作用，从车外还是可以开门

  因此如果还需要关闭屏幕，务必把手机的蓝牙关闭

  ⚠️ 注意

  手机蓝牙关闭后相当于车辆失去钥匙

  此时从车内按开门按钮仍可以打开车门，但是车辆会出发报警，持续鸣笛

  在需要开门时请重新打开手机蓝牙

导航和娱乐

地图和导航

众所周知，Tesla 车机的导航非常难用

根据我的使用感受，导航过程中其实还是挺好用的，主要是路径规划非常糟糕，经常规划出一些奇奇怪怪的路线，这时候我就会开喷百度地图

以至于用了一段时间车机导航后我在车上放了一台 iPhone 专门用来导航，但是偶尔还是会发现 Apple Maps 也会有路径规划不够完美的时候

用了这么久，我总结出一些 Tesla Maps 和 Apple Maps 和两者的路线规划偏好：

• Tesla Maps 最优先推荐时间最短的路线，在有多条路线时间相近的情况下，它会毫不犹豫地选择路程最短的那一条

• Apple Maps 当然也是首先按时间最短的路线推荐，但是会优先选择路线相对简单的那一条，即使时间上不是最快的

所以我还是偶尔有机会发现路径规划不完美的地方，反正无论如何，这两个都无法满足我一个非常核心的需求：尽量走高速和快速路这一类的封闭道路

因为使用 AutoPilot 在快速路上是非常轻松的，就我个人来说，基本上只要是不涉及路口的路段，我基本上都是开启 AutoPilot 的，我在这些路段上 AutoPilot 的使用率感觉至少能达到 85%

于是我现在用回了车机导航，但是会在出发前手动规划路线，添加途径点来优化路线

以下是我遇到的其中一个具有代表性的案例：

图中两段黄色阴影画的是高架快速路，而且一路上车流量不大，用 AutoPilot 非常舒服，可惜这条快速路没有修完，中间断了一节

• Apple Maps：推荐路线基本上会在 1h 6min 和 1h 4min 这两条路线之间横跳

  • 1h 6min 优先推荐的这条线路在走完第一段快速路后就转而走普通国道了

    这个建议无可厚非，毕竟目的地就在这条国道的边上，这样走是最简单的

    但是这个的代价就是从快速路下来以后，会经过大量的红绿灯，不仅通行效率低，开得也非常累

  • 1h 4min 而另一条就非常抽象了，两段快速路之间完全走的是田间的村道，甚至红圈里的那一段还是在村镇和农田里绕来绕去

• Tesla Maps：这位就更是重量级，在 1h 6min 这条路线的基础上，选择了一条绝对路径更短的线路：

  

  即：

  

  因为第一段快速路在末段是往右倾斜的，于是在庆源大道就提前下高架走国道！

  当时开这段的时候还没意识到 Tesla Maps 的愚蠢，于是就按这个路线走，一路等了无数红灯，还是来回两次……

• 手动规划：实际上如果自己提前看一眼地图，手动规划路径，是完全可以找到一条更加完美的路线的：

  

  先把第一段快速路走完，然后走一段国道，再回到快速路上

  这样虽然不是最快的，路程上也会稍微长一点，但是可以最大程度把路线规划在快速路上，这样用 AutoPilot 真的能省非常多力

之后在长途出行时，只要我有精力都会提前手动规划路线：

1. 首先按照 Apple Maps 给出的路线规划，然后在沿线检查有没有经过一些奇奇怪怪的地方，或者稍微绕点路就可以大幅改善的道路

2. 接着把这个路径在车机导航上用途径点的方式设置好，行驶途中用车机导航

可以说我这一套确实有点自适应吧，但其实只是我对路线有一些要求，我想不论换哪一家的导航来都没法永远完全按照我的偏好规划出一模一样的路线

当然在所有时候，直接按照车机导航的走不会有任何问题，肯定是可以到达目的地的，Tesla 的车机导航其实并没有那么不堪，只不过在完美的标准上还可以有提升

电池

• LFP: 磷酸铁锂
• NMC: 三元锂

充电

众所周知，电池电量不应过高，否则会损害电池健康；电量更不应过低，低于 20% 会对电池健康造成严重伤害

Tesla 对 NMC 电池的日常充电建议从 90% 甚至下降到了 80%

经过我对相关资料的阅读，有了一些个人的结论，不一定完全正确，但是我非常相信我的结论，并且按照这个执行

以下结论不论 LFP 还是 NMC 都是一样的，具体 LFP 和 NMC 之间的区别会在之后说明

• 高电量的损害

  从原理来说，电池电量高会损害健康是因为电池在高能量状态下，内部的化学反应会加速，锂离子会在电极表面形成固态结晶，导致电池容量的下降

  这种损害不太严重也比较缓慢，只要不是长时间高电量存放就不会对健康产生太多影响

  所以就如 Tesla 的充电建议所说，日常使用充至 80%，长途出行可以按需充到 80% 以上

  长时间停放一定要让电量保持在 80% 以下，有条件的话尽量保持充电器连接

  而比如没有家充桩，每次都是去充电站充电，就可以根据返程需要消耗的电量适当多充一些电

  总之，就是让电池在绝大部分时间内保持在 80% 以下，根据需要短时间高于 80% 不会有太大影响，但是这个时间越长伤害越大，具体就按必要程度来平衡

• 低电量的损害

  虽然电量越低充电功率越高，要发挥出 Tesla 超充的 250kW 功率也需要在电量 10% 左右才可以

  但是低电量对电池的伤害就比较严重了，而且越是电量低伤害越严重

  尽量始终保持电量高于 20% 会对电池健康有非常大的好处，除非有特殊情况，尽可能永远不要让电量低于 10%

  而如果确实不得不让电量低于 20% 的，也和高电量的结论类似，不要长时间处于这个状态，立刻去充电

所以电池其实并没有想象中那么脆弱，并非除去 80% 和 20%，只剩下 60% 可用

事实上，日常驾驶 60% 完全足够了，可以最大程度保护电池；长途驾驶时，完全可以用到 80% 甚至 90% 的电量，也不会对电池有太大伤害

LFP & NMC

众所又周知，LFP 和 NMC 电池的充电要求是不一样的，LFP 电池要求经常充满电来校准，而 NMC 没有校准相关的说明

根本的原理是，两者对电量的测量方式是完全不一样的：

这张图说明了两种电池的电压随电量变化的曲线

可以看到，NMC 电池随着电量的增加，电压也会逐渐升高，虽然这个变化不一定是线性的，BMS 也可以根据当前电压直接计算得到剩余电量

而 LFP 电池在电量 10% - 95% 这非常大的一段区间内，电压几乎是没有任何变化的，只在电量非常低和非常高的时候会发生明显变化

因此 LFP 电池电量在这个区间内时，BMS 是无法获知真实电量的，只能根据能量的消耗来猜还剩多少电量

这也一定程度导致了 LFP 电池的一致性较差，也就是各个电池组之间的电量会存在差异，因为 BMS 不知道每个电池组还有多少电，无法主动优先消耗剩余电量高的电池组

所以 LFP 电池会需要定期，最好是每周至少一次将电量充至 100%，不仅是强制让所有电池组通过满电来恢复一致，也让 BMS 知道电池还有多少能量，提高对电量估测的准确性

综上，并不是 LFP 电池满电不会有损害，不过是相对于满电的损害，长时间不对电池进行校准对电池的伤害更大，加上 LFP 电池寿命的确会高于 NMC 电池，所以需要定期充满电

而 NMC 电池从测量方法来说就是不同的，所以不需要充满，也不需要校准，充满只会对电池有伤害

ℹ️ Tips

在 2025.8 更新中，开放了手动电池校验功能（服务 > 电池运行状况 > 电池运行状况测试）

该测试在连接 5kW 以上的交流充电枪后，会自动将车辆电池电量消耗至 10% 以下，然后充电至 100%，从而校准电池健康

但是根据我这一节的说明可以得出，该功能只是方便 LFP 电池的车辆进行电池校准，即自动把电量消耗到 10% 以下后重新充至 100%，而省去了手动通过驾驶消耗电量的步骤

运行该测试并不会和手动进行校准有什么差别，只是方便测试，NMC 电池的车辆也无需运行此测试

电池加热

充电前进行电池预热可以让电池更快达到最佳的充电状态，从而提升电池充电功率

暂时没有手动启用电池加热的按钮，车辆会在导航至 Tesla 超级充电站时自动在到达前启动电池预热

• 手动启动电池加热：在车机导航上设置导航到任意 Tesla 超级充电站，或是添加途径点在真实目的地之后，即可手动启动电池预热

是否需要进行电池预热

根据 TeslaMate 的监控数据显示，无论是否在前往充电站途中进行电池预热，车辆在开始充电后都会自动加热电池至适宜温度。

因此，无需担心电池预热会额外增加电量消耗。实际上，是否进行电池预热的区别仅在于：是在前往充电站的途中消耗电量加热电池，还是在充电过程中消耗电量加热电池。此外，行驶过程中用于加热电池的电量会被计入驾驶能耗，而充电时加热电池的电量则计入充电效率损耗。

所以，是否需要提前预热电池与总体电量消耗关系不大。我的观点是，这主要取决于电池类型：

• NMC 电池：受温度影响较小

  除非在极寒天气下，车辆在普通充电桩（约 100kW）充电时，是否提前预热电池区别不大，即使不预热，通常也能达到可实现的最高充电功率

  但如果希望在 Tesla 超级充电站实现 250kW 的峰值充电功率，则需要提前预热电池

• LFP 电池：受温度影响较大

  在极端低温条件下，如果不提前预热，充电初期功率可能极低，甚至几乎不充电，而是先利用充电桩的电量为电池加热，待温度合适后才开始正常充电

  因此，对于 LFP 电池的车辆，如果发现充电初期无法快速达到高功率，建议下次充电前提前进行电池预热

驾驶

车灯

远光大灯

开启自适应大灯后，车辆会根据驾驶环境自主开启远光灯，并且开启远光灯时，包含矩阵功能，自动避开所有车辆

可以按方向盘上的远光灯按钮强制启用远光灯

如果要保持强制启用远光灯，须关闭自适应大灯，然后长按远光灯按钮，屏幕上的远光灯控制会出现圆圈，按住大约 1 秒，圆圈合上后会保持远光灯完整启用

温度控制

循环模式

点击 按钮 9，在 自动，内循环 和 外循环 之间切换循环模式

当使用自动循环模式时，车辆会自动管理内循环和外循环，通常会通过内外循环混合的方式，把二氧化碳浓度控制在 1000–2000 ppm

这个二氧化碳浓度比较安全，但是长时间处在这个浓度的二氧化碳下可能导致犯困

此时可以手动切换至外循环模式，二氧化碳浓度能够在约三分钟内快速下降到 500 ppm 以内

保持模式

• 关闭屏幕

  保持模式在运行一段时间后会自动关闭屏幕

  屏幕关闭后一切娱乐功能将会停止工作，只有空调保持开启，就相当于在手机上远程开启了空调

  在屏幕刚关闭时就点击屏幕可以恢复，长时间屏幕关闭后只能关闭保持模式或者切换露营模式来重新启用屏幕

  这也导致了在钥匙部分提到的，在关闭屏幕后从车机屏幕上锁定车辆会失效，因此长时间在车里使用保持模式务必关闭手机蓝牙，这样即使屏幕自动关闭也能保持车辆落锁

  ‼️ 警告

  严禁在车内有人时长时间使用保持模式

  经过实测，保持模式不会自动切换内外循环，始终保持内循环状态

  若车内有人，二氧化碳浓度将在一小时内升至超过 3000 ppm，存在极大安全隐患

露营模式

• 哨兵模式

  开启露营模式会禁用哨兵模式，在开放空间露营可以选择使用保持模式而非露营模式，保持哨兵模式的开启，这对在车上露营睡觉也有好处，可以关闭屏幕以进一步减少亮光以及节约电量

  ‼️ 警告

  严禁在车内有人时长时间使用保持模式

  经过实测，保持模式不会自动切换内外循环，始终保持内循环状态

  若车内有人，二氧化碳浓度将在一小时内升至超过 3000 ppm，存在极大安全隐患

看完了？说点什么呢

V8 兄弟们 V8，真男人开 V8

插电的东西我们不要，sinko 才开电车

看完了？说点什么呢

看完了？说点什么呢

特斯拉刹车不失灵了，理想也不敞篷了，剩下的只有小米动不动又撞了，过个小坑就断轴了

看完了？说点什么呢

Configurations

SSH Login

禁用密码登录，仅允许密钥登录，防止服务器密码被暴力破解

1. 如果本地无 SSH 配置则生成

   ssh-keygen -t rsa -b 4096

   • 按提示保存为 ~/.ssh/id_rsa

2. 将公钥发送到服务器

   ssh-copy-id <username>@<Server IP>

   • 输入密码完成登录

3. 修改服务器 SSH 配置

   ssh <username>@<Server IP>

   • 此时已经无需输入密码就完成登录

   vim /etc/ssh/sshd_config

   修改以下内容：

   PermitRootLogin prohibit-password
   PubkeyAuthentication yes
   AuthorizedKeysFile      .ssh/authorized_keys
   PasswordAuthentication no
   PermitEmptyPasswords no
   ChallengeResponseAuthentication no

   systemctl restart sshd

Scripts

dd

curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh || wget -O reinstall.sh $_

• 详细使用说明请见 bin456789/reinstall · GitHub

（国内服务器）换源

https://github.com/SuperManito/LinuxMirrors

• 按提示选择更换的源

看完了？说点什么呢

EasyTier

EasyTier 中文官网

Introduction

EasyTier 是一个内网穿透工具，类似于 ZeroTier，会利用公网服务器交换设备的信息，首先尝试双方建立 p2p 连接即打洞

如果打洞成功，则双方在网络上直接传输数据，达到最高传输速率；否则双方通过服务器转发数据，速度受限于服务器带宽

因此，只要能打洞成功，那些带宽非常小的服务器也可以用来内网穿透

不过与 Zerotier 不同的是，Zerotier 默认使用官方提供的国外服务器，速度很慢，当然也可以改用自建服务器，但是比较繁琐

EasyTier 可以非常简单地完成自建结点并使用自建结点建立连接

Install

Server

1. 下载 EasyTier

   • 从 Latest release · EasyTier/EasyTier · GitHub 获取最新版本

   wget https://github.com/EasyTier/EasyTier/releases/download/v2.1.1/easytier-linux-x86_64-v2.1.1.zip
   apt install unzip
   unzip easytier-linux-x86_64-v2.1.1.zip
   mv easytier-linux-x86_64/* /usr/local/bin/

2. 创建服务文件 /etc/systemd/system/easytier.service

   [Unit]
   Description=EasyTier Service
   After=network.target syslog.target
   Wants=network.target
   
   [Service]
   Type=simple
   ExecStart=/root/easytier-core --ipv4 10.114.114.1 --network-name <Name> --network-secret <Password>
   
   [Install]
   WantedBy=multi-user.target

   • <Name> <Password>：每个入网节点提供相同的 --network-name 和 --network-secret 参数，作为网络的唯一标识
   • 如果需要提供 WireGuard 接入，则添加参数 --vpn-portal wg://0.0.0.0:11013/10.14.14.0/24

3. 启用服务：

   systemctl enable --now easytier.service

Clients

1. 下载 EasyTier

   • 从 Latest release · EasyTier/EasyTier · GitHub 获取最新版本
   • 可以选择 GUI 版本，操作更加直观简单

2. 运行 EasyTier

   • GUI

     • IPv4：填 10.114.114.<2-255> 地址，或勾选 DHCP 自动分配 IP
     • Network Name Network Secret：填与服务器相同的网络名和密码
     • Network Mehtod：tcp://<Server IP>:11010
     • 点击 Run Server

     显示出连接的其他设备即运行成功

     Route Cost 为与设备连接方式

     • p2p 为与该设备直接连接，即打洞成功
     • relay 为通过服务器中转流量

   • Cli

     wget https://github.com/EasyTier/EasyTier/releases/download/v2.1.1/easytier-linux-x86_64-v2.1.1.zip
     unzip easytier-linux-x86_64-v2.1.1.zip
     mv easytier-linux-x86_64/* /usr/local/bin/
     vim /etc/systemd/system/easytier.service

     [Unit]
     Description=EasyTier Service
     After=network.target syslog.target
     Wants=network.target
     
     [Service]
     Type=simple
     ExecStart=/root/easytier-core --ipv4 10.114.114.2 --network-name <Name> --network-secret <Password> --peers tcp://<Server IP>:11010
     
     [Install]
     WantedBy=multi-user.target

     systemctl enable --now easytier.service

3. 此时可以通过虚拟网络 IP 访问连接到网络的设备

   • 可以使用 easytier-cli 命令查看运行状态

     如 easytier-cli peer 查看所有连接节点

     使用 easytier-cli --help 查看所有可用功能

WireGuard

在不支持运行 EasyTier 的平台（如 iOS），也可以使用 WireGuard 接入，但是这样所有流量都只能通过 WireGuard 接入的设备转发

每个加入网络的节点都可以提供 WireGuard 接入服务，而不仅限于连接服务器

1. 创建 WireGuard 服务

   在加入网络的节点设备启动命令里添加 --vpn-portal wg://0.0.0.0:11013/10.14.14.0/24

2. 获取 WireGuard 配置信息

   easytier-cli vpn-portal

   将输出如下配置

   portal_name: wireguard
   
   client_config:
   [Interface]
   PrivateKey = 9VDvlaIC9XHUvRuE06hD2CEDrtGF+0lDthgr9SZfIho=
   Address = 10.14.14.0/24 # should assign an ip from this cidr manually
   
   [Peer]
   PublicKey = zhrZQg4QdPZs8CajT3r4fmzcNsWpBL9ImQCUsnlXyGM=
   AllowedIPs = 192.168.80.0/20,10.147.223.0/24,10.144.144.0/24
   Endpoint = 0.0.0.0:11013 # should be the public ip of the easytier server
   
   connected_clients:
   []

   输入到支持 WireGuard 代理的软件里即可

看完了？说点什么呢

Preparation

Tesla API Token

Tesla API Token 可以从以下方式获取：

• Tesla Auth (macOS, Linux, Windows)
• Auth app for Tesla (iOS, macOS)

登录 Tesla 账号保存获取到的 Access Token 和 Refresh Token 供之后使用

请务必妥善保存这些信息，避免泄露，并在使用后及时清除

Installation

Install Docker

# Add Docker's official GPG key:
sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# Add the repository to Apt sources:
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

sudo docker run hello-world

This command downloads a test image and runs it in a container. When the container runs, it prints a confirmation message and exits.

Install TeslaMate

• TeslaMate Docs

如果 TeslaMate 部署在本地服务器，参照官方文档的 Docker 安装即可

如果部署在公网服务器上，需要按照 Advanced Guides 里的方式部署，对数据进行加密，并且添加 Web 页面和 Grafana 的密码保护

以下是公网服务器的部署步骤：

1. 创建 TeslaMate 的运行文件夹

   mkdir -p apps/teslamate && cd $_

2. 创建文件

   • docker-compose.yml

     services:
       teslamate:
         image: teslamate/teslamate:latest
         restart: always
         depends_on:
           - database
         environment:
           - ENCRYPTION_KEY=${TM_ENCRYPTION_KEY}
           - DATABASE_USER=${TM_DB_USER}
           - DATABASE_PASS=${TM_DB_PASS}
           - DATABASE_NAME=${TM_DB_NAME}
           - DATABASE_HOST=database
           - MQTT_HOST=mosquitto
           - VIRTUAL_HOST=${FQDN_TM}
           - CHECK_ORIGIN=true
           - TZ=${TM_TZ}
         volumes:
           - ./import:/opt/app/import
         labels:
           traefik.enable: "true"
           traefik.port: "4000"
           traefik.http.middlewares.redirect.redirectscheme.scheme: "https"
           traefik.http.middlewares.teslamate-auth.basicauth.realm: "teslamate"
           traefik.http.middlewares.teslamate-auth.basicauth.usersfile: "/auth/.htpasswd"
           traefik.http.routers.teslamate-insecure.rule: "Host(`${FQDN_TM}`)"
           traefik.http.routers.teslamate-insecure.middlewares: "redirect"
           traefik.http.routers.teslamate-ws.rule: "Host(`${FQDN_TM}`) && Path(`/live/websocket`)"
           traefik.http.routers.teslamate-ws.entrypoints: "websecure"
           traefik.http.routers.teslamate-ws.tls: ""
           traefik.http.routers.teslamate.rule: "Host(`${FQDN_TM}`)"
           traefik.http.routers.teslamate.middlewares: "teslamate-auth"
           traefik.http.routers.teslamate.entrypoints: "websecure"
           traefik.http.routers.teslamate.tls.certresolver: "tmhttpchallenge"
         cap_drop:
           - ALL
     
       database:
         image: postgres:17
         restart: always
         environment:
           - POSTGRES_USER=${TM_DB_USER}
           - POSTGRES_PASSWORD=${TM_DB_PASS}
           - POSTGRES_DB=${TM_DB_NAME}
         volumes:
           - teslamate-db:/var/lib/postgresql/data
     
       grafana:
         image: teslamate/grafana:latest
         restart: always
         environment:
           - DATABASE_USER=${TM_DB_USER}
           - DATABASE_PASS=${TM_DB_PASS}
           - DATABASE_NAME=${TM_DB_NAME}
           - DATABASE_HOST=database
           - GRAFANA_PASSWD=${GRAFANA_PW}
           - GF_SECURITY_ADMIN_USER=${GRAFANA_USER}
           - GF_SECURITY_ADMIN_PASSWORD=${GRAFANA_PW}
           - GF_AUTH_ANONYMOUS_ENABLED=false
           - GF_SERVER_DOMAIN=${FQDN_TM}
           - GF_SERVER_ROOT_URL=%(protocol)s://%(domain)s/grafana
           - GF_SERVER_SERVE_FROM_SUB_PATH=true
     
         volumes:
           - teslamate-grafana-data:/var/lib/grafana
         labels:
           traefik.enable: "true"
           traefik.port: "3000"
           traefik.http.middlewares.redirect.redirectscheme.scheme: "https"
           traefik.http.routers.grafana-insecure.rule: "Host(`${FQDN_TM}`)"
           traefik.http.routers.grafana-insecure.middlewares: "redirect"
           traefik.http.routers.grafana.rule: "Host(`${FQDN_TM}`) && (Path(`/grafana`) || PathPrefix(`/grafana/`))"
           traefik.http.routers.grafana.entrypoints: "websecure"
           traefik.http.routers.grafana.tls.certresolver: "tmhttpchallenge"
     
       mosquitto:
         image: eclipse-mosquitto:2
         restart: always
         command: mosquitto -c /mosquitto-no-auth.conf
         ports:
           - "127.0.0.1:1883:1883"
         volumes:
           - mosquitto-conf:/mosquitto/config
           - mosquitto-data:/mosquitto/data
     
       proxy:
         image: traefik:v2.7
         restart: always
         command:
           - "--global.sendAnonymousUsage=false"
           - "--providers.docker"
           - "--providers.docker.exposedByDefault=false"
           - "--entrypoints.web.address=:80"
           - "--entrypoints.websecure.address=:443"
           - "--certificatesresolvers.tmhttpchallenge.acme.httpchallenge=true"
           - "--certificatesresolvers.tmhttpchallenge.acme.httpchallenge.entrypoint=web"
           - "--certificatesresolvers.tmhttpchallenge.acme.email=${LETSENCRYPT_EMAIL}"
           - "--certificatesresolvers.tmhttpchallenge.acme.storage=/etc/acme/acme.json"
         ports:
           - "80:80"
           - "443:443"
         volumes:
           - ./.htpasswd:/auth/.htpasswd
           - ./acme/:/etc/acme/
           - /var/run/docker.sock:/var/run/docker.sock:ro
     
     volumes:
       teslamate-db:
       teslamate-grafana-data:
       mosquitto-conf:
       mosquitto-data:

     • 如果服务器上只运行了 TeslaMate，可以不需要修改

     • 否则如果同时运行了其他服务提供网页，推荐把 proxy 里的端口修改为：

       ports:
         - "8080:80"
         - "8443:443"

       然后用 Nginx 创建反向代理：

       apt install nginx
       vim /etc/nginx/sites-available/<teslamate.domain.com>

       server {
           listen 80;
           server_name <teslamate.domain.com>;
       
           location / {
               proxy_pass http://localhost:8080;
               proxy_set_header Host $host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
               proxy_set_header X-Forwarded-Proto $scheme;
       
               # WebSocket support
               proxy_http_version 1.1;
               proxy_set_header Upgrade $http_upgrade;
               proxy_set_header Connection "upgrade";
           }
       }
       
       server {
           listen 443;
           server_name <teslamate.domain.com>;
       
           location / {
               proxy_pass https://localhost:8443;
               proxy_set_header Host $host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
               proxy_set_header X-Forwarded-Proto $scheme;
       
               # WebSocket support
               proxy_http_version 1.1;
               proxy_set_header Upgrade $http_upgrade;
               proxy_set_header Connection "upgrade";
           }
       }

       ln -s /etc/nginx/sites-available/<teslamate.domain.com> /etc/nginx/sites-enabled/<teslamate.domain.com>
       nginx -t
       nginx -s reload

       从而避免端口冲突

   • .env

     TM_ENCRYPTION_KEY=<your secure key to encrypt your Tesla API tokens>
     TM_DB_USER=teslamate
     TM_DB_PASS=<your secure password!>
     TM_DB_NAME=teslamate
     
     GRAFANA_USER=<Username>
     GRAFANA_PW=<Password>
     
     FQDN_TM=<teslamate.domain.com>
     
     TM_TZ=Asia/Shanghai
     
     LETSENCRYPT_EMAIL=<email@example.com>

     • TM_ENCRYPTION_KEY: 加密 Tesla API Token 的密码
     • TM_DB_PASS: 加密数据库的密码
     • GRAFANA_USER GRAFANA_PW: Grafana 面板的用户名和密码
     • LETSENCRYPT_EMAIL: 接收获取域名证书通知的邮箱

   • .htpasswd

     apt install apache2-utils
     htpasswd -cB .htpasswd <Username>

     按提示设置和确认密码

     • 保护后台 Web 页面的用户名和密码

3. 启动 TeslaMate

   docker compose up -d

   1. 前往 https://<teslamate.domain.com>，输入后台 Web 页面的用户名和密码登录

   2. 输入 Access Token 和 Refresh Token 登录 Tesla 账号

   3. 点击右上角设置，设置 URL：

      • Web App: https://<teslamate.domain.com>
      • Dashboards: https://<teslamate.domain.com>/grafana

4. 访问 TeslaMate

   此时，访问 https://<teslamate.domain.com>/grafana，输入Grafana 面板的用户名和密码登录

Backup & Restore

Backup

在 TeslaMate 文件夹（即 docker-compose.yml 同目录）执行

docker compose exec -T database pg_dump -U teslamate teslamate > ./teslamate.bck

Restore

在 TeslaMate 文件夹（即 docker-compose.yml 同目录）执行

# Stop the teslamate container to avoid write conflicts
docker compose stop teslamate

# Drop existing data and reinitialize (Don't forget to replace first teslamate if using different TM_DB_USER)
docker compose exec -T database psql -U teslamate teslamate << .
DROP SCHEMA public CASCADE;
CREATE SCHEMA public;
CREATE EXTENSION cube WITH SCHEMA public;
CREATE EXTENSION earthdistance WITH SCHEMA public;
.

# Restore
docker compose exec -T database psql -U teslamate -d teslamate < teslamate.bck

# Restart the teslamate container
docker compose start teslamate

Upgrade

⚠️ 注意

执行更新前务必前往 TeslaMate Release 页面查看更新内容说明和提示

若涉及数据库版本更新，务必在执行操作前对数据进行备份

在 TeslaMate 文件夹（即 docker-compose.yml 同目录）执行

docker compose pull
docker compose up -d

看完了？说点什么呢

title: ServerStatus date: 2025-01-08 18:12:12 categories: [折腾] tags: [Server, Monitor]

ServerStatus

About

之前折腾过 Prometheus + Grafana 的服务器状态监控，一直用的都还不错，只不过感觉确实太重了，监控的项目非常多，而我日常并不需要监控这么多项目

于是我又给服务器装上了 ServerStatus，这个和哪吒差不多，但是比哪吒轻量许多，没有 webssh 等多余的功能，是一个单纯的服务器监控，并且完全开源

这里我选择的是其中一个基于 Rust 重写的版本，功能更强，性能更高

serverstatus.owlllovo.com

Installation

Server

mkdir -p /opt/ServerStatus && cd /opt/ServerStatus

wget https://github.com/zdz/ServerStatus-Rust/releases/download/v1.8.1/server-x86_64-unknown-linux-musl.zip

sudo apt install -y unzip

unzip server-x86_64-unknown-linux-musl.zip

mv -v stat_server.service /etc/systemd/system/stat_server.service

systemctl daemon-reload

systemctl start stat_server

systemctl status stat_server

vim /opt/ServerStatus/config.toml

• 修改配置文件：

  • admin_user = "<Username>"：管理员用户名

  • admin_pass = "<Password>"：管理员密码

  • {name = "<Client Name>", password = "<Client Password>", alias = "<Client Display Name>", location = "<Country Code>", type = "<Platform>", labels = "os=<OS>;ndd=<Date>;spec=<CPU Cores>C/<Memory>G/<Disk>G;"}

    • <Client Name>：客户端名称，每台唯一
    • <Client Password>：客户端密码，须与客户端配置对应
    • <Client Display Name>：客户端显示的名字
    • <Country Code>：客户端所在国家二字母代码，如 CN US
    • <Platform>：客户端平台，如 arm x86 kvm ovz
    • os=<OS>;ndd=<Date>;spec=<CPU Cores>C/<Memory>G/<Disk>G;：客户端系统信息，如 os=ubuntu;ndd=2025/01/31;spec=1C/2G/20G;

Client

• 前往 Releases · zdz/ServerStatus-Rust 查看最新版本

mkdir -p /opt/ServerStatus && cd /opt/ServerStatus

wget https://github.com/zdz/ServerStatus-Rust/releases/download/v1.8.1/client-x86_64-unknown-linux-musl.zip

apt install -y unzip vnstat

unzip client-x86_64-unknown-linux-musl.zip

mv -v stat_client.service /etc/systemd/system/stat_client.service

vim /etc/systemd/system/stat_client.service

替换这行：

ExecStart=/opt/ServerStatus/stat_client -a "https://<domain>:8080/report" -u "<Client Name>" -p "<Client Password>" -n

systemctl daemon-reload

systemctl enable --now stat_client

systemctl status stat_client

看完了？说点什么呢