这是什么？
NodeLume 是一个轻量级的多节点 Linux 服务器监控与管理工具，由静态编译的 Go Server、静态编译的 Go Agent 和原生 Web UI 组成，主打低资源占用、部署简单和严格的远程控制边界。
NodeLume 是一个轻量级的多节点 Linux 服务器监控与管理工具，由静态编译的 Go Server、静态编译的 Go Agent 和原生 Web UI 组成，主打低资源占用、部署简单和严格的远程控制边界。这是单一应用，还是客户端-服务器架构？它是客户端-服务器系统：一个中央 Server 托管 Web UI 和数据，每台被监控的 Linux 机器上运行一个小巧的静态 Agent 二进制，且它只向外连接 Server（Agent 从不打开监听端口）。
它是客户端-服务器系统：一个中央 Server 托管 Web UI 和数据，每台被监控的 Linux 机器上运行一个小巧的静态 Agent 二进制，且它只向外连接 Server（Agent 从不打开监听端口）。怎么安装 Server 并连接 Agent？不带参数运行 Server 安装器，它会绑定到 0.0.0.0 上自动挑选的空闲端口并保存配置；用同样的方式安装 Agent（初始为“未绑定”状态）之后再绑定，或在安装时传入 -s/--server、-t/--token、-n/--name 立即绑定。一切通过 “nlm server ...” 和 “nlm agent ...” 命令管理。
不带参数运行 Server 安装器，它会绑定到 0.0.0.0 上自动挑选的空闲端口并保存配置；用同样的方式安装 Agent（初始为“未绑定”状态）之后再绑定，或在安装时传入 -s/--server、-t/--token、-n/--name 立即绑定。一切通过 “nlm server ...” 和 “nlm agent ...” 命令管理。Agent 能在我的服务器上执行 shell 命令或脚本吗？不能，这是刻意设计：Agent 绝不暴露 shell、sh -c、任意脚本或自定义命令执行——它只收集 CPU、内存、磁盘、负载、网络、温度、进程和服务等指标。
不能，这是刻意设计：Agent 绝不暴露 shell、sh -c、任意脚本或自定义命令执行——它只收集 CPU、内存、磁盘、负载、网络、温度、进程和服务等指标。NodeLume 能运行在什么硬件和系统上？Server 和 Agent 都是禁用 CGO、面向 Linux amd64 和 arm64 的静态编译 Go 二进制，因此无需安装任何运行时库依赖。
Server 和 Agent 都是禁用 CGO、面向 Linux amd64 和 arm64 的静态编译 Go 二进制，因此无需安装任何运行时库依赖。如果用纯 HTTP 而不是 HTTPS 会怎样？NodeLume 允许 HTTP，但会在 Web UI 中显示明文通信警告而不阻断连接，因此正式部署建议使用带 ACME 签发证书的 HTTPS。
NodeLume 允许 HTTP，但会在 Web UI 中显示明文通信警告而不阻断连接，因此正式部署建议使用带 ACME 签发证书的 HTTPS。Server 日志如何轮转和清理？NodeLume 自行轮转运行日志，不依赖 logrotate，默认保留 7 天且最多 50 MiB（两者都可在 Web UI 中配置）；清理日志只会清空运行日志，绝不会动独立的审计日志。
NodeLume 自行轮转运行日志，不依赖 logrotate，默认保留 7 天且最多 50 MiB（两者都可在 Web UI 中配置）；清理日志只会清空运行日志，绝不会动独立的审计日志。发布二进制在安装前如何校验？安装器先校验内置 “nodelume-verify” 工具的固定 SHA256，然后用它对 checksums.txt 和目标二进制做 Ed25519 验证并自检，全程不需要 OpenSSL 支持 Ed25519——因此在 CentOS 7 的 1.0.2 这类旧版 OpenSSL 上也能用。
安装器先校验内置 “nodelume-verify” 工具的固定 SHA256，然后用它对 checksums.txt 和目标二进制做 Ed25519 验证并自检，全程不需要 OpenSSL 支持 Ed25519——因此在 CentOS 7 的 1.0.2 这类旧版 OpenSSL 上也能用。它已经在真实 VPS 部署上完全验证过了吗？作者已在自己的 Linux 构建环境上对 Server+Agent 和 Web UI 做过端到端测试，但真实的公网 ACME HTTP-01 签发，以及在真实的 Debian、Ubuntu、CentOS、Alma 和 Rocky systemd VPS 上的完整安装/重启测试，仍需在实际部署环境中验证。
作者已在自己的 Linux 构建环境上对 Server+Agent 和 Web UI 做过端到端测试，但真实的公网 ACME HTTP-01 签发，以及在真实的 Debian、Ubuntu、CentOS、Alma 和 Rocky systemd VPS 上的完整安装/重启测试，仍需在实际部署环境中验证。What are similar projects?nezha, labtether, telegraf, beszel, node_exporter, ctop, vps-security-enhancement-scripts, acme.sh
nezha, labtether, telegraf, beszel, node_exporter, ctop, vps-security-enhancement-scripts, acme.shWhich topics is it in?acme, systemd, system-monitor, vps, infrastructure, webui, tls, sysadmin, observability, authentication, dashboard, monitoring
acme, systemd, system-monitor, vps, infrastructure, webui, tls, sysadmin, observability, authentication, dashboard, monitoring