我的存储管理方案
硬盘挂载到 PVE ，同时加入到 storage 中，方便查看剩余空间和直接备份虚拟机或容器。


起一个特权 lxc>strange ，命名为 A ，挂载硬盘新建一个目录穿透到这个 strange ，在容器中部署 NFS server ，共享出去。


因为 NFS 和 samba 需要特权容器，我有洁癖，所以后面用于接入 strange 的 CLI 全是起的虚拟机。


起一个虚拟机，命名为 B ，挂载 NFS 共享，用于 pt 下载。


起一个虚拟机，命名为 C ，挂载 NFS ，同时部署 samba severe ，用于共享给局域网或虚拟局域网，samba 是有很多缺点，但是挡不住可以在 win10 以上直接加载 iOS 文件，香的一批。


起一个虚拟机，命名为 D ，挂载 NFS ，部署 vsFTPd ，用于 FTP 只读共享。


其中最主要的不是多层结构，是权限下落，不用一路 777 ，仍然安全落到 PVE 下挂载硬盘的子目录切权限可靠。


B C D 服务可随时下线上线重新部署，丝毫不影响其他服务的运行。


B C D 服务都是单独服务用户，即使被入侵，也只是在服务影响之内。交叉文件除外。


以上方案在加一个 wire guard 组网，体验直线上升，Windows 起个 robocopy 备份异地文件，异地挂载 samba ，随时随地登录 PVE 管理，在起个 grafana 做个大屏展示。


目前遇到的问题是：samba 和 FTP 对 emoji 表情符号不支持，下载的 ytb 视频会因为表情符号导致文件丢失。

换个邮箱好了，outlook 收不到
ID：tomcat 谢谢

@yitdlxl 注册收不到验证码

大厂好几面这种，去面是不是很耗费精力，要准备，要等。

@huangmingyou k8s 的官方文档适合进阶，入门的话...我看了两天，还是找教程去了。

红帽有 SELinux 的文档，入门感觉是够了，有详细的根据信息调整 SELinux 策略，创建策略，更新策略以及创建自定义策略，如果想做到自定义策略，对基础知识要求比较高。

ltsc ，系统装好后大半年，补丁就打上几个，其他全是安装几十次以上，上周又开始爆缺少重要更新，不重要但看着闹心

被压榨的太厉害了，每个时代有每个时代的路，不过我们的时代和上世纪成家的人生路割裂太大，搞得像我们不努力一样。各自有各自的人生，各种有各自的路。

可是不结婚，不买房，很多人也是过的不舒服。

ping 家里的时候，ping 的虚拟局域网 IP ，只要连上怎么 ping 都会通，外面 ping0.100 时是 100 在应答吗，家里 allowedIPS 有问题吧，只代理了 1.0 请求，0.100 还是从 0.0 出去的