一条命令设置所有lxc和kvm的自动启动 关闭｜开启
在 Proxmox VE (PVE) 中，虚拟机（VM）和容器（LXC）的“自启动”状态分别由 qm 和 pct 命令管理。如果你想一次性将所有已有的虚拟机和容器都设置为不随系统启动，可以在 PVE 的 Shell（终端）中分别执行以下两条循环命令：1. 处理所有虚拟机 (VM)此命令会遍历所...
对sda和sdb进行LUKS加密的解锁设置【更新：看2楼】
在 Linux 系统中，如果你的两块硬盘（例如 sda 作为根系统盘，sdb 作为数据盘）都进行了 LUKS 加密，使用 Dropbear SSH 进行远程解锁是非常经典的无头服务器（Headless Server）解决方案。针对这种情况，通常有两种架构方案。我将为你详细梳理这两种方法的配置逻...
原地搬迁实现LUKS加密
仅适用于VG中有足够空间可转移现有根分区和swap分区的情况。不需要经历高风险的“缩小”步骤，也不需要进入救援模式（Rescue Mode）。你可以直接在系统正常运行的在线状态下，在旁边建好一个“加密的新房子”，把数据搬过去，然后直接重启切换。这是生产环境中最安全、停机时间最短的做法。以下是为...
在dropbear中通过hook脚本打包二进制工具resize2fs（缩小lvm加密分区）
缩小根分区（Root Partition）无法在系统运行中在线完成。常规做法是通过Rescue Mode 或 Debian Live ISO 引导后再用下面的三个工具。而我的服务商没有提供iso镜像，rescue进去后也很简陋，工具缺失。gemini提供了这个有趣的方案。完美解决了问题。（我正...
合并vda和vdb之后（lvm卷组）后在vps服务商的面板备份需要注意的⚠️
一旦你将 vda 和 vdb 组合成一个卷组（VG）来支撑同一个 LVM-Thin 池，它们在逻辑上就变成了不可分割的整体。如果你的 VPS 服务商面板是分开对磁盘进行快照的，你面临的最大风险是“状态不一致（Split-brain）”。以下是你在操作面板快照时必须遵守的铁律：1. 绝对禁止“只...
PVE的存储类型和区别【block level和file level】
LVM-Thin 是一种“块存储（Block Storage）”，它直接操作磁盘扇区，因此它没有文件系统的概念。在 Proxmox VE (PVE) 中，存储类型主要分为 块级别 (Block level) 和 文件系统级别 (File level)。1. LVM-Thin：专注性能与快照因为...