扩展vg还是新建加密luks+lvm2？ 【大盘教程】
对于你的情况，强烈建议对 sdb 新建一个独立的 LUKS 加密分区并创建新的 VG（卷组），而不是扩展现有的 vg。以下是详细的分析和建议：1. 为什么不建议扩展现有的 vg？虽然 LVM 支持跨磁盘扩展，但在你目前的情况下这样做风险较高：容量差异巨大： sda 只有 80G（系统盘），而 ...
安全的大难题已经来了😯
https://youtu.be/5rjmQGRwtoU?si=uIYlYTA5d4KhXPUO
[Claud Opus 4.6]寻找类似cloudflare tunnel的网站代理方案（替代选择？）自建cdn能达到类似效果吗（对比方案特点）
Cloudflare Tunnel 替代方案对比一、核心替代方案特点对比方案类型原理免费额度自定义域名国内访问部署难度适用场景Cloudflare Tunnel托管出站反向隧道 + 全球边缘✅ 无限流量✅ 需 CF 托管 DNS⚠️ 部分地区慢⭐ 极简通用首选Tailscale Funnel托...
快速创建一个受限的 SSH 跳板机（Jump Host）用户 (bash脚本）
用于快速创建一个受限的 SSH 跳板机（Jump Host）用户。支持参数化运行。直接指定用户名，或者不带参数运行进入交互模式。方式 A: 交互式sudo bash setup_jump_user.sh方式 B: 参数化sudo bash setup_jump_user.sh my_jump_...
LUKS加密后如何在rescue里修改密码
进入 SystemRescue 环境后，由于你的硬盘使用了 LUKS 加密，你不能直接修改密码，必须先手动解密并挂载分区。以下是完整且标准的步骤：第一步：解锁 LUKS 加密分区启动进入 SystemRescue 的命令行后，先找到你的加密分区（通常是 /dev/vda3 或 /dev/sda...
Linux内核的IPIP隧道【明文内网】
Linux 系统内核自带了一种开销几乎为 0% 的终极明文打洞方案：IPIP 隧道 (IP-in-IP)。它直接在系统最底层把内网数据包套上公网 IP 的壳扔过去，全程无需任何加密计算，对您的 CPU 来说就像普通的网卡收发一样轻松。只需在两台机器上分别敲三行命令，立刻建立纯明文内网：在 发送...