如何安装Dropbear 的微型 SSH 服务--全盘加密（LUKS）时的‘救命稻草’
在 VPS 上使用全盘加密（LUKS）时，安装 Dropbear 是唯一的“救命稻草”。它会在系统内核启动、但尚未挂载加密根分区时，先运行一个微型 SSH 服务，让你远程输入解锁密码。以下是在 Debian 13 上配置 Dropbear 远程解锁的完整手册：1. 安装 Dropbear 核心...
适合2FA的nginx配置（AI优化后）
基本配置来源：community-scripts：2fa 针对 2FAuth 这种涉及极端敏感数据（OTP 密钥）的应用，Nginx 的配置核心在于：强制加密、防止劫持、以及正确处理 Laravel 的伪静态路由。以下是为你优化后的 Nginx Server 块配置。1. 2FAuth 专用 ...
不支持--exclude的替代bash操作（删除或其他）
标准的 rm 命令并不支持 --exclude 参数。如果你在 Linux 或 macOS 的终端直接输入 rm * --exclude="file.txt"，系统会报错或者误将 --exclude 当作一个它不认识的选项（或文件名）。不过，这不代表你做不到“删除全部但排除...
pve里的DHCP或openwrt？居然还能导致销号😂
Proxmox (PVE) 默认是不带 DHCP 服务功能的。它本质上是一个基于 Debian 的宿主机，默认只提供静态网络桥接（vmbr0）。当你运行那套 Community Scripts（著名的 Proxmox 辅助脚本）安装 LXC 版的 PBS 时，脚本会尝试从网络中获取 IP。如果...
PVE里的ipv4网络NAT设置
在 Proxmox VE (PVE) 环境下，由于宿主机通常只有一个公网 IPv4 地址，最灵活且标准的方法是使用 IPTables 或 Nftables 进行端口转发（NAT）。你可以通过划分不同的端口范围，分别定向给 KVM 虚拟机和 LXC 容器。1. 核心逻辑：NAT 网桥首先，你需要...
Ssh/config里的技巧 （mac&linux区别）
想要在 ~/.ssh/config 中实现 IPv4 和 IPv6 的“自动择优连接”，最优雅的方式不是让 SSH 客户端去猜，而是利用 系统的解析机制 或 特定的配置参数。SSH 默认会根据系统的优先级（通常是 IPv6 优先）尝试连接。如果你的目标是确保在一种协议失败时自动切换到另一种，可...