大盘存储机用LVM管理存储区和swap分区
最后还是没用1c2G10G装PBS，大盘性能毕竟太差了。还是安静的做个存储吧。既然你使用的是块存储（Block Storage），性能通常比挂载的网络磁盘（如 NFS/WebDAV）要好得多。对于 PBS (Proxmox Backup Server) 这种极其依赖文件索引和频繁 IO 的服务...
原地搬迁实现LUKS加密
仅适用于VG中有足够空间可转移现有根分区和swap分区的情况。不需要经历高风险的“缩小”步骤，也不需要进入救援模式（Rescue Mode）。你可以直接在系统正常运行的在线状态下，在旁边建好一个“加密的新房子”，把数据搬过去，然后直接重启切换。这是生产环境中最安全、停机时间最短的做法。以下是为...
在dropbear中通过hook脚本打包二进制工具resize2fs（缩小lvm加密分区）
缩小根分区（Root Partition）无法在系统运行中在线完成。常规做法是通过Rescue Mode 或 Debian Live ISO 引导后再用下面的三个工具。而我的服务商没有提供iso镜像，rescue进去后也很简陋，工具缺失。gemini提供了这个有趣的方案。完美解决了问题。（我正...
合并vda和vdb之后（lvm卷组）后在vps服务商的面板备份需要注意的⚠️
一旦你将 vda 和 vdb 组合成一个卷组（VG）来支撑同一个 LVM-Thin 池，它们在逻辑上就变成了不可分割的整体。如果你的 VPS 服务商面板是分开对磁盘进行快照的，你面临的最大风险是“状态不一致（Split-brain）”。以下是你在操作面板快照时必须遵守的铁律：1. 绝对禁止“只...
PVE的存储类型和区别【block level和file level】
LVM-Thin 是一种“块存储（Block Storage）”，它直接操作磁盘扇区，因此它没有文件系统的概念。在 Proxmox VE (PVE) 中，存储类型主要分为 块级别 (Block level) 和 文件系统级别 (File level)。1. LVM-Thin：专注性能与快照因为...
LUKS+LVM之后再分区ZFS
加密 SWAP 是一个好习惯，因为如果根分区加密而 SWAP 不加密，系统可能会将解密后的敏感数据（如密钥、密码）交换到磁盘明文中，导致加密失效。使用LUKS加密根分区和swap，把解密zfs的key放在根分区里。这样重启后不需要手动输入密码。以下是实现这一架构的最佳实践建议：1. 建议的分区...