为什么需要组网？ 多半时候是因为性能瓶颈（seaf-cli和caddy的cpu开销）
这台搭载 E5-2678 v3 的服务器上，caddy 正在承受相当大的计算压力。💡 结论CPU 的解密性能成为了传输瓶颈。需要内网或安全的隧道（如 WireGuard/Tailscale）下，让 seaf-cli 直接通过 http:// 走明文同步来解放 Caddy 的算力。在 Seafi...
用Chezmoi和Ansible管理本地配置和VPS们【进阶管理自动化】
当你手里有多台机器（比如不同规格的 VPS 和多个 PVE 节点）时，拥抱自动化配置绝对是提升幸福感的分水岭。Chezmoi 和 Ansible 的核心定位，它们是互补的关系：Chezmoi：用来管理“你”（User Space）。 专注于你的个人配置文件（Dotfiles），比如你的 ~/....
设置两个swapfile或者swap分区
1. 为什么可以用两个 Swapfile？Linux 内核支持同时挂载多个 Swap 空间（包括分区和文件）。你可以给不同的 Swapfile 设置不同的 优先级 (Priority)。建议策略：Swapfile A (在系统盘/SSD)： 设置高优先级。虽然只有 10G，但如果系统盘是 SS...
一条命令设置所有lxc和kvm的自动启动 关闭｜开启
在 Proxmox VE (PVE) 中，虚拟机（VM）和容器（LXC）的“自启动”状态分别由 qm 和 pct 命令管理。如果你想一次性将所有已有的虚拟机和容器都设置为不随系统启动，可以在 PVE 的 Shell（终端）中分别执行以下两条循环命令：1. 处理所有虚拟机 (VM)此命令会遍历所...
原地搬迁实现LUKS加密
仅适用于VG中有足够空间可转移现有根分区和swap分区的情况。不需要经历高风险的“缩小”步骤，也不需要进入救援模式（Rescue Mode）。你可以直接在系统正常运行的在线状态下，在旁边建好一个“加密的新房子”，把数据搬过去，然后直接重启切换。这是生产环境中最安全、停机时间最短的做法。以下是为...
在dropbear中通过hook脚本打包二进制工具resize2fs（缩小lvm加密分区）
缩小根分区（Root Partition）无法在系统运行中在线完成。常规做法是通过Rescue Mode 或 Debian Live ISO 引导后再用下面的三个工具。而我的服务商没有提供iso镜像，rescue进去后也很简陋，工具缺失。gemini提供了这个有趣的方案。完美解决了问题。（我正...