PVE宿主机和KVM之间传输文件
在 Proxmox VE (PVE) 环境下，KVM 虚拟机（VM） 与 LXC 容器不同——KVM 拥有完全独立的操作系统、内核和虚拟磁盘，因此无法像 LXC 那样直接通过宿主机的 rootfs 目录自由复制文件。根据 KVM 的运行状态（开机/关机）和网络环境（有网/隔离），在 PVE 和...
记录一次debian13的ssh.socket+PVE引起的systemd 核心死锁事故和fix
vps无法登录 检查了ssh -vvv 发现是系统故障 握手后不连接😳 登录VNC查看故障现象:在系统连续运行约 8 天后，VPS 拒绝了所有新的登录会话。通过 VNC 登录时，输入 root 后直接卡死，无密码提示；通过 SSH 登录时，TCP 连接可以建立，但卡在协议握手阶段，无法派生 S...
PVE下选择NPM还是traefik？ 🤔
用 Traefik 代替 NPM (Nginx Proxy Manager)，相当于从“家用轿车（全自动、易上手）”升级到“重型模块化卡车（高吞吐、高自动化、需要驾照）”。在 PVE 的 Alpine LXC 容器这个特定背景下，两者的复杂度差异非常显著。以下从复杂度对比和评估维度为你深度拆解...
Conntrack Zone（连接追踪区域）--PVE防火墙与talscale、netmaker组合时隔离
要想在保持 PVE 防火墙开启（输入策略为 DROP）、并且完全不破坏宿主机 Tailscale 和 Netmaker 策略路由（Table 52）的前提下，让 LXC 容器通过 IPv4 NAT 顺利上网，你需要使用 Proxmox 官方推荐的高级网络隔离方案：Conntrack Zone（...
设置Zero Trust-Access Controls只允许everyone访问特定路径--验证所有其他
以cloudflare-imgbed为例，只有 a.sample.com/file 和file/文件夹/是图床需要的路径，其他的都是登录或管理页面。此前的设置是这样 因为目标设置最多5个（web界面），这样做显然不够，那就需要设置多个application，也会遇到规则优先级问题，而且繁琐。所...
重新部署 Anytype 自建服务
重新部署 Anytype 自建服务是一个“重置环境 + 保持身份”的过程。既然你决定重新部署，为了避开之前遇到的各种权限、Redis 模块和副本集初始化坑，我为你制定了一个标准化的一键重置流程。重新部署前的“清理与准备”如果你要在当前 VPS 或新 VPS 上重置：备份（可选）：如果你还有任何...