@defunct9 好，ssh 哥又回来了

全面拥抱 Proxmox VE

脖子上的铁链摘掉了，脑袋里的枷锁却自己扣回去了

Google 关键词：mDNS

我来推荐一个：V2EX

只要做法妥当，二次开发是光明磊落的。

例如，Proxmox VE 是基于 Debian 发行版和 Ubuntu 的 kernel 二次开发的虚拟化平台，加入自己写的前端软件，对标全套 VMware vCenter 软件。不仅开发成果出来了，而且按订阅收费，有很多企业级订户，还收获了各路虚拟化 /软路由论坛的响当当的口碑。毫不夸张地说，PVE 是开源软件二次开发的一个巨大的成功例子。

烦 AI 是正常现象，从我搜索 Google 看 Stack Overflow 寻找答案的经历和经验来看，AI 回答烦的一个原因是废话，或者说信息密度低。就像你找人问问题时绝对不希望对面先来一句“您好，很高兴为您解答，这边了解到您的问题是……”

更何况稍微有点深度或者技术性的问题，AI 生成 100% 无用的回答，例如“如何在不用 A 的情况下完成 B”给你来一句“首先，您可以尝试 A 方法”，你看到这种废话来不来气？

上面这个问题刚好还有个现实例子： /t/900260 ，OP 在第一段提到看过日志，并且在“目前排查情况”说清楚了他“调整过 worker_connections 不起作用”、“看 tcp 连接数”，结果下面来个抖机灵的 ChatGPT 回答先来个“tail -f 查看日志”再来个“查看当前服务器上的 TCP 连接情况”，两大段废话先上来，谁看着不烦？

看到 Stack Overflow 率先宣布禁止 ChatGPT （ https://meta.stackoverflow.com/q/421831/5958455 ）我就觉得这个规定好，节省大家的时间（提问者、真心想回答的人、帮忙 review 问题回答的人）。

如果 V2 要 ban ChatGPT 的话，我也是支持的（当然，本来就是水贴的主题可以除外，不过实话说我见多了也烦）

@anguiao 说的是对的，不知道现在 Intel 搞哪门子鬼，无线网卡不给在 5 GHz 频段开热点，只能 2.4 GHz 开。网上有绕过的方法但不是很稳定（先连一下现有的 5G Wi-Fi 然后马上改成热点模式），我最后选择换成 QCA6174A 开了，不折腾 Intel 这奇奇怪怪的限制了

大家“静态”的普遍看法不应该是“随你怎么生成，总之最后的服务器是 Nginx”

AWS S3 一直都有 Glacier 归档存储的类型，存储价格是 $4/TB ，取回服务按文件数量和数据量另行计费，取回一般 5 分钟内可完成。

近几年还多出了一个 Glacier Deep Archive ，存储进一步下降到 $0.99/TB ，但是有更高的取回价格和延迟（ 12 小时）。

这类服务已经存在很多年了。

这不是把 rsync 的轮子又重新造了一遍没

stat 一个文件需要所在目录的 x 权限，Unix 就是这么设定的。目录的权限和文件的权限不太一样：

目录的 r 权限允许列出里面所有内容的文件名，没错仅限文件名
目录的 w 权限允许创建删除重命名等写入操作
目录的 x 权限允许 chdir 进去，以及 stat 里面的内容

所以目录很少有 4 或者 6 这种带 r 不带 x 的权限，一般都是 7/5/0 ，比如 755 （常见）、750 （日志等敏感信息）、700 （私人目录）

@documentzhangx66 #21 Linux 的网络配置具有一定的专业性，只是 Docker 帮你配好了很多东西。

首先关于 Windows 上的 VMware Workstation ，它自带了一个网关（通常是 192.168.x.2 ，注意你主机的对内地址是 192.168.x.1 ）来处理很多事务；而对应 Linux 上的操作则是直接将主机同时作为网关使用，配置的是主机本身的路由、防火墙和 NAT 等规则，其中 NAT 也包括端口转发事项。

简单地来说，VMware Workstation 自带的那个网关的角色就相当于常见的家用路由器。

如果要把 PVE Host 当作“家用路由器”给 VM 访问外网呢，对于你贴的那段 interfaces 配置，需要改的地方其实有两个：出口网卡名和 IP 地址。注意出口网卡的名称有多处需要修改，尤其是最底下的 iptables 命令的 -o 参数。在 iptables 中网卡名是按字符串匹配的，所以这个地方即使你写错了，插入规则的时候也不会报错，只是它不会生效，也难以发现。

你可以观察 ip route 的输出，看 default 那行中 dev 后面的网卡名，或者 ip route get 123.45.67.89 （当然可以换成任意一个外部的地址），然后将正确的网卡名写入 interfaces 文件里。

如果你还在主机上装了 Docker （不推荐这么干），请额外执行 iptables -P FORWARD ACCEPT 恢复 Docker 改过的设置。

最后，根据你目前发表过的内容，除了 Ceph 我没有用过无法评论之外，其他几个问题，我可以肯定你将会 PVE 6 之后还是会按一模一样的顺序挨个遇到。Linux 与其他系统不同的地方就在于很多时候追新几乎没有坏处，不想某 bug 11 系统让我还在坚守 bug 10 。

从 PVE 6.1 一路用上来，去年 5 月就积极换上 PVE 7.0 的用户，对楼主在 #14 列出的坑作出回复：

2. PVE 的安装器十分简约，对于需要自定义分区结构，包括设置 LVM 等，官方推荐的操作也是先装 Debian

4. 集群内的节点信息涉及多个软件配置，包括 /etc/hosts 和 corosync 等。在 PVE 的设计中，集群内部应当有稳定的内网通信条件，其中“稳定”就包括了固定的 IP 地址，因此加节点只能填写 IP 。主机名（域名）的规则由 RFC 1035 规定，允许的符号里没有下划线（个人觉得减号比下划线好用，可以少按 Shift ）

4. 关于关机：服务器级别的机器应该都有远程管理卡提供 IPMI 界面，配置正确的情况下除了直接动硬件之外应该不需要物理接触机器，包括装系统也能远程装。如果你有一个集群的机器都没有配好远程管理的话……只能祝你好运了。

5. Web GUI 功能较为受限，建议熟悉 SSH 维护方式。

6. 虚拟机类型无需精确到具体版本，不同的虚拟机类型仅在 QEMU/KVM 内部微调一些参数，因此同样是 Linux 虚拟机，就没有必要区分 CentOS 还是 Ubuntu 了。

7. 只有 File-based storage 才能存放文件，因为它们是“文件”，有文件名等文件元信息，这需要“文件系统”的支持。Block-based storage 只能存放不需要元信息的“块数据”，如虚拟机磁盘等。另外，Directory （指定一个目录）是最简单的 File-based storage ，你只需要 mount 一个合适的文件系统就行了，没有什么门槛。

7. ext4 应该不算 Block-based storage 吧……

7. Ceph 提供两种存储模式：基于文件的 CephFS 和基于块设备的 Ceph RBD ，注意区分。

8. 同上，你很可能搞了个 Ceph RBD ，无法直接存储文件。

9. 很遗憾这不是 PVE 的锅，QEMU 不支持对 vmdk 创建快照（请使用 qcow2 或 ESXi ）。个人建议用“匹配”的方案，就像在 Windows 上用 NTFS ，在 macOS 上用 APFS ，在 Linux 上用 ext4/XFS 一样。

10. 很遗憾这也不是 PVE 的锅。LVM 本身只是一种逻辑卷的实现方案，不支持 copy-on-write ，因此“创建快照”的操作需要复制整个 LV 。你可以使用 LVM Thin （它是 CoW 的）作为虚拟机的磁盘，可以快速创建快照。

11. 这里涉及一处细节优化，即“稀疏文件”要额外记录块偏移量的映射关系。qcow2 格式本身是支持稀疏磁盘的，如果在支持稀疏文件的文件系统上再使用 qcow2 自己的稀疏特性，相当于多了一层稀疏映射表，会影响虚拟磁盘的性能。具体选择这么做的原因和实现细节我就不清楚了。


对于 1 和 12 ，因为我没玩坏过 PVE 主机系统（尽量保持主机“干净”，只在主机上安装运行必要的内容，业务等一律开虚拟机跑），也没有亲自使用过 Ceph ，无法提供回复，请见谅。

分享一下开发者给我的第三封邮件回复

✉️ David Carpenter <[email protected]>
To: <redacted (v2ex @iBugOne)>
Re: voidtools - Contact form

Hi iBug,

Thanks for the update.

I have just pushed out an update that switched to HTTPS in the latest Everything 1.5a:
https://www.voidtools.com/forum/viewtopic.php?f=12&t=9787

This update will check both the latest available version and opening the download page with HTTPS.

I'll let users test this update and merge it with Everything 1.4.

Regards,
David

上面那个 EXE 文件在 VirusTotal 上的结果：
https://www.virustotal.com/gui/file/c7a6ef3b200620ca31d35b4c184967190fde99548f7137682ae5c63454b5141a/detection

将两台 vps 之前配好 ssh 互联，然后

rsync -aHAXx --delete / newvps:/

TCP/UDP 和 HTTP 就不在同一层，如果你要 TCP 服务器的话就要自己设计数据报格式，自己解析然后“路由”。

这就好比自己设计二进制游戏存档格式，不用 JSON/XML 但是又想用 jsonpath/xpath 来找数据一样