每月彙整:六月 2024

ros 封包進入順序

封包進入firewall有優先順序,分別是raw->mangle->nat->filter 如果在raw就進行封鎖,後面的流程就不會跑。 也就是在raw進行封鎖是最省系統資源;在filter則是最吃資源。 因為在filter,即便是丟棄封包,封包也得raw->mangle->nat->filter跑完一輪才行。

發表於 ros | 已標籤 | 發表迴響

alpin 變身 docker 流程

apk update apk upgrade apk add docker rc-update add docker boot service docker start docker info docker -v docker run -d -p 9000:9000 –name portainer –restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /opt/docker/portainer:/data portainer/portainer-ce:latest apk add tzdata cp /usr/share/zoneinfo/Asia/Taipei /etc/localtime echo "Asia/Taipei" > … 繼續閱讀 →

發表於 alpine | 發表迴響

proxmox 直通硬碟

qm set 你的VMID –sata代號 /dev/disk/by-id/你的硬碟ID ex: vm是100, /dev/disk/by-id/ata-st1000 指令輸入: qm set 100 –sata1 /dev/disk/by-id/ata-st1000 或另外一種方式: 直接修改 /etc/pve/qemu-server/100.conf virtio0:/dev/disk/by-id/ata-st1000, size=1000G 這方式不需要添加後面的 ",size=1000G" ,他會直接抓整顆硬碟來用 LXC: LXC mount point: nano /etc/pve/lxc/150.conf mp0: /host端目錄,mp=/LXC端掛載點

發表於 proxmox | 已標籤 | 發表迴響