@xiaoxk
May 23, 2025 · 2 min read · 本文不做基础知识的扫盲。 我一直想将 PVE 上全量的虚拟机纳入 Grafana 中展示，然而又不想一台台的配置 node_exporter。偶然的机会听说了 Prometheus Proxmox VE Exporter 插件，索性配置一下这个插件，将 PVE 的数据接入 Grafana。 整体架构如下图： 1. 配置 PVE 用户 网上的很多教程都是直接拿 root@pam 账户来进行操作，但特权账号用作监控其实是安全风险蛮高的一件事情。这里我们单独建立一个审计（PVEAuditor）账户来...
Join discussion
Aug 29, 2023 · 1 min read · 导语：在美国和西方发达国家，经济繁荣、衰退、复苏、繁荣周而复始，有其周期性和相应的经济对策。但中国是政治挂帅，政治凌驾经济，而且习惯只算政治账，不算经济账。当前中国经济盛极而衰，正是由于中共只搞局部经济体制改革，迟迟不启动政治体制改革带来的恶果。 当前中国经济面临私企倒闭潮、外企撤离潮、投资大幅萎缩潮、出生人口下降潮、消费严重不足潮、债务连环爆煲潮,员工大规模失业潮,政府财税失血潮……投资、出口、消费三大经济引擎全部动力不足乃至死火。中国国家统计局日前公布的7月份经济数据，不是疲弱下挫就是远...
Join discussion
Aug 14, 2023 · 2 min read · 众所周知，IPv6 和 IPv4 不同，IPv6 的地址池更加丰富，也摒弃了 IPv4 中目前常见的 NAT 做法（虽然有 NAT6 的存在，但这终究是一种不受推荐的选择）。对于如果 WireGuard 中的一个 Peer 存在 IPv6 前缀（即 IP 地址不是/128），该设备就可以作为 Server，将前缀下的一部分地址分配给 VPN 中的其他设备的。 本文以 WireGuard 为例进行展示，IP地址均为静态指定，不涉及 DHCPv6。 首先给出网络拓扑图： 1. 更改 Linux 配...
Join discussion
Mar 10, 2023 · 1 min read · 我平时比较懒，不愿意手工安装系统，而是使用官方的 VMware 镜像，但官方镜像的语言支持只提供了 English。对于偶尔需要输入个中文的我来说，还是有些困扰的。 1、 换源 从官网下载 deb 包：https://pinyin.sogou.com/linux/?r=pinyin 推荐使用 apt install ./sogouxxxxx.deb，自动解决依赖问题，省心。 2、左上角图标，所有程序中输入input，找到 Input Method。 在一堆弹窗之后，将输入法切换到 Fcitx。...
Join discussion
Jan 13, 2023 · 1 min read · 1 完全圆锥形 NAT（Full cone NAT） 对于完全圆锥形 NAT，内网 IP 和内网端口号，被映射为外部 IP 和外部端口号。当路由器收到来自外部的报文时，只要报文的目的 IP 和目的端口号，匹配到 NAT 表项的外部 IP 和外部端口号，都会转换为对应的内网 IP 和内网端口号，转发到内网设备。 对于外部报文，路由器并不关心报文的源 IP 和源端口号（即报文来自谁），只要收到匹配 NAT 表项的报文，都能发送到内网设备。所以，完全圆锥形 NAT 是最宽松的 NAT，打洞最方便。 ...
Join discussion