16G 内存的，淘宝找个店家，帮你远程装一下黑群辉吧。

其他两台，都装 ubuntu ，然后当 docker 服务器玩。

另外 4G 内存的，其实可以淘宝换成 8GB 内存，现在内存很便宜。

@jadeborner 当然要。

哥们，你数据库，端口暴露到公网，被黑是太正常的事情。

一些经验：

1.能暴露到公网，只能是 VPN 端口，而且必须是证书登录 + 白名单访问模式，也就是只能针对你常用 IP 开白名单，其他 IP 一律 DROP 。

2.Linux 必须装 fail2ban ，Windows 必须装 wall2ban ，参数保持默认即可，这玩意有时候能救命。

3.数据库这种端口，只能在内网开放。如果需要访问数据库的机器的肉身，与数据库不在一起，那么应该通过 VPN 组建虚拟局域网。

4.数据库一定要做备份，备份服务器对数据库使用 pull 模式，从数据库进行主动拉取，就算有内鬼黑了数据库，至少还有备份。

1.Process Explorer 可以找出使用 U 盘路径的 Process 。

2.Windows 里很多意想不到的程序，会占用 U 盘，比如万恶的远程桌面 mstsc 。

另外，小米也有高预算的产品线，就是它的旗舰机，Mix 系列。

Mix 系列因为旗舰机，里面基本是没广告的，或者是偶尔有些广告，通过设置，也可以一劳永逸地关闭。

@ljn95869

然而并不是 [小米随便设置都可关广告] 。

我家里十几台小米手机，都设置了免广告，然而过了一段时间，可能是系统软件更新，或者是别的原因，这些设置都会失效。

预算低 + 要求高 = 无解。

还不如降低要求，容忍广告，很多事情就水到渠成了。

1.断电后是否丢数据，与 PVE 无关。

2.断电后之所以容易丢数据，是因为大家为了追求性能，对数据落盘策略，使用了缓冲策略，只有当缓冲区满了，或者达到数据落盘周期时间，才会进行落盘操作。PVE 因为是虚拟化，缓冲有 2 层，第一层是虚拟机的缓存，第二层是宿主 host 的缓存，其数据丢失率，必然高于物理机上的 APP 。

3.某些业务，为了安全，采用实时落盘策略，也就是当数据被 write 时，就立即 write 到持久化存储介质，没有进行缓存。这种策略，如果存储介质是机械硬盘，性能会低 2 个数量级。但如果是全闪存储，则速度不会太低，因为 pcie 5 的 nvme 就算是 rand 4k ，性能也灰常高。

4.如果你的环境经常掉电，你应该装备 UPS + 远程控制 + PVE host 主动检测外部是否断电。

@lxh1983
@littlecap

很多商业系统，都是不开放 root 用户登录系统的，只开放业务后台给用户。

比如 ikuai 、各种国产防火墙、国产路由器等等。

主要原因是防止用户把系统偷了，这些产品的核心也就是后台里的这些文件。

低功耗 E5 + ZFS 天下无敌，ZFS 某些功能甚至比 EMC 存储系统还强。

你这不是一线程更新，多线程读，而是多线程读写。

这种问题，没把握的话，直接丢给 MSSQL ，如果对数据一致性要求严谨，用序列化级别的事务去操作数据。
如果要求不严谨，直接用 EF 的乐观锁或最终一致性。

@NewYear

你觉得官方出台限制电动车、摩托车不合理，那请问，很多地方都出台了摩托车要考驾照、买保险，有几个人执行？

电动车放楼道里有风险，有几个人规规矩矩地把电动车放到了规定地点？

不要总站在一个角度思考问题，请多换位思考。

@Elaina

你是不是，想用一套鼠标键盘，同时操作多台物理机？？

或者能否详细说明一下你的使用场景？

我有一堆服务器、PC 机、mini 电脑、笔记本，以前也是用 KVM 切来切去，特别麻烦。通过多次改进方案后，最后，直接买了 10 个屏，5 个上下支架，装在一台 windows 上，这台 windows 作为跳板机，远程到其他电脑。

方案错了，不应该用切换屏幕，而是应该用多屏。

1.现在适用于开发的 21.5 寸 + 1080p+HDMI+壁挂+京东自营的屏幕，已经很便宜了，大概 300 元多，显示效果稍微好一些的 500 多元，加十几元还可以买 5-6 年的延长质保。

2.然后你还需要上下双屏支架，拼多多大概几十元一个。

@IvanLi127

如果商业软件违规利用用户带宽，导致用户带宽被封或被降级，用户可以去起诉。这不需要立法，因为这种事情，可以直接民事起诉的。

安全就是这样的，为了安全，需要牺牲很多便利。

自古的经验来看，便利可以让你一时爽，但安全问题可能让你送命。

最近南京小区失火新闻可以搜一下，居民们为了方便，违规停电动车，最后死了那么多人。

1.对比一下两边的硬件情况。

2.aws/vultr/aliyun ，这 3 个能跑起来的 Linux ，直接 tar + zstd 整机备份到 azure 上，看看情况。

@Terminl

1.PCDN 违规的细节，并没有发生在视频网站与用户之间，而是发生在用户与用户之间，运营商处理这事当然要找用户。举个例子，就像某人持菜刀嘎人，问题并不在菜刀的生产商。

2.设备的入网许可，不是业务许可。建议先百度一下 [入网许可证] 的涉及范围。另外，电诈用到的设备，基本上也都有入网许可，但国家并没允许去用那些设备搞电诈。

3.运营商打击 PCDN ，是因为 PCDN 的本质是运营商利用廉价家宽去规避商宽费用，如果大家都这么玩，运营商要不倒闭，要不给大家的网费提价，这样下去大家都玩完。