服务器上有两张公网网卡：

enp10s0        45.125.47.173/24
enp115s0f4u2   150.138.72.230/24

其中：

• enp10s0 是主公网网卡；

CentOS 使用 Cockpit Web 管理 KVM 并安装 Windows Server

在 Linux 服务器上运行虚拟机时，很多人习惯使用命令行管理 KVM，但如果希望像 Proxmox 一样使用 Web 图形界面管理虚拟机，那么 Cockpit 是一个非常好的选择。

Cockpit

Cockpit 是 RedHat 官方推出的 Web 管理工具，可以直接在浏览器中管理 Linux 服务器，包括：

1）目标与原则

目标

• CentOS 7 上跑 WireGuard 服务器（wg0）

• Windows / Linux 客户端接入

• 只让指定网段走隧道（Split Tunnel），不影响正常上网

核心原则（分流）

1. 查看 CPU 调频驱动、频率范围、当前策略

1.1 查看频率信息

cpupower frequency-info

重点看这些字段：

• driver: intel_pstate

• 硬件限制：800 MHz - 5.70 GHz

• 可用的调节器：performance / powersave

安装 MySQL 官方仓库

dnf install https://dev.mysql.com/get/mysql80-community-release-el9-1.noarch.rpm -y

直接关掉 gpgcheck（重点）

编辑仓库文件：

vim /etc/yum.repos.d/mysql-community.repo

把里面所有的段都改成：

在 Proxmox VE 9 上创建虚拟局域网并通过宿主公网 NAT 上网

环境示例：
系统版本：Proxmox VE 9.0.3

在使用 mitmproxy 做流量拦截时，客户端会收到代理签发的自签证书。如果系统没有信任这个证书，就会出现如下报错：

Client TLS handshake failed. The client does not trust the proxy's certificate

本文将演示如何在 Linux 系统中通过命令行下载 mitmproxy 根证书，并安装到系统信任库，确保应用能够正常通过代理访问 HTTPS 网站。

在日常 Linux 系统维护中，随着数据积累，根目录 / 空间容易告急。本文记录了我在一台 Ubuntu 系统中，使用 LVM（逻辑卷管理）将系统盘 / 从原始的 12.5G 扩容至 500G，并安全地从 /dev/sdb 中恢复原 /data 数据的全过程，供参考。

? 背景信息

备份

mkdir -p /etc/yum.repos.d/backup
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/

下载阿里云镜像

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

环境准备

• 操作系统：CentOS 7

• 目标：部署 L2TP/IPSec VPN，支持加密连接

• 需求：

• 分配 VPN 客户端 IP 段：