服务器上有两张公网网卡：

enp10s0        45.125.47.173/24
enp115s0f4u2   150.138.72.230/24

其中：

• enp10s0 是主公网网卡；

CentOS 使用 Cockpit Web 管理 KVM 并安装 Windows Server

在 Linux 服务器上运行虚拟机时，很多人习惯使用命令行管理 KVM，但如果希望像 Proxmox 一样使用 Web 图形界面管理虚拟机，那么 Cockpit 是一个非常好的选择。

Cockpit

Cockpit 是 RedHat 官方推出的 Web 管理工具，可以直接在浏览器中管理 Linux 服务器，包括：

1. 并发到底指什么？（先统一概念）

日常说“并发 1000”，经常会混淆两件事：

1）并发连接数（Concurrent Connections）

• 同时有 1000 个客户端保持连接（例如 HTTP keep-alive、WebSocket、长轮询）

• 特点：连接在，但不一定都在做计算

1）目标与原则

目标

• CentOS 7 上跑 WireGuard 服务器（wg0）

• Windows / Linux 客户端接入

• 只让指定网段走隧道（Split Tunnel），不影响正常上网

核心原则（分流）

1. 查看 CPU 调频驱动、频率范围、当前策略

1.1 查看频率信息

cpupower frequency-info

重点看这些字段：

• driver: intel_pstate

• 硬件限制：800 MHz - 5.70 GHz

• 可用的调节器：performance / powersave

安装 MySQL 官方仓库

dnf install https://dev.mysql.com/get/mysql80-community-release-el9-1.noarch.rpm -y

直接关掉 gpgcheck（重点）

编辑仓库文件：

vim /etc/yum.repos.d/mysql-community.repo

把里面所有的段都改成：

 一、PVE 的两类虚拟化：KVM & LXC

PVE 支持两种虚拟化技术：

在 Proxmox VE 9 上创建虚拟局域网并通过宿主公网 NAT 上网

环境示例：
系统版本：Proxmox VE 9.0.3

在使用 mitmproxy 做流量拦截时，客户端会收到代理签发的自签证书。如果系统没有信任这个证书，就会出现如下报错：

Client TLS handshake failed. The client does not trust the proxy's certificate

本文将演示如何在 Linux 系统中通过命令行下载 mitmproxy 根证书，并安装到系统信任库，确保应用能够正常通过代理访问 HTTPS 网站。

以下是 EUGameHost Tech Blog 最新版中文翻译与整理，源自其 2025 年 7 月初发布的官方英文指南(