@hanssx 谢谢告知，内核参数洁癖症有福了

这有啥想不通的，国内影视剧视频站全都是锁区的。 和你为啥要翻出去看外网是一个道理。
海外还有代注册 b 站服务，代申请国内手机号, 代收短信验证码服务呢。
因为有些手游需要国内手机号或者 b 站帐号。

即使在墙外，需要完整的互联网体验，vpn 也是刚需，bt 下载要套 vpn ，突破各种服务锁区也要 vpn 。

android 推荐一手 Aegis
微软账号可以先解绑, 然后使用 totp 验证器.

debian 系的用 unattended-upgrades 自动升级.
只选 security 和稳定性更新, 一些生产环境相关包不要升级的加入黑名单, 调好了既稳定又省心.

就连 arch 系非主力机我都有时候会用
unattended Arch upgrade
但是因为 arch 的 AUR 包经常会有 breaking change, 所以...一般还是推荐手动

@sidkang 其实可以正常启动，但是 pt 没用，并不能提升性能，amd_iommu 可以不加，因为 amd 的 iommu 默认就是 on 的，intel 必须加。

@geekvcn blacklist 是肯定加了的毕竟官方文档就写了, 只是官方文档还有个没有提到, 新内核需要新的参数
video=simplefb:off
否则宿主机会报错:
```
BAR 0: can't reserve [mem 0xe0000000-0xefffffff 64bit pref]
```

最终的内核参数是这样的:
```
quiet iommu=pt vfio_iommu_type1.allow_unsafe_interrupts=1 video=vesafb:off video=efifb:off video=simplefb:off
```

vfio-pci 设置
```
echo "options vfio-pci ids=你的显卡设备 id disable_vga=1" > /etc/modprobe.d/vfio.conf
```
驱动黑名单
```
echo "blacklist radeon" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nouveau" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidia" >> /etc/modprobe.d/blacklist.conf
```

im ，协同文档是无法取代 ticket 管理系统的。归档，查询都很难。
而且 ticket 的访问权限管理，组管理，项目管理，与其它 devops 的集成，与各类通知系统的集成？
pipeline 只能解决可以自动化的问题，jira 这类工具恰恰处理的是 cicd 中不能自动化的那一部分（团队沟通协作，客户沟通反馈）。

lz 只考虑了在美国只看英语节目的需求，amazon hbo netflix disny 全都是锁区的，不同地区内容不同.

国外也应该包含非英语国家。

就个人来说，在国外搭 nas 还有一个巨大的诱因是多语言，这些流媒体平台没有任何一个能同时显示双语字幕。
而在国外有家庭的人，大多数情况孩子中文比较差看不了中字，老人看不懂外文。
只有 nas+支持多字幕播放器才能解决这个问题。

@MID 在任何地方第三方下载都是违法的，然而现实是无论在哪个国家，非法下载都是普遍现象。
因为正版流媒体网站不能解决这个供需问题。
就比如 netflix ，家人要看国内电视剧？ 没有。 想看番？残缺不全。而且有些想看的影视剧所在国没引进根本就没有合法的观看渠道。

你说国外下载速度慢，我这无论是 pt ，usenet ，还是 public tracker 都是秒下载经常能跑满 10g 下行，唯一要注意的就是美剧美国电影不要去公开 tracker 下载，否则真的会断网罚款。

1. 流媒体时代，你找不到任何一个流媒体网站拥有全部的资源，因为版权原因全是分散的。
2. 如果站点限定在墙里，还要加上圣光暗牧马赛克删减台词之类非常影响观感的因素。
3. 好的影视剧经常自己看一遍，和家人一起看一遍，朋友来了看一遍。
4. 2k 4k 真实画质无缩水，配合好的家庭影院，观感不是流媒体网站能比的，而且设备好的话秒加载，进度随意拖。
5. 流媒体网站是非常烧钱的，哪一天 boom 了都不奇怪，而 nas ，只要硬盘不 boom 你的视频库就会一直陪伴着你。

@Innovatino rustdesk 开源免费的, 没有 license 费用, 自建是自建 relay server+root server, 类似于 zero tier 的行星服务器+月球服务器. 可以全部放在私有云上.
而且需要备份的文件只有 root certificates, 支持容器化, 要迁移什么的非常方便.

已经把负责的中小公司内部的 remote support 逐步迁移到自建 Rustdesk 了.
之前 teamviewer 购买终生 licence 了还给你弹广告让你订阅, 实在是有点过分.

家用的我都没上 zfs 和 raid, pve 上直接给他们 ext4+single disk.
然后重要数据用 kopia 做多盘增量备份. 减少了所有硬盘的读写次数, 提高了单盘寿命, 还能享受到全盘容量.

主要是 nas 下载 整理 全自动一条龙设置好了以后
用 infuse 观看, 不需要手机等第三方设备(如果你电视不是智能电视可以用 box 或者那种 usb 的 stick), 直接遥控器
海报墙很美观, 可以记住你的播放历史, 可以中途退出, 下次接着看.
而且最重要的是, 你真的会用手机存电影吗? 4k 的随便就是几十个 G. 现在手机的容量实在是不够电影挥霍的啊...

https://pve.proxmox.com/wiki/Cluster_Manager

The node’s SSH keys will remain in the authorized_key file. This means that the nodes can still connect to each other with public key authentication. You should fix this by removing the respective keys from the /etc/pve/priv/authorized_keys file.