主 题：从PVE迁移到CLICD：把“重武器”换成一把轻巧的瑞士军刀
发 布 者：cvc
标签分类： 技术
时 间：2026-09-26 10:47:17
内容预览：一、为什么换掉PVEPVE功能强大，但日常使用有三个痛点：攻击面大：8006端口暴露在公网，日志里天天是爆破和扫描，远程管理得套VPN、反代、防火墙规则，稍有不慎就是敞着门。操作太重：给朋友分一台小鸡，得手动建VM、装系统、配网络、开端口、记密码；快照备份又慢又占地方。LXC和KVM割裂：容器和虚拟机两套管理后台，来回切换很麻烦。我真正需要的不是“功能最全的平台”，而是“一个能让我少操心的开机器面板”。二、为什么选择CLICDCLICD吸引我的点很朴素：单二进制，装完就能跑，没有一堆组件要维护；LXC和KVM同屏管理，不用来回切换；自带WebSSH和WebVNC，浏览器点一下就能进终端；镜像模板、NAT端口映射、子用户、操作审计这些功能开箱即用；面板可一键隐身，关了直接全站404，不暴露任何特征。三、我做了哪些改造原版CLICD底子不错，但在实际使用中暴露出一些问题，我逐一进行了改进：让Windows虚拟机真正能装起来修复空盘无法引导的问题，改成“硬盘优先、光盘兜底”的引导顺序；把系统选择改成大卡片单选，避免误选子用户镜像；修复驱动光盘下载失败的问题（原版会把4KB的HTML文件当成700MB的ISO用）；增加第二个独立光驱，支持PE和安装盘同时挂载；镜像选择从服务器已有文件中下拉选取，不再手填路径；支持批量创建时填写初始化脚本。快照和备份从“技术活”变成“点一下”改用基于qcow2 COW的秒级快照，实测克隆29GiB磁盘只需2.8秒，占用仅4MB；快照列表区分“逻辑占用”和“实际独占”，避免误判空间占用；增加快照备注功能，回退时一眼就能认出；快照前用QEMU Guest Agent冻结文件系统，保证数据一致性；支持异地双写备份，本地盘损坏也能恢复。消除“看起来像卡死”的体验问题关机等待从48秒优化到6秒（空盘直接断电，有数据才走优雅流程）；开机等待IP改为墙钟3分钟窗口
直达链接： https://www.nodeseek.com/post-949470-1
发 布 者：cvc
标签分类： 技术
时 间：2026-09-26 10:47:17
内容预览：一、为什么换掉PVEPVE功能强大，但日常使用有三个痛点：攻击面大：8006端口暴露在公网，日志里天天是爆破和扫描，远程管理得套VPN、反代、防火墙规则，稍有不慎就是敞着门。操作太重：给朋友分一台小鸡，得手动建VM、装系统、配网络、开端口、记密码；快照备份又慢又占地方。LXC和KVM割裂：容器和虚拟机两套管理后台，来回切换很麻烦。我真正需要的不是“功能最全的平台”，而是“一个能让我少操心的开机器面板”。二、为什么选择CLICDCLICD吸引我的点很朴素：单二进制，装完就能跑，没有一堆组件要维护；LXC和KVM同屏管理，不用来回切换；自带WebSSH和WebVNC，浏览器点一下就能进终端；镜像模板、NAT端口映射、子用户、操作审计这些功能开箱即用；面板可一键隐身，关了直接全站404，不暴露任何特征。三、我做了哪些改造原版CLICD底子不错，但在实际使用中暴露出一些问题，我逐一进行了改进：让Windows虚拟机真正能装起来修复空盘无法引导的问题，改成“硬盘优先、光盘兜底”的引导顺序；把系统选择改成大卡片单选，避免误选子用户镜像；修复驱动光盘下载失败的问题（原版会把4KB的HTML文件当成700MB的ISO用）；增加第二个独立光驱，支持PE和安装盘同时挂载；镜像选择从服务器已有文件中下拉选取，不再手填路径；支持批量创建时填写初始化脚本。快照和备份从“技术活”变成“点一下”改用基于qcow2 COW的秒级快照，实测克隆29GiB磁盘只需2.8秒，占用仅4MB；快照列表区分“逻辑占用”和“实际独占”，避免误判空间占用；增加快照备注功能，回退时一眼就能认出；快照前用QEMU Guest Agent冻结文件系统，保证数据一致性；支持异地双写备份，本地盘损坏也能恢复。消除“看起来像卡死”的体验问题关机等待从48秒优化到6秒（空盘直接断电，有数据才走优雅流程）；开机等待IP改为墙钟3分钟窗口
直达链接： https://www.nodeseek.com/post-949470-1
