Ivan's blog
·
快速在 PVE 全新部署 Arch Linux LXC
内容提要
本文介绍了在PVE上快速部署Arch Linux LXC的步骤，包括创建CT模板、更新PGP公钥、安装基础软件包和配置SSH。还提到使用Paru作为AUR辅助工具，以及Cloudflare Tunnel实现内网穿透的简要说明。
关键要点
-
在 PVE 上创建 Arch Linux LXC 的步骤包括创建 CT 模板和启动客户机。
-
更新 pacman 的 PGP 公钥是必要的，因为 PVE 提供的 Arch Linux 模板可能过时。
-
安装基础软件包时需要使用命令 pacman -S base-devel git。
-
创建普通用户并允许其使用 sudo，需要编辑 /etc/sudoers 文件。
-
Paru 是 AUR 辅助工具，可以替代 Yay，推荐直接安装预构建的二进制程序。
-
安装并启用 SSH 服务，禁止密码登录以增强安全性。
-
Cloudflare Tunnel 可以实现内网穿透，方便内网服务在公网上访问。
延伸解读
更新 PGP 公钥的重要性
在 PVE 上部署 Arch Linux 时，更新 pacman 的 PGP 公钥是至关重要的。这是因为 PVE 提供的模板可能过时，导致软件包管理器无法正常工作。确保公钥更新可以避免后续安装软件时遇到的错误，提升系统的稳定性和安全性。
使用 Paru 的优势
选择 Paru 作为 AUR 辅助工具的用户可以享受到更快的更新体验。与 Yay 相比，Paru 提供了更好的性能和用户体验，尤其是在处理预构建的二进制程序时，节省了编译时间，适合资源有限的环境。
SSH 安全配置的必要性
在安装 SSH 服务后，禁用密码登录是增强系统安全性的有效措施。这可以防止暴力破解攻击，确保只有通过密钥认证的用户才能访问系统。用户在配置时应特别注意这一点，以保护自己的服务器不受潜在威胁。
延伸问答
如何在PVE上创建Arch Linux LXC？
在PVE上创建Arch Linux LXC的步骤包括创建CT模板、启动客户机、更新PGP公钥、安装基础软件包和配置SSH。
为什么需要更新pacman的PGP公钥？
需要更新pacman的PGP公钥是因为PVE提供的Arch Linux模板可能过时，可能导致无法正常使用软件包管理器。
如何安装基础软件包？
可以使用命令pacman -S base-devel git来安装基础软件包。
如何创建普通用户并允许其使用sudo？
使用命令useradd创建普通用户，并编辑/etc/sudoers文件，取消注释%wheel ALL=(ALL) ALL以允许该用户使用sudo。
Paru是什么，它有什么用？
Paru是一个AUR辅助工具，可以替代Yay，用于简化Arch Linux软件包的安装和管理。
如何实现内网穿透？
可以使用Cloudflare Tunnel实现内网穿透，让内网服务在公网上访问。
