| 级别 | 风险项 | 详情 | 建议 |
|---|
| 高 | CPU 严重超配导致负载 7.6/8核 | VM100 feiniu(6C/9G)+ VM101 deepin25(12C/16G)+ VM102 Win11(8C/16G)+ VM103 deepin25new(4C/3G)+ VM105 旁路由(4C/2G)= 34 vCPU 挤 8 物理核;deepin25 与 feiniu 长期 130-145% CPU,峰值 load 7.6 已接近 8 核饱和 | 短期压测排序:qm stop 102(Win11)不忙时关机;中期把 deepin25(VM101)从 12C 降到 6-8C;长期换 12 核以上 CPU 或把 Win11 迁出 |
| 高 | VM 数据备份缺失 | storage.cfg 定义了 fnos-backup(/mnt/fnos5/pve_backup,keep-last=3),但实际 dump 目录只有 vzdump-qemu-101-2026_09_16 一份月余前的备份;feiniu(100)/Win11(102)/deepin25new(103)/旁路由(105)均无备份;NAS 数据本身在 /vol2 有快照,但 VM 系统盘坏了只能重装 | 立即补一次全量:vzdump 100 102 103 105 --storage fnos-backup --mode snapshot;再加 cron 每周日滚动备份 |
| 中 | 本地备份盘与宿主机同机 | /mnt/pve/backup(/dev/sdc)虽仅用 4%,但和宿主机同物理机,宿主机电源/主板故障时配置与备份同灭 | 保持 fnos-backup(NFS 到飞牛)为主要备份目的地,本地 sdc 只做快速恢复层 |
| 中 | 根分区 63% | pve-root 68G 已用 41G,含 /var/lib/vz 与日志,增长后会影响 PVE 更新 | journalctl --vacuum-size=500M;apt clean;定期 du /var/log 排查 |
| 中 | PVE Web 面板内网暴露面较大 | 8006 经 nginx 绑定 192.168.1.64 反代到 127.0.0.1:8006,内网任意设备可达;SSH 22 对 0.0.0.0 且 root 直连(有 fail2ban 缓解) | 8006/22 用 PVE 防火墙(datacenter firewall)限制来源网段;root 登录改 key-only |
| 低 | OSX-KVM/frps 遗留组件 | /opt/OSX-KVM 有 OpenCore 引导文件与下载日志,当前无 macOS VM;frps+frpc 同机并存 | 确认弃用后删除 /opt/OSX-KVM 释放空间 |
| 名称 | 技术 | 用途 | 端口 | 状态 |
|---|
| VM101 deepin25(=workbuddy-host) |
Deepin 25,12C/16G(USB 设备直通 hostbus=1) | 跑腾讯 WorkBuddy 的 AI 办公桌面机 |
22/5900 |
运行中(吃宿主 145% CPU 的大头) |
| VM102 Win11 |
Windows 11(q35/OVMF/swtpm),8C/16G | Windows 桌面机(用途待确认,挂载 virtio-win ISO) |
- |
运行中(81.9% CPU,负载第二来源) |
| UPS 监控(nut) |
NUT(nut-server/driver@smartups) | 市电断电监控,保护全部家庭服务器 |
3493 |
运行中 |
| VM100 feiniu(=pve-fnos 飞牛大主机) |
飞牛OS(trim 内核),6C/9G | 主力 NAS,Photos NFS 与备份目的地;GPU 直通供转射 |
445/2049/5006/5007/8089 等 |
运行中 |
| VM103 deepin25new(=vm103) |
Deepin 25,4C/3G | OCtop 主实例 + 用量看板 + NewAPI + 博查 MCP 的服务机 |
8088/8099/3000/5432 |
运行中 |
| VM105 pangluyou(=immortalwrt 旁路由) |
ImmortalWrt(OpenWrt 分支,busybox),4C/2G | 旁路由:DHCP 上联+DNS+homeproxy 透明代理+mesh 隧道 |
53/80/22 |
运行中 |
| Whisper 语音服务 |
Python faster-whisper 类(待确认具体模型) | 本地语音转文字,供 WorkBuddy/agent 调用(待确认调用方) |
待确认(仅本机) |
运行中 |
| 自研运维 Agent 体系(wb-agent/server-agent) |
Python 3.13(keeper.sh 定时保活 + 反向隧道) | 全家族服务器监控/管控 agent 的宿主中转之一,9101 经隧道汇报 HK 网关(43.161.234.104 等) |
9101(本机)/8000 |
运行中 |
| VM104 win11-2 |
Windows 11,4C/3G | 第二台 Win11(用途待确认) |
- |
关机 |
| 名称 | 用途 | 状态 |
|---|
| systemd pve 全家桶(pveproxy/pvedaemon/pvestatd/pvescheduler/pve-cluster/pve-firewall/pve-ha-*) | ProxmoxVE 虚拟化平台 | 运行中 |
| PVE VM qemu/kvm(6 台 VM) | 承载全部家庭业务(见 projects) | 5 运行 1 关机 |
| systemd nut-server/nut-monitor/nut-driver@smartups | UPS 供电监控(3493) | 运行中 |
| systemd fail2ban | SSH 爆破防护 | 运行中 |
| systemd smartmontools + disk-temp.service | 硬盘 SMART 与温度监控 | 运行中 |
| systemd tailscaled | Tailscale 组网(100.64.0.6) | 运行中 |
| systemd frpc.service + pve-home-tunnel/server-tunnel | frp 内网穿透与隧道 | 运行中 |
| systemd nginx.service | 8006 面板反代(绑 192.168.1.64) | 运行中 |
| systemd whisper.service | 本地 Whisper 语音服务(/opt/whisper,模型在 models/) | 运行中 |
| cron+systemd server-agent / wb-agent(keeper.sh 保活) | 自研运维 agent(9101),经反向隧道汇报 HK 网关 | 运行中 |
| systemd zfs-zed/mdmonitor/lxcfs/rpcbind/chrony/postfix | 系统基础组件 | 运行中 |