WAYJAM

下载镜像

首先选择镜像，我一开始尝试的是成 CM 的 7.0 镜像但由于是全虚拟的系统，这个版本的系统开启 ADB 后，虽然可以开启网络端口监听，但无法首次就用网络连接（无法 auth）。PrimeOS 也是遇到同样的问题甚至无法直接开启网络 ADB。后来换用 Android x86 9.0 版本，自带 root 权限，默认开启 ADB 且支持首次网络连接。

最近写了几篇博客，发现博客原来使用的 Valine 评论系统已经年久失修，被 LeanCloud 冻结停止服务了，于是在多个评论系统中选中了 Artalk 重新部署博客评论系统。

Artalk 支持 Docker 形式部署，故需要部署在 CVM 上或者支持 Docker 的 PaaS 上，而我的 CVM 基本是实验环境，经常重建，不太适合评论系统此类需要稳定部署的应用，另外老牌的 Heroku 要下线免费套餐，之前看到网上有推荐 fly.io ，提供有限的免费额度，跑小博客的评论系统完全足够了。

上个月由于搬家+宽带升级，所以就想将自己原来的传家宝 N1 旁路由方案升级一下，既然硬件升级了，那就要承载更多的应用。

“All-in-One”（一体机）是指一台设备包含了多个功能模块的电子产品。这些设备通常把所有的功能集成到一个单一的、紧凑的设备中，包括计算机、显示器、摄像头、扬声器、输入设备等等。All-in-One产品可用于各种场合，特别是在Office、教育、医疗和娱乐等领域，由于其一体化的设计和简单易用的操作，深受消费者的欢迎。 Homelab（个人实验室）是一个IT专业人士用来测试、研究、学习、模拟企业环境的地方，通常由个人在家中或小型办公室中自行搭建，其中包括了不同类型的计算机、网络设备、虚拟化软件、存储设备等。Homelab和NAS的概念有些相似，都是为了满足个人或小型组织的需求而搭建的私有化的计算机和存储环境。

…

我的 All In One 里面的 NAS 需求比较轻量，所以不选择安装完备的 NAS 系统（黑群晖、Unraid等），直接按需选择子应用以 Docker 形式部署在 PVE 下的 Debian LXC 容器内。

前置工作 - 用户权限

以下全文环境为 PVE 7.4

LXC 同样是容器技术，基于 Linux 的 namespace 和 cgroups。LXC 非特权容器通过 uidmap 将容器内的用户和宿主机的用户进行映射，提高了 LXC 的安全性。但对于我们文件共享来说，对权限管理造成了麻烦，但还是有方案来处理。

购买之前就看网上评论 N5105 的发热很厉害，虽然我这台是 N6000 的 CPU，但毕竟是 24x7 的 All In One 主机，还是预先做好散热改造吧。

更换硅脂

这是主机原有的硅脂，黏度还是不错的。我买了信越的7921硅脂，果然是水泥手感，但是用一次性塑胶手套还是相对好涂抹。要将CPU和导热块的两边都重新涂抹，但导热铜块由于原来的硅脂黏度太好费了好大劲才拆出来更换。