我的存储管理方案
硬盘挂载到 PVE ，同时加入到 storage 中，方便查看剩余空间和直接备份虚拟机或容器。


起一个特权 lxc>strange ，命名为 A ，挂载硬盘新建一个目录穿透到这个 strange ，在容器中部署 NFS server ，共享出去。


因为 NFS 和 samba 需要特权容器，我有洁癖，所以后面用于接入 strange 的 CLI 全是起的虚拟机。


起一个虚拟机，命名为 B ，挂载 NFS 共享，用于 pt 下载。


起一个虚拟机，命名为 C ，挂载 NFS ，同时部署 samba severe ，用于共享给局域网或虚拟局域网，samba 是有很多缺点，但是挡不住可以在 win10 以上直接加载 iOS 文件，香的一批。


起一个虚拟机，命名为 D ，挂载 NFS ，部署 vsFTPd ，用于 FTP 只读共享。


其中最主要的不是多层结构，是权限下落，不用一路 777 ，仍然安全落到 PVE 下挂载硬盘的子目录切权限可靠。


B C D 服务可随时下线上线重新部署，丝毫不影响其他服务的运行。


B C D 服务都是单独服务用户，即使被入侵，也只是在服务影响之内。交叉文件除外。


以上方案在加一个 wire guard 组网，体验直线上升，Windows 起个 robocopy 备份异地文件，异地挂载 samba ，随时随地登录 PVE 管理，在起个 grafana 做个大屏展示。


目前遇到的问题是：samba 和 FTP 对 emoji 表情符号不支持，下载的 ytb 视频会因为表情符号导致文件丢失。