HassOS用起来感觉有点碍手碍脚，今天彻底换Debian+Docker

jy00295017

huyifanstar 发表于 2023-10-20 14:22
官方中文的文档就最好了

https://docs.rancher.cn/k3s/

这玩意是不是很占内存啊？不过比K8S还是资源占用强不少？ 还想问下 你们HA怎么设置的出国留学啊？用个啥插件设置的？感觉 不用出国留学 更新都更不动。。。

jy00295017

隔壁的王叔叔 发表于 2023-10-20 15:25
不要这样，我路由坏了，临时暴露了几天，结果被攻破，ssh的密码被改了。 ...

不要这样，我路由坏了，临时暴露了几天，结果被攻破，ssh的密码被改了
这是啥意思啊？啥是路由坏了 被攻破啊 homeassistant被攻破？那怎么防护呢。。。我用的爱快软路由 好像也没有什么防火墙功能

隔壁的王叔叔

jy00295017 发表于 2023-10-21 12:11
不要这样，我路由坏了，临时暴露了几天，结果被攻破，ssh的密码被改了
这是啥意思啊？啥是路由坏了 被攻 ...

我暴露了ha主机的22端口，结果root账户的密码就被该掉了。

jy00295017

隔壁的王叔叔 发表于 2023-10-21 13:43
我暴露了ha主机的22端口，结果root账户的密码就被该掉了。

...哦 你对公网暴露了吧  完了我也设置了端口转发 对22暴露了 。。。

sorrypqa

隔壁的王叔叔 发表于 2023-10-21 13:43
我暴露了ha主机的22端口，结果root账户的密码就被该掉了。

这么可怕？你用几位密码？

隔壁的王叔叔

jy00295017 发表于 2023-10-21 14:10
...哦 你对公网暴露了吧  完了我也设置了端口转发 对22暴露了 。。。

所以要小心

隔壁的王叔叔

sorrypqa 发表于 2023-10-21 19:05
这么可怕？你用几位密码？

8位，但是密码比较简单。

wto945a

隔壁的王叔叔 发表于 2023-10-20 15:25
不要这样，我路由坏了，临时暴露了几天，结果被攻破，ssh的密码被改了。 ...

大、小写+数字+符号，凑8位以上，一年换一次密码，我天天老多被扫报警了，三年还是安全的

隔壁的王叔叔

wto945a 发表于 2023-10-21 22:46
大、小写+数字+符号，凑8位以上，一年换一次密码，我天天老多被扫报警了，三年还是安全的 ...

我是把22端口给暴露了，暴露下别的就行。

huyifanstar

jy00295017 发表于 2023-10-20 19:28
这玩意是不是很占内存啊？不过比K8S还是资源占用强不少？ 还想问下 你们HA怎么设置的出国留学啊？用个啥 ...

1 k3s是轻量k8s(部分组件变成一个二进制包了)，k3s 边缘计算，用在物联网挺好的

2 爱快核心路由(拨号) + openwrt 旁