小编Moa*_*oak的帖子

Filesystem            Size  Used Avail Use% Mounted on
/dev/sda1             220G  220G     0 100% /
none                  1.9G  168K  1.9G   1% /dev
none                  1.9G     0  1.9G   0% /dev/shm
none                  1.9G   52K  1.9G   1% /var/run
none                  1.9G     0  1.9G   0% /var/lock
none                  1.9G     0  1.9G   0% /lib/init/rw
none                  220G  220G     0 100% /var/lib/ureadahead/debugfs

虽然在似乎很长一段时间后惊慌失措地寻找答案，但使用减少了

Filesystem            Size  Used Avail Use% Mounted on
/dev/sda1             220G  9.3G  200G   5% /
none                  1.9G  168K  1.9G   1% /dev
none                  1.9G     0  1.9G   0% /dev/shm
none                  1.9G   52K  1.9G   1% …

我有一个我一直在修补的 Ubuntu Lucid Lynx VM。我想建立一个 VPN，我很高兴学习如何自己做，但大量的选择让我头晕目眩，所以我只是在寻找指针。

我想为我的设置考虑的因素

• 每个用户都需要个人身份验证（不是所有人都需要一个密码）
• 我想知道客户端使用的是什么操作系统（android / iphone 其他）
• 我想跟踪每个人使用了多少带宽
• 虽然安全很重要，但主要是为了绕过中国的防火墙（访问 facebook / twitter），所以我不是要保护五角大楼的文件。安全性很好，只要它不涉及数小时的复杂配置。
• 防止同一用户同时使用多台设备访问vpn
• 有什么建议吗？

所以我的问题是：

• 我应该使用什么协议来与 Android（比如 1.6+）和 iPhone 兼容？
• 我应该使用什么管理软件（最好免费但愿意投资一点）？
• 您可以推荐哪些指南/教程比这更容易混淆？

安卓：

16 个 IPSec VPN 隧道
8 个 L2TP VPN 隧道（拨入：4，拨出：4）
8 个 PPTP VPN 隧道（拨入：4，拨出：4）

• 嵌入式 IPSec 和 PPTP 客户端/服务器
• IKE 密钥管理
• 用于 IPSec 的 DES、3DES 和 AES 加密
• 嵌入式强大的 3DES 加速器
• PPTP 的 MPPE 加密
• IPSec内的L2TP
• L2TP/PPTP/IPSec 透传

苹果手机

• L2TP/IPSec
• MShapV2 密码
• RSA 安全 ID
• 加密卡
• PPTP
• MShapV2 …

目前，我的 bash 脚本中有此命令，用于构建图像并将其推送到 Amazon ECR

docker login -u AWS -p "$(aws ecr get-login-password)" "https://$(aws sts get-caller-identity --query 'Account' --output text).dkr.ecr.us-east-1.amazonaws.com"

它会发出警告“警告！通过 CLI 使用 --password 是不安全的。请使用 --password-stdin。”

如何更改此命令以不发出警告？这真的是没有安全感吗？

已解决：这个想法是，如果访问者来自中国，他们必须通过基本身份验证。如果您有任何其他 IP 地址，则可以访问该站点而不会受到干扰（包括代理）

//1400 rules....
SetEnvIf Remote_Addr 222.249.128.0/19 china
SetEnvIf Remote_Addr 222.249.160.0/20 china
SetEnvIf Remote_Addr 222.249.176.0/20 china
AuthType Basic
AuthName "Restricted"
AuthUserFile /www/passwd/users
Require valid-user
Order allow,deny
Allow from All
Deny from env=china
Satisfy any