Rsync 的“标准”操作是用自有协议同步，中心服务器开个 rsyncd （ TCP 873 ），下游就可以免密钥直接同步了，不需要 Rsync over SSH

另外也可以用 lftp ，可以通过 HTTP 同步，中心服务器开个 nginx 用 autoindex 就行

可以，但是没有 support ，要自己兜着

而且 RHEL 里全是开源组件，既然开发者订阅允许你获得编译好的软件包了，按说 RH 没权力限制你的用途

天天发，直接移进 Spam ，不谢

你在找的可能是：

https://101.lug.ustc.edu.cn/

Forwarding Page (302 或 301)

my.com/* → google.com/$1

看看文档就知道的事情，没必要再提问吧

较新的 ~/.ssh/config 支持 Include 语句，较旧的也可以用 ssh -F configfile 的语法钦点一个配置文件替代默认的 ~/.ssh/config ，完全可以做到“隔离”。实话说，你这个轮子造得十分多余

@Danswerme 早就不用了，现在网卡都能“热插拔”了，至少 VirtIO 完全可以，其他型号不太清楚

换 Proxmox VE ，限制更少，而且 Linux 原生更省事

@zjvbqla 那你应该固定出口，然后在前面再套一层中转机，入口可以随时换，出口固定不变，甚至被墙了也不怕

fail2ban 没有性能问题，只要你姿势正确。它扫描日志有个 inotify （ pyinotify ）后端，可以随日志变化来增量扫描，就像 tail -f 一样

我怀疑楼主不懂编译语言和解释执行语言的区别

附议 @paradoxs ，带一个干净的 U 盘和自己的手机 or 电脑，需要拷什么就用手机电脑把东西拷进 U 盘里，保证 U 盘里随时没有无关的文件。

这里假设你需要展示的 ppt 或文档等“被拷了也不怕”，否则还得另请高明

走 SSH 从 GitHub 拉代码就行，只墙了 HTTP(S)

不过既然是要 build ，为什么不在 GitHub Actions 上 build 好之后直接部署到服务器上呢？这样可以在服务器上少装不少东西（比如著名的黑洞 node_modules ）。而且 GHA 更好维护，特别是涉及到依赖的软件包需要升级，或者要装新包之类的时候

看 man ，du 的默认输出单位是 sector ，也就是 512 字节，1931852288 乘以 512 字节的结果没啥问题

@Tumblr 冒险主义比较敢用 Arch Linux ，另外据我所知清华大学镜像站在 Debian 11 刚出来没几天就升上去了

「把这个储存挂载在其他的 aws 实例上来修改」

这是你现在能用的最好的办法。把这个问题实例关机，新开一个 T3.micro 把旧实例的 EBS 硬盘挂上去，在新机器里操作。注意 /usr 下的权限挺复杂的，一股脑 chmod 755 并不一定能解决问题，个别 binary 还有 suid 等设置需要准确恢复。另外 /usr/lib 和 /usr/libexec 等地方还有一些 755 的东西（比如 git ）。系统初步能用之后尝试 apt install --reinstall 所有包，能正确恢复每个包里的文件的权限

GRUB 啥的就别折腾了。

最后对于 root ，建议的做法是统一清空 root 密码（ passwd -d ），这样出现故障需要通过 tty 来救援的时候可以直接 root 进去处理（如果还能用的话）

@SAINTING4 注意截图里的下载链接是 HTTPS ，所以不太可能有缓存

Debian+1 ，不过也可以用 Proxmox VE （它也是 Debian 啊）