Auto deploy from GitHub Actions build 369

assets/virtiofsd@.service

@@ -30,4 +30,4 @@ ProtectHostname=yes
 ProtectKernelLogs=yes
 ProtectKernelModules=yes
 ProtectKernelTunables=yes
-ProtectSystem=yes
+ProtectSystem=strict

changelog/index.html

@@ -2095,6 +2095,10 @@ <h1 id="更新历史">更新历史<a class="headerlink" href="#更新历史" tit
 <h2 id="更新记录">更新记录<a class="headerlink" href="#更新记录" title="Permanent link">&para;</a></h2>
 <h3 id="2024-年">2024 年<a class="headerlink" href="#2024-年" title="Permanent link">&para;</a></h3>
 <dl>
+<dt>11 月 5 日</dt>
+<dd>
+<p>配置了 KVM 虚拟机通过 <a href="../kvm/virtiofsd/">virtiofsd</a> 使用 <code>/opt/vlab</code> 的方法，但是由于技术细节较为复杂（及与预期的 KVM 使用方式不符），暂时没有尝试自动化 KVM virtiofsd 配置。</p>
+</dd>
 <dt>7 月 18 日</dt>
 <dd>
 <p>为了处理学校邮件系统升级事宜，我们更换了存储服务器的 SMTP 邮件密码。<a href="https://support.hpe.com/hpesc/public/docDisplay?docId=sd00002146en_us&amp;page=GUID-2FD89E8A-5484-44AE-BD6D-80BDF9B45270.html">测试中发现 HPE MSA 如果要发送测试邮件，那么邮件等级必须要设置为最后一项（发送包括 information 在内的全部内容），否则测试邮件不会发送</a>。</p>
@@ -2439,7 +2443,7 @@ <h3 id="2019-年">2019 年<a class="headerlink" href="#2019-年" title="Permanen
     <span class="md-icon" title="最后更新">
       <svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24"><path d="M21 13.1c-.1 0-.3.1-.4.2l-1 1 2.1 2.1 1-1c.2-.2.2-.6 0-.8l-1.3-1.3c-.1-.1-.2-.2-.4-.2m-1.9 1.8-6.1 6V23h2.1l6.1-6.1zM12.5 7v5.2l4 2.4-1 1L11 13V7zM11 21.9c-5.1-.5-9-4.8-9-9.9C2 6.5 6.5 2 12 2c5.3 0 9.6 4.1 10 9.3-.3-.1-.6-.2-1-.2s-.7.1-1 .2C19.6 7.2 16.2 4 12 4c-4.4 0-8 3.6-8 8 0 4.1 3.1 7.5 7.1 7.9l-.1.2z"/></svg>
     </span>
-    <span class="git-revision-date-localized-plugin git-revision-date-localized-plugin-date">2024年7月18日</span>
+    <span class="git-revision-date-localized-plugin git-revision-date-localized-plugin-date">2024年11月4日</span>
   </span>
 
 

kvm/virtiofsd/index.html

@@ -2039,7 +2039,7 @@ <h2 id="主机配置">主机配置<a class="headerlink" href="#主机配置" tit
 <span class="na">ProtectKernelLogs</span><span class="o">=</span><span class="s">yes</span>
 <span class="na">ProtectKernelModules</span><span class="o">=</span><span class="s">yes</span>
 <span class="na">ProtectKernelTunables</span><span class="o">=</span><span class="s">yes</span>
-<span class="na">ProtectSystem</span><span class="o">=</span><span class="s">yes</span>
+<span class="na">ProtectSystem</span><span class="o">=</span><span class="s">strict</span>
 </code></pre></div>
 <p>然后编写一个 hook script 脚本（<a href="../../assets/virtiofsd.sh">文件下载</a>）：</p>
 <div class="highlight"><span class="filename">/mnt/vz/snippets/virtiofsd.sh</span><pre><span></span><code><span class="ch">#!/bin/sh</span>