寄回学校社团的服务器逐步完成配置了

之前《旧服务器卖出去了》 提到的那台卖给社团的服务器，最近经过折腾，已经逐步开始要投入使用了。

由于这台服务器的资源比较充足，因此我们除了可以运行一些必要的服务外，还可以建立若干个1核1G的共享虚拟机，给纳新进来的新成员使用。这里还是要再感慨一句，PVE系统是真的特么的好用。

为了实现更安全方便的管理，我们正在部署调试一款开源的堡垒机，https://www.jumpserver.org/，这样所有成员需要连接自己的虚拟机的 SSH 的时候，都通过堡垒机，这样减少了端口暴露的数量。同时这个堡垒机还支持二次登录验证，也避免了弱口令带来的安全隐患。

因为服务器是部署在社团办公室的，没有公网IP，所以我们使用了 frp ，使用我提供的一台腾讯云主机作为互联网入口。所有服务器上的虚拟机，如果想要对外提供 web 服务，可以利用 frp 的 通过自定义域名访问内网的 Web 服务来实现。

目前唯一比较遗憾的是显卡直通一直有问题，导致想要部署的 windows 虚拟机一直无法成功。如果这个实施成功，那么就可以把 windows 虚拟机的显示信号，通过直通的显卡，直接输出到显示器上，可以给办公室增加一台办公电脑，其他非技术组成员，也可以使用其办公。

总体来说，这样一台服务器，对于一个以技术为主线的社团来说，真的是宝贵的资源。当年我上学那会要是有这样配置的服务器可以用，估计做梦都能笑醒。