要开启 tun 和 clash 的 dns 功能并且劫持 53 端口的请求，否则他无法获得 dns 和 ip 的对应关系，就只能按照 ip 做分流了，也可以把 clash 的 dns 作为系统的默认 dns 。
linux 为宿主机的相关配置如下：
tun:
enable: true
stack: system
dns-hijack:
- "any:53"
auto-route: true
auto-detect-interface: true

dns:
enable: true
listen: :1053
ipv6: true
enhanced-mode: fake-ip

一楼的方案也是我想推荐的，花钱少覆盖也够。我家是 tplink switch poe （千兆） + ap 面板，一台 dell 3080 mini pc 做透明网关、下载机和 samba 共享盘。就是 ap 面板也不便宜，不过覆盖绝对够了。

你缺少一个 profile 配置：
profile:
tracing: true

推荐 checkmk
效果见链接： https://forum.checkmk.com/t/getting-hdd-temperatures-from-smart-plugin/32428/6

做管理

jenkins+ansible+http 服务器（文件下载）

顶你 用了 3 年了

你把 linux 装虚拟机里不就好了么。。

check MK

linux 适合装在虚拟机里，当个工具用挺好，要不太折腾。

LV Size 50.00 GiB
lv_root 一共就 50G 你扩不了了。。
你撑死还能把预留分区给弄出来
tune2fs -m 0 /dev/VolGroup/lv_root

用 mount --bind 命令把根分区的日志目录挂载到其他大分区。

建议邮件发送服务器和数据库服务器分开，通过nfs或者samba进行文件共享。邮件发送可以通过搭建EXIM4或者postfix实现，搭建MTA的好处是如果邮件发送失败，他可以自动重发而且发送效率要比你自己写脚本高很多。否则你还要花精力去编写邮件发送失败如何处理的脚本。之后发送的脚本也比较好写，就是判断一下附件是否存在，并发送相关人员即可，放到crontab里就完事儿了。需求固定之后，后期可以用php或者python写个web页面，让相关运营或者业务部门进行查询和数据的导入导出。

@codesaler 技嘉的你插上显示器才能开机是因为装的debian7或ubuntu 14以上版本吧。他内核3.x的就是这样的，你换成2.6.x内核的就好了，具体为啥我也不清楚，估计3.x的内核支持一些高级的节电模式吧。。 我现在装的rhel6.6，不插显示器就能能启动，你可以试试。。debian6的话估计还要在下载驱动才能支持无线网卡模块

@zxq1002 /etc/pam.d/sshd 试过么？

我加的是/etc/pam.d/su 里，你要不试试？