关于 fnos 迁 pve+ubuntu 的应用替代方案
原本架构就是 pve 底层，上面跑飞牛 os 和 ubuntu server ，因为这次的问题打算弃用，对于一些需求的替代方案我整理了一下。
系统存储和备份 系统快照、raid 等功能均在 pve 里实现，硬盘不直通 ubuntu 。
网盘挂载 通过 ubuntu 里安装 alist 或者 cloud2drive 实现。
文件存储及同步 单人自用同步使用 syncthing ，有多人协作需求可以换 nextcloud
4.相册 部署 immich 实现，飞牛 os 的相册似乎也是基于 immich 做的
5.外网访问 通过 tailscale 实现，在都有 ipv6 的情况下体验不差。也可以考虑节点小宝这类产品（安全性存疑，不推荐）。
6.docker 管理 ubuntu 部署 1panel ，应用商店丰富程度和更新频率比飞牛的高。
7.媒体库 媒体库在网盘的，可以直接换 vidhub/infuse/网易爆米花了，都可以挂载网盘并且直接播放。其中网易爆米花有隐私风险且不支持 iso 等原盘播放，但免费而且可以多平台同步进度（我在小米电视和 apple tv 的应用商店里都能下载到客户端）。infuse 啥都好，就是贵且局限在 apple 生态。vidhub 没验证不予置评。 对于媒体库在本地的，还是 emby/plex/jellyfin 三件套和 kodi 选配，其中 jellyfin 免费！
这一套搞完，主要欠缺的是 fn 的 40mbps 转发服务（我办公环境没有 ipv6 ，家里又没有 ipv4 公网 ip ，靠一个 6mbps 的云主机做中转真的很难受），会影响外网进行相册同步必须登录 tailscale 且带宽受限，影视库应为我主要挂载网盘播放 反而没什么影响。
下班回家开干了，有更好的方案欢迎补充
我跟你配置差不多，只不过家里有公网 IP 。 我是 PVE 上跑 IStoreOS ，在里面的 docker 里跑项目。 用 lucky 反代高位端口+cloudflare 代理+规则端口转发，开 HTTPS 。日常敏感暴露在公网上的服务，全部开 Lucky 的身份认证+服务自带密码。
不知道我这套安全性咋样。。之前一直有人在试我的 ssh 密码，现在开了 fail2ban 禁用了密码登录。