笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
PVE 虚拟机迁移失败报 Host key verification failed：pvecm updatecerts 一修就好
在 PVE 集群里把虚拟机从节点 A 在线迁移到节点 B，任务刚开就失败，错误类似：
ERROR: migration aborted (duration 00:00:00):
Can't connect to destination address using public key
或者是迁移卡在 SSH 阶段、日志里出现 Host key verification failed。这是节点间 SSH 互信断了，不是虚拟机或存储的问题。
先说原理，懂了就会修
PVE 的在线迁移本质是：源节点通过 SSH 用公钥免密连到目标节点，去执行 QEMU 迁移任务。这套互信依赖每个节点 /etc/pve/priv/ 下的集群证书和 SSH 密钥。一旦某台节点换过硬盘、重装过系统、或集群证书对不上，known_hosts 和密钥对不匹配，迁移就秒挂。所以这类问题多半出现在"某节点重装/换盘之后"。
第一步：确认是不是互信断了
在源节点上手动模拟一次"迁移要用的 SSH 连接"：
/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=目标节点名' root@目标节点IP /bin/true
- 正常：无输出、退出码 0。
- 报
Permission denied (publickey)或Host key verification failed：就是互信/证书问题，往下修。
第二步：重新生成并同步集群证书（主力修复）
在每个节点上都执行：
pvecm updatecerts
强制刷新并重启相关服务（证书变动后要重启才生效）：
pvecm updatecerts -f
systemctl restart pvedaemon pveproxy pve-cluster
然后重试迁移。
第三步：还不行就清 SSH known_hosts 重建信任
如果仍报 host key，把 /etc/ssh/known_hosts 里对应目标节点的那行删掉（或用 ssh-keygen -R 目标节点IP/主机名 清除），让 SSH 下次重新信任。也可以手动把各节点之间的 known_hosts 同步一致。
第四步：验证
pvecm status 看集群所有节点 Quorate 正常；再跑一次迁移，任务能走完、虚拟机在新节点起来就修好了。
几个容易搞混的高频场景
- 迁移"卡住不动"而不是立刻报错：先看任务日志（GUI 里点开任务详情）。如果卡在 SSH 认证但没明确报错，检查
/var/lock/qemu-server/下有没有这个 VM 的残留锁文件，有就清掉再迁。 - 改过节点 hostname / IP：改完集群内部互信会乱，务必
pvecm updatecerts一次，不然迁移、备份、HA 这些依赖节点互信的操作会陆续报错。 - 单机不是集群也迁移失败：跨节点迁移本来就要求是集群成员，两台独立装的 PVE 之间直接迁是不行的，要先把它们组成集群。
- 报 502 / 连接超时而不是认证错：那是网络/防火墙问题（节点间 8006、SSH 端口没通），和证书是两码事，先查网络再查证书。
在线迁移 vs 离线迁移（值得知道）
上面修的是在线迁移（虚拟机不关机，实时迁移）。如果你能接受虚拟机先关机，离线迁移更省事：把虚拟机停止后迁移，不走那套实时的 SSH 迁移通道，成功率更高。很多"在线迁移老失败"的节点，改成关机迁移一下就过了。GUI 里操作：选中虚拟机 → 「迁移」→ 迁移模式选"关机迁移"；命令行：
qm migrate <VMID> 目标节点 --offline
判断范围：只有某台节点迁移失败、别的节点正常 → 先怀疑那台的证书/known_hosts，对它 pvecm updatecerts；所有迁移都失败 → 先查节点间网络和集群状态（pvecm status 看节点是不是 Quorate），网络不通再修证书是本末倒置。
本问题来自真实运维案例，参考出处（原帖记录了完整排查过程）：
https://lxnchan.cn/pve-key-verfication-failed.html