看不太懂这操作。人家都是确定了需求去买服务器，你们是服务器先买回来然后再想办法把需求凑上去？
如果有这么大存储需求的话，一台机器上面堆个 20-30T 空间就结了呗。
剩下的最多再搞一个 GitLab Runner。
你这三台不伦不类的机器，很难搞啊……

首先，如果真的是二手拆机盘，那是可以买的。
怕的就是买到的东西远远不如二手拆机盘。
比如你买个黑盘，你以为是黑盘，实际上呢？

这叫网络磁盘。公有云盘的话，成本有点高，现在还没到能随便普及家用的程度。

跑满速度不是问题，问题是这服务器一个月下来的账单比较辣手。

要办国际驾照你至少得有一个国际驾照成员国的驾照才行。
比如中国驾照这种根本不在成员国内的驾照是没用的。
如果你在美国上学，办了美国驾照，那可以用你美国的驾照去办理国际驾照。

@magicalchemist 你贴的这个我不太清楚，可能需要看具体日志才能知道了。

没意思，如果拿来坑别人的话倒是可以入，自己用还是算了。

一个是服务器硬件，指负责对外服务的设备；另一个是服务器软件，指负责对外服务的软件。
服务的意思又稍有不同，对外来说服务是指一个能对查询进行相应的节点；对内则是指一个长期驻留内存运行的守护程序。

我们可以说，Apache 对外是一个 Web 服务器，提供网页响应服务，对内是 httpd 守护程序服务，并且运行在一台 DELL(?)服务器上。

精简 Rom 哪来的？是那种 XDA 上知名用户做的还是……

@notgood grub-install /dev/vda 一般是这样吧，也可能是 sda。

@notgood 可以。
update-grub 是 Ubuntu 和 Debian 上的程序，如果不是 Debian 的话你可以自己查一下替代品。
另外可能还需要做 grub-install，重新装一遍 grub 到虚拟磁盘上。
其它应该没太多要折腾的，反正一次失败了就再来一次，没什么风险的。

@iwtbauh 要用官方 LTS 而不是 Ubuntu LTS 的话，那还不如用 Debian 了。
我觉得既然选择了 Ubuntu 那就应该全套使用 Ubuntu，要么就索性都不用。
按理说重要的 Bug 都会移植的，如果没有移植的话可以找他们问问看。
（所以我选择 Debian→_→）

可能刚刚接受了 3.6 伦琴的照射。

@masker 另外我看了一下，livepatch 只更新重要的安全补丁，普通的补丁还是要你自己安装新版内核然后重启生效的。所以如果不是纠结这个的话，还是老老实实安装新的 4.15 然后重启吧。

qemu 的漏洞我不太清楚，但是这个包还是一直在收到安全更新的，你可以看看这里。
http://changelogs.ubuntu.com/changelogs/pool/main/q/qemu/qemu_2.11+dfsg-1ubuntu7.14/changelog

然后如果 livepatch 不能用的话，手动更新 kernel 包然后重启也是可以的，livepatch 只是让你不重启也能享受到小规模的内核安全更新（更新比较大的话还是要重启的）。

总之 livepatch 的底线就是你使用 Ubuntu 自己的内核（ 4.15 ），至于为什么 apply-failed，需要你去查日志，看到底是为什么 failed 的，然后再做决定。

另外我还是不太清楚你是怎么得到有很多 CVE 的结论的。我只知道以前很多测漏洞的脚本只看主版本而不看漏洞补丁版本，以前一个客户就和我们说 Apache 2.4.x 是有很多 CVE 的，我们说你这些 CVE 全都补掉了，这是 Ubuntu 维护的补丁版，不是原版。

@masker 一般跟着 Ubuntu 升级就足够了，重要的不重要的漏洞官方都会补掉的。

@masker 系统自带的又不是 mainline，是他们内核团队自己维护的 LTS 啊，你去比 mainline 干什么。
mainline 本来就不是给普通人用的，一般是给开发者测试新内核用的。

By default, Ubuntu systems run with the Ubuntu kernels provided by the Ubuntu repositories. However it is handy to be able to test with unmodified upstream kernels to help locate problems in Ubuntu kernel patches, or to confirm that upstream has fixed a specific issue. To this end we now offer select upstream kernel builds. These kernels are made from unmodified kernel source but using the Ubuntu kernel configuration files. These are then packaged as Ubuntu .deb files for simple installation, saving you the time of compiling kernels, and debugging build issues.
你如果不是测试内核补丁，或者不是来定位内核 Bug 的话，那就不应该去用 mainline 版。

你看看这里：
http://changelogs.ubuntu.com/changelogs/pool/main/l/linux-signed/linux-signed_4.15.0-51.55/changelog