多谢！你说的BMC是不是和戴尔的iDRAC差不多？我觉得你这个方法挺好的，感觉再把shell history指向/dev/null，应该就不会留下luks密码了。
网络方面有什么好推荐吗？f r p之前没有用过，现在是用腾讯云服务器跑 w i r e g u a r d,然后其它的都连到腾讯云服务器，这样就互通了。

【 在 KeepHope 的大作中提到: 】
: 我以为我已经说清楚了……
: 连OS一起加密也可以，那就最好你用来解密的是单独另外一台不加密且联网的机器，如果服务器带bmc就更便捷了。
: 而OS不加密，只核心数据和服务放在加密盘，更省事，一台机器就行，OS起来就自动联公网，你可以远程过来手工解密并挂盘，启动服务。
: ...................
--
FROM 120.231.241.*