【你我皆是oneman】发布CLICD开源一键便捷LXC管理项目

有一天突如其想，如果可以实现便捷地自由切割小鸡鸡（我的很大）的话，岂不是你我皆是 oneman ?

这样子可以利好拼车服务器，拼车的用户可以使用自己的类似于RAM的子账户管理自己的容器，完成基本的开关机重置密码重装系统等，也不用出了问题要等车主去搞鸡（比如有人喜欢晚上搞鸡） ^-^

希望大家帮忙点点仓库的 Star🌟，因为主包最近在参与一项考核，希望有一个很多人Star和Fork的仓库 ^-^

项目地址：https://github.com/MengMengCode/CLICD

一键部署：

curl -fsSL https://raw.githubusercontent.com/MengMengCode/CLICD/main/install.sh | sudo sh

功能说明：

1. 支持 Ubuntu、Debian、Alpine、CentOS、Arch Linux、Fedora、Rocky Linux 多样化的系统供用户选择，如果鸡鸡比较小的话建议轻量化的Alpine!这些镜像在镜像管理里面可以进行选择性下载，如果你的鸡鸡比较小建议选择3CM的Alpine款式


2. 支持 Webssh 管理，一键免手输密码操控你的小鸡鸡


3. 支持 RAM子用户 形式分发这个鸡鸡的拼车用户登录的管理链接


4. 支持设置 NAT4 端口数量以及分配 IPV6 公网（需要VPS拥有一段V6地址才能分配），可以对NAT4的网络协议进行限制


5. 作为一个oneman，肯定是要狠狠地超售，超售的话可以设置开启内存气球回收、KSM 合并、空闲页回收


6. API开发接入支持，我们可以使用API来完成一定功能的操控


7. 可以关闭WEB控制台仅使用CLI命令行控制你的小鸡鸡（防止不可描述的事情发生鸡鸡被走后门被人家玩弄）


8. 可以设置小鸡鸡的有效期，到期之后鸡鸡会自动关机，子用户使用自己的链接是无法操作小鸡鸡的，只有管理员重新设置延期日期之后才能继续操作


9. 可以设置双向网络流量限制/单向流量限制（有一向到了之后就会自动关机），达量关机，限制如上


10. 为了防止坏人干坏事，我们有做小鸡鸡的网络流量不记录正常日志形式审计功能，防止坏人拿你的鸡鸡去暴扫

项目截图：

在此鸣谢社区先前的项目：https://www.nodehatch.com 给予了很大启发

项目的开源有一定的压力，因为本项目涉及的操作权限比较高，需要承担出现任何致命漏洞时候带来的不可挽回的结果，也希望大家一起来共建和修改加固本项目，本项目在发布之前我对各种使用场景进行测试以及使用了多个大模型进行审计潜在的漏洞与风险，如果有发现潜在的安全漏洞还请私下告知我，本人能力有限，可能测试不全面，欢迎大家提出各类BUG的Issue ^-^