使用 Cloudflare ZeroTrust 搭建 WebSSH

永远不要使用二级域名作为 Linux Hostname

配置基于硬件安全的 Linux：TPM2/FIDO2 解密 LUKS 全盘加密和 U2F 用户登录

在启动时自动解锁 LUKS