> 容器建立后将无法更改容器设置，如:端口、储存空间、环境、连接等

正常容器不都是这么设计的吗，修改容器配置=删了再建一个

> 准备给他开几个 SUDO 命令，既能有效防止他犯错，又不被权限所干预， 用于读，或者查进程，比如 PS ,DMESG ，lsof ,问下类似的只读的系统命令有哪些，

大多数没有破坏性的命令都不需要 root ，你这几个例子就 lsof 到了别的用户上面需要 root

土制 Linux NAS
/media/storage: 80T HDD: 丢了只会不高兴的数据（电影，游戏等等可以下载回来的数据，还有自己科研的蒙卡，丢了只需要花点时间重新产生，产生蒙卡的代码和输入在/media/data ）
/media/cache: SSD 2T: 缓存盘，下载，容器的存储之类的
/media/data: SSD 4T: 丢了会伤心的数据（文档，代码，照片，每周备份到/media/cold ）
/media/cold: 40T (HM-SMR): 纯备份盘，用 btrbk send /media/data 下面各个子卷的差分快照，以及一些笔记本的/home 之类的卷的差分快照

然后真正丢了会非常伤心的数据会定期上传 onedrive

所有卷都是 btrfs ，每个月 scrub

搭个 wireguard ，所有服务都只对这个 VPN 开放

@catamaran 容器的 entrypoint 得是 systemd ，可以检查一下

@Nitroethane 其实能跑，只是容器运行时要给点额外的处理（挂载一些需要的文件系统），容器管理器可能自动做了这些事情
比如 podman 的 https://docs.podman.io/en/v5.1.1/markdown/podman-run.1.html#systemd-true-false-always
甚至还有 registry.access.redhat.com/ubi9-init:latest 这种镜像就用来跑 systemd

不过我的电脑上 centos7 的容器是跑不了的，因为老的 systemd 要求 cgroupv1...

就先检查是不是真的拉起来了 systemd ，以及 dbus.socket/service 有没有跑起来（文件位置和进程）

构造函数没有接一个 char 的构造[1]，但是有接一个 char 的 assign[2]
[1]: https://en.cppreference.com/w/cpp/string/basic_string/basic_string
[2]: https://en.cppreference.com/w/cpp/string/basic_string/operator%3D

虽然没有这么好看，但是 uniq -c 就可以统计出现次数了，之后再按照要求重新排版应该就可以了

321 原则只给那些丢了会非常伤心/造成经济损失的重要数据。

丢了花点时间就能下回来的最多双介质备份

Linux 用户：腾讯的 QQ 和微信不但读不到我的文件，就算我要发文件都得提前把文件拷贝到特定的路径下微信才看得见

多数 3D 游戏在 DXVK+Wine 下的阻碍也就是反作弊了，这事情 steam 也有动力去推动

这一分区包把 superblock 干掉了，总而言之我建议先镜像整个磁盘再研究该怎么办。

可以用 mkfs.ext4 -n 看看备用的 super 的偏移，然后指定 fsck 用这个 super 修复看看会发生什么

但是这个操作是破坏性的，有可能直接就修好了，也有可能会破坏现场，所以先镜像

都是 Linux 基础功能，文件权限和 ACL 之类的到处都是资料，除了审计访问需要 auditd 来做

@tuwulin365 真•CHS 寻址时代低级格式化是真的在给扇区编号的（

硬盘支持 ATA Secure Erase 直接用那个功能就行了，还会比 Host 操作要快，快也就意味着你能多执行几次。

@126ium 不过磁带会粘连和受潮，南方的话要买专门的除湿箱子，并且定期得拿出来倒带。这个角度上作为冷备份其实不如硬盘

@yinxs200 不过 plocate 是靠的预先扫描的数据库来实现的，数据库扫描是靠 timer 来触发的