我最早被迫迁移到 podman 是跟着 cgroupv2 一起走的
之后发现还挺好用就全部搬过来了
最近觉得 Quadlet 还挺好玩的，把容器管理全部交给了 systemd
https://docs.podman.io/en/latest/markdown/podman-systemd.unit.5.html

甚至于 systemctl status 还能正确统计容器的资源占用（网络/磁盘 IO 以及内存/CPU 占用），也更容易处理容器和普通 systemd unit 之间的依赖关系

不是大拿，也不是运维，手里服务器只有自己的 all in boom

忘了从什么版本开始了，一直是 Fedora Server ，基本上追着 Fedora 官方版本（升级一直在发行一周之后），硬件都换过一次但是系统盘和里面的系统一直没换。迁移到了 btrfs 之后也每次升级都打快照，不过一次也没用上过

炸掉服务只有一次，就是默认切换 cgroupv2 炸了所有 docker （或者叫做 moby ）容器，docker 当时完全不支持 cgroupv2
也就切换了 podman 了事了

每隔几个版本会检查遗漏下来的无用包，比如被发行版 orphan 的包/因为发行版技术迁移不再有用的包（比如 podman 抛弃了的 cni ），还有删掉残留的 etc 下面的文件云云

@ac169 各开一个很合理，多个子网处理起来也和一个子网一样，各开各的 dnsmasq 能解决很多麻烦

1. 包进来先经过 prerouting hook ，然后对比路由表决定是流向本机还是流出去，相应决定走 input 还是 forward 的 hook ，文档可以看 nftable 的 hook 的文档
https://wiki.nftables.org/wiki-nftables/index.php/Netfilter_hooks
2-3.服务器的文档，dnsmasq 我记得超级难用，大概是类似于,::1, ::FFFF:FFFF:FFFF:FFFF 的语法指定 range
然后 dnsmasq 可以指定监听的接口，要我来折腾我会一个接口开一个 dnsmasq
然后 ra 不会被 forward 出去，你在别的接口看到的 ra （大概率）是 dnsmasq 被设置成了每个接口发包

@soft101team 笑死我了，我记得是很久之前嘲讽过的自称学计算机的哥们

回答：我不是学计算机的，你是😂😂😂

disablehooks=resume 大概就能干掉 resume 了

这个 hibernate 很可疑，我感觉是在试图从坏掉的 swap 来 resume ，要不你把 resume 相关的内核参数干掉看看，不行的话：


加参数 splash=off plymouth.enable=0 disablehooks=plymouth 顺带去掉 quiet 之类的参数看看完整的日志

要是在出现一堆绿色 OK 前就卡住了说明是 initrd 就炸了，否则是 rootfs 炸了，我不熟悉 Arch 的 initrd 但是这种情况下大概率只能设置 init 进去看发生了什么（手动触发 hook ，看到谁卡了，这时候我就会怀念 systemd ，可以 break 进去）

要是 rootfs 炸了其实 journalctl 有用，可以告诉 journalctl 读取另外的目录的 journal 而不是 liveusb 的

不我我同意上面说的，先试试切换 tty 看看是不是只是 gui 卡了

既然是集群那我假设是 Linux ，那 Linux 的调度器行为是先尽量用大核心，然后小核心，然后大核心的超线程。

所以调度的时候不要让机器 load 超过大核核心数就行

一样的装，initrd 生成的时候用 hostonly=no 之类的参数（不同的工具叫法不一样，总之就是在 initrd 里面放进去所有可能对启动有必要性的模块）

@shuiguomayi Thunderbird 在“选择支持任务的日历”之后可以同步。本质上还是用的别人的同步服务

但是我不用同步

在工作电脑上看见 todolist 就够难受了，走到哪儿都能看到就令人死亡了

Fedora Silverblue

浏览器,
Firefox
代码编辑器
VSCode, 安装在 flatpak 里面，用 https://github.com/owtaylor/toolbox-vscode 这个脚本配合 toolbox 搭建开发环境
邮件客户端
Thunderbird
笔记软件
一堆.md+git
todo 管理软件
Thunderbird
IM 工具 (这个在国内应该是如论如何都无法满足的)
QQ 有 Linux 版，微信只在手机上用
Telegram
科学上网
人在国外

@Cyshall 就生成 arm 下的二进制和生成 x86 的二进制的工作量显然是不同的，作为性能比较最好编译到相同的目标

@liuweiqing #2 能： https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/use-cases/rdp/

@hehehu #16 流量始终会从 CF 代理

@pi1ot 做高能物理实验的人的生活和做数据挖掘的没两样.jpg