不是大拿，也不是运维，手里服务器只有自己的 all in boom

忘了从什么版本开始了，一直是 Fedora Server ，基本上追着 Fedora 官方版本（升级一直在发行一周之后），硬件都换过一次但是系统盘和里面的系统一直没换。迁移到了 btrfs 之后也每次升级都打快照，不过一次也没用上过

炸掉服务只有一次，就是默认切换 cgroupv2 炸了所有 docker （或者叫做 moby ）容器，docker 当时完全不支持 cgroupv2
也就切换了 podman 了事了

每隔几个版本会检查遗漏下来的无用包，比如被发行版 orphan 的包/因为发行版技术迁移不再有用的包（比如 podman 抛弃了的 cni ），还有删掉残留的 etc 下面的文件云云

@ac169 各开一个很合理，多个子网处理起来也和一个子网一样，各开各的 dnsmasq 能解决很多麻烦

1. 包进来先经过 prerouting hook ，然后对比路由表决定是流向本机还是流出去，相应决定走 input 还是 forward 的 hook ，文档可以看 nftable 的 hook 的文档
https://wiki.nftables.org/wiki-nftables/index.php/Netfilter_hooks
2-3.服务器的文档，dnsmasq 我记得超级难用，大概是类似于,::1, ::FFFF:FFFF:FFFF:FFFF 的语法指定 range
然后 dnsmasq 可以指定监听的接口，要我来折腾我会一个接口开一个 dnsmasq
然后 ra 不会被 forward 出去，你在别的接口看到的 ra （大概率）是 dnsmasq 被设置成了每个接口发包

@soft101team 笑死我了，我记得是很久之前嘲讽过的自称学计算机的哥们

回答：我不是学计算机的，你是😂😂😂

disablehooks=resume 大概就能干掉 resume 了

这个 hibernate 很可疑，我感觉是在试图从坏掉的 swap 来 resume ，要不你把 resume 相关的内核参数干掉看看，不行的话：


加参数 splash=off plymouth.enable=0 disablehooks=plymouth 顺带去掉 quiet 之类的参数看看完整的日志

要是在出现一堆绿色 OK 前就卡住了说明是 initrd 就炸了，否则是 rootfs 炸了，我不熟悉 Arch 的 initrd 但是这种情况下大概率只能设置 init 进去看发生了什么（手动触发 hook ，看到谁卡了，这时候我就会怀念 systemd ，可以 break 进去）

要是 rootfs 炸了其实 journalctl 有用，可以告诉 journalctl 读取另外的目录的 journal 而不是 liveusb 的

不我我同意上面说的，先试试切换 tty 看看是不是只是 gui 卡了

既然是集群那我假设是 Linux ，那 Linux 的调度器行为是先尽量用大核心，然后小核心，然后大核心的超线程。

所以调度的时候不要让机器 load 超过大核核心数就行

一样的装，initrd 生成的时候用 hostonly=no 之类的参数（不同的工具叫法不一样，总之就是在 initrd 里面放进去所有可能对启动有必要性的模块）

@shuiguomayi Thunderbird 在“选择支持任务的日历”之后可以同步。本质上还是用的别人的同步服务

但是我不用同步

在工作电脑上看见 todolist 就够难受了，走到哪儿都能看到就令人死亡了

Fedora Silverblue

浏览器,
Firefox
代码编辑器
VSCode, 安装在 flatpak 里面，用 https://github.com/owtaylor/toolbox-vscode 这个脚本配合 toolbox 搭建开发环境
邮件客户端
Thunderbird
笔记软件
一堆.md+git
todo 管理软件
Thunderbird
IM 工具 (这个在国内应该是如论如何都无法满足的)
QQ 有 Linux 版，微信只在手机上用
Telegram
科学上网
人在国外

@Cyshall 就生成 arm 下的二进制和生成 x86 的二进制的工作量显然是不同的，作为性能比较最好编译到相同的目标

@liuweiqing #2 能： https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/use-cases/rdp/

@hehehu #16 流量始终会从 CF 代理

@pi1ot 做高能物理实验的人的生活和做数据挖掘的没两样.jpg

@haohaolee 那 CentOS 的（用户空间的）新漏洞还是得想办法处理，容器并没有解决 EOL 的问题

@OceanBreeze 写成模板 unit ，类似于 [email protected] 然后启动的时候就 @ 0-99 就启动了 100 个