@pretty66 https://imgtu.com/i/jvGtFx

iptablesSave 方法有命令注入，注意下

@ProPh3t 没仔细了解过实现，只是看文档的时候要安装一个名字类似 xorg-wayland 的包，所以这样猜测

对了，Arch 下 kde 跑 wayland 还是基于 xorg 的好像

可能是 kde 对 wayland 的支持还不太完善？我 Arch kde 用 wayland 会出现一些很奇怪的问题，比如 4k 屏下默认 hidpi 缩放比例有问题，Chrome 和 Firefox 中的字体发虚等等

我选择 macOS ssh 远程到 Linux 进行开发，编辑器用 neovim 或者 vscode

讲道理你完全可以做个实验亲自体会一下，顺便建议了解下 Linux 的联合文件系统（ union filesystem ）以及文件系统挂载机制（ UNIX 环境高级编程或者 Unix/Linux 系统编程手册都讲得不错）。

@shelken #3 会。这种修改机制是内核实现的，和你正常修改一个文件一样。不经过 docker

docker 把宿主机目录挂载到容器中，没记错的话具体采用的是 bind mount 机制，所以不是拷贝，是对宿主机目录的引用，有点类似 c++ 中的引用

会有的。docker 是利用 Linux 的 mount 机制处理这些问题的，你把宿主机目录挂载到容器中，在容器中操作的时候就是操作的宿主机目录

15600 千卡，洒洒水

搜索关键词：sudo in script ，askubuntu 上面高票建议就像一楼说的用 sudo 执行脚本

6443 端口是 apiserver 端口，健康检查失败说明 apiserver 没起来，看看 apiserver pod 的日志

这么跟你说，我的上家公司是全球前五百强企业，以自己开发的 ERP 系统为核心的销售。几乎每个部门都在用 Jira 和 Confluence ，就连很多客户也用公司的 Jira 和 Confluence

我的贝尔金为啥能支持 4k60Hz ？ dp 接口，还插着一根网线，一点问题都没有

在用 gopro8 ，4k 下一块电池只能坚持半小时，而且发热严重，夏天可能会过热自动关机。我是安装在头盔上

应该是需要卸载重装。setapp 里 app 的认证逻辑好像只有通过 setapp

@Nitroethane #9 不确定 docker 在哪个 zone 的话可以用 firewall-cmd --list-all-zones 命令列出所有的 zone：

public (active)
target: default
icmp-block-inversion: no
interfaces: enp1s0
sources:
services: cockpit dhcpv6-client ssh
ports: 6443/tcp 2379-2380/tcp 10250/tcp 10251/tcp 10252/tcp 4240/tcp 8472/udp 4244/tcp
protocols:
forward: no
masquerade: yes
forward-ports:
source-ports:
icmp-blocks:
rich rules:

trusted
target: ACCEPT
icmp-block-inversion: no
interfaces:
sources:
services:
ports:
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:

work
target: default
icmp-block-inversion: no
interfaces:
sources:
services: cockpit dhcpv6-client ssh
ports:
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:

@Nitroethane #9 --zone=trusted 应该改成 --zone=docker