楼主你现在这样才叫不成熟……
莫要全相信，也莫要全怀疑

知乎封这些人，不是因为他们收没收钱（至今没有确凿证据），而是自保罢了。因为如果放任他们的立场，无论事情真相如何，分分钟关站。
仅仅有人说他们收了钱，在没有铁证的前提下，你就诛他们的心，这才是被引导了。

单方面指责百度或为百度开脱都是不对的。谁没点故事？
老婆被偷了杀奸夫就有理了？没钱了抢劫就有理了？黑医院多，难以分辨，收钱给黑医院做广告就有理了？
该不该判？社会有没有责任？
百度有没有苦衷？有没有贪昧心钱？
百度该不该打？监管部门该不该打？
百度非首恶，但也不是什么善徒良人。

无非是快播案 v2.0
应该怎么办？应该法办，而且是百度和监管部门一起法办
说了这么多年依法治国、法律面前人人平等。遇到这种时候，哑了？傻了？

最后，然而以上键盘侠言论并没有什么 x 用

@leafx 一个重要的事： docker 里的 centos 是没有 init/systemd 的，也没有 cron 等服务（当然你可以手动允许 crond ，这是另一回事）
原则上容器内就只跑一个进程（和它的子进程）

@leafx 换个说法，这个安全区并不是 overlay ，不是基于现有的系统。所以安全区内必须预先准备好相关的文件。

至于这些镜像怎么制做的，你可以参见它的 dockerfile
https://github.com/CentOS/sig-cloud-instance-images/blob/CentOS-7/docker/Dockerfile
实际上只包含系统内的文件而已
不包括任何内核或者驱动

uint8_t * arr =malloc(size*8);
copy(vec.begin(), vec.end(), arr);
nfq_set_verdict(qh, id, NF_ACCEPT, size, arr);

这样会怎样？

如果只是偶然一次，而且文件不多的话，可以 git-filter-branch 删掉

@leafx 确实不应该。严格来讲，容器内应该只有运行必须的相关库。这样启动快而且安全性高
但是，大多数人并没有构建轻容器的能力（ ldd 检查需要什么库之类的）
而且很多时候也并不需要轻容器的启动性能和安全性，毕竟大家这么多年没容器化，安全性还不是保证下来了。只要不犯傻，就算传统服务结构，安全性也是没问题的。容器化的好处是就算犯傻也没大事和使用方便。
用传统系统做基础镜像，一般只要用包管理装上需要的软件，然后配置文件挂载进去就可以用了。 dockerfile 5 行之内就能搞定

不要怂……
传统运维地位是不如开发的
现在 DevOp 却比开发待遇好
框架搭好之后，几百台是一样管的

@Reficul 部署自己的代码属于优秀 developer 必备技能吧
总不能每次都等到测试环境配好才开工，这时候会点 docker 之类的就很方便了

DevOps 首先是 Operation ，其次才是 Develope ……

讲真， 240v DC 可能电压偏低，开关电源第一步就是全桥整流成 310v DC
240v DC 对开关电源来讲，只相当于 170v AC
你可以用一个小功率充电器进去试一试
串联一只 100w 的电灯泡，用电灯泡限流

Pthreads 全称 POSIX Threads ，是 POSIX 标准中 threads 的部分，其实只是一套 API 协议。
实现这套协议的有 Linux Thread,NPTL

这……第一次遇到 Fedora 还被吐槽旧的
你的 Fedora 难道半年没升级了？我工作机每天升级，每年挑事情少的时候备份好资料抹盘重装，没有出过问题
Fedora 就是每天升级，每个月新内核的德性，习惯就好

服务器方面我是这样做的：装 CentOS
官方源有源而且安全性可以信任的软件直接装
官方源和 epel 都没有或者太旧或者安全性信不过的，就扔 docker 里的 Fedora 跑
至今没有出过问题

讲真……这个还是 ipc （比如 pipe ）一下比较好吧……

买个 vps 挂 owncloud 或者 btsync 呢？

@wph95 用不用这样强推啊……
我是用 docker 跑服务，至少半年没重启过了
哪怕启动要 1 分钟都无所谓的
我最近在研究自动发现，有服务自动发现的话，容器轮流重启，不论启动耗时多久，都是 0 downtime

@wph95 服务器在国外 G 口接入。瓶颈从来都是硬盘和 cpu ，官方源很快谢谢
而且我用 docker 都是跑服务，做好镜像反复启动。用 overlayfs 全都是秒开

@czb ovh 这个实际上还是路由到相应的机房然后由 ovh 自己的内网转发
也就是说，如果买的是美国 ip ，即使我是法国用户访问法国服务器，也是要到美国去绕

@Orzzzz 关于 alpine 还有微容器，感觉其实镜像大小没有那么重要，如果是以常用的 linux 发行版为基础，增量部分是差不多的。
用 docker history 查看 nginx 和 nginx:alpine 除了基础 OS ，增加的大小，一个是 57.63MB 一个是 56.46MB ，可见几乎没有差别。
更何况，实际上，以大家的服务器的带宽， 5M 和 50M 和 500M 。下载时间多几秒，并不是大问题。
而经典发行版的社区支持，是 alpine 等不能比的
参见 ycombinator 的讨论： https://news.ycombinator.com/item?id=11018102