https://github.com/zhangguanzhang/small-container-image/tree/master
@dream4ever gitbook 写完了

@lolizeppelin #47 +1 ，看了 40 多层，才看到有人提 systemd 的 timer

找一些框架按照代码生成文档，还能根据代码 tag 做版本管理😏

参照我这个 https://www.v2ex.com/t/971337
/etc/systemd/sleep.conf 和 /etc/gdm3/greeter.dconf-defaults

一个是一个本地盘卡死，重启就解决了，但是我用 perf systemtap bpftrace 都找不到原因,最近它又没发生
另一个是 docker 容器的进程脱离了 dockerd ，被 systemd 纳管了，有些能 kill -9 ，有些不能，然后又占用了 socket 端口，导致只能重启解决

最好不要，哪怕你买了正版，规矩和人的灵活往往达不到期望的一致

近视
散光
鼻窦炎
髋关节滑膜炎

ali 或者 tx 申请一个学生机器，好像一年 60 块钱，然后上面搭建 tailscale+derp ，其他设备连它直接是内网了。
不要用 frp 啥的，frp 是端口映射，例如把你家的 windows 3389 映射到公网，所有人都可以爆破你密码

ecs + headscale 组内网 vpn ，然后内网 ip 访问就行了，这样外部人访问不到你 windows 3389 ，frp 端口映射的话就众生平等了，会被人爆破

@gtese 要是在线编辑的话，大多是 php 和 java ，然后依赖 mysql ，总体部署就很重了，特别是小设备上，这个主要是文件分享和下载，就一个二进制文件和配置文件

reset
rebase 后把 pick 换成 d
上面俩任选其一 push -f

或者可以 revert ，但是会多 commit

换这个 https://github.com/filebrowser/filebrowser

你那个 RUN chown -R 就大了

```
COPY 一个 100M 二进制 bin_file /opt/bin_file
RUN chmod a+x /opt/bin_file
```

这样实际镜像带出去有两个 bin_file ，属性不一样，读取的是最后一个
你可以下载个 dive 分析下 waste space ，后续我会打算写一个 github book ，关于镜像如何优化大小

@yarawen #99 ？？？？

感谢楼主分享

@ksc010 #19 https://github.com/moby/moby/issues/43094 我看好多人遇到了，看着是内核 bug

楼主解决了吗，我发现 docker issue 有好多这样的，就是 kill -9 不掉

python 调用 ansible 的 runner ，自己写剧本

meiyou