yanqiyu

@YsHaNg 最大的麻烦是 fnos 扔进容器依然想要你配存储，和假定一些权限。至少在 nspawn 里面只是勉强能启动，大多数功能都不灵

自己注册个域名，用 https://github.com/favonia/cloudflare-ddns 更新解析就行了

@CapNemo >毕竟只要写入一次成功，内存里再怎么位翻转都不影响数据安全。

要写入的数据也是要先内存里面准备的，要是这时候 bitrot 了就会写坏的数据

带 pcie 开槽的蜗牛星际（逃

这个 namespace 开 forward

namespace 里面配防火墙往 veth-host 的流量开 masquerade 或者 host 这边写静态路由让 wireguard 的流量路由到那个 pair

然后 host 这边防火墙允许 veth-host 过来的流量访问这些端口

简单的说 netns 你就当作另外一台机器，veth peer 就是两台机器之间的网线，然后你该怎么配路由和防火墙就怎么配置

感觉就是 bcdboot 混沌了，建议直接扬了 EFI 下面的 bcdboot 然后用 bcdboot 命令重建

按理说 windows 启动盘始终会是 C 盘

> 容器建立后将无法更改容器设置，如:端口、储存空间、环境、连接等

正常容器不都是这么设计的吗，修改容器配置=删了再建一个

> 准备给他开几个 SUDO 命令，既能有效防止他犯错，又不被权限所干预， 用于读，或者查进程，比如 PS ,DMESG ，lsof ,问下类似的只读的系统命令有哪些，

大多数没有破坏性的命令都不需要 root ，你这几个例子就 lsof 到了别的用户上面需要 root

土制 Linux NAS
/media/storage: 80T HDD: 丢了只会不高兴的数据（电影，游戏等等可以下载回来的数据，还有自己科研的蒙卡，丢了只需要花点时间重新产生，产生蒙卡的代码和输入在/media/data ）
/media/cache: SSD 2T: 缓存盘，下载，容器的存储之类的
/media/data: SSD 4T: 丢了会伤心的数据（文档，代码，照片，每周备份到/media/cold ）
/media/cold: 40T (HM-SMR): 纯备份盘，用 btrbk send /media/data 下面各个子卷的差分快照，以及一些笔记本的/home 之类的卷的差分快照

然后真正丢了会非常伤心的数据会定期上传 onedrive

所有卷都是 btrfs ，每个月 scrub