@TORYOI
docker update --restart=[policy] [container]

policy:
no
on-failure[:max-retries]
always
unless-stopped

例如
docker update --restart=unless-stopped jellyfin

召唤一下之前帖子里蹲更新的朋友
@HongDoNi
@daya

文章太长，有 30 分钟 CD ，晚点洗完澡再继续发

@listenerri
测试了一下，遗憾的是似乎没有效。我去 openwrt 论坛提问，核心开发者是这样子回答的：

问题: Is libc.so universal for x86_64 Openwrt device?
回答: It is not, even less when it comes to vendor provided firmwares (who seems to have chosen a non-default glibc based build, instead of OpenWrt's default of using musl). There isn't even binary package compatibility between different versions of OpenWrt (even less for the libc), when it comes to 3rd party or proprietary builds all bets are off.

@flyqie
好消息。OpenWrt 的系统镜像是 ROM+Overlay 模式的，系统镜像固定烧在 mmcblk0p*的分区里，对系统做的所有改动都在/overlay 层上，不会影响固件区本身，而且这 ugos 开机就把/rom 挂载上了，还省得我搞 emmc dump 。
我直接把整个/rom 分区打包下来，不确保完整性，不一定能用。
https://1drv.ms/u/s!AnUR6E0c9koezg8AJ6hHrTSkZFgq?e=uBODp8

@Newface 这个系统和套件很多 multiuser 的缺陷和问题在 systemd 环境都是能随便解决的，但不巧的就是 openwrt 它没有 systemd😇

@flyqie 拿不到，官方不给。不过这是 openwrt ，根目录里面好像是有放一套恢复镜像的

这个需求被形态束缚了，加密芯片（不管是否存在）需要一定的体积
建议买 T7 Touch

@bestkayle 我的 jellyfin 不是给家里人用的😂是给我同年龄的兄弟朋友同事们用的，展示那些我这个年龄段该看的东西，比如说什么小电影、国产、fc2 、表番里番，然后正经内容丢到绿联云影院让家里人看

但谁曾想这个绿联云影院更是很好地反映产品经理的脑缺……后面完整的文章发出来给大伙品鉴就知道了

@Masoud2023 家里有剩下 3 个人，他们有摄影存网盘、看网剧、相册备份的需求。这 3 点绿联套件都能很好地实现

@bestkayle
“
这套东西导致了什么问题，导致比如说百度网盘插件只有管理员能用，因为这类工具本身限制在一个系统里面运行多个实例
那怎么解决呢？虚拟机或者容器化方案呗，问题就来了
现在绿联根本没把虚拟机做出来
那容器化呢？比如说每个用户建一个 docker ，然后隐藏
docker 是不支持隐藏 container 的
但是 docker 支持每个用户运行一个 dockerd
理论上来说 把系统的一些容器挂在 root ，就拿这个百度网盘举例
然后其它的用户有自己的 docked 他们看不到 root 的容器 是很好的方案
但是非管理员的用户在 Linux 不真实存在，并且现在套件里的 docker 就是以 root 身份运行
抛开百度网盘不谈，这套东西同时也限制了其它用户不配拥有生产力，SMB 只能挂管理员的私人空间，幸亏我家四口确实只有我在用 SMB
多一个会的人 立马就要退货
”

买一个有公网 IP 的服务器，任意配置，只要保证公网能访问就好

部署 Headscale ，客户端用 Tailscale

目前只有 Tailscale 是真正的*全平台支持*，ZeroTier 的 iOS 端不允许自定义 moon ，而且 moon 这块的操作比较繁琐

而 Tailscale 的 iOS 端也支持自定义 login server

Tailscale 从我使用感受来看穿透强度比 Zerotier 稍好，但都是 T0 级别，内网穿透目前只有这两家和其它

@PandaChan 空载功耗，5900x 系统通电什么都不干就 100w 以上，是 ryzen 的调度问题。当个人 PC 我没意见，要跑 7*24 服务器的时候就要算算电费了

https://www.netsarang.com/en/free-for-home-school/

Update: As of 02/16/2022 the tab limits for our Free Licenses have been removed. All free users can now access unlimited tabs by downloading the latest build below or updating your existing clients.

xshell 和 xftp 都是免费的，国内因为思马杰克丁代理导致的免费版链接消失。
去 netsarang 的 en 官网还是能够下载到个人用户的免费版

@Eloxt 目前我的考究发现，Tailscale client 默认是遵循系统的 proxy 设定的，也就是它的 STUN 信令交换之类的事务都会走系统代理连接（ DERP 暂时未知），能够在 Clash Log 里发现记录。

但是在 Windows 客户端做 Exit Node 的情况下，我发现 Exit Node 的流量似乎并没有遵循代理，难道只有 Linux 平台可以这么操作？抑或是我自己的配置可能有点问题

@fc13 因为前阵子在群里 ghs 被封了 7 天现在还没解开😆所以 QQ 可能这段时间搜不到

@fc13 QQ NjAzMjI4ODgz

@bobryjosin
嗯，经过我的摸索和调优之后基本确定走 rtmp 中转，今天晚上简单测试了一下 OSSRS 。

我的 OSSRS 搭建在本机 A ，使用了相当多 LowLatency 相关的配置，分机位 B 与主机位 A 在同一个 LAN 下，B 向 A 的 Zerotier 地址进行推流，编码用配置 fast+微调 zerolatency ，最后本机 A 从 localhost 拉流，全链路延迟在 1s 左右。

现在在思考，把 OSSRS 部署到我的机器上肯定是最省钱省事的，但是就算是 Zerotier 也有搞不定的 NAT ，目前几个副机位在国内的位置未知，当 Zerotier 没法穿透回落到转发模式时，我上海的轻量服务器带宽只有 4M ，会爆炸

要么就买一个月高带宽服务器，找淘宝那种二流服务器卖家买个自称“BGP 五线”的机子一个月，把 OSSRS 搭在服务器上，这样不确定性会大大降低，大家也方便，就是带宽要按计算器，一个人推 10000 码我就要至少 40Mbps 的线路，并且理论上来说延迟会高一点点，等主办方愿意给我钱我再试验好了

@dcoder 认同，现在 Photopea 已经替代了我 95%打开 Photoshop 轻度编辑的需求，开网页比开 Adobe 那个玩意儿快多了