 |
chouryV2EX 第 67983 号会员，加入于 2014-07-15 11:19:27 +08:00今日活跃度排名 1584716
 92  44  |
choury 最近回复了
4 天前 回复了 dullwit 创建的主题 › 宽带症候群 › 家里卧室没有网口，请问怎么处理？ |
用电力猫
5 天前 回复了 fuzzsh 创建的主题 › 云计算 › 腾讯云轻量 200M 上线几个月了，体验怎样？实际限速严重吗？打算买个来放文件分发 |
跑 p2p 或者 pcdn 肯定不行
11 天前 回复了 wniming 创建的主题 › Linux › 有没有办法在 lxc 特权容器中用普通用户运行 podman？ |
这肯定就不对啊，我自己开个容器，cap 都是 000001ffffffffff
root@home-pc:/# ps -elf
F S UID PID PPID C PRI NI ADDR SZ WCHAN STIME TTY TIME CMD
4 S root 1 0 0 80 0 - 1083 do_wai 14:43 pts/0 00:00:00 /bin/bash
0 R root 2 1 0 80 0 - 1611 - 14:43 pts/0 00:00:00 ps -elf
root@home-pc:/# id
uid=0(root) gid=0(root) groups=0(root),65534(nogroup)
root@home-pc:/# cat /proc/self/status | grep Cap
CapInh: 0000000000000000
CapPrm: 000001ffffffffff
CapEff: 000001ffffffffff
CapBnd: 000001ffffffffff
CapAmb: 0000000000000000
root@home-pc:/# ps -elf
F S UID PID PPID C PRI NI ADDR SZ WCHAN STIME TTY TIME CMD
4 S root 1 0 0 80 0 - 1083 do_wai 14:43 pts/0 00:00:00 /bin/bash
0 R root 2 1 0 80 0 - 1611 - 14:43 pts/0 00:00:00 ps -elf
root@home-pc:/# id
uid=0(root) gid=0(root) groups=0(root),65534(nogroup)
root@home-pc:/# cat /proc/self/status | grep Cap
CapInh: 0000000000000000
CapPrm: 000001ffffffffff
CapEff: 000001ffffffffff
CapBnd: 000001ffffffffff
CapAmb: 0000000000000000
11 天前 回复了 wniming 创建的主题 › Linux › 有没有办法在 lxc 特权容器中用普通用户运行 podman？ |
看起来是没有权限，cat /proc/self/status | grep Cap 看下有没有 cap 吧
11 天前 回复了 wniming 创建的主题 › Linux › 有没有办法在 lxc 特权容器中用普通用户运行 podman？ |
strace -f -v -y unshare -fp -r --mount-proc id
结果贴出来，看哪步报错了
结果贴出来，看哪步报错了
193 天前 回复了 Ldo 创建的主题 › VPS › 遇到个问题， docker 和防火墙的问题，到现在我都没看懂 |
docker 也会改 iptables 规则，不通的时候把规则全打印出来看看
222 天前 回复了 L0L 创建的主题 › 程序员 › [讨论及求助] 容器化下的 cpu 调度问题 |
我印象里 920 是没有超线程的，所以看下 kubelet 有没有开 cpumanager, pod 是否是 Guaranteed 的
240 天前 回复了 selich 创建的主题 › 投资 › 如果一个人研究出了一个正期望的量化交易策略，他接下来会如何做？ |
等所有人都用上这个策略，然后所有人都发财，马上进入共产主义
250 天前 回复了 Legman 创建的主题 › Kubernetes › 请教关于 k8s 存储方案的问题 |
你这个具体是什么场景？我能想到的需要落地还不能丢的，只有数据库了，私有化部署直接本地盘，老老实实用 local pv ，其他的容器，落地的数据交给数据库，不重要的日志啥的，直接 overlayfs 就行了
295 天前 回复了 fngli 创建的主题 › 程序员 › iptables 配置全局代理失败，是什么问题 |
还是先看下 iptables 的原理吧
你这第一条命令的效果是，把来源 ip 是 192.168.1.32 的 tcp 报文，目的地址改成 192.168.1.31:1234; 第二条命令的效果是，把所有发到 192.168.1.31 的报文，来源 ip 改成自己网卡的 ip 。
先不论 A 在 1234 端口提供的是何种代理，按照你这个做法，A 拿到这个 tcp 报文之后，它怎么知道这个包的原始目标是什么？
你这第一条命令的效果是，把来源 ip 是 192.168.1.32 的 tcp 报文，目的地址改成 192.168.1.31:1234; 第二条命令的效果是，把所有发到 192.168.1.31 的报文，来源 ip 改成自己网卡的 ip 。
先不论 A 在 1234 端口提供的是何种代理，按照你这个做法，A 拿到这个 tcp 报文之后，它怎么知道这个包的原始目标是什么？
Select Language