I Am What I Am

宁可备而不用，不可用而无备。

一样的讨厌黑暗，但是我选择了去成为一道光

该使用的时候会自动使用
iPhone13 PRO MAX 1T 国行远峰蓝 非海南免税版

上液金，改水冷 

就是ui适配一言难尽
我是晨曦,我喂自己袋盐！

笔记本就让他做笔记本的事吧实在不行！外挂个4090

同一楼，只增不删！

先说一个反向思路，直接新增几十万空数据，sid直接完成分配，新增内容的时候取一条空内容的数据update
另一个方法相对简单，用触发器

正常运行
一加8Pro

没啥用。
一加8Pro

还是在不用改变端口的情况下进行@卷心菜，
一加8Pro

插入数据之前还要查询一下会不会很废性能？

@oneday，自己随便找个文件改名成Dota2.exe，选它就好

请问原生linux怎么办？比如dota2....

@老虎会游泳 好吧，老虎老虎我爱你，非常感谢、哈哈哈；之前我查来查去 都没 get到点，没找到逃逸这个关键词
~~~

@㝶芾厶眵攴䭡，对。而且特权容器可以挂载外部文件系统，只需要自己创建一下设备号就行了。特权容器的所有隔离保护都没有效果，都能突破。

@老虎会游泳 是以特权--privileged运行的；也就是说，如果这个时候我在容器内部的iptables规则，宿主机也是马上生效的吗？ ！
~~~

@㝶芾厶眵攴䭡，如果docker容器启动时不加特权，添加不了iptables规则。如果添加了，那就和外面共用（容器逃逸）。这也是容器默认没有特权的原因。

因为宝塔容器没有网络管理权限，所以宝塔的防火墙功能不会生效。

这就是添加不了iptables规则的表现。

@老虎会游泳 好吧好吧，那再问一个问题；如果我以默认网络模式拉起一个centos7容器，并且在这个容器里面并且设置了一些 iptables 规则。

那这个时候容器内部的规则和宿主机自身的 iptables 规则是个什么关系？(这次我真不知道啦，我也查了不少资料，大多讲的都是什么NAT或者网桥 网络模式)

~~~

@㝶芾厶眵攴䭡，我认为可以

@老虎会游泳 老虎，我是来掘坟的；初玩 docker 不久，请教两个问题，如果不忙的话

我看你这里底层景象是 centos7，然后 exec -d /sbin/init拉起一个容器，然后依托 systemd(/sbin/init)守护后续安装的 php-fpm mysql 其它服务，我不知道我这样理解对不对哈。

然后问题来了，如果我是基于alpine 镜像制作另外一个应用写dockerfile的时候，直接写 apk install openrc，然后具体的应用再rc-update add AAA rc-update add BBB，然后cmd /sbin/openrc-run；单纯探讨，如果这样玩 行得通吗
~~~