@ProPh3t 没仔细了解过实现，只是看文档的时候要安装一个名字类似 xorg-wayland 的包，所以这样猜测

对了，Arch 下 kde 跑 wayland 还是基于 xorg 的好像

可能是 kde 对 wayland 的支持还不太完善？我 Arch kde 用 wayland 会出现一些很奇怪的问题，比如 4k 屏下默认 hidpi 缩放比例有问题，Chrome 和 Firefox 中的字体发虚等等

我选择 macOS ssh 远程到 Linux 进行开发，编辑器用 neovim 或者 vscode

讲道理你完全可以做个实验亲自体会一下，顺便建议了解下 Linux 的联合文件系统（ union filesystem ）以及文件系统挂载机制（ UNIX 环境高级编程或者 Unix/Linux 系统编程手册都讲得不错）。

@shelken #3 会。这种修改机制是内核实现的，和你正常修改一个文件一样。不经过 docker

docker 把宿主机目录挂载到容器中，没记错的话具体采用的是 bind mount 机制，所以不是拷贝，是对宿主机目录的引用，有点类似 c++ 中的引用

会有的。docker 是利用 Linux 的 mount 机制处理这些问题的，你把宿主机目录挂载到容器中，在容器中操作的时候就是操作的宿主机目录

15600 千卡，洒洒水

搜索关键词：sudo in script ，askubuntu 上面高票建议就像一楼说的用 sudo 执行脚本

6443 端口是 apiserver 端口，健康检查失败说明 apiserver 没起来，看看 apiserver pod 的日志

这么跟你说，我的上家公司是全球前五百强企业，以自己开发的 ERP 系统为核心的销售。几乎每个部门都在用 Jira 和 Confluence ，就连很多客户也用公司的 Jira 和 Confluence

我的贝尔金为啥能支持 4k60Hz ？ dp 接口，还插着一根网线，一点问题都没有

在用 gopro8 ，4k 下一块电池只能坚持半小时，而且发热严重，夏天可能会过热自动关机。我是安装在头盔上

应该是需要卸载重装。setapp 里 app 的认证逻辑好像只有通过 setapp

@Nitroethane #9 不确定 docker 在哪个 zone 的话可以用 firewall-cmd --list-all-zones 命令列出所有的 zone：

public (active)
target: default
icmp-block-inversion: no
interfaces: enp1s0
sources:
services: cockpit dhcpv6-client ssh
ports: 6443/tcp 2379-2380/tcp 10250/tcp 10251/tcp 10252/tcp 4240/tcp 8472/udp 4244/tcp
protocols:
forward: no
masquerade: yes
forward-ports:
source-ports:
icmp-blocks:
rich rules:

trusted
target: ACCEPT
icmp-block-inversion: no
interfaces:
sources:
services:
ports:
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:

work
target: default
icmp-block-inversion: no
interfaces:
sources:
services: cockpit dhcpv6-client ssh
ports:
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:

@Nitroethane #9 --zone=trusted 应该改成 --zone=docker

@xiaoyanbot #8 firewall-cmd --zone=trusted --list-all
文档里写的清清楚楚，只要你看了就不会再问了：

If you are running Docker version 20.10.0 or higher with firewalld on your system with --iptables enabled, Docker automatically creates a firewalld zone called docker and inserts all the network interfaces it creates (for example, docker0) into the docker zone to allow seamless networking.

Consider running the following firewalld command to remove the docker interface from the zone.

看看 trusted zone 里有没有 docker 创建的虚拟接口。docker 文档里有说 https://docs.docker.com/network/iptables/#integration-with-firewalld