yanqiyu

既然如此，我们可以把群晖改成租赁，大家月费就能获得远程可访问的群晖使用权
既然如此，我们也没必要用群晖，直接把存储及网络服务卖出来，大家直接就能上传/下载文件

我手里的拯救者和 thinkbook 都可以（理论上 ideapad_acpi 可用的机器应该都可以？）
echo 1 | sudo tee /sys/bus/platform/drivers/ideapad_acpi/VPC2004:00/conservation_mode
开限制充电点亮

个人体验，现代的轻薄本（没有独立显卡）+足够新的内核和系统软件续航是完全不虚的。

至于为什么会出现 ubuntu 费电的印象了，大多数人装的老 LTS 可能内核就不够新，导致耗电增加。

是不是程序已经释放+重新打开了，要不去对应的 /proc/pid/fd/N 来 truncate 以下

https://github.com/containers/podman/blob/main/docs/source/markdown/podmansh.1.md

podmansh ，用容器替代登录 shell ，就可以只暴露特定功能了

Cockpit 有个 firewalld 的简单的前端，至少开放服务/端口，设置网卡和源的 zone 之类的简单的工作可以完成。

https://cockpit-project.org/guide/latest/feature-firewall

#2 > 比如我一直搞不清楚的一个地方就是 ubuntu 的防火墙到底是用 ufw 管还是 iptables 管

一般而言各种防火墙管理都是生成 nftables 或者 iptables 规则的，也就是说它们只是在帮你管理这些规则（附带比如网络情况变化的自动更新，另外就算是 iptables 规则在一些情况下其实也是翻译成了 nftables 规则）

可能你能自己写裸的规则，但是就要注意不要和这些工具的规则冲突。另外也得看看需不需要采取动作避免防火墙软件更新防火墙的时候给你的规则干掉了