多谢各位好心大哥的指导
我这边破案了，要被自己蠢哭了

由于 acme 的自签证书会每 60 天自动重签，重签后，如果不 reload nginx 新证书不会生效。
为了应对这个，我就写了一个 crontab ，每月 1 号自动重启 nginx 和 docker

但是我脑子抽筋写成了

* * 1 * * systemctl restart nginx /docker

今天 1 号到了，所以我的服务器今天一天都在不停的重启 docker 和 nginx
然而 docker 启动所有镜像都需要时间，所以会间歇的 502 ，这也解释了，为啥我感觉越删镜像，502 来的越频繁

@liyunyang #91 自用其实还好吧？我自己搞了个 nextcloud 网盘，家里就两个人用，跑了两年多，没遇到这方面的问题

@ccxuy #26 部署的时候，compose 文件需要一个一个弄，但是往往开源项目的 github 页面上都有成熟的 compose 文件模板，可以 down 下来按照自己的情况编辑。

配置文件可以通过映射到本地持久化

但是有一个事情要注意，docker-compose 文件、配置目录、数据目录要与 linux 目录分开。比如你搞一个 program 目录，然后 mount 上一个独立的分区。这样如果虚拟机炸了，等你新起虚拟机的时候，把这个独立分区再 mount 回这个 program 目录，然后再重新一个一个起 docker-compose 服务。
由于 docker-compose 文件，配置目录，服务数据，都是在这个独立分区里，目录如果和炸机前一致，那服务就可以无缝过度

高不高是一个问题
彩礼取向更是一个问题

如果全额流向你们俩新家庭，这也不是啥问题吧

openwrt 旁路有
ssr 的规则经常不好用，比如自动切换节点、GFW 列表，绕过大陆 ip 这些经常是不起作用的
尝试 openclash ，感觉设置起来太复杂，而且搞不明白

比如 webdav
chrome 网页正常，rclone 挂载的 webdav 就显示 connection closed by peer

着实没想明白发生了啥

如果仅仅要这个戒指，没有要过其他乱七八糟的东西，OP 主可以考虑一下
毕竟结婚只有这一次，而且只买钻。5-7W 可以买个差不多品相的一克拉。

如果平时也作天作地，建议换

@idrawer #11 你说的那是立法。我这个纯粹就是卖家自己想索取用户信息而已
按照你的逻辑，佳能、爱普生、惠普等打印机也要求实名购买了？也是不登陆用户信息就不给用么？

@systemcall #9 那不一样的，游戏天然有登录这个需求在，有一套该有的认证流程

至于工具……咱们还在 21 世纪早期，技术还没发展到那个程度

@systemcall #6 我曾经有一瞬间往这个方向上考虑过
但是不实际啊，大部分的打印设备都是不需要登录的。
就像菜刀，可以实名购买，但是没法做到登录才开刃

@GordianZ #2 学到了学到了 谢谢

搞一个标准 linux
存储目录、程序目录、项目目录分开。
我的是 ESXI+DEBIAN.
操作系统放在虚拟机的虚拟磁盘
存储 mount 专门的存储分区
应用程序也有专门的分区，与虚拟机分离
项目同理

将来某一天，事有不协，比如虚拟机炸了。
起一个新虚拟机，存储、程序、项目分别挂在回去
docker-compose 全部搞定

@estk #1 一样一样，只是用来做播放器

遇见过类似的
开网页没问题，播视频巨卡
调整了 MTU 好了

@guisheng #26 对，一个月的，进占了随便刷点上传就可以保号了

同样同样
区区家用在琢磨 CEPH
闲下来想一想，4 盘位的服务器插满了，换一个 16 盘位的，那妥妥的够了

@guisheng #22 这么贵了？我记得馒头是 200RMB?

她咋了