windows 有“文件历史记录”功能，效果有一些近似。

控制面板 - 文件历史记录，选择要备份的目录和 nas 备份目标路径，windows 会每小时差异备份一次，可选保留备份 1 个月/3 个月/…/2 年/永久。

这个功能用了很多年了，ssd 硬盘做备份几乎无感，每小时备份效果蛮好的。

@zachariahss 你是不是在北上广深一线城市？ 银行卡是不是开户在一线城市？ 如果是一线城市的税局没功夫管你这么点个税；如果是缺钱的某些四五线城市要守口如瓶。

#17 @Magicmadoka 可以的，cdt 流量是通用流量。

netdata 插件挂了，卸载 netdata 试试

网络打印机基本都是支持 ipp 协议，你在 linux 里安装 cups 后(apt install cups)，可以使用下面的指令获取打印机属性，输出内容中有 1 个 printer-uuid 属性，应该就是打印机的序列号

ipptool -tv ipp:// [打印机 IP 地址] /ipp/print get-printer-attributes.test

Windows 下可以试试 WSL2 安装 cups ，应该也支持

阿里云公网流量 200G/月开通与使用量查询： https://cdt.console.aliyun.com/overview

阿里云送流量的，国内 20GB/月，海外 200GB/月，流量用量少的话，转成流量模式也不错。

试试下面这条切视频的指令：
ffmpeg -ss 00:01:00 -to 00:10:00 -i in.mp4 -c copy out.mp4

win11 默认启用 bitlocker ，硬盘格式化掉即可。

openai o1 mini 去解高中数学题、物理题，比其它 ai 靠谱多了。

@brader #33 尽量卧室买实木家具(尺寸定制)吧。板材必用大量胶水，实木家具更环保，毕竟每天在卧室里要呆 8 个小时以上。

@brader #29 房间面积小才做一体化定制(用板材)，如果卧室 12 平米以上建议直接买实木家具(尺寸也可以定制)，别用板材，价格贵不了多少，更耐用，更环保。

Portainer ，compose 文件能写在 stack 里

刷墙选涂料，就选立邦或多乐士，二楼潮气大，立邦和多乐士的防霉效果是很好的，别选小众品牌，过 1-2 年墙黑黑的都是霉斑。 (题外话：如果墙面出现黑黑的霉斑，擦了过几星期又出现，最佳解决方式就是用大桶立邦漆刷一遍墙)

如果铺设地暖，地砖比地板好。开地暖，穿袜子不穿鞋踩地砖上暖暖的好舒服，地板传热差些没地砖舒服。 如果不铺设地暖，实木地板是最好的。

别买复合地板，也别买多层实木复合地板，窗边雨水溅入后这 2 种地板泡水几个小时会坏的，纯实木地板泡水几小时擦干净了问题不大。

@connor123 实木地板推荐“圆盘豆” (一种木料)，木制坚硬，色泽不错，绝对是性价比之王。

@sss15 #9 展开讲一下：容器无网卡用 unix socket 通讯

举一个示例： 前置 nginx 接 python flask 的 web(GUNICORN)，nginx 和 flask 都使用容器部署，flask 容器从绑定 tcp:5002 改成无网卡绑定/run/unix-socket/flask/flask.sock 。如果 flask 要访问 mysql 之类的，mysql 开启 unix socket 然后 volume 给 flask 容器即可。

flask 容器的 compose 文件原来配置是：
environment:
- GUNICORN_CMD_ARGS=-w 8 -b 0.0.0.0:5002 -k gevent
改成：
network_mode: none
environment:
- GUNICORN_CMD_ARGS=-w 8 -b unix:/run/unix-socket/flask/flask.sock -k gevent
volumes:
- /run/unix-socket/flask:/run/unix-socket/flask

nginx 容器的 compose 文件加入：
volumes:
- /run/unix-socket/flask:/run/unix-socket/flask

nginx 的网站配置从：
proxy_pass http://flaskcontainer1:5002/;
改成：
proxy_pass http://unix:/run/unix-socket/flask/flask.sock:/;
(语法：nginx 的 url 域名部分替换成 unix:/run/unix-socket/flask/flask.sock)

如果黑客入侵了 flask 容器，感知到的就是一个无网卡的黑洞洞的孤立世界。

@wu67 #6 256MB 内存的小 vps 就能很完美的跑 docker ce 了

很多开源项目或多或少有 bug ，有些常用的开源项目很容易被入侵的。

1. 选 base image 尽量选 debian 别选 alpine 。因为 alpine 基于 busybox 有 nc 、wget 、ping 等黑客入侵时做跳板用工具； debian 基础镜像没有 curl 、wget 、ping 等工具，入侵会困难很多，软件兼容性也好。（这条有点反常识，但是很关键）

2. 如果项目开 tcp 端口支持 unix socket ，可以把项目容器设置成无网卡，通过 volume 将 unix socket 文件夹分享给 nginx 、frp 的前置应用，黑客入侵到项目容器感知到的就是一个黑洞洞的孤立世界。 如果项目不支持 unix socket ，也可以将项目容器配置成无网卡，tcp 端口绑定到容器 127.0.0.1 ，然后使用 socat 转化成 unix socket