建议使用 sshd.socket 连 sshd 的常驻内存都能省掉

另外 acpid 对于云服务器也不是必须的吧？

ethtool 检查下协商出的速度，然后 iperf3 看看实际连接速度。都是千兆再看看别的地方吧

@ihciah 这链接 404 啊

@neurocomputing https://www.cloudflare.com/zh-cn/bandwidth-alliance/

@ccppgo 只要不是特别离谱的流量，CF 的几乎所有防护功能不限量不收费，甚至很多云服务往 cf 方向的流量也不计费（比如阿里云海外版 oss ）

牺牲一点访问速度把 CDN 换成 Cloudflare 这种呗，让他刷就行了

毕竟 ntfs3g 是 fuse ，单在内核态和用户态折腾来折腾去开销就不小了

标准的 PPPoE 只有一种拨号方式不说，非标准的 PPPoE 实现拿着什么电脑直接连接也拨不了号啊，只能拿着带 hack 的路由器或者运营商的设备，也可能是特殊适配过的东西，比如 tplink 就有一堆拨号模式，就是这种情况用的。

但是大多情况下宽带用不上这些特殊拨号模式，都是正常的 PPPoE 。不管什么系统来都能做

拨号这件事在不管各种厂商的（基于 openWRT 开发的）路由器里面还是什么 Linux 下面都是 pppd/rp-pppoe 这种程序在干，也不会有什么区别。宽带师傅折腾不来不意味着这就是没办法了。

回到正题，Ubuntu 默认的网络管理器我记不清是啥了，印象中可能是 netplan ，这东西默认不带 PPPoE 支持，要强行加，如果是 NetworkManager 的话安装 rp-pppoe ，并 运行：
nmcli c add type pppoe pppoe.parent 网线插的设备名 pppoe.username 运营商给的用户名 pppoe.password 运营商给的密码
就能连上 pppoe 了

先运行 wdctl 看看有没有输出，有的话说明内核已经识别到了 WatchDog 了
要用看门狗就一个 userspace 的程序就行，可以是 watchdogd ，也可以是 systemd
systemd 最简单（要是你的 linux 发行版支持的话）
写一个 /etc/systemd/system.conf.d/watchdog.conf 内容是
[Manager]
RuntimeWatchdogSec=10s
就是设置一个 10s 的硬件 WatchDog ，systemd 会 5s 喂一次（设置时间的一半）

几个 Telegram 群？和 Linux 相关的人多的比如 archlinux 的群和 Tuna 的群？

很多功能，比如普通用户能关机，能增加删除打印机等等都要靠 polkit

@kgdb00 看样子我记错了，解压出来的 image 确实是在 0x1000000 的位置的，我把这个地址和实模式部分记混了，要不看看你的内核的 CONFIG_PHYSICAL_START 参数是？

@kgdb00 因为现在内核是压缩过的，bootloader 加载到 2mb 位置的东西也是一个 loader 负责初始化和解压真正的内核

@lifansama 不至于很麻烦吧，主机开个 samba/cifs ，客户机直接连接就行

@yanqiyu 重新看了下，是我记错了，基本上是完全随机的，避开一些不能用的内存，拿到一些 slots ，然后在这些 slots 里面随机选择，并加上一个偏移

那个 512M 是这些随机范围的下区间的最大值，实际上用不到，除非 hack 了 config

https://github.com/torvalds/linux/blob/master/arch/x86/boot/compressed/kaslr.c

system.map 里面是没开 kaslr 的情况下内核被装载到的虚拟地址，开了之后会变，要用 root 去 /proc/kallsyms 下面读

至于物理地址，应该可以去 /proc/iomem 拿到 kernel 的基地址，再根据 system.map 算偏移就行

至于内核物理地址的随机化确实不是到处随机，而是在前 512M?记不清了？因为随机化内核还要避开一堆不能用的内存于是整个过程干的事情很杂乱

@weiping1992 没特殊要求，只要显卡驱动被不是太古董的 mesa 支持，host 上装几个软件就行
并且 gnome-boxes 的界面还把 virtio-gpu 做成了一个简单的开关

@cnt2ex 如果你的 VPN 和原来的网络都有默认路由的话也不算绕过了路由表...只是绕过了优先级，这事情 bind()就能干
你要不考虑把原先的网络的默认路由干掉，只留下必要的路由？

为什么重装就要在意数据，虽然我主力机不是 Windows 有很久了，我还记得 Windows 有两种保留数据的安装
一种是升级安装：原先的数据程序等原位保留，冲突的 Windows 数据放到 windows.old ，可供回滚
另一种是全新安装，原来 C 盘所有文件丢到 windows.old ，装完拷出来就行了

分区能应对的故障只有一个，就是文件系统损坏导致一锅端。但是 ntfs 之类的现代文件系统翻车我也是一次都没遇见过，就搞坏过 fat32/exfat 之流