新年好

@vashthewhite Arch 一套走不下来就对 linux say 拜拜了

linux 桌面版，ubuntu 没有对手，硬件支持是最好的，linux 界可以和 mac 和 win10 对齐

你先在你的 nginx 服务器上访问 http://10.108.11.149/U9/，看看能不能访问吧，path 应该是有问题的

我百度云现在 178 一年 svip ，12T 空间，来个能打的

@liuxu
第二个打错了，是

location /U9/ {
proxy_pass http://10.108.11.149/;

location /U9/ {
proxy_pass http://10.108.11.149;

和

location /U9/ {
proxy_pass http://10.108.11.149/U9/;

试试

别二手 E3 E5 ，直接最新 amd 5xxx 组主机，价格也贵不了多少，玩腻了还能做个人 pc

@gridsah 让兄弟们脱离 centos 的毒害任重道远 /dog

电源的事情不好说，按理说带 Canonical 认证的应该体检极佳，但是我也没用过

我有台小米笔记本 12.5 寸（无独显），以前装 16.04 的时候，关盖子休眠状态 2 天电掉完，后来升级到 18.04 和 20.04 ，放 2 周电池都还有很多电，使用时间基本和 win10 持平，有 5-7 小时

还有台 dell 游戏匣 7559 （有独显），电池消耗和 win10 也差不多

@Howlaind 其实应该是说 ubuntu 有很多自己定制化的东西，像 snap

@moell 楼主就开个梗而已。。。

是不是标准不清楚，但是你们能不能把组管理权限先加上

可以，有点儿意思，但是我个手残党只能做气氛组了

哟，我是 6~10 年的 phper ，来，你和楼上所有喷 phper 的开个技术贴，我一挑全部，让我看看你们技术有多屌

@gridsah 可以的兄弟，deb 系都是一家人，用的舒服多其他人普及普及，让被忽悠的小兄弟们远离 rhel 毒害

你就别为难 mysql 了，好好建一对多表吧

今天我也遇到这个问题，所以详细看了下 oauth2 refresh token 的 rfc ，https://datatracker.ietf.org/doc/html/rfc6749#section-1.5

简单的说，安全有等级，即使用 rsa 加密，是要不限制时间，你算个千百万年，也可以破解出来

access token 有 scope 限制资源范围，它只用于用户和资源方交互（资源方转而和授权方交互），同时限制有效时间，这样它存储在用户 client 端，如浏览器中，所以即使被盗取后也只能被盗取有限的信息，攻击面很窄

refresh token 一般只存储在绝对安全的环境，如用户 server 端，而且它只用于和授权方交互，更新 access token 等

oauth2 获取 access token 和 refresh token 都是强制要求 https 环境，也即是要保证信道安全，避免被网络劫持获取到

同时 oauth2 强制要求 refresh token 使用时必须能验证使用者身份来源，避免被冒充，方案一般有限制 refresh token 只能使用一次，这样攻击者获取到使用后，你再使用授权方会通知你 refresh token 已被使用，这样就可以发现当前用户 server 环境有安全问题，需要修复
或者限制 ip 白名单等

真 TM 牛逼。。。

@xuegy 同一套 linux kernel/glibc ，没听说过 rh 才能用