北京联通默认就是 IPv4/IPv6 双公网

如果你的程序是多进程的或者在分布式环境下做 load balancing，上述提到的方法只有数据库可用。

北京联通 500M 带宽测出来也是 40M 左右上行：

Retrieving speedtest.net configuration...
Testing from China Unicom Beijing (221.223.X.X)...
Retrieving speedtest.net server list...
Selecting best server based on ping...
Hosted by Beijing Broadband Network (Beijing) [1.67 km]: 3.766 ms
Testing download speed................................................................................
Download: 487.98 Mbit/s
Testing upload speed................................................................................................
Upload: 42.13 Mbit/s

其中下行测试结果波动很大，不同时间测出来的结果在 400-600 Mbps 不等。可能是测速服务器或局端的带宽不够吧。

用 mac 地址来生成主机地址只是一种选择，而不是必须。一些新的系统已经用更为复杂的硬件数据和随机数的哈希来生成地址了。

@rizon 然而就你们这么个用法，容器的优点并没有最大发挥出来。容器最大的优点在于“一次构建，到处运行”，听起来是不是很熟悉？

Nginx 官方有一篇文章，楼主英语好的话可以去读一下 https://www.nginx.com/resources/wiki/start/topics/depth/ifisevil/

合适的工具做合适的事，Ngnix 就让它老老实实地做反向代理以及提供静态资源，把逻辑放在程序代码里。

继续补充：
su 和 sudo 这种程序是带有 setuid 属性的程序，普通用户执行这个程序会被提权到 root。验证密码只是 su 和 sudo 的内部逻辑。

总之，我想表达的意思是，docker run 或者 docker exec 不需要密码的本质原因是，docker daemon 是以 root 用户运行的，启动 container 的过程就是创建子进程的过程，子进程一开始也会继承 root 用户，接下来会通过 setuid 和 setgid 调用直接切换用户，不需要密码是因为它一开始是 root。这一切过程都和你 image 里的密码什么的无关。

@rizon 你的理解是不对的。Docker 默认不启用 user namespace，容器内的用户和主机的用户实际上是相同的。你看到的只是用户名不同，用户名只是一个显示问，那是虚的，实际的 uid 是相同的。假如你在 docker 里以 root 用户运行，他就是真正的 root 用户，只不过 docker 默认 drop 了一些 privilege。假如你挂载一个卷，里面只允许 root 用户读写，则容器里的 root 用户也是可以读写的。
su 要求密码只是 su 自己的逻辑。在 host 上运行 docker exec --user 不需要任何密码。

@zmj1316 我不知道你的具体应用场景，所以不扯太多了。总之感觉这种用法是歪路子。。。

回到正题：

> docker 镜像默认是不是没有密码？
没有。容器不是虚拟机，只是内核提供的一种资源隔离手段。Docker daemon 本身是以 root 用户运行的，在创建新进程时直接用 setuid 就可以切换为指定的用户。

> 那么一些镜像如果用户不是 root 用户该怎么切换用户呢？（只有 使用--user 参数这一种方法吗？）
对，只有这一种方法。实际用户是由容器启动时决定的而不是镜像构建时决定的，镜像中只是指定了--user 参数的默认值。

> 如果我修改了用户的密码，那么 docker 的 exec 命令还可以直接进入到 bash 吗？如果可以想问一下这个 exec 命令是什么原理？为什么不用关心用户权限。
假设无效，见问题 1 的回答。

@zmj1316 @rizon 又见 X-Y 问题（ https://coolshell.cn/articles/10804.html ）。。。
用户需要的不是容器本身，而是为了解决某一实际问题，容器只是你为了解决某问题而设想的一种手段。你应该直接说为了解决什么问题，而不是隐藏要解决的问题，自己提出一种方案，然后询问要关于这种方案的问题。

@likuku 现在好多高铁站的自助机器已经支持 E 开头的电子护照买票取票了，反而国外的护照还得去柜台。

我只用护照坐过国内飞机，没有任何障碍。

人生苦短，我用联通

什么文本转 URL，吓得我手机都掉了。
这不就是一个 pastebin 么。

@greenskinmonster Flatpak 底层是支持 ibus 等输入法引擎的，奈何好多 app 的打包有问题（比如一大批基于 Electron 的 Flatpak runtime 以及模板的）

@cubesugar 不清楚是不是全市统一开通的。

Ps. 我的光猫早就破解改桥接了，用的自己的路由器拨号。

是的，终于开通了