@raysonx 谢谢，懂了，是 docker daemon 创建子进程，所以不需要密码。

@CivAx docker run 指定的用户也是镜像里的用户，我实际测试过，用户‘ games ’在 busybox 镜像里面没有，就无法使用该用户运行镜像


@raysonx 你说的第三条假设无效，我不是很理解。我测试过了，修改了用户密码后，可以正常使用 sudo 和 su 操作了。不过 exec 命令确实可以直接登陆。

@CivAx #4
你说的 --user 表示的是宿主机的用户？可是我使用`docker exec --user jovyan -it datascience_jupyter_lab bash`这个命令登陆进去就是 jovyan 这个用户，但是这个用户宿主机里是没有的。 所以这里匹配的还是容器里的用户吧

对于服务窗口类的应用场景，我目前的一些看法，以下只说服务类的 app 不包括其他类别：
为了提高用户对程序的使用意愿，一般是会选择小程序的，开发成本低，推广简单，用户接受程度高，凡事有些在意手机环境的人都不愿意因为这样一个场景就去安装一个 app。
再者说，很多服务类应用的前端其实就是几个 h5 页面就能搞定的事，就算是做成 app 也不过是个套壳的 h5 程序。

那么什么情况需要单独开发 app 呢？
1.大厂，大厂自然不愿意也不能完全依附一个第三方的平台，比如银行类啊，淘宝京东啊，优酷啊等等，他们虽然会出于用户体验和一些场景会退出小程序，但小程序的功能绝对是有限的。
2.违规内容，（嗯划重点），无法经过微信平台审核的应用，自然只能自己做 app 了。
3.企图侵害用户权益的，小程序开发的接口有限，就是被关在笼子里的 app，因此用户会感到安全。但是有些人就是要咬人的，弹窗、后台偷跑、盗取用户隐私等等行为。所以要单独做 app。
4.对小程序认知程度不够高，选择保守循规的途径。

大家说说楼主的东家会是哪一类呢？（手动狗头）

大表哥的德州我曾经打了一通宵，
我非常深刻有体会的去怀疑这个德州里面的 NPC 绝对有猫腻，
你的跟注、加注、check、all-in 等等这些涉及到心理活动的操作都会影响到对方手里的牌，也就是说 npc 手中的牌不是一开始就固定的，而是根据你的行为有所变化。
以上是我的猜测，我觉得官方是为了增加游戏体验，加强刺激程度而做了这些事情，让你在打德州的时候可以感受到大起大落等一系列深刻的体验。

=======

还记得那个夜晚，
我第一次做到了酒吧德州的桌前，
桌上坐满了人，只有一个空位，感觉就是为我准备的，
没有喝酒，只是有些乏味，
准备尝试一些新鲜的事物，
但就这么沉迷了，
从懵懂无知的不知所措到沉迷，
窗外的日夜交替不知过了几何，
也从座无虚待到了只剩下我与对面的他，
眼看着所有人的钱都汇入他的钱包，当然也有我的，
我无能为力，
我想要赢走他所有的钱，
就像我抬手杀掉我所有的敌人，
可是我做不到，
我激动的握着手中的同花顺 all-in 后，
他取出手中的一小撮筹码轻松的跟注，
然后，我又输了，
只要我流露出一丝希望的神采，他总会捕捉到，然后收割我，
于是我学会伪装，学会欺骗，学会虚张声势，
我学会了作为一个镖客的我曾经不屑的那些无聊的行为，
但他就像我内心的魔，看透我的一切，然后变换成可以打败我的样子。
当不知道第几次输光筹码后，
我放弃了，
我起身离开这张桌子，
我看着他，
他坐在桌前没有动，不知道在等着什么，
我的右手不自觉地抚摸到枪套上，
那一气呵成的动作，
速度快到甚至时间都跟不上的动作，在我脑海中闪过，
我仿佛看到他倒在地上，仿佛看到从他身上拿回本是我的钱，
叹息一声，
看了看不知道过去多少天的窗外，
一挥手离开了这里，
有些失败就要学会承认，
做不到的就是做不到，
就像这时代的变迁，
我们的时代结束了，
无法阻止

@dorothyREN
@ysc3839
刚才做了 frp，确认可行，这样连花生壳也不需要了（花生壳的内网穿透免费版太受限了）。
但是！ 存在一个问题就是 frp 的服务端要运行在拥有公网 IP 的机器上，可是我家里的网络环境是：联通光猫一级路由，我自己的路由器二级路由，我的服务器挂在二级路由下，所以没有公网 IP 的机器可用。
请问这个问题怎么解决？我现在是用的我买的云服务器做了服务端。但是不是很想依赖云服务器

@updateing 谢了哈，嗯，看起来是这么回事啊，居然就是为了这个。。。。


@liwufan 谢谢哈，是我没有描述清楚了。

emmmmmm

@liwufan
可我还是不明白 这个主机名 比如你贴出来的例子里的 www 这些主机名是什么含义？ 哪里来的？
为什么一个系统会有多个主机名?

@zenze
@fisher335
联通光猫 不能选择桥接模式。。改不过来。。

@ThirdFlame 我试过了一级路由做端口转发是可以映射成功的，但是把端口映射到二级路由，再从二级路由映射到内网机器却是不可以。。这是为啥啊。。。。

@ThirdFlame 是一致的

@xuanbg 可我请求的是公网 ip 啊。然后路由做了端口转发到内网 ip。

@jasonyang9 我外网 ip 是 123 的。trace 信息 一跳是二级路由 二跳一级路由 三跳就是 123 的网关，这应该是外网 ip 吧？

@jerryt 郁闷死了，，和你一样的方案就是不通。。。

@jasonyang9 trace 之后的显示的那些 ip 怎么判断是不是内网的？

@jerryt 我也是这样做的 为什么就是不通呢

@jasonyang9 trace 之后怎么看是不是内网？

@xuanbg
@yc8332
一级路由我做端口转发到二级路由上，然后二级路由再做转发到我的主机上。这种方式是不行的吗？？为啥