在Podman中，從Container內連線到Host的Port

在Podman中，大部份的情況是將Container的Port暴露給Host，由Host連線進Container中的服務，可以簡單用 --port 8080:80 的參數來將Container的 80 port 服務開在Host的 8080 port上。

但如果要從Container中連線到Host就沒有這麼容易了，目前找到有兩種方法

1.  

--network host

如果使用這個方法，在Container裡可以直接使用localhost來連線Host的所有Port，Host也會將來自Container的連線看成是localhost發出的。

如果Host上有服務會因為來源IP不同而有不同行為的話就要注意安全性問題，像是PostgreSQL預設如果從localhost連線就不需要密碼

2.

--network slirp4netns:allow_host_loopback=true

使用這個方法，Podman會在Container的/etc/hosts中加入類似以下內容

192.168.0.2     host.containers.internal host.docker.internal

在Container中就可以使用 host.containers.internal 或 host.docker.internal 來連線到Host，而Host則會把這些連線當作是外部來的連線處理
 

在Podman中，記憶體還很多卻OOM

之前使用container去build android時，發生明明記憶體還剩很多的情況下，卻直接報出OOM編譯失敗的情況，查了許久才發現是pids滿了。

在預設的情況下Podman會限制一個容器只能執行2048個process，而build android在-j 32的時候，有可能會突然跑到四千多個process，這時就會直接失敗

可以在run container時加上--pids-limit -1 來解除限制，例如：

$ podman run -it --rm --pids-limit -1 ubuntu:16.04

也可以修改 /etc/containers/containers.conf 中的 pids_limit 讓所有Container都套用相同設定

不用手動介入，在Linux下建立新User並設定密碼

export USERNAME="newuser"
export PASSWD="password"
useradd -m $USERNAME -s /bin/bash -g users
echo -e "$PASSWD\n$PASSWD" | passwd $USERNAME

最近在用的Archlinux桌面環境

留個套件名字
下次換新電腦還可以裝

顯示管理 greetd + regreet
視窗管理 hyprland
啟動器 rofi
輸入法 fcitx5
終端機 qterminal + bash
檔案管理 dolphin