热替换rootfs

成功辣！

实验成功

妹妹 你升級GRUB了？

[YazawaNico] Nadebula 的网络原理掌握的比谭浩强还强

花掉我一下午时间

其實NAT穿透技術上不難 就是麻煩

[Nadebula] 我去，能穿透 ISP 内网的话，这得算是里程碑式的突破了……

NAT穿透怎麼算里程碑？

你幾層內網都可以吧

[Nadebula] 具有划时代的意义。

[Nadebula] 我好像想明白了一个问题：为何我在实验室内网架的服务器，出了教学楼就不能访问……

[YazawaNico] Nadebula: 看这个杂志对谭浩强的评价……https://wx3.sinaimg.cn/mw690/61e3c260gy1flfe1x1c3jj20u01hctiq.jpg 先找个地方吐一会儿……

[Nadebula] 我好像用必应搜“C程序设计”一下子就能搜到这篇文章……

[YazawaNico] 第一如果有删不掉的文件，用 chattr 解除保护然后删除干净，否则可能有莫名其妙的冲突问题

[YazawaNico] 第二不要在 grsec 内核进行热替换操作

[YazawaNico] 因为 grsec 有 chroot 防护措施……

[YazawaNico] 上次我拷贝完文件系统，然后满屏幕都是无法设置 CAP_SYS_ADMIN 权限，我才意识到发生了什么

[YazawaNico] 当时我只剩下一个 chroot 终端了

[YazawaNico] 没办法解除防护

[YazawaNico] 然后忽然意识到既然文件系统已经拷贝完了，只是有权限问题，为何不退 chroot 用一下刚刚拷贝好的 /sbin/chroot