上一篇记录了 Gentoo Linux 在新内核里把 iptables 从 legacy backend 切换到 xtables-nft-multi 的过程。宿主机切完之后，大部分自己写的防火墙脚本都能继续工作，因为命令还是 iptables，只是背后翻译成了 nftables 规则。

不过还有一个容易忽略的地方：Docker 容器里的程序也可能会调用 iptables。这次出问题的就是 Docker 版 wg-easy。

Read More

immich 是一个非常棒的相册管理软件，不仅功能齐全，而且各个端也是齐全的。 我也曾在 photoprism 和其二者中选择，最终选择了 immich, 主要还是全平台支持，和 timeline 界面的原因，个人比较喜欢 immich timeline 的风格。

关于 immich 的安装 官方文档里已经写的很清楚了。官方推荐的是 Docker Compose 并提供了 compose.yaml 文件，可以让一个小白用户毫不费力的安装好 immich。

immich 一共包含了4个服务

• immich service
• immich machine learning
• pgvectors (postgresql)
• redis

Read More