好吧，终于搞清楚了
网上那些资料都过时了，libvirtd 现在喜欢强行插入，把 firewalld 的规则挤到了后面，呵呵……
吐槽 1: 都是作为 RedHat 的主打产品，你这俩程序就不能协调一下，非要-I 强行插入？
吐槽 2: virbir0 的配置能不能给个开关，至少给我们个 DMZ 模式用啊（或者已经有了我不知道）

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
11 2013 ACCEPT all -- * * 0.0.0.0/0 192.168.122.0/24
8 1981 ACCEPT all -- * * 192.168.122.0/24 0.0.0.0/0
15339 47M ACCEPT all -- * virbr0 0.0.0.0/0 192.168.122.0/24 ctstate RELATED,ESTABLISHED
21126 1360K ACCEPT all -- virbr0 * 192.168.122.0/24 0.0.0.0/0
0 0 ACCEPT all -- virbr0 virbr0 0.0.0.0/0 0.0.0.0/0
56 2924 REJECT all -- * virbr0 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable
0 0 REJECT all -- virbr0 * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable
0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_direct all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_IN_ZONES_SOURCE all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_IN_ZONES all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_OUT_ZONES_SOURCE all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_OUT_ZONES all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate INVALID
0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

@NEETLEE 我还以为你开车了呢……

这个世界上根本不存在“ linux 桌面”这种东西，不要自寻烦恼

首先我要说的是，当年设计的这套罗马字母的拼音系统就很不完善，bug 多多
如果说可以直接用汉字命名，我没什么意见

@tempdban 你用 ubuntu 的 4.13 内核试下就知道了，我换回 4.10 就没事了

@tempdban so，你到底想说什么？
[zachary@vps01 ~]$ cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core)
[zachary@vps01 ~]$ exit
登出
Connection to vps01 closed.
[zachary@nis ~]$ head -n 10 /home/webmaster/hyrobot/utils/vnc.py
#!/usr/bin/env python
# -*- coding:utf-8 -*-

import os
import time
import libvirt
import string
import logging

xmlFile = '/tmp/guest.xml'

@lfzyx 您的理解力是不是有点问题，我说的这事情跟宿主机有半毛钱关系？

@tempdban 这不是很正常，我甚至还做了个 web 界面，用户注册后在 web 上激活自己的虚拟机，拿到 vnc 端口号和密码，然后 web 后台通过 python api 把这些都设置好。所以我说我打算把这套东西往 ctrix 的方向去做

@lex7310 反正我是轻度应用，基本没有 3D，桌面也尽量把各种 3D 效果关掉。在 4.10 内核的时候，无论是 spice 还是 vnc 的效果也还都不错，wine 程序的显示都很流畅。但是 4.13 之后的内核，不知道搞了些什么，变得各种不稳定或者卡。是不是他们想充分发挥 QXL 显卡的性能，搞了些什么不成熟的东东进去，弄巧成拙。vb 的话，因为一直自己写驱动跟进，所以大部分情况下还都是很舒服的，不过以前也出过新版 linux 内核造成 vb 驱动死机的情况，是那种死的连 kernel panic 都出不来的死。总之，kernel.org 的工作作风很有问题，一直如此，从不悔改

@defunct9 嗯，换回 410 内核就好了。作为一个 LST 版本竟然这么轻率的更新内核大版本，也是醉了。这点 ubuntu 远不如 RH 做的稳妥

@kimqcn 嗯，我也感觉 vb 的图形比 kvm 好一些，就是 cpu 和内存的效率要低一些

@Qlccks2 不好意思笔误，是微信，修改了

这也叫 3 系统……
我当年俩硬盘装了 win,linux,freebsd,openbsd,beos,qnx,netware

@am241 这是印度人写的代码吗？以前不是流传一个段子，说印度人直接是开个大数组就干，从来不会用数据结构

这哥们儿是双子座的吧，人格比较分裂……

@Quaintjade 我最痛恨的就是全角半角符号不分的人，也不知道是为什么……

@jeremaihloo 当年我还真给 kernel 提过 bug，并且试图提交补丁，关于 AGP sideband 的。我估计没几个人知道当年 linux 在某些硬件搭配下 agp sideband 有严重 bug （其实 win 下也有类似 bug ）
可是得到的答复是他们根本就没有考虑过实现 sideband，因为他们根本不懂这个也不认为谁会真的用这个
我说那你们也不能就这么放在那，有些时候的确会死机，死的连 kernel panic 都没机会输出
然后他们就不搭理我了
然后过了有一年？新的内核里彻底解决了这个问题，那就是把所有非 Intel 实现的 AGP sideband 干脆给关了……
也就是说，彻底的不支持主存当纹理内存了
不过话说回来，用主存当纹理内存这种想法的确很二，就像生物汽油一样二

不过从此以后，我也懒得再搭理这些开源团队了，他们实在是太屌了，太屌了……

@vibbow mga 跟 m9x 是两回事，我这里只是拿 G200 举个例子。真正有问题的是 m9x 的驱动，并且主要问题不是仅仅把 m9x 点亮进 X 而已，是要激活 4 头显示，只能用原厂驱动。
前面某个大明白傻傻的分不清楚 mga 跟 m9x，在那里自 high 的指点江山，我都懒得搭理他。

实际上即便原厂驱动跟进到 xorg1.18 我也会放弃在 linux 上用这个卡的。因为那个“驱动”真 TMD 只是个驱动，并没有 PowerDesk，4 显示器各种配置全靠手工改 xorg.conf 或者跑 xrander 实现。

之所以这么相信 Matrox 是因为在唐朝的时候我还真就是 G200 用户，那个年代 Matrox 出的 linux 版 PowerDesk 跟 win 版的 100%一样。可惜啊，原来朕的大唐真亡了……

@sagaxu 我在 wine 下那个程序跑得很好，劳您费心了。现在这程序已经装在虚拟机的 wine 里提供云服务了。因为某些特殊的需求所以必须放在 wine 里面跑而不是直接在 windows 里跑，并且这个程序通过 wine 还实现了多开，它在 windows 里可是没法多开的。好在这个程序非常简单，所以在 wine 里面跑得很稳定