简单来讲，能过的，不踩也能过，就是时间长点。过不了的，踩油门只会挂的更快（转速突然高就慌，慌就没戏了）

电池上自动压到最低频率，反正看起来也区别不大，功耗差很多

@Exin 你写吧，我给你译一下

最后一段有点混乱
shell要给就kvm里给吧，kvm带balooning，只开ssh的话实际开销不大。openvz对恶意程序还是感觉有点不够。用好lvm的snapshot，有事drop snapshot就行。或者干脆不管，定期清空就是了，确认好的作业就ftp到母鸡

@supman 这个我建议kvm。天知道一群熊孩子能干出什么来………
看学生水平了，反正我们学校是只准网页上传源码，当场编译运行，过了就给分，全自动。具体实现不太清楚。
shell要给就kvm里给吧，kvm带balooning，只开ssh的话openvz对恶意程序还是感觉有点不够实际开销不大。用好lvm的snapshot，有事drop snapshot就行。或者干脆不管，定期清空就是了，确认好的作业就ftp到母鸡

@Eleutherios 我就是说啊，问楼主到底为什么需要，如果是ftp之类的完全可以调用自带的chroot解决

@miaoever 不差这点吧……

@octopus_new 对的，谢谢，学习了
@supman 最好的办法是不要给shell，不给shell会安全非常多。
方便的话透露一下这个shell为什么而给，说不定会有更安全的解决方案

770是肯定不行的
usr这些都是系统文件，本意就是要让所有用户都看得见，才能用嘛，否则系统文件都看不见，怎么跑？
如果你需要安全，那么可以chroot或openvz之类，一般在客户没有root权限时完全足够。如果还要更安全，那就只有kvm之类了，这个肯定跳不出来

iptables tee

只会招来跨省

@dawnLuke NSA自称能解密AES，但是未必就是直接解密啊，他要是能用5块钱的扳手解决了问题那也是“成功破解AES加密数据”对吧。没有证据表明AES有问题。
之前说有问题的是椭圆曲线： http://en.wikipedia.org/wiki/Dual_EC_DRBG
而且也不是数学上的问题，而是随机数发生器里埋的坑