关于Nezha探针大版本升级的解决方案

• 近期随着哪吒v1的发布和不断更新，引发了一波由于探针自动升级，而带来的报错不兼容问题，而引发了广泛关注。个人认为，开发团队着急升级大版本的确有点仓促，虽然有公告说v0和v1不兼容，让锁定版本、关闭自动升级，但相信大部分人还是并不知道这条公告。
• 本来我就对脚本不那么放心，再加之哪吒的agent居然可以实现高权限的webshell，难免有些不放心（虽然代码都开源）。
• 于是前段时间自己弄了个容器版本的哪吒探针，把agent放在容器里，基本功能都可以实现，连webshell都可以在容器里执行，而为容器版本的探针并不会自动升级（因为文件名和路径都不一样了），就算折腾坏了，删了容器再启动一个也是一行命令的事，这样就把探针和主系统很好的隔离开了，这也是我目前的方案。
• 再此再次和大家分享下，容器哪吒探针的使用方法，首先还是先装docker或者podman，运行下列命令即可：

docker run -d --name=cgent --restart=always --net=host --cap-add=NET_RAW ghcr.io/yosebyte/cgent -s DASH_ADDR -p SECRET

• 其中--net=host --cap-add=NET_RAW是为了让容器获取完整的tcping和ping权限，DASH_ADDR这里直接填写面板的ip:port，SECRET填写被控机的密钥。
• 仓库开源在GitHub，欢迎评鉴、支持https://github.com/yosebyte/cgent
• 镜像托管在 ghcr.io/yosebyte/cgent 同时支持adm64和arm64。
• 等v1版本稳定之后，cgent将会持续很近更新，给大家多一个选择也是不错的。
• 可以看下签名处的Nezha-cgent，算作是demo了。