我选择用包管理装。
nginx 比较尴尬，官网虽然提供预编译包，但是 brotli 属于 nginx plus 收费版功能，官网的包并没有该插件。所以我目前用 Docker Alpine Linux 跑 nginx ，配置起来稍微有点麻烦。
PHP 的话大多数发行版都有第三方的预编译包，比如 CentOS 可以用 remi repo ，里面有最新的 PHP 。
MySQL/MariaDB 的话都有官方包。

不太明白具体流程，图中的软件是由谁操作？用户操作吗？

@adoal 否的，我之前上的学校就是直接用深信服的 EasyConnect 。
再者现在主流浏览器都不支持第三方插件了，不存在“Web 上安装 VPN 插件”。

如果要求不需要客户端，只使用浏览器的话实现不了 VPN 功能，最多只能反向代理

正式名字应该叫 SSL VPN 或者 TLS VPN ，因为跟 Web 毫无关系，不基于浏览器，也不基于 http 。再者国内哪会用“Web”这个词，都叫“H5”的。

@ysc3839 抱歉，打错了，是 OpenConnect

OpenCore

@realpg 那为什么售后还要回收旧主板呢？

除了加密原因，另一个原因是绝大多数厂商都不会面向客户搞芯片级维修，意思是客户拿去维修时，只会更换整个主板，旧主板折抵更换主板的价格，旧主板返厂后才会进行芯片级维修，修好后可能会成为良品继续用于售后更换，或者用于翻新机。

0xc000007b 对应的是 STATUS_INVALID_IMAGE_FORMAT ，建议检查是否有可执行文件损坏。

@FrankAdler 很多都支持，推荐使用 Shortcut Maker

不用 root 的方法，是用软件在桌面添加个打开目标 app 的图标，然后给这个图标设置 exclude from recents ，后面打开 app 时都点这个图标，就能隐藏了。

补充：推荐使用 mintty(以及不推荐 Windows 下其他几乎所有终端)的原因是：
Windows 下 CLI 程序曾经设置终端文字颜色，移动光标等等操作都需要调用系统 API ，并不支持类 Unix 系统的 ANSI escape code 。同时曾经 Windows 也缺少用于模拟终端的 pty API 。
从 Win10 开始，微软给 Windows 加入了 ANSI escape code 和 pty 支持。但是为了兼容曾经那些不使用 ANSI escape code 的程序，其中的逻辑类似 tmux 或者 screen ，会先更新内部的 buffer ，再把 buffer 的改动输出给终端。既然中间加了个转换层，就难免出现问题，就算没问题，可能也不支持某些高级特性，以及会影响性能。然后又因为现在已经有了官方的 pty API ，绝大多数终端都会直接用这个接口，就都会有上述问题。

用 Git Bash 的话建议 mintty

我选后者，因为一些软件可能有 Ubuntu ppa 源，不需要自己编译，也不喜欢什么都用 Docker 。

空调是什么品牌型号？额定功率多少？

可能和 app 签名有关，感觉是个 bug ，签名变动后应该要撤销授权的，但是设置那里还是显示有授权