Linux on 欧式fifty 嘅 blog

我係点样喺 RouterOS 用 OSPF 同 PVE 上嘅 ShellCrash 搞个无感网络

Thu, 29 Jan 2026 00:58:18 +0800

Note
呢篇文章係基于 2026年1月29日 嘅环境写嘅，RouterOS 版本係 7.20.1，ShellCrash 版本係 1.9.4beta6，两个都係喺 PVE 上面跑嘅 KVM。如果你用紧唔同版本嘅 RouterOS 或者 ShellCrash，内容可能会有啲出入，大家自己执生啦。

简介

之前我係用 DHCP 指定 Gateway 嘅方法令网络入面嘅机用 Proxy。虽然呢招都可以做到无感 Proxy，但我无办法将呢种体验扩展到全部机度，因为 ShellCrash 有时真係会“Crash（瓜柴）”，咁就会直接搞到正常上网都受影响。我对 OSPF 呢个功能听咗好耐，所以最近跟住 DeepRouter 篇文章喺 RouterOS 上面 Set 咗 OSPF。呢篇文主要係用来记低我嘅折腾经验，同埋分享下我点样令成个係统稳阵啲 (Robustness)。

ShellCrash 同 Bird 嘅配置

虽然将 ShellCrash 同 BIRD 放喺唔同 Instance 跑都得，但我 极度建议 放喺同一个 Instance 入面。

ShellCrash 安装过程就唔讲啦，记得喺 DNS 配置度用 MIX 模式（按 2 (功能设置) - 2 (DNS 设置)）。

Check 下 IPv4 同 IPv6 Forward 配置

Run 下 sudo sysctl -p 睇下下面几行係咪 Set 好咗：

net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1

如果未，就改下 /etc/sysctl.conf。

BIRD

我哋会用 !chnroutes 来分返开国内 IP。

装完 bird 之后，记住千祈唔好即刻着咗佢 (start service)。我哋要搞掂啲配置先。

Debian 嘅话：

sudo apt update
sudo apt install bird2 make

bird.conf

Edit 下 /etc/bird/bird.conf 跟住下面咁改。

记得 Check 清楚：

router id 係你 ShellCrash/BIRD 嗰个 Instance 嘅 IP。
ospf v2 同 v3 入面嘅 interface 都要 Set 做连去 Gateway（LAN口）嗰张网卡。你可以用 ip a 或者 ip link 来睇，揾嗰个唔係 lo 嘅 interface 就係啦。

log syslog all;

router id 192.168.114.51; # 这里改做你 Instance 嘅 IP

protocol device {
 scan time 60;
}

protocol kernel {
 ipv4 {
 import none;
 export none;
 };
}
protocol kernel {
 ipv6 {
 import none;
 export none;
 };
}

protocol static {
 ipv4;
 include "/etc/bird/routes4.conf";
}
protocol static {
 ipv6;
 include "/etc/bird/routes6.conf";
}

protocol ospf v2 {
 ipv4 {
 export all;
 };
 area 0.0.0.0 {
 interface "ens18" { # 改做你张网卡个名
 type pointopoint;
 };
 };
}

protocol ospf v3 {
 ipv6 {
 export all;
 };
 area 0.0.0.0 {
 interface "ens18" { # 改做你张网卡个名
 type pointopoint;
 };
 };
}

Generate 啲 Route 出来

git clone https://github.com/ous50/nchnroutes.git
cd nchnroutes
make

如果你连 github.com 有困难，可以用 Mirror：

git clone https://hk.gh-proxy.org/https://github.com/ous50/nchnroutes.git
cd nchnroutes
make

见到下面呢啲 Output 就即係搞掂，可以继续：

python3 produce.py
sudo mv routes4.conf /etc/bird/routes4.conf
sudo mv routes6.conf /etc/bird/routes6.conf
sudo birdc configure
BIRD 2.0.12 ready.
Reading configuration from /etc/bird/bird.conf
Reconfigured

RouterOS 配置

你需要先 Set 好个旁路路由表，防止 OSPF 邻居一建立就好易 Loop 死 (infinite loop)。

Bypass ShellCrash 防止 Loop 同埋 Set 例外

我哋会整多张 Routing Table 来 Bypass 来自 ShellCrash 嘅流量，费事佢 Loop。

/routing table
add disabled=no fib name=bypass-shellcrash
/routing rule
add action=lookup-only-in-table comment="Bypass Shellcrash Gateway using Routing Mark" disabled=no routing-mark=bypass-shellcrash table=bypass-shellcrash

将你 Default Route 从 main 表搬去 bypass-shellcrash 表：

/ip route
add disabled=no distance=1 dst-address=<你个 LAN 网段带 CIDR> gateway=lan routing-table=bypass-shellcrash scope=30 suppress-hw-offload=no target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=<你个 Internet Gateway> routing-table=bypass-shellcrash scope=30 suppress-hw-offload=no target-scope=10

Firewall Tagging (Mangle)

记得留意：

将 dst-address 改做你嘅 LAN 网段，前面的感叹号 ! 要留返喺度。
将 src-mac-address 改做 ShellCrash 嗰张网卡嘅 MAC Address（可以喺 ShellCrash 入面打 ip link 睇，或者直接喺 PVE 界面睇都得）。

/ip firewall mangle
add action=mark-routing chain=prerouting comment=bypass-shellcrash-gateway dst-address=!192.168.0.0/23 new-routing-mark=bypass-shellcrash src-mac-address=11:45:14:19:19:81

OSPF Config

默认来讲，呢段 Script 你咩都唔使改。

/routing ospf instance
add disabled=no name=shellcrash
add disabled=no name=shellcrash-v6 version=3
/routing ospf area
add disabled=no instance=shellcrash name=ospf-area-v4
add disabled=no instance=shellcrash-v6 name=ospf-area-v6
/routing ospf interface-template
add area=ospf-area-v4 cost=10 disabled=no priority=32 type=ptp
add area=ospf-area-v6 cost=10 disabled=no priority=32 type=ptp

醒目 Tips (Tricks)

稳阵嘅 DNS Setting

因为 ShellCrash 用咗 fake-ip 模式，你应该将 ShellCrash 嘅 DNS Set 做上游。

喺呢个 Case 入面，我哋假设将 RouterOS 嘅 DNS 派俾 Client，跟住用下面呢段 RouterOS Script 动态 Update 上游 DNS，咁样稳阵啲，万一 ShellCrash 瓜咗都唔会搞到全屋断网。

:global ospfInstance "shellsrash"
:global ospfDNS "1.1.4.5" # 你个 ShellCrash Instance IP
:global publicDNS "223.5.5.5" # 这里改做你用来直接上网个 Public DNS

# (true / false), Test 完记得关咗 Debug 佢，如果唔係个 Log 会好鬼烦。
:local DEBUG false

# Mark 低个最终状态，Default 係 false (down)
:local isOspfActive false

# 尝试揾邻居
:local neighborIds [/routing ospf neighbor find instance=$ospfInstance]

# Check 下揾唔揾到
:if ([:len $neighborIds] > 0) do={
 # Note: 呢度我哋假设只用一个 Instance。
 # 如果你有几个 Instance，可能要 Loop 下去揾。
 :local neighborState [/routing ospf neighbor get ($neighborIds->0) state]
 
 :if ($DEBUG) do={:log info "[DEBUG] Neighbor found! State: $neighborState"}
 
 # 只有当状态係 "Full" 先当 OSPF Active。记住係 "Full" 唔係 "full"。呢个状态名喺唔同 RouterOS 版本可能有分别。
 :if ($neighborState = "Full") do={
 :set isOspfActive true
 }
} else={
 # 如果长度係 0，即係揾唔到邻居。Check 下 bird 配置/状态啦。
 :if ($DEBUG) do={:log info "[DEBUG] No OSPF neighbor found. Logic assumes DOWN."}
 :set isOspfActive false
}

# 根据 isOspfActive 呢个变量来改 DNS
:local currentDNS [/ip dns get servers]

:if ($isOspfActive) do={
 # OSPF Up 咗
 :if ($DEBUG) do={:log info "[DEBUG] Decision: OSPF is UP."}
 
 :if ($currentDNS != $ospfDNS) do={
 :log warning "OSPF Shellcrash Up: Switching to OSPF DNS ($ospfDNS)."
 /ip dns set servers=$ospfDNS
 /ip dns cache flush
 } else={
 :if ($DEBUG) do={:log info "[DEBUG] DNS is already correct (OSPF)."}
 }
} else={
 # OSPF Down 咗 (或者揾唔到邻居)
 :if ($DEBUG) do={:log info "[DEBUG] Decision: OSPF is DOWN/MISSING."}
 
 :if ($currentDNS != $publicDNS) do={
 :log warning "OSPF Shellcrash Down: Switching to Public DNS ($publicDNS)."
 /ip dns set servers=$publicDNS
 /ip dns cache flush
 } else={
 :if ($DEBUG) do={:log info "[DEBUG] DNS is already correct (Public)."}
 }
}

ShellCrash 瓜咗嗰阵自动熄 Bird

我哋会用个 bash script 主动 check 住 ShellCrash 仲係咪生勾勾 (alive)。如果 API 连唔到，佢就会停咗个 Bird Service 嚟收返啲 OSPF Route。

Copy 下面段 Code 再 Paste 入你 PVE 个 Shell 度（用 clash user 登录，或者用有 sudo 权限嘅 user）：

# 1. 整返个 Watchdog script
# Note: 我哋用 'EOF' (带引号) 来防止 Create 嗰阵啲变量被 Expand 咗。
sudo tee /home/clash/check_clash.sh > /dev/null << 'EOF'
#!/bin/bash

# Configuration
API_URL="http://127.0.0.1:9999/"
LOG_FILE="/home/clash/clash_watchdog.log"
DEBUG=false
INTERVAL=3

# Init 状态 (0=唔知, 1=正常, 2=瓜咗)
LAST_STATE=0

while true; do
 # Check ShellCrash API
 HTTP_CODE=$(curl -s -m 1 -o /dev/null -w "%{http_code}" "$API_URL")
 
 if [ "$DEBUG" = "true" ]; then 
 echo "[DEBUG] Dashboard code: $HTTP_CODE"
 fi

 if [ "$HTTP_CODE" == "200" ]; then
 # ShellCrash 生存
 if [ "$LAST_STATE" != "1" ]; then
 DATE=$(date "+%Y-%m-%d %H:%M:%S")
 
 # 用 systemctl 个 return code 睇下 Bird 有无跑紧 (稳阵啲)
 sudo systemctl is-active --quiet bird
 BIRD_EXIT_CODE=$?
 
 if [ $BIRD_EXIT_CODE -ne 0 ]; then
 if [ "$DEBUG" = "true" ]; then 
 echo "ShellCrash detected. Starting Bird..."
 fi
 echo "[$DATE] ShellCrash recovered/detected. Starting Bird..." >> $LOG_FILE
 sudo systemctl start bird
 fi
 
 LAST_STATE=1
 fi
 else
 # ShellCrash 瓜咗
 if [ "$LAST_STATE" != "2" ]; then
 DATE=$(date "+%Y-%m-%d %H:%M:%S")
 if [ "$DEBUG" = "true" ]; then 
 echo "[$DATE] Alert! ShellCrash died (Code: $HTTP_CODE). Stopping Bird!"
 fi
 echo "[$DATE] Alert! ShellCrash died (Code: $HTTP_CODE). Stopping Bird!" >> $LOG_FILE
 
 sudo systemctl stop bird
 LAST_STATE=2
 fi
 fi

 sleep $INTERVAL
done
EOF

# 2. 俾个 Execute 权限佢
sudo chmod +x /home/clash/check_clash.sh

# 3. 整返个 Systemd Service
sudo tee /etc/systemd/system/clash-watchdog.service > /dev/null << EOF
[Unit]
Description=ShellCrash Watchdog for Bird OSPF
After=network.target

[Service]
User=clash
Group=clash
ExecStart=/home/clash/check_clash.sh
Restart=always
RestartSec=3

[Install]
WantedBy=multi-user.target
EOF

# 4. Enable 同 Start 佢
sudo systemctl daemon-reload
sudo systemctl enable --now clash-watchdog.service
sudo systemctl status clash-watchdog.service

喺 PVE 上安装 EasyTier

Tue, 26 Aug 2025 10:30:16 +0800

安装 EasyTier

如果你嘅网络提供商干扰咗 GitHub，你可以用以下命令嚟安装 EasyTier：

apt update -y sudo unzip openssl 
wget -O /tmp/easytier.sh "https://ghfast.top/https://raw.githubusercontent.com/EasyTier/EasyTier/main/script/install.sh" && sudo bash /tmp/easytier.sh install --gh-proxy https://ghfast.top/
systemctl disable --now easytier@default.service

你可以喺呢度检查最新嘅代理。

否则，只需用默认嘅 GitHub URL。

apt update -y sudo unzip openssl 
wget -O /tmp/easytier.sh "https://raw.githubusercontent.com/EasyTier/EasyTier/main/script/install.sh" && sudo bash /tmp/easytier.sh install
systemctl disable --now easytier@default.service

启用 EasyTier 服务

用 easytier 仪表板进行管理

如果你希望用 easytier 仪表板进行管理，可以用以下命令启用该服务：

export USER=<你嘅用户名>
echo "[Unit]
Description=EasyTier Service
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
ExecStart=/usr/sbin/easytier-core -w $USER

[Install]
WantedBy=multi-user.target
" | sudo tee /etc/systemd/system/easytier.service

systemctl enable --now easytier.service

然后你就可以喺 https://easytier.cn/web 访问 EasyTier 仪表板啦。

请注意：你需要先喺 EasyTier 仪表板度注册账号再启用该功能。

手动配置

直接跟住官方文档进行配置就得。

我嘅 FnOS 私家配置同贴士

Fri, 08 Aug 2025 11:26:29 +0800

本文专注于飞牛OS使用时嘅优化。如果想知点样喺 PVE 或者实体机度装飞牛OS，可以睇返上一篇文章。

网络优化

下面呢啲步骤可以提高网络吞吐量同保障私隐。

行呢个 script 嚟开 BBR 拥塞控制算法:

cat > /etc/sysctl.d/99-enable-bbr.conf <<EOF
net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr
EOF

唔使重启就可以应用BBR配置：

sysctl -p /etc/sysctl.d/99-enable-bbr.conf

行呢个脚本嚟开最新嘅 IPv6 私隐地址标准（RFC 7217 同 RFC 4941）：

cat > /etc/sysctl.d/99-enable-private-ipv6.conf <<EOF
net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2
net.ipv6.conf.all.addr_gen_mode=1
net.ipv6.conf.default.addr_gen_mode=1
EOF

应用sysctl配置：
```
sysctl -p /etc/sysctl.d/99-enable-private-ipv6.conf
```
🚨 警告：唔好喺 FnOS Web 介面用“EUI-64”呢个选项。咁做会喺 IPv6 地址度暴露设备嘅 MAC 地址，搞到啲私隐增强功能冇晒用。
应用网络变更

要启用新嘅 IPv6 地址设定，就要重置个网络接口。用 nmcli 就搞得掂，唔使成个系统重启。

🚨 重要提示：喺 PVE Web 控制台 (Xterm.js) 度行呢啲命令，因为如果用 SSH 行，IPv6 地址一变就会断线，而且可能连唔返。

步骤 1：搵出连接个名 列晒所有连紧嘅连接，搵主接口个名。
```
nmcli connection show
```
输出会列出可以用嘅连接。记低你个以太网连接嘅名，通常系 Wired connection 1。

步骤 2：重置连接 用啱啱搵到嘅名嚟重启网络接口：
```
nmcli connection down "Wired connection 1" && nmcli connection up "Wired connection 1"
```
网络接口会重启。你可以用 ip a 或者喺 PVE Web 控制台嘅虚拟机 Summary 页面度确认新嘅 IPv6 地址配置。

为咗俾虚拟机用，要开 IPv6 路由通告（RA）

要俾佢入面啲虚拟机都可以透过 SLAAC 攞到 IPv6，就要改佢个 RA 设定：

cat > /etc/sysctl.d/99-virtual-machine.conf <<EOF
net.ipv6.conf.all.accept_ra = 2
net.ipv6.conf.default.accept_ra = 2
EOF

sysctl -p /etc/sysctl.d/99-virtual-machine.conf

做 PVE/QEMU 客户机嗰阵点样开内存同CPU热插拔

改 /etc/default/grub 嚟开内存热插拔:

- GRUB_CMDLINE_LINUX="modprobe.blacklist=pcspkr"
+ GRUB_CMDLINE_LINUX="modprobe.blacklist=pcspkr memhp_default_state=online"

整个 UDEV 规则嚟开 CPU 热插拔：

cat > /lib/udev/rules.d/80-hotplug-cpu.rules <<EOF
SUBSYSTEM=="cpu", ACTION=="add", TEST=="online", ATTR{online}=="0", ATTR{online}="1"
EOF

熄咗部虚拟机。
喺 PVE 网页控制台嘅处理器页面度拣 “启用 NUMA”。
喺 PVE 网页控制台嘅选项页面，“热插拔”选项列表度拣内存同CPU。

喺 Proxmox VE (PVE) 上面装 FnOS

Sun, 03 Aug 2025 10:12:00 +0800

简介

呢份文件解决咗喺 PVE 环境装完 FnOS 之后成日撞到嘅问题，例如系统锁咗同 PVE Web 控制台冇反应。跟住呢啲步骤做，你就会有一个可以完全访问、安全又优化好嘅 FnOS 虚拟机。

如果你已经装好，想睇多啲优化技巧，可以睇呢一篇文章。

安装准备

FnOS ISO：去 https://www.fnnas.com/ 透过“直接下载”攞到。

建议 PVE 起码要有 3GB RAM 同 2 个核心。

跟住官方指南嚟装系统。

安装后配置

第一次开机嗰阵，有两个大问题会搞到你入唔到新嘅 FnOS 实例：

禁止登入：喺搞掂 Web 初始设定之前，系统控制台唔食任何密码（包括 root）。呢个对于可能得 IPv6 访问嘅远程机器嚟讲系个问题。
PVE 控制台冇反应：PVE Web UI 入面个 Xterm.js 串行控制台預設係用唔到嘅。

下面呢几部分提供咗呢啲问题嘅解决方案。

获取初始 root 访问权限

首先，我哋要兜过标准嘅启动程序嚟设定 root 密码。

喺 PVE 控制台度，重啟部虚拟机。喺 GRUB 启动菜单，㩒 e 嚟编辑启动参数。

搵到用 linux 开头嗰行。佢睇落会系咁样：

linux /boot/vmlinuz-6.12.18-trim root=UUID=... ro quiet

喺呢行嘅最尾加 single init=/bin/bash。呢个参数会直接将系统带到 root shell。
㩒 Ctrl+X 或者 F10 启动。
喺 root shell 度，行 passwd 命令帮 root 用户整个新密码。
搞掂之后，重啟部虚拟机。头先改嘅启动参数系临时嘅，唔会保存。

启用永久控制台访问和功能

搞掂 root 访问权限之后，就永久修改 GRUB 配置嚟开 PVE 串行控制台同其他功能。

用新设嘅密码以 root 身份登入。
编辑 GRUB 配置文件：nano /etc/default/grub。

修改 GRUB_CMDLINE_LINUX_DEFAULT 呢行，加返串行控制台同埋可选嘅嵌套虚拟化 IOMMU 支持。

如果系 Intel CPU：

- GRUB_CMDLINE_LINUX_DEFAULT="quiet"
+ GRUB_CMDLINE_LINUX_DEFAULT="quiet console=tty0 console=ttyS0,115200 intel_iommu=on iommu=pt"

如果系 AMD CPU：

- GRUB_CMDLINE_LINUX_DEFAULT="quiet"
+ GRUB_CMDLINE_LINUX_DEFAULT="quiet console=tty0 console=ttyS0,115200 amd_iommu=on iommu=pt"

注意： console=ttyS0,115200 系 PVE Xterm.js 功能嘅关键参数。

保存修改然后退出编辑器。
行下面呢个命令嚟应用新配置：
```
update-grub
```
重啟部虚拟机。而家 PVE Web 控制台应该就完全正常啦。

安装 QEMU 客户机代理

为咗更好咁同 PVE 整合，例如喺虚拟机摘要度显示网络信息，我哋要装qemu-guest-agent。

```shell
apt update && apt -y install qemu-guest-agent
systemctl enable --now qemu-guest-agent
```

结语

咁样你就已经成功喺 Proxmox VE 上面配置好 FnOS 实例。个系统而家可以完全访问，并且同 PVE 主机正确整合。之后嘅配置同优化我会喺新嘅一篇文章度讲。

喺 WSL2 上面编译 LineageOS

Thu, 25 Jan 2024 03:46:22 +0000

安装 WSL Linux 同编译需要嘅嘢

预设会安装 Ubuntu：

# 唔显示进度条，下载快啲：
$ProgressPreference = 'SilentlyContinue'
# 用头先搵到嘅 URL，下载 appx 安装包：
Invoke-WebRequest -Uri https://aka.ms/wslubuntu -OutFile Linux.appx -UseBasicParsing

# 整返个备份同解压缩：
Copy-Item .\Linux.appx .\Linux.zip
Expand-Archive .\Linux.zip

# 搵安装程式：
Get-Childitem -Filter *.exe

# 帮 Ubuntu 装编译需要嘅嘢
sudo apt install bc bison build-essential ccache curl flex g++-multilib gcc-multilib git gnupg gperf imagemagick lib32ncurses5-dev lib32readline-dev lib32z1-dev libelf-dev liblz4-tool libncurses5 libncurses5-dev libsdl1.2-dev libssl-dev libxml2 libxml2-utils lzop pngcrush rsync schedtool squashfs-tools xsltproc zip zlib1g-dev git

如果系 Debian Bookworm 系统：

sudo apt install bc bison build-essential ccache curl flex g++-multilib gcc-multilib git git-lfs gnupg gperf imagemagick lib32readline-dev lib32z1-dev libelf-dev liblz4-tool libsdl1.2-dev libssl-dev libxml2 libxml2-utils lzop pngcrush rsync schedtool squashfs-tools xsltproc zip zlib1g-dev libncurses5

安装编译工具包：

Repo

curl https://storage.googleapis.com/git-repo-downloads/repo |sudo tee /usr/bin/repo
sudo chmod a+x /usr/bin/repo

平台工具

如果你之前未装过 adb 同 fastboot，可以喺 Google 下载原版然后解压缩：

wget https://dl.google.com/android/repository/platform-tools-latest-linux.zip
wget https://dl.google.cn/android/repository/platform-tools-latest-linux.zip # 俾中国大陆嘅读者用

unzip platform-tools-latest-linux.zip -d ~/.local/bin

而家你要将 adb 同 fastboot 加到你嘅 PATH 环境变量。打开 ~/.profile 然后加下面啲嘢：

# 将 Android SDK 平台工具加到 PATH
if [ -d "$HOME/.local/bin/platform-tools" ] ; then
 PATH="$HOME/.local/bin/platform-tools:$PATH"
fi

行 source ~/.profile 嚟更新你嘅环境，或者直接重开个 shell。

Python

LineageOS 18+ 打后，编译需要 python3。

设定 Git

你要设定你嘅名同 email 嚟同步 Android 源码。

git config --global user.email "you@example.com"
git config --global user.name "Your Name"

同步源码嗰阵可能要下载啲大文件，所以要装 git-lfs：

git lfs install

整个新资料夹嚟拉源码

mkdir lineage-21.0 && cd lineage-21.0

初始化 repo

repo init -u https://github.com/LineageOS/android.git -b lineage-21.0 # 同步成个 repo，包晒所有 commit 记录，会用好多位。
repo init -u https://github.com/LineageOS/android.git -b lineage-21.0 --depth=1 # 净系拉最新嘅 commit，冇 commit 记录，用位少好多。

开始同步 repo

repo sync -c -j$(nproc --all) --force-sync --no-clone-bundle --no-tags

跟住就跟 LineageOS 编译指南继续做……

喺 VMware 度安装用 Btrfs 嘅 Arch Linux

Fri, 13 Jan 2023 23:07:11 +0800

安装前

首先创建一部虚拟机，跟住根据你嘅需要调整相关配置（UEFI 固件部分除外）：

!虚拟机配置概览 ¹

!固件配置 ²

为咗唔俾 VMware 创建用嚟加速嘅 vmem 文件，请将下边呢几行加到你嘅 .vmx 配置文件度：

prefvmx.minVmMemPct = "100"
MemTrimRate = "0"
mainMem.useNamedFile = "FALSE"
sched.mem.pshare.enable = "FALSE"
prefvmx.useRecommendedLockedMemSize = "TRUE"

启动虚拟机，然后检查下固件係咪 UEFI 模式：

ls /sys/firmware/efi/efivars

如果用嘅係传统 BIOS（Legacy BIOS），呢个命令会返回 No such file or directory.（揾唔到个文件或目录）。

硬盘分区

用 cgdisk 或者任何你钟意嘅分区工具，创建一个新嘅 GPT 分区表，再分一个唔细过 300MiB 嘅 EFI 分区同一个 Linux 分区：

cgdisk /dev/sda

格式化分区

EFI 分区

mkfs.fat -F32 /dev/sda1

根系统分区

mkfs.btrfs -f -L Arch /dev/sda2

创建 BTRFS 子卷

@：对应 / (根目录)
@home：对应 /home
@cache：对应 /var/cache
@docker：对应 /var/lib/docker
@log：对应 /var/log

@cache 同 @log 子卷唔需要启用写时复制（Copy-on-Write, COW）。

将根分区挂载到 /mnt：
```
mount -t btrfs -o compress=lzo /dev/sda2 /mnt
```
一般嚟讲，lzo 压缩算法已经够用。有报告话，就算用 Zstd:1 压缩级别，btrfs 嘅速度都慢好多，而 lzo 同唔压缩相比几乎冇性能差别。

创建子卷：

btrfs subvol create /mnt/@
btrfs subvol create /mnt/@home
btrfs subvol create /mnt/@cache
btrfs subvol create /mnt/@docker
btrfs subvol create /mnt/@log
btrfs subvol create /mnt/@tmp
btrfs subvol create /mnt/@swap
# 用 chattr 命令禁用写时复制（COW）
chattr +C /mnt/@cache
chattr +C /mnt/@log
chattr +C /mnt/@swap
# 卸载分区
umount /mnt

挂载分区同子卷

mount -o noatime,nodiratime,ssd,compress=lzo,subvol=@ /dev/sda2 /mnt
mkdir -p /mnt/{boot/efi,home,var/{log,lib/docker,cache},tmp,swap}
mount -o noatime,nodiratime,ssd,compress=lzo,subvol=@home /dev/sda2 /mnt/home
mount -o noatime,nodiratime,ssd,compress=lzo,subvol=@log /dev/sda2 /mnt/var/log
mount -o noatime,nodiratime,ssd,compress=lzo,subvol=@docker /dev/sda2 /mnt/var/lib/docker
mount -o noatime,nodiratime,ssd,compress=lzo,subvol=@cache /dev/sda2 /mnt/var/cache
mount -o noatime,nodiratime,ssd,compress=lzo,subvol=@tmp /dev/sda2 /mnt/tmp
mount -o noatime,nodiratime,ssd,compress=lzo,subvol=@swap /dev/sda2 /mnt/swap

挂载 EFI 分区：

mount /dev/sda1 /mnt/boot/EFI

安装系统

pacstrap /mnt base base-devel linux linux-firmware btrfs-progs networkmanager dhcpcd iwd vim sudo zsh zsh-completions {intel,amd}-ucode net-tools linux-headers curl git wget

生成 fstab

genfstab -U /mnt > /mnt/etc/fstab

生成之后请小心检查一次，然后继续搞安装后嘅配置。

安装后配置

arch-chroot /mnt

帮 pacman 设置镜像源

用 reflector 或者直接改 /etc/pacman.d/mirrorlist 文件，然后行 pacman -Syy 嚟应用变更。

安装引导程序

呢篇文章用 grub 做引导程序，因为它係少数可以好好咁支持 btrfs 嘅引导程序之一。

pacman -S grub efibootmgr os-prober

grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=Arch

成功安装会显示下边嘅结果。

!grub 安装成功结果 ³

跟住做啲优化。提高日志级别兼加个 nowatchdog 参数，嚟加快开机同关机嘅速度：

nano /etc/default/grub

然后改成咁：

- GRUB_CMDLINE_LINUX_DEFAULT="loglevel=5"
+ GRUB_CMDLINE_LINUX_DEFAULT="loglevel=5 nowatchdog"

保存佢，然后生成新嘅 grub 配置文件嚟应用变更。

[root@archiso /] # grub-mkconfig -o /boot/grub/grub.cfg
正在生成 grub 配置文件 ...
揾到 Linux 镜像：/boot/vmlinuz-linux
揾到 initrd 镜像：/boot/intel-ucode.img /boot/amd-ucode.img /boot/initramfs-linux.img
喺 /boot 度揾到备用嘅 initrd 镜像：
intel-ucode.img amd-ucode.img initramfs-linux-fallback.img
警告：os-prober 唔会执行去探测其他可引导嘅分区。
嗰啲系统上嘅分区将唔会被加到 GRUB 启动菜单度。
请查阅相关文档。
为 UEFI 固件设置添加启动菜单项 ...
搞掂

设置主机名同 hosts 文件

newHostname="你嘅新主机名"
echo $newHostname > /etc/hostname
echo -e "127.0.0.1 localhost\n::1 localhost\n127.0.1.1 $newHostname.localdomain $newHostname" >> /etc/hosts

设置时区

ln -sf /usr/share/zoneinfo/Asia/Hong_Kong /etc/localtime

设置地区同语言

nano /etc/locale.gen

取消注释 en-US.UTF-8 UTF-8 同埋任何你想用嘅地区语言，然后生成 locale 文件再设置默认语言做美式英文：

locale-gen && echo 'LANG=en_US.UTF-8' > /etc/locale.conf

设置用户账户

首先设置 root 账户嘅密码：

passwd root

yourName="example"
useradd -m $yourName && echo "为用户 $yourName 设置新密码" && passwd $yourName

桌面环境

呢篇文章我哋安装 KDE ⁴：

pacman -S plasma plasma-wayland-session egl-wayland kde-{accessibility,graphics,multimedia,network,pim,sdk,system,utilities}-meta

VMware Tools

官方嘅 VMware Tools 唔支持 Arch Linux。通常会用 OpenVMTools。

用 Open VM Tools 可能冇办法正常调整屏幕大小。呢度有个根据 reddit 帖子嘅解决方案：

sudo pacman -Syu
sudo pacman -S open-vm-tools
sudo pacman -Su xf86-input-vmmouse xf86-video-vmware mesa gtk2 gtkmm
echo needs_root_rights=yes | sudo tee /etc/X11/Xwrapper.config
sudo systemctl enable --now vmtoolsd

咁就搞掂啦。

参考资料：

https://blog.zrlab.org/posts/arch-btrfs

https://wiki.archwiki.org

https://ericclose.github.io/Installing-Arch-as-a-guest-with-UEFI-and-GPT.html

https://arch.icekylin.online/rookie/basic-install.html

https://www.reddit.com/r/archlinux/comments/b0ona0/vmtools_on_arch_linux_full_screen_or_resizing/

修复联想 Legion（拯救者）笔电开咗独显直连之后光暗调节功能键冇反应嘅问题

Tue, 08 Nov 2022 02:06:00 +0000

简介

联想 Legion 系列笔电用嘅系 IdeaPad ACPI 驱动，喺普通配置下，除咗 F9（我的最爱键）、F11（切换分页键）同 F12（计数机键）之外，差唔多所有功能键都用到，因为呢几个键嘅 ACPI 功能冇定义到：

sudo acpi_listen
 8FC0DE0C-B4E4- 000000d0 00000000 #F9
^[^[[27;5;9~ #F11 
8FC0DE0C-B4E4- 000000d0 00000000 #F12

但系如果喺 BIOS 度开咗“独显直连”选项，F5（光啲）同 F6（暗啲）功能键就会冇反应，就算行 acpi_listen 显示一切正常都系咁：

sudo acpi_listen
video/brightnessup BRTUP 00000086 00000000 #F6
video/brightnessdown BRTDN 00000087 00000000 #F5

原因系而家控制背光嘅设备转咗做 nvidia_0，同定义好嘅 acpi 动作对唔上。Arch Linux 用户可以装 xbacklight 喺命令行调校背光。但系个体验好差：次次想调光暗都要开个终端，再用 root 权限行 xbacklight。呢篇文章就系为咗整返好个功能键。

记住：你依然唔可以喺“电池同亮度”设定度调校光暗。

解决方案

就咁创建呢啲文件出嚟再重开机就得。

/etc/acpi/events/FnF6-brightnessup

#FnF6 video/brightnessup BRTUP 00000086 00000000
event=video/brightnessup
action=https://blog.ous50.moe/etc/acpi/actions/FnF6-brightnessup.sh

/etc/acpi/actions/FnF6-brightnessup.sh

#!/bin/bash 

# 设定静态增加嘅数值。记住，呢个动作会执行两次。
# 呢个数值取决于你个桌面环境实际嘅变化量（KDE 入面系 6）
IncVal=6

# 攞最大光暗度。
read -r MaxVal < "/sys/class/backlight/nvidia_0/max_brightness"

# 攞而家嘅光暗度。
read -r CurrVal < "/sys/class/backlight/nvidia_0/brightness"

# 将新数值设为当前数值加增量。
NewVal=$(($CurrVal + $IncVal)); 
echo $NewVal 

# 将佢设定喺唔超过最大值嘅阈值。
ThresholdVal=$(($NewVal<$MaxVal?$NewVal:$MaxVal)) 
echo $ThresholdVal 

# 直接设定新数值。
echo -n $ThresholdVal > /sys/class/backlight/nvidia_0/brightness 

logger "[ACPI] brightnessup |$CurrVal| |$NewVal| |$ThresholdVal|"

/etc/acpi/events/FnF5-brightnessdown

#FnF5 video/brightnessdown BRTDN 00000087 00000000 
event=video/brightnessdown 
action=https://blog.ous50.moe/etc/acpi/actions/FnF5-brightnessdown.sh

/etc/acpi/actions/FnF5-brightnessdown.sh

#!/bin/bash 

# 设定静态减少嘅数值。记住，呢个动作会执行两次。
# 呢个数值取决于你个桌面环境实际嘅变化量（KDE 入面系 6）
DecVal=6

# 设定我哋接受嘅最细值。
MinVal=0 

# 攞而家嘅光暗度。
read -r CurrVal < "/sys/class/backlight/nvidia_0/brightness"

# 将新数值设为当前数值减去减量。
NewVal=$(($CurrVal - $DecVal)); 
echo $NewVal 

# 将佢设定喺唔低于最细值嘅阈值。
ThresholdVal=$(($NewVal>$MinVal?$NewVal:$MinVal)) 
echo $ThresholdVal 

# 直接设定新数值。
echo -n $ThresholdVal > /sys/class/backlight/nvidia_0/brightness 

logger "[ACPI] brightnessdown |$CurrVal| |$NewVal| |$ThresholdVal|"

Linux on 欧式fifty 嘅 blog

我係点样喺 RouterOS 用 OSPF 同 PVE 上嘅 ShellCrash 搞个无感网络

简介

ShellCrash 同 Bird 嘅配置

Check 下 IPv4 同 IPv6 Forward 配置

BIRD

bird.conf

Generate 啲 Route 出来

RouterOS 配置

Bypass ShellCrash 防止 Loop 同埋 Set 例外

Firewall Tagging (Mangle)

OSPF Config

醒目 Tips (Tricks)

稳阵嘅 DNS Setting

ShellCrash 瓜咗嗰阵自动熄 Bird

喺 PVE 上安装 EasyTier

安装 EasyTier

启用 EasyTier 服务

用 easytier 仪表板进行管理

手动配置

我嘅 FnOS 私家配置同贴士

网络优化

做 PVE/QEMU 客户机嗰阵点样开内存同CPU热插拔

喺 Proxmox VE (PVE) 上面装 FnOS

简介

安装准备

安装后配置

获取初始 root 访问权限

启用永久控制台访问和功能

安装 QEMU 客户机代理

结语

喺 WSL2 上面编译 LineageOS

安装 WSL Linux 同编译需要嘅嘢

如果系 Debian Bookworm 系统：

安装编译工具包：

Repo

平台工具

Python

设定 Git

整个新资料夹嚟拉源码

初始化 repo

开始同步 repo

喺 VMware 度安装用 Btrfs 嘅 Arch Linux

安装前

硬盘分区

格式化分区

EFI 分区

根系统分区

创建 BTRFS 子卷

挂载分区同子卷

挂载 EFI 分区：

安装系统

生成 fstab

安装后配置

帮 pacman 设置镜像源

安装引导程序

设置主机名同 hosts 文件

设置时区

设置地区同语言

设置用户账户

桌面环境

VMware Tools

参考资料：

修复联想 Legion（拯救者） 笔电开咗独显直连之后光暗调节功能键冇反应嘅问题

简介

解决方案

/etc/acpi/events/FnF6-brightnessup

/etc/acpi/actions/FnF6-brightnessup.sh

/etc/acpi/events/FnF5-brightnessdown

/etc/acpi/actions/FnF5-brightnessdown.sh

修复联想 Legion（拯救者）笔电开咗独显直连之后光暗调节功能键冇反应嘅问题