FnOS on 欧式fifty 嘅 blog

我嘅 FnOS 私家配置同贴士

Fri, 08 Aug 2025 11:26:29 +0800

本文专注于飞牛OS使用时嘅优化。如果想知点样喺 PVE 或者实体机度装飞牛OS，可以睇返上一篇文章。

网络优化

下面呢啲步骤可以提高网络吞吐量同保障私隐。

行呢个 script 嚟开 BBR 拥塞控制算法:

cat > /etc/sysctl.d/99-enable-bbr.conf <<EOF
net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr
EOF

唔使重启就可以应用BBR配置：

sysctl -p /etc/sysctl.d/99-enable-bbr.conf

行呢个脚本嚟开最新嘅 IPv6 私隐地址标准（RFC 7217 同 RFC 4941）：

cat > /etc/sysctl.d/99-enable-private-ipv6.conf <<EOF
net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2
net.ipv6.conf.all.addr_gen_mode=1
net.ipv6.conf.default.addr_gen_mode=1
EOF

应用sysctl配置：
```
sysctl -p /etc/sysctl.d/99-enable-private-ipv6.conf
```
🚨 警告：唔好喺 FnOS Web 介面用“EUI-64”呢个选项。咁做会喺 IPv6 地址度暴露设备嘅 MAC 地址，搞到啲私隐增强功能冇晒用。
应用网络变更

要启用新嘅 IPv6 地址设定，就要重置个网络接口。用 nmcli 就搞得掂，唔使成个系统重启。

🚨 重要提示：喺 PVE Web 控制台 (Xterm.js) 度行呢啲命令，因为如果用 SSH 行，IPv6 地址一变就会断线，而且可能连唔返。

步骤 1：搵出连接个名 列晒所有连紧嘅连接，搵主接口个名。
```
nmcli connection show
```
输出会列出可以用嘅连接。记低你个以太网连接嘅名，通常系 Wired connection 1。

步骤 2：重置连接 用啱啱搵到嘅名嚟重启网络接口：
```
nmcli connection down "Wired connection 1" && nmcli connection up "Wired connection 1"
```
网络接口会重启。你可以用 ip a 或者喺 PVE Web 控制台嘅虚拟机 Summary 页面度确认新嘅 IPv6 地址配置。

为咗俾虚拟机用，要开 IPv6 路由通告（RA）

要俾佢入面啲虚拟机都可以透过 SLAAC 攞到 IPv6，就要改佢个 RA 设定：

cat > /etc/sysctl.d/99-virtual-machine.conf <<EOF
net.ipv6.conf.all.accept_ra = 2
net.ipv6.conf.default.accept_ra = 2
EOF

sysctl -p /etc/sysctl.d/99-virtual-machine.conf

做 PVE/QEMU 客户机嗰阵点样开内存同CPU热插拔

改 /etc/default/grub 嚟开内存热插拔:

- GRUB_CMDLINE_LINUX="modprobe.blacklist=pcspkr"
+ GRUB_CMDLINE_LINUX="modprobe.blacklist=pcspkr memhp_default_state=online"

整个 UDEV 规则嚟开 CPU 热插拔：

cat > /lib/udev/rules.d/80-hotplug-cpu.rules <<EOF
SUBSYSTEM=="cpu", ACTION=="add", TEST=="online", ATTR{online}=="0", ATTR{online}="1"
EOF

熄咗部虚拟机。
喺 PVE 网页控制台嘅处理器页面度拣 “启用 NUMA”。
喺 PVE 网页控制台嘅选项页面，“热插拔”选项列表度拣内存同CPU。

喺 Proxmox VE (PVE) 上面装 FnOS

Sun, 03 Aug 2025 10:12:00 +0800

简介

呢份文件解决咗喺 PVE 环境装完 FnOS 之后成日撞到嘅问题，例如系统锁咗同 PVE Web 控制台冇反应。跟住呢啲步骤做，你就会有一个可以完全访问、安全又优化好嘅 FnOS 虚拟机。

如果你已经装好，想睇多啲优化技巧，可以睇呢一篇文章。

安装准备

FnOS ISO：去 https://www.fnnas.com/ 透过“直接下载”攞到。

建议 PVE 起码要有 3GB RAM 同 2 个核心。

跟住官方指南嚟装系统。

安装后配置

第一次开机嗰阵，有两个大问题会搞到你入唔到新嘅 FnOS 实例：

禁止登入：喺搞掂 Web 初始设定之前，系统控制台唔食任何密码（包括 root）。呢个对于可能得 IPv6 访问嘅远程机器嚟讲系个问题。
PVE 控制台冇反应：PVE Web UI 入面个 Xterm.js 串行控制台預設係用唔到嘅。

下面呢几部分提供咗呢啲问题嘅解决方案。

获取初始 root 访问权限

首先，我哋要兜过标准嘅启动程序嚟设定 root 密码。

喺 PVE 控制台度，重啟部虚拟机。喺 GRUB 启动菜单，㩒 e 嚟编辑启动参数。

搵到用 linux 开头嗰行。佢睇落会系咁样：

linux /boot/vmlinuz-6.12.18-trim root=UUID=... ro quiet

喺呢行嘅最尾加 single init=/bin/bash。呢个参数会直接将系统带到 root shell。
㩒 Ctrl+X 或者 F10 启动。
喺 root shell 度，行 passwd 命令帮 root 用户整个新密码。
搞掂之后，重啟部虚拟机。头先改嘅启动参数系临时嘅，唔会保存。

启用永久控制台访问和功能

搞掂 root 访问权限之后，就永久修改 GRUB 配置嚟开 PVE 串行控制台同其他功能。

用新设嘅密码以 root 身份登入。
编辑 GRUB 配置文件：nano /etc/default/grub。

修改 GRUB_CMDLINE_LINUX_DEFAULT 呢行，加返串行控制台同埋可选嘅嵌套虚拟化 IOMMU 支持。

如果系 Intel CPU：

- GRUB_CMDLINE_LINUX_DEFAULT="quiet"
+ GRUB_CMDLINE_LINUX_DEFAULT="quiet console=tty0 console=ttyS0,115200 intel_iommu=on iommu=pt"

如果系 AMD CPU：

- GRUB_CMDLINE_LINUX_DEFAULT="quiet"
+ GRUB_CMDLINE_LINUX_DEFAULT="quiet console=tty0 console=ttyS0,115200 amd_iommu=on iommu=pt"

注意： console=ttyS0,115200 系 PVE Xterm.js 功能嘅关键参数。

保存修改然后退出编辑器。
行下面呢个命令嚟应用新配置：
```
update-grub
```
重啟部虚拟机。而家 PVE Web 控制台应该就完全正常啦。

安装 QEMU 客户机代理

为咗更好咁同 PVE 整合，例如喺虚拟机摘要度显示网络信息，我哋要装qemu-guest-agent。

```shell
apt update && apt -y install qemu-guest-agent
systemctl enable --now qemu-guest-agent
```

结语

咁样你就已经成功喺 Proxmox VE 上面配置好 FnOS 实例。个系统而家可以完全访问，并且同 PVE 主机正确整合。之后嘅配置同优化我会喺新嘅一篇文章度讲。