Ne0の自由世界

主题依旧是 FireFly 主线，修复了文章页下面那条线容易导致判定为 BUG 或者看的不舒服的情况。

原本感觉是一个比较轻松的拿下我还能点开我哲嘎的 B 站主页吗，结果发现，这次更新对我的 Config 有一定的破坏。

主要是这个 Commit 导致的，通过删除脚本，修改 config 文件，修改 package.json 等手段均无效，最后就还是老老实实把原 commit 的文件差异手动合并了。

给《Can We Tux？》上友链系统，以及换一套配色#

原本计划是用 QWen 3 Code 模型，为其实现友链和贡献者链接系统。

最初想法是博客跟友链系统一模一样，带标签分类+完整平铺+提醒事项。但要么就是无法渲染，要么就是问题一堆，故作罢。最后选择了唯知笔记的方案，小做了一下布局更改以更符合本站的性质。

换配色的事也是同理，QWen 3 Code 最后的结果层次感太差了，最后叫豆包优化成了这样的一个深紫色为主色，但保证可读性的 css。

但我知道，这还不是最美观的状态。所以，还会持续拷打 LLM 帮我优化。

现在的《Can We Tux？》文档

集成 Twikoo#

提示

使用 Twikoo 的原因不是因为我有品味，而是不想和 Github 集成
其实我最初想法是跟飞书集成的，但发现我为啥闲着蛋疼研究多维表格如何和静态网页生成器整合，二是懒得折腾一个集成插件了。
而且 Twikoo 确实是 Non-Github 下，配置最简单的评论系统了。

前情提要#

首先我注册了两个 MongoDB Altas 的账号，以避免两个网站导致 Altas 的免费数据库系统不够用。

服务器供应商/服务器地区都是 AWS 的美西（俄勒冈）。

其次，云函数均用的是 Vercel，因为用习惯了，也懒得注册，而且自己域名也都还在，无伤大雅。

然后，作为有个域名+飞书的我来说，飞书邮箱系统+飞书 WebHook 通知机器人在这方面让我在通知系统上面少走了很多弯路。

通知 Bot

VitePress -《Can We Tux？》基于的内容系统#

直接参考了 Github 和唯知笔记的方案，在 VitePress 方面，唯知笔记的方案确实是做的挺好的。

包括集成 Tailwind CSS，友链系统，评论系统，均少不了唯知笔记的教程。

Astro FireFly 主题 - 本站基于的内容系统#

主题本身内置了一套 Twikoo 前端系统，直接在配置文件夹中的评论系统配置文件里面修改（即src/config/commentConfig.ts）即可。

修改内容如下：（Diff 格式，不要乱复制，看着改文件就行）

1
export const commentConfig: CommentConfig = {
2
  // 评论系统类型: none, twikoo, waline, giscus, disqus, artalk，默认为none，即不启用评论系统
3
  type: "none"
4
  type: "twikoo",
5

6
  //twikoo评论系统配置
7
  twikoo: {
8
  envId: "",
9
  envId: "https://ur-env.twikoo.sus"
10
  jsUrl: "https://registry.npmmirror.com/twikoo/1.7.9/files/dist/twikoo.min.js",
11
  jsUrl: "https://s4.zstatic.net/npm/twikoo@1.7.13/dist/twikoo.min.js",
12
  },

踩到的坑#

Vercel 保护导致没法用 WebHook 机器人通知和邮箱通知#

如题，我是那种默认不会出问题，但是出问题了不去常见问题看的人。

在发 Issue 到 Twikoo 的时候，我一直在一边调试，一边去找文档，最后找到了官网的这个文章找到解决方案的。

已经 Vercel 保护了，要不然上面那个飞书截图是不存在的。

飞书邮箱被微软拦截#

几把微软的锅，我没招了，我朋友的 Outlook 收不到邮箱，但是我这边确实是正常的。

以后试试用 QQ 等邮箱吧。

后话#

域名下下个月过期，那么下个月开始也计划将域名托管从阿里云迁移到腾讯云了，因为发现我现在 CDN 都在用 EdgeOne，那为什么不直接 All in one 控制台呢？

我险些把我主力机搞报废

Mon, 22 Jun 2026 00:00:00 GMT

警告

这个故事告诉我们作死不会死！

起因#

我实在看不下去 Discover 的更新 Fedora 44 提醒了，点击了更新然后我就出去吃饭了，一回来更新好了，结果发现 dnf up 后，一堆东西没更新上去还是 fc43 包的同时，KDE Beta 大更新给桌面环境带崩了。这就是起因！

Fedora 炸了

重装系统就好了罢！为什么说差点炸了？#

是啊，重装系统是小事，因为部分数据我已经放在 Gitee 和台式机上了，游戏和软件我都可以重装。

然而问题在于，EFIVarFS 满了！那么安装系统就会出现非常神秘的无法安装引导器 BUG

Fedora Anaconda

Calamares

先给大伙普及一下什么是 EFIVarFS

来自 Gentoo Wiki
efivarfs 是 Linux 内核中的一个文件系统，它允许用户创建、删除和修改 UEFI 相关变量。

对的，重点是 它允许用户创建、删除和修改 UEFI 相关变量。它允许用户创建、删除和修改 UEFI 相关变量。

那么这东西满了就会导致没法加入启动项，而没法加入启动项就可能会导致无法进入下一步。（如 grub mkconfig）

那么行，我清！

😡🫵别干！别想！

你干了可能电脑就废了，我这真的是心存侥幸啊😭
EFIVarFS 满了可能通过 BIOS 重置功能就能解决 80%

于是我搜索了半天，在 Arch Forum 找到了这个帖子，为我后续差点炸机做好准备。

我进了 EFIShell，然后执行了 dmpstore -d -all，然后重启，Boom，BIOS 再也无法认出我的移动硬盘。

我！再！也！进！不！去！Ventoy！了！ 而且在 BIOS 里面的无线网卡 MAC 地址，笔记本 S/N 也不复存在，全部变成 N/A 了。（网卡功能正常）

序列号

我是怎么救的#

虽然我主要在用 Linux，但我留了个打瓦的 Windows，赶紧去 Windows 下载固件，解压到 Windows EFI 文件夹，赶紧进入 BIOS，赶紧刷写 BIOS。

还好没删除 SKU 数据（GU603ZM），否则估计连 BIOS 都没法刷写。

刷写好后， USB Boot 功能正常了，但是序列号和 MAC 地址还是不存在，那不存在就不存在吧，我这电脑早就丢保了。

然后次日还要上班，下班后直接快速安装一波 CachyOS，现在完全能用了。文件系统依旧带快照的 BTRFS，炸了至少还有个后备。

但是 CachyOS 的 OOM Killer 是真的激进啊，好难受啊😭。

现状

后话#

哎，不作死就不会死，希望换电脑前我不会再作死了！😭

下次 EFIVarFS 满了可能通过 BIOS 重置功能试试了！😭

为什么我喜欢用飞书支撑现在的项目？

Mon, 22 Jun 2026 00:00:00 GMT

警告

飞书没有给我一分钱，单纯是我目前的所有项目和工作都是基于飞书
飞书看到了请给我打钱！当然对我而言，确实比钉钉和企业微信好用！
这仨一个云文档和交互舒服，一个用起来不舒服，一个对外社交舒服！

前言#

如题所示，我目前博客友链申请，和《Can We Tux？》快速贡献都是基于 Lark 飞书的多维文档，那么飞书有什么魔力，可以让我选择飞书当作支撑项目的核心之一呢？

备注

与此同时，我所就职的的公司，TeamIM 也是用的飞书，当然这里按下不表。

起因#

我第一次使用飞书是在前几年，个人版本还没下架，那当然只是下载，登录，然后看了一些文档，并没有管。

然而正式用起飞书，是跟朋友搞“时光漫游记”这个账号，当时就注册了一个 NeoEngine Media 组织，与此同时在里面建立了挺多组织（画饼这一块），不过现在各自忙自己工作了，搁置了，所以保持利用，成为了现在博客友链申请问卷和《Can We Tux？》快速贡献问卷的基石。

云文档#

这是核心中的核心，飞书的云文档，多维表格这俩功能加上与这俩功能绑定的飞书会议就是现代飞书的立身之本，会议这里按下不表。

飞书的云文档，多维表格这俩功能这么说吧，如果飞书个人版不停用，大肆宣传飞书个人版，我相信飞书肯定是 IM 里面最好的云文档，云文档里面最好的 IM。

Docs

如图就是新视频文案，还没写完无伤大雅，支持 Markdown 格式，甚至支持各种让文章看着更舒服的功能，而且随时云同步，电脑写完手机可以接续看继续编辑，甚至可以当做一个知识库使用。

虽然写博客还是得用 Obsidian。

多维表格#

这是博客友链申请问卷和《Can We Tux？》快速贡献问卷的基石。

多维表格

我可以通过这个功能，快速加入各种视图，可以是甘特，可以是表格，画册，甚至可以自己扩展插件，让它可以成为你想实现的视图。

我也设置了，提交问卷/表单后，飞书直接通知我，这样半自动化可以对博客和文档进行更新，至少目前来说完全没有问题，也省去了花时间看评论或者邮箱，Issue，直接按照表格模板和详情页模板慢慢复制进去即可。（当然 Issue 我也会看会回的，只不过感觉没表格如此直观）

通知

不强依赖客户端#

这个就很简单了，飞书的网页端基本完全够用，建立表格，云文档会直接去浏览器，浏览器也有一个基础的聊天客户端（其实也不算基础了）。所以不时之需，在 PC 浏览器也能解决一些问题。

工作台功能应该也都能用？看了一圈，假勤系统是进入管理模式了，不知道是因为没设置的原因还是非客户端的原因。

IM 功能简单不枯燥#

支持回应功能，而且很快速的完成一些加入任务，导出文档，快捷应用等等等等。

虽然有万恶的已读未读！

加分项：Linux 支持#

对比企业微信（公开版）仅支持 Wine，钉钉支持，但是如支持来说。

飞书的支持能力真的是比这两强了，截图，会议能用，Electron Wayland 唯一问题只是设计缺陷导致拖动侧边主菜单栏会崩溃。

后言#

可扩展性，Agent，AI 什么的咱们这里就先不说了，就先这样！飞书的优点我基本上就只能想到这些。

哦忘记了，还有 PC 版通知不吓人，钉钉的那是真吓人啊。

【愚人节项目？】NfGw Wayland 合成器与 Fairy 桌面环境的简单思路

Sun, 21 Jun 2026 00:00:00 GMT

前言#

乐子一条

原本打算 4 月 1 日整的，我忘了
还有 GNOME 基金会大爆案给我带来笑料，与此同时，这几年的 GNOME 给我的感受就是恶心
故直接整一个大概介绍

项目介绍#

本项目还在构思阶段

本项目还在构思阶段，由于主包在上班，希望能抽出时间搞搞这个

NfGw - Ne0 Fantasy Garden Wayland compositor#

NfGw（Ne0 Fantasy Garden Wayland compositor）是一个基于 Smithay 开发的 Vibe Coding 合成器娱乐项目，旨在成为一个方便部署，方便使用的窗口合成器。

中文名可称为幻想花园。

🤣

绝对不是 FUCK GNOME，绝对不是
基于 Smithay 开发的原因是因为 Wlroots 目前还不支持 NVIDIA，万一开发的时候支持了呢？（统信在推）

设计思路：

整合 XWayland 服务器，并尝试解决 XWayland 分数缩放问题
- 也会支持“关闭传统应用程序支持“和 X11 键盘安全管理
可搭配其他 Shell 使用，亦可使用堆叠模式和 Tile 模式
仅支持 Vulkan
（等 Smithay 支持或未来转向 wlroots）HDR，色彩管理支持，DRM Pipeline 支持
个性化 Greeter
ini 格式存储设置
支持 CSD 和 SSD（客户端和服务端窗口装饰）

Fairy Desktop#

与此同时，对应的桌面环境将会叫做 Fairy Desktop，旨在减少用户的上手难度，并不会像某个知名桌面环境一样依赖扩展，但依旧会支持扩展适应不同需求，大概是基于 QML + KF + Vibe Coding 娱乐开发。这样带来的好处是

完整的 CJKV 输入支持
Qt 的性能和社区支持
偷一偷 KDE 的补丁和桌面门户

与此同时，作为 NfGw 的姊妹项目，与 NfGW 相得益彰是核心卖点，当然也会尝试让其支持其他合成器

设计思路与 KDE 类似，默认状态需保持开箱即用，也提供非常强大的个性化功能，基于 KF 扩展，我们可以实现 KDE 的配色方案修改等功能。

默认桌面思路为 Win 10 样式
- 提供风味 GNOME，风味 macOS 布局
图标设计思路以易懂，简洁的方式设计，可更换符合标准的图标和其他主题
支持硬编码 GTK 主题开关（功能名叫 Fuck Libadwaita！），响应 Stop Theming Our Apps 号召

桌面套件如下：

Fairy Shell
- 含面板，快捷菜单/快捷屏幕，控制中心，桌面壁纸选择器
- 控制中心需要 NetWorkManager, BlueZ, PPD 前端
ScreenEye 截图工具
- 支持标注和 Blur
- 支持简单的编辑
- 支持 OCR
Youkai 终端
- 其实也没必要，有三尊大佛在
- 想必看到这里就知道桌面和终端的名字是哪个游戏提供的灵感了吧😋
Fantasy Garden 偏好设置
- 支持 NfGw 设置修改的一些通用设置
  - 如 Meta/Super 键召唤速览，召唤快捷菜单和快捷屏幕
  - 动画速率设置
  - Tile Mode 开关（类似于 Cosmic）
  - “关闭传统应用程序支持“和 X11 键盘安全管理
  - 强制接管 GTK_THEME 变量
- NetWorkManager, BlueZ, PPD 前端的高级设置

至于文件管理器，也许大概应该没必要，有更好的选择，也许未来打包的时候用 Dolphin 或者 PCManFM-Qt 了。😂

后语#

目前还没正式开发，只是一个思路在这，等正式开发了再发正式的视频介绍了😋

DaVinci Resolve 在 Linux 的一些随便的解

Tue, 10 Feb 2026 12:00:00 GMT

前言#

众所周知，DaVinci Resolve 是一个基于 Qt5 的，一个跨平台的，极为好用易用的 AIO 非线性编辑软件。

可惜 Linux 版本，对比 Windows 和 Mac 来说，功能存在缺失，限制也颇大。虽然作为专用软件拖拉机的达芬奇，在 Linux 上有一定的水土不服，但也毫无疑问，达芬奇确实是 Linux 最 AIO，功能最全的非线性编辑软件。

不过最好的办法是换 Kdenlive，然后配上 Natron 或者 Blender 做特效处理，但感觉不如直接用 Fusion 来着。

安装/安装后无法打开#

安装前，请先安装 apr、apr-util、zlib-ng、libxcrypt-compat

Terminal window

1
sudo dnf in apr apr-util zlib-ng libxcrypt-compat

前面几项是安装依赖，最后一个不装会导致静默崩溃，而如果安装了这三个还是没法安装，请使用终端运行如下指令：

Terminal window

1
SKIP_PACKAGE_CHECK=1 /path/to/DaVinci_Resolve_VERSION_Linux.run

安装完后，如果出现了类似 libpango、glib、libgmodule 的报错，如这俩：

1
/opt/resolve/bin/resolve: symbol lookup error: /usr/lib64/libpango-1.0.so.0: undefined symbol: g_string_free_and_steal

1
/opt/resolve/bin/resolve: symbol lookup error: /usr/lib/libgdk_pixbuf-2.0.so.0: undefined symbol: g_task_set_static_name

新建一个专门放用不到的 libpango、glib、libgmodule 的文件夹，然后移动到禁用库文件夹里面，让达芬奇自己调用系统的即可。

Terminal window

1
sudo mkdir /opt/resolve/libs/disabled-libraries/
2
cd /opt/resolve/libs/

Terminal window

1
sudo mv libglib* disabled-libraries
2
sudo mv libgio* disabled-libraries
3
sudo mv libgmodule* disabled-libraries

无标题栏#

KWin 魅力时刻来了🤓！首先新建一个.kwinrule 文件，这里叫davincibar.kwinrule。

1
[达芬奇标题栏]
2
Description=达芬奇标题栏
3
noborderrule=2
4
types=1
5
wmclass=resolve
6
wmclassmatch=1

然后 系统设置 - 窗口管理 - 窗口规则 导入即可。

也可以先打开达芬奇，手动添加规则，使用检测窗口属性按照如下方式修改。

KWin

编解码器支持#

标准支持#

DaVinci Resolve 分为两个版本，一个是免费版 DaVinci Resolve，一个是付费版 DaVinci Resolve Studio。以下是 Linux 下达芬奇编解码标准支持情况。¹

版本	MP4（其他视频编码）	AVC（H264）	HEVC（H265）	AAC	备注
DaVinci Resolve	支持	不支持	不支持	不支持	MP4 支持 AV1,但只支持 NVIDIA 环境。
DaVinci Resolve Studio	支持	支持	支持	不支持

如果免费版不支持这些编解码器怎么办？而如果 Studio 版不支持 AAC 怎么办？#

家中常备 Handbrake 罢。出现问题直接转码！

如果是 Studio，只需要解决音频，可以使用这个脚本里面的 mp4 audio compounder.py

但请注意，这个脚本只支持英语环境下的 DaVinci Resolve Studio。

脚本目录在 ~/.local/share/DaVinciResolve/Fusion/Scripts/Utility/ 下。

DaVinci Resolve Studio 启用 VAAPI 硬件编码#

前往下面这个仓库下载 Release，然后解压到 /opt/resolve/IOPlugins 即可。

之前用过 Voukoder 的达芬奇 Bridge 的用户也许都不陌生了（RIP Voukoder 免费版 😭）

nowrep

dvcp-vaapi

输入法支持²#

参照了群友 Alynx Zhou 的方式，也感谢依云姐将这个文章分享给我。

但我不用 RedHat Inhuman Desktop 和 RedHat Inhuman Bus（每日 IGTV 大学习 1/1，事先声明，仅针对濒临破产的 GNOME 基金会，不针对任何 GNOME 用户和尽力为了 GNOME 易用性做贡献的贡献者，扩展作者。我一个用 RedHat Fedora 骂 RedHat GNOME 和 RedHat iBus 的说是。），所以这篇文章将会使用 Fcitx5 作为演示。

本操作在如下发行版测试过，但是本文将以 IBM | RedHat Fedora GNU/systemd-linuxd-rs 43 KDE Plasma Desktop Edition 作为演示。

IBM | RedHat Fedora GNU/systemd-linuxd-rs 43 KDE Plasma Desktop Edition
openSUSE Tumbleweed - Slowroll（不知道为啥失效）
CachyOS based by Arch Linux

首先检查以下 Qt5 基础包版本

Terminal window

1
dnf info qt5-qtbase

输出结果如下

1
仓库更新和加载中:
2
仓库加载完成。
3
已安装的软件包
4
Name            : qt5-qtbase
5
Epoch           : 0
6
Version         : 5.15.18
7
Release         : 1.fc43
8
Architecture    : x86_64
9
Installed size  : 9.8 MiB
10
Source          : qt5-qtbase-5.15.18-1.fc43.src.rpm
11
From repository : updates
12
Summary         : Qt5 - QtBase components
13
URL             : http://qt-project.org/
14
License         : LGPL-3.0-only OR GPL-3.0-only WITH Qt-GPL-exception-1.0
15
Description     : Qt is a software toolkit for developing applications.
16
               :
17
               : This package contains base tools, like string, xml, and network
18
               : handling.
19
Vendor          : Fedora Project
20

21
可安装的软件包
22
Name           : qt5-qtbase
23
Epoch          : 0
24
Version        : 5.15.18
25
Release        : 1.fc43
26
Architecture   : i686
27
Download size  : 3.7 MiB
28
Installed size : 10.3 MiB
29
Source         : qt5-qtbase-5.15.18-1.fc43.src.rpm
30
Repository     : updates
31
Summary        : Qt5 - QtBase components
32
URL            : http://qt-project.org/
33
License        : LGPL-3.0-only OR GPL-3.0-only WITH Qt-GPL-exception-1.0
34
Description    : Qt is a software toolkit for developing applications.
35
              :
36
              : This package contains base tools, like string, xml, and network
37
              : handling.
38
Vendor         : Fedora Project

展开收起

OK，祖传的 5.15.x。众所周知m是基于 5.15.2 构建的，而且 Alynx Zhou 也实践了，只要 5.X 不变，5.X.Y 的 Y 怎么变都无所谓。

Terminal window

1
> strings /opt/resolve/libs/libQt5Core.so.5 | rg 'Qt 5'
2
Qt 5.15.2 (x86_64-little_endian-lp64 shared (dynamic) release build; by Clang 12.0.1 )
3
This is the QtCore library version Qt 5.15.2 (x86_64-little_endian-lp64 shared (dynamic) release build; by Cla
4
ng 12.0.1 )
5
If that is not possible, in Qt 5 you must at least reimplement

保守起见，检查一下是否安装了 Qt5 Fcitx5 的插件：

Terminal window

1
ls /usr/lib64/qt5/plugins/platforminputcontexts/libfcitx5platforminputcontextplugin.so

如果输出了如下结果：

1
/usr/lib64/qt5/plugins/platforminputcontexts/libfcitx5platforminputcontextplugin.so

则说明插件存在。

反之如果出现：

1
ls: 无法访问 '/usr/lib64/qt5/plugins/platforminputcontexts/libfcitx5platforminputcontextplugin.so': 没有那个文件或目录

则需要确保你是否安装 Qt5 的包，或输入法的 Qt5 模块。

OK，我们假设你输出了文件目录，我们就开始动手！

首先新建文件夹：

Terminal window

1
sudo mkdir /opt/resolve/libs/plugins/platforminputcontexts/

然后复制和链接都可以，为了保守起见，我这里是使用的是复制：

Terminal window

1
sudo cp /usr/lib64/qt5/plugins/platforminputcontexts/libfcitx5platforminputcontextplugin.so /opt/resolve/libs/plugins/platforminputcontexts/

如果无效，我推荐去Arch 偷一下 fcitx5-qt 的包。

使用 KIO 导入文件#

使用这个脚本里面的 import media via dolphin.py 即可

脚本目录在 ~/.local/share/DaVinciResolve/Fusion/Scripts/Utility/ 下。

Footnotes#

Fedora 一些随便的解

Sun, 01 Feb 2026 11:30:00 GMT

RedHat/Fedora LOGO 版权由红帽所有；封面来自于 Reckless 毛子
侵权则删。

警告

因为更新 Fedora 44 炸了，为了重装 Linux 差点搞炸 BIOS，现在换到 CachyOS 了，有 BTRFS 快照还是令人安心

更新日志#

2026.3.14 修复签名相关的问题，修改 Mozixun 内核相关内容，暂时回到 Windows
2026.6.21 人已换 CachyOS

前言#

Warning

本文章没有适用性，主要针对本人使用。
如果能帮到您，万分荣幸！

按照惯例，贴一下 Fastfetch（这次是无 Logo 版）

1
ne0w0r1d@Ne0-Cyrene
2
-------------------
3
OS: Fedora Linux 43 (KDE Plasma Desktop Edition) x86_64
4
Host: ROG Zephyrus M16 GU603ZM_GU603ZM (1.0)
5
Kernel: Linux 6.18.6-cachyos1.fc43.x86_64
6
Uptime: 5 hours, 41 mins
7
Packages: 3495 (rpm), 37 (flatpak), 5 (linglong)
8
Shell: bash 5.3.0
9
Display (AUOC199): 2560x1600 @ 1.25x in 16", 165 Hz [Built-in]
10
DE: KDE Plasma 6.5.5
11
WM: KWin (Wayland)
12
WM Theme: Breeze
13
Theme: Breeze (Dark) [Qt], Breeze-Dark [GTK2], Breeze [GTK3]
14
Icons: breeze-dark [Qt], breeze-dark [GTK2/3/4]
15
Font: Noto Sans (10pt) [Qt], Noto Sans (10pt) [GTK2/3/4]
16
Cursor: breeze (24px)
17
Terminal: konsole 25.12.1
18
CPU: 12th Gen Intel(R) Core(TM) i7-12700H (20) @ 4.70 GHz
19
GPU 1: NVIDIA GeForce RTX 3060 Mobile / Max-Q [Discrete]
20
GPU 2: Intel Alder Lake-P Integrated Graphics Controller @ 1.40 GHz [Integrated]
21
Memory: 4.41 GiB / 7.47 GiB (59%)
22
Swap: 4.72 GiB / 23.47 GiB (20%)
23
Disk (/): 275.35 GiB / 911.57 GiB (30%) - xfs
24
Disk (/run/media/ne0w0r1d/Ne0_Cifera): 690.49 GiB / 931.45 GiB (74%) - exfat
25
Local IP (wlo1): 192.168.2.54/24
26
Battery (ASUS Battery): 80% [AC Connected]
27
Locale: zh_CN.UTF-8

展开收起

2025 年 1 月末，我抛弃了自己最喜欢的发行版 openSUSE Tumbleweed Slowroll，转向了 IBM | RedHat Fedora GNU/systemd-linuxd-rs 43 KDE Plasma Desktop Edition。

并为此去 bugzilla 🇫 了红帽（因为 Kate 缺翻译，而且就 Fedora 缺翻译）。而对比刚发布 Fedora 43 的时候，一堆 Python ABI Break Change 导致我的达芬奇无法正常使用，这一次也正好可以使用了。

那这个文章就来说说我是如何调教我的 IBM | RedHat Fedora GNU/systemd-linuxd-rs 43 KDE Plasma Desktop Edition 的。

从 openSUSE 跳槽 Fedora 的原因#

其实很简单，大伙也都知道，openSUSE 的 NVIDIA-Open 驱动是一款内核更新就会炸的静态版本。但自带签名，驱动没法用那一定是一款我的问题。

但我不真不想在 N 卡驱动没更新的时候要等半个月不能更新内核的痛苦中而导致无法滚动更新。

而且我的滚动更新是一款交给 PackageKit 自动更新的滚动更新。这样可能就会导致我下次开机可能就是黑屏，以至于我有时候真不想更新内核

而 Fedora 是 RedHat Akmod，带来的好处就是个跟着内核更新可以自动编译（只要内核用的编译器是 GCC/LLVM 不开链接时优化就没问题）。

而且 Fedora 是可以自己换内核的，CachyOS 也有为 Fedora 打造专属优化的内核，而且带有 scx、asus-linux、ananicy 功能。

但可惜 Fedora 的 BTRFS 默认不支持快照我也懒得折腾支持了，所以我就只能用 XFS 保证硬盘性能了。

好了扯了那么多也该说说 Fedora 的一些问题了。

删除沟槽的 Fedora Flatpak 私货仓库，并启用 Flathub#

沟槽的红帽不知道为啥不使用 Flathub，而是用自己的 Flatpak 仓库当作默认的软件分发渠道。

作为 IBM | RedHat Fedora GNU/systemd-linuxd-rs 43 KDE Plasma Desktop Edition 用户而不是 IBM | RedHat Fedora GNU/systemd-linuxd-rs 43 Kinoite Atomic Desktop 用户。我大可直接删除 Fedora Flatpak。

Caution

如果你是 IBM | RedHat Fedora GNU/systemd-linuxd-rs Atomic Desktops 或者 Universal Blue 系用户。
不要删除 Fedora Flatpak。
系统的各项依赖使用的是来自 Fedora Flatpak 的。

KDE Discover 操作#

打开 Discover - > 设置 -> 添加 Flathub -> 将 Flathub 放在最顶上 -> 禁用 Fedora Flatpak -> 删除 Fedora Flatpak

Discover 设置

Inhuman Desktop 操作#

不提供，自己找。

命令行操作#

使用 flatpak 命令进行管理.

Terminal window

1
flatpak remotes # 列出仓库
2
名称    选项
3
flathub system,filtered
4

5
flatpak remote-delete $REPONAME # 删除仓库，将 REPONAME 改成你不想保留的仓库

删除 ibus#

ibus-libs 的话没法卸载，红帽有意捆绑保留，但可以通过 rpm 强力清除，这里按下不表，但是其他的直接通过 sudo dnf rm ibus ibus-chewing ibus-gtk3 ibus-gtk4 卸载

编解码器#

众所周知，红帽是美国公司，受美国《专利法》和《数字千年版权法》保护。

视频、音频、图片的正常输出，都需要进行编解码器的更换。

首先！一定要启用 RPMFusion 仓库！这是一个第三方仓库，用于发布 Fedora 和 EL 系不想发或者不能发布的软件。而下文的 NVIDIA 驱动，也要通过 RPMFusion 仓库进行。

启用 RPMFusion 仓库#

可能用 KDE Plasma 欢迎向导或 Inhuman Desktop Tour 没法打开所有的仓库，建议直接安装 RPM 包。

Free：

Terminal window

1
sudo dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm

NonFree：

Terminal window

1
sudo dnf install https://download1.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-$(rpm -E %fedora).noarch.rpm

更换组建、Mesa、安装额外编解码器#

跟着以下步骤进行安装即可

Terminal window

1
sudo dnf swap ffmpeg-free ffmpeg --allowerasing # 更换 FFmpeg 包
2
sudo dnf update @multimedia --setopt="install_weak_deps=False" --exclude=PackageKit-gstreamer-plugin # 多媒体包，并包含 GStreamer 插件的 PackageKit
3
sudo dnf swap mesa-va-drivers mesa-va-drivers-freeworld # 更换 Free World 版本 Mesa VAAPI，避免无法硬件加速
4
sudo dnf swap mesa-vdpau-drivers mesa-vdpau-drivers-freeworld # 更换 Free World 版本 Mesa VDPAU，避免无法硬件加速
5
sudo dnf in libheif-freeworld # 安装 libheif-freeworld 以提供 libheif 支持
6
sudo dnf install intel-media-driver # 安装 IMD 以启用 Intel QSV 支持

NVIDIA 用户须知#

如果你是 N 卡用户，想在 FireFox 和 Chrome 进行硬件解码，将会在下文阐述。

NVIDIA 驱动（安全启动）#

安装前准备#

启用 RPMFusion 仓库#

请前往 编解码器 - 启用 RPMFusion 仓库自行启用

生成密钥，并 Enroll MOK（不止 NVIDIA 驱动，所有 RPMFusion 内的 akmods 驱动均能用）#

首先请使用以下命令安装依赖。

Terminal window

1
sudo dnf install kmodtool akmods mokutil openssl

使用 kmodgenca -a 生成适用于 akmods 的密钥

并执行 sudo mokutil --import /etc/pki/akmods/certs/public_key.der

然后输入导入密码，重启电脑，进行 Enroll。

安装#

使用 RPMFusion 的仓库安装：

Terminal window

1
sudo dnf in akmod-nvidia xorg-x11-drv-nvidia-cuda xorg-x11-drv-nvidia-cuda-libs

安装完后重启。

启用 FireFox 和 Google Chrome 硬件解码#

安装 libva-nvidia-driver 即可，安装完后可查看vainfo。

如果输出了如下内容，则为成功安装

1
vainfo: VA-API version: 1.22 (libva 2.22.0)
2
vainfo: Driver version: VA-API NVDEC driver [direct backend]

注意事项#

Nvidia kernel module missing, falling back to nouveau（NVIDIA 内核模块丢失，正在回退至 Nouveau）#

Warning

该行为一般是在双系统/更新 BIOS/微软安全启动密钥更新的情况下出现。
本文不推荐关闭安全启动。

首先，把安全启动关闭。

然后再执行一次 sudo mokutil --import /etc/pki/akmods/certs/public_key.der ，设置密码，重启，输入密码，打开安全启动即可。

如果安全启动是正常的话，请执行一次 sudo akmods --force

`nvidia-smi` 功率不正确#

启用 nvidia-powerd 服务即可。如果想让显卡在特定条件下不休眠，可以顺带启动 nvidia-nvidia-persistenced 服务

CachyOS 内核+CachyOS 配置文件（带安全启动）#

安装前准备#

检查特性集#

Terminal window

1
○ ld.so --help | grep "(supported, searched)"
2
 x86-64-v3 (supported, searched)
3
 x86-64-v2 (supported, searched)

CachyOS 主线内核需要支持 x86_64V3，而如果你恰巧只有一个 V2，请安装 kernel-cachyos-lts 或 kernel-cachyos-server，但请注意，只有 V3 支持 BORE 调度器。

SELinux#

请执行如下命令，可让 SELinux 放行内核模块：

Terminal window

1
sudo setsebool -P domain_kernel_load_modules on

安装#

启用 COPR#

毕竟属于第三方内核，不归红帽管，所以需要自行启用 CachyOS 的 COPR

Warning

COPR 是红帽的社区构建服务，专注于 RPM 系发行版。
用户内容需要自己鉴别，红帽和本文并不负责

Terminal window

1
sudo dnf copr enable bieszczaders/kernel-cachyos # GCC 版本，推荐 NVIDIA + 安全启动用户使用
2
sudo dnf copr enable bieszczaders/kernel-cachyos-lto # LTO 版本，推荐 Non-NVIDIA 用户用户使用

当然，大伙也可以使用 mozixun 的灵车内核，同样，推荐 N 卡用户关闭安全启动或者非 N 卡用户使用。

Tip

相较于 CachyOS 官方移植内核，mozixun 的内核使用了 -O3,PREEMPT_LAZY,POC-Selector,Reflex Freq动态实时调度，理论上来说极限性能会比官方移植内核强。
但与之对应的问题是，CachyOS 官方移植内核，会从 linux-next backport 一些对我而言很有必要的东西，如早期的 NTSync（现在都支持了），以及 asus-armouy（6.19 已支持）。

Terminal window

1
sudo dnf copr enable mozixun/CachyOS-Kernel-x64-v2 # X86-64v2
2
sudo dnf copr enable mozixun/CachyOS-Kernel-x64-v3 # X86-64v3 - AVX2
3
sudo dnf copr enable mozixun/CachyOS-Kernel-x64-v4 # X86-64v4 - AVX512

安装#

CachyOS 官方移植#

GCC 版本

Terminal window

1
sudo dnf in libcap-ng libcap-ng-devel procps-ng procps-ng-devel kernel-cachyos kernel-cachyos-devel-matched

LTO 版本

Terminal window

1
sudo dnf in kernel-cachyos-lto kernel-cachyos-lto-devel-matched

Mozixun 灵车版#

Terminal window

1
sudo dnf in kernel-cachyos kernel-cachyos-core kernel-cachyos-devel kernel-cachyos-devel-matched kernel-cachyos-modules

签名#

因为 Fedora 的 GRUB-BLS 存在 shimlock 机制，会检测内核是否签名，故需要自己签名。

首次使用签名#

Tip

参考：《GitHub Gist - mikaeldui/CachyOS Kernel for Fedora with Secure Boot.md》

安装依赖

Terminal window

1
sudo dnf install pesign openssl kernel-devel mokutil keyutils

允许自己的用户签名内核

Terminal window

1
sudo echo "$USER" | sudo tee -a /etc/pesign/users
2
sudo /usr/libexec/pesign/pesign-authorize

Terminal window

1
openssl req -new -x509 -newkey rsa:2048 -keyout "key.pem"\
2
        -outform DER -out "cert.der" -nodes -days 36500\
3
        -subj "/CN=CachyOS Secure Boot/" # /CN=CachyOS Secure Boot/ 中的 CachyOS Secure Boot 可以自己定义，但一定要自己记住，后面要用，本人叫 NewCachy，key.pem/cert.der 也同理，别改后缀，但是一定要记住名字，也要记住位置
4
openssl pkcs12 -export -out key.p12 -inkey key.pem -in cert.der # key.pem/cert.der 是上面生成证书的文件名字，key.p12 也同理，这是输出文件，名字自定，后缀别改，记住位置和名字
5
sudo certutil -A -i cert.der -n "CachyOS Secure Boot" -d /etc/pki/pesign/ -t "Pu,Pu,Pu" # CachyOS Secure Boot 中的 CachyOS Secure Boot 可以自己定义，但一定要自己记住，后面要用，本人叫 NewCachy，要跟上面的 OpenSSL 生成的密钥 CN 一样,cert.der 上面生成证书的文件名和位置

导入证书

Terminal window

1
sudo pk12util -i key.p12 -d /etc/pki/pesign # 用上面的生成的 p12 文件
2
sudo mokutil --import "cert.der" # 导入上面生成的公钥文件，输入完密码重启

签名内核

Terminal window

1
cd /boot # 进入引导目录
2
sudo pesign --certificate 'CachyOS Secure Boot' \ # 这里的 CachyOS Secure Boot 需要自己注意上面定义的证书名字
3
         --in vmlinuz-6.18.6-cachyos1.fc43.x86_64 \ # 可输入 vmlinuz- 然后补全，反正中间一定是 cachyos1，内核版
4
         --sign \
5
         --out vmlinuz-6.18.6-cachyos1.fc43.x86_64.signed # 输出的内核文件，也可以自动补全后加入 .signed
6
sudo mv vmlinuz-6.18.6-cachyos1.fc43.x86_64.signed vmlinuz-6.18.6-cachyos1.fc43.x86_64 # 替换内核，善用自动补全

自动签名和自动设置启动项钩子#

毕竟总不可能每次安装内核手动签名内核吧，而且自启动选项有时候可能也没法改动，故可以设置如下的钩子，请放在 /etc/kernel/postinst.d/

自动签名 `00-signing`#

1
#!/bin/sh
2

3
set -e
4

5
KERNEL_IMAGE="$2"
6
MOK_KEY_NICKNAME="CachyOS Secure Boot" # 这个是上面设置的密钥名字，不再赘述
7

8
if [ "$#" -ne "2" ] ; then
9
       echo "Wrong count of command line arguments. This is not meant to be called directly." >&2
10
       exit 1
11
fi
12

13
if [ ! -x "$(command -v pesign)" ] ; then
14
       echo "pesign not executable. Bailing." >&2
15
       exit 1
16
fi
17

18
if [ ! -w "$KERNEL_IMAGE" ] ; then
19
       echo "Kernel image $KERNEL_IMAGE is not writable." >&2
20
       exit 1
21
fi
22

23
echo "Signing $KERNEL_IMAGE..."
24

25
pesign --certificate "$MOK_KEY_NICKNAME" --in "$KERNEL_IMAGE" --sign --out "$KERNEL_IMAGE.signed"
26
mv "$KERNEL_IMAGE.signed" "$KERNEL_IMAGE"

展开收起

然后使用：sudo chown root:root /etc/kernel/postinst.d/00-signing ; sudo chmod u+rx /etc/kernel/postinst.d/00-signing设置文件权限

自动设置启动项 `99-default`#

1
#!/bin/sh
2

3
set -e
4

5
grubby --set-default=/boot/$(ls /boot | grep vmlinuz.*cachy | sort -V | tail -1)

然后使用： sudo chown root:root /etc/kernel/postinst.d/00-signing ; sudo chmod u+rx /etc/kernel/postinst.d/00-signing 设置文件权限。

注意事项#

Bad Shim#

Warning

该行为一般是在双系统/更新 BIOS/微软安全启动密钥更新的情况下出现。
也有可能是更新后没有自动签名。
本文不推荐关闭安全启动。

首先，把安全启动关闭。

然后再执行一次 sudo mokutil --import $KEY ，设置密码，重启，输入密码，打开安全启动即可。（$KEY 是指密钥文件，相对位置和绝对位置均可）

如果是没有被 Windows Update 毒害，没有更新 BIOS 和微软安全启动密钥。

则需要考虑重新签名内核，请直接使用 签名 - 首次使用签名 - 5. 签名内核 的方式手动签名一次。（确保 MOK 存在，刚刚更新就炸了一次 shim，可能跟 PackageKit 有关，也有可能跟安装后脚本权限有关）

无法使用 NVIDIA 驱动#

官方 GCC 内核 + 安全启动：请参考上面的安装 NVIDIA 驱动，以及检查一下签名是否掉了，然后如果 Nouveau 进去 SDDM 后（GDM 不熟），进入 TTY 重新导入，重新使用 sudo akmods --force
官方 LTO 内核：请使用 GCC 内核
Mozixun 内核：待测试，还没用

使用了 CachyOS 内核后其他方面的性能调优#

通用调优#

首先安装如下套件：

Terminal window

1
sudo dnf in ananicy-cpp cachyos-ananicy-rules cachyos-settings scx-scheds-git scxctl scx-manager  --allowerasing # 因为需要更换 ZRAM 方案，所以需要 allowerasing

ananicy-cpp：一个用于自动调节可执行程序nice值的守护进程。nice值表示了在为特定可执行程序分配CPU资源时的优先级。¹
cachyos-ananicy-rules：CachyOS 的 ananicy-cpp 规则
cachyos-settings：CachyOS 的性能调优文件
scx-scheds-git：SCX 调度器主线版本，一个可拓展调度器框架，允许在不修改内核代码的情况下通过 BPF（Berkeley Packet Filter）或 eBPF 来实现自定义调度策略，具有少量的性能提升效果。²
scxctl：SCX 调度器的 CLI 控制器
scx-manager： SCX Loader 的 GUI 控制

然后启用一下 ananicy-cpp 服务，打开 scx-manager 选择合适的调度器方案即可。

笔记本调优#

默认的 tuned 配置文件对我而言会严重限制性能，所以直接偷用 Bazzite 的配置文件即可，tuned 配置文件在 /etc/tuned/profiles

balanced-bazzite.conf/tuned.conf（平衡）

1
#
2
# tuned configuration
3
#
4

5
[main]
6
summary = General non-specialized tuned profile with added Bazzite tweaks
7
include = balanced
8

9
[audio]
10
# See 17c869d
11
timeout=0
12

13
[sysctl]
14
# The swappiness parameter controls the tendency of the kernel to move
15
# processes out of physical memory and onto the swap disk.
16
# 0 tells the kernel to avoid swapping processes out of physical memory
17
# for as long as possible
18
# 100 tells the kernel to aggressively swap processes out of physical memory
19
# and move them to swap cache
20
vm.swappiness = 180
21

22
vm.watermark_boost_factor = 0
23
vm.watermark_scale_factor = 125
24
vm.dirty_bytes = 268435456
25
vm.dirty_background_bytes = 134217728
26
vm.page-cluster = 0
27

28
[sysfs]
29
/sys/devices/system/cpu/amd_pstate/cpb_boost=enabled
30
/sys/devices/system/cpu/intel_pstate/no_turbo=0
31

32
[script]
33
script=${i:PROFILE_DIR}/script.sh

展开收起

对应的脚本 balanced-bazzite.conf/script.sh

1
#!/bin/bash
2

3
. /usr/lib/tuned/functions
4

5
start() {
6
    [ "$(/usr/bin/systemctl is-enabled scx_loader.service)" = "enabled" ] && /usr/bin/scxctl switch -m auto
7
    return 0
8
}
9

10
stop() {
11
    return 0
12
}
13

14
process $@

balanced-battery-bazzite.conf/tuned.conf （电池平衡，需要前者）

1
#
2
# tuned configuration
3
#
4

5
[main]
6
summary = Balanced profile biased towards power savings changes for battery with added Bazzite tweaks
7
include = balanced-bazzite
8

9
[cpu]
10
energy_performance_preference=balance_power
11
boost=1
12

13
[audio]
14
timeout=10
15

16
[video]
17
panel_power_savings=1

展开收起

throughput-performance-bazzite/tuned.conf（高吞吐量性能）

1
#
2
# tuned configuration
3
#
4

5
[main]
6
summary = General non-specialized tuned profile with added Bazzite tweaks
7
include = throughput-performance
8

9
[cpu]
10
boost=1
11

12
[audio]
13
# See 17c869d
14
timeout=0
15

16
[sysctl]
17
# The swappiness parameter controls the tendency of the kernel to move
18
# processes out of physical memory and onto the swap disk.
19
# 0 tells the kernel to avoid swapping processes out of physical memory
20
# for as long as possible
21
# 100 tells the kernel to aggressively swap processes out of physical memory
22
# and move them to swap cache
23
vm.swappiness = 180
24

25
vm.watermark_boost_factor = 0
26
vm.watermark_scale_factor = 125
27
vm.dirty_bytes = 268435456
28
vm.dirty_background_bytes = 134217728
29
vm.page-cluster = 0
30

31
[sysfs]
32
/sys/devices/system/cpu/amd_pstate/cpb_boost=enabled
33
/sys/devices/system/cpu/intel_pstate/no_turbo=0
34

35
[script]
36
script=${i:PROFILE_DIR}/script.sh

展开收起

对应的脚本 throughput-performance-bazzite/script.sh

1
#!/bin/bash
2

3
. /usr/lib/tuned/functions
4

5
start() {
6
    [ "$(/usr/bin/systemctl is-enabled scx_loader.service)" = "enabled" ] && /usr/bin/scxctl switch -m gaming
7
    return 0
8
}
9

10
stop() {
11
    return 0
12
}
13

14
process $@

powersave-bazzite/tuned.conf

1
#
2
# tuned configuration
3
#
4

5
[main]
6
include = powersave
7

8
[sysfs]
9
/sys/devices/system/cpu/intel_pstate/no_turbo=1
10
/sys/devices/system/cpu/amd_pstate/cpb_boost=disable
11

12
[video]
13
radeon_powersave=dpm-balanced, auto
14
panel_power_savings=0
15

16
[script]
17
script=${i:PROFILE_DIR}/script.sh

展开收起

对应脚本 powersave-bazzite/script.sh

1
#!/bin/bash
2

3
. /usr/lib/tuned/functions
4

5
start() {
6
    [ "$USB_AUTOSUSPEND" = 1 ] && enable_usb_autosuspend
7
    [ "$(/usr/bin/systemctl is-enabled scx_loader.service)" = "enabled" ] && /usr/bin/scxctl switch -m powersave
8
    enable_wifi_powersave
9
    return 0
10
}
11

12
stop() {
13
    [ "$USB_AUTOSUSPEND" = 1 ] && disable_usb_autosuspend
14
    disable_wifi_powersave
15
    return 0
16
}
17

18
process $@

展开收起

powersave-battery-bazzite/tuned.conf（需要前者）

1
#
2
# tuned configuration
3
#
4

5
[main]
6
summary = Optimize for low power consumption with added Bazzite tweaks
7
include = powersave-bazzite
8

9
[video]
10
radeon_powersave=dpm-battery, auto
11
panel_power_savings=3

SELinux#

玲珑#

用玲珑的时候可能会出现 AVC 拒绝警告，这个可以通过自己设置规则完成

Terminal window

1
sudo ausearch -c 'll-box' --raw | audit2allow -M my-llbox # 生成规则
2
sudo semodule -i my-llbox.pp # 应用规则

Howdy#

新建howdy.te文件

1
module howdy 1.0;
2

3
require {
4
    type lib_t;
5
    type xdm_t;
6
    type v4l_device_t;
7
    type sysctl_vm_t;
8
    class chr_file map;
9
    class file { create getattr open read write };
10
    class dir add_name;
11
}
12

13
#============= xdm_t ==============
14
allow xdm_t lib_t:dir add_name;
15
allow xdm_t lib_t:file { create write };
16
allow xdm_t sysctl_vm_t:file { getattr open read };
17
allow xdm_t v4l_device_t:chr_file map;

展开收起

然后

Terminal window

1
sudo checkmodule -M -m -o howdy.mod howdy.te
2
sudo semodule_package -o howdy.pp -m howdy.mod
3
sudo semodule -i howdy.pp

Howdy Pam.d 配置#

在自己的桌面/锁屏/登录管理器中，以及 system-auth 里面加入这两句话

1
auth sufficient pam_unix.so try_first_pass likeauth nullok
2
auth sufficient pam_howdy.so

realtime 设置#

除了可以使用 scx 完成设置之外，也可以使用如下方案进行

首先安装 realtime-setup 并启用 realtime 服务，加入实时用户组。

Terminal window

1
sudo dnf in realtime-setup
2
sudo systemctl enable realtime-setup.service
3
sudo systemctl enable realtime-entsk.service
4
sudo usermod -aG realtime $(whoami)

然后重启

OTD#

跟 openSUSE 不同，去 OpenTabletDriver 的仓库下载 RPM 安装即可。Fedora 的仓库内有 dotNET 运行时安装包。

END#

至于达芬奇和做音乐的事儿后面再说！现在差不多也说完了遇到了问题，如果还有别的问题的话，我再补充？

Footnotes#

openSUSE 的一些随便的解

Fri, 02 Jan 2026 21:00:00 GMT

Note

封面来源 -> openSUSE CN 社区 Telegram 贴纸包

为什么要换 openSUSE#

因为前一阵子的 AUR 被攻击事件导致的，虽然有 github 镜像但我不想用

而且我已经被 PackageKit 带坏了，不想用 AUR 安装软件了

所以选择了一个避难的系统，原本用的是 Fedora KDE Plasma Desktop Edition

结果因为一些奇奇怪怪问题（如达芬奇因 Python 3.14 无法正常使用，Chromium 类软件会偶发性卡顿）以及当时 Plasma 6.5 推送的时候导致桌面崩溃还历历在目，笔记本上，性能默认调度也不行

所以换成了一个 KDE Friendly，同为德国信创一份子的 openSUSE

但是 openSUSE 有些地方不太行，所以需要靠这个随机的解

更新日志：#

12.22 补充如意玲珑、sudo & polkit 权限问题、镜像站和仓库
12.23 修订错误，补充如意玲珑新内容，感谢 @mozixun
12.24 修改代码块语言内容，加入如意玲珑仓库，使用相对安全的办法让 myrlyn使用自己的主题
12.28 更新 KDE admin:// 协议和上下文缺失管理员
2026.01.02 增加 SDDM、英伟达 + GRUB BLS 说明、Leap 16 安装说明

Leap 16 安装#

Ventoy#

Leap 16 安装盘不支持 Ventoy，标准模式会内核崩溃，GRUB2 模式会卡 Dracut

无法进安装器（YaST2 安装分支也可参考）#

在安装选项里面加入 nomodeset 即可

镜像站/仓库#

换源#

除了 PackMan 需要额外镜像站的话，如果你不嫌弃刷新慢，可以不用更换镜像站，因为有 Metalink 和 MirrorCache 技术存在

但是大多数人觉得刷新太慢了，而且有时候 302 的镜像站速度也不行（有时候大陆的镜像站没及时同步），所以可能会因此考虑更换镜像站

Important

由于 RIS 的存在，有时候关闭镜像站会在执行更新后再度回来
下文会介绍关闭 RIS 的教程

首先禁用所有仓库，并启用 OpenH264 仓库，避免 FireFox 没法使用扩展

Terminal window

1
zypper lr # 查看仓库
2
sudo zypper mr -da # 禁止所有仓库
3
sudo zypper mr -e openSUSE\:repo-openh264 # 或者 zypper lr 看看有没有 openH264 自己手动打开（使用 zypper mr -e 仓库编号）

然后按照以下命令加入镜像站

Note

本教程基于 Cernet 联合镜像站教程
可以换成自己喜欢的镜像站

Leap（服务包制度 LTS）#

Warning

Leap 16 目前不再使用更新仓库、企业线仓库和移植仓库，请只需加入开源主仓、闭源仓库即可

Terminal window

1
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/distribution/leap/$releasever/repo/oss/' mirror-oss # 主仓
2
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/distribution/leap/$releasever/repo/non-oss/' mirror-non-oss # 闭源仓库
3
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/update/leap/$releasever/oss/' mirror-update # 更新主库，16 已不再使用
4
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/update/leap/$releasever/non-oss/' mirror-update-non-oss # 更新闭源仓，16 已不再使用
5
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/update/leap/$releasever/sle/' mirror-sle-update # SLE，16 已不再使用
6
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/update/leap/$releasever/backports/' mirror-backports-update # Backports 移植，16 已不再使用

Tumbleweed 风滚草（实时滚动分支）#

Terminal window

1
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/tumbleweed/repo/oss/' mirror-oss # 开源主仓
2
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/tumbleweed/repo/non-oss/' mirror-non-oss # 闭源仓
3
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/update/tumbleweed/' mirror-factory-update # Factory - 上游更新

Tumbleweed - Slowroll 风滚草慢滚（慢速滚动分支）#

Terminal window

1
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/slowroll/repo/oss/' mirror-oss # 开源仓
2
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/slowroll/repo/non-oss/' mirror-non-oss # 闭源仓
3
sudo zypper ar -p 98 -cfg 'https://mirrors.cernet.edu.cn/opensuse/update/slowroll/repo/oss/' mirror-factory-update # Factory - 上游 OSS 开源更新

其他软件仓库#

openSUSE 是基于 RPM 的，且 zypper 也是通用 yum.repo 格式

可以在/etc/zypp/repos.d/加入仓库，如果想安装 MSEdge、Chrome、甚至 copr 的都可以靠这个方式整

Caution

COPR 系 Fedora 用户仓库，类似于 AUR + OBS（基于 RH Koji），但更偏向 RPM 系
在理论上来说，COPR 软件仓库不归本文章红帽管，本文章也不推荐你这么干
想混用 Fedora 的包，建议检查一下自己的 Glibc 允不允许你这么干，Glibc 版本不统一小心系统飞起来
至少在我用的时候，（251204 快照），Fedora 43 和 Slowroll 的 Glibc 版本一样 2.42
所以我能正常安装 mozixun 的 copr 的玲珑

关闭 RIS#

Note

默认状态为：启用 RIS，不需要换源

临时禁用#

在 /etc/zypp/services.d/openSUSE.service里面

将 enabled autorefresh 设置为 0

可能会在某次更新后被篡改

永久禁用#

卸载所有的 openSUSE-repos 系列包

Caution

除非你知道你在做什么，否则千万不要这么做
彻底关掉 RIS 意味着你需要自己维护软件源

NVIDIA NOVIDEO#

Tip

openSUSE 有的 NOVIDEO 最友好的体验，由 SUSE 负责打包，NVIDIA 负责仓库
四舍五入相当于官方仓库

更新系统#

Terminal window

1
sudo zypper dup # 对于 openSUSE 滚动版（风滚草系列）用户
2
sudo zypper up # 对于 openSUSE Leap 16 用户

仓库#

可以安装 openSUSE 提供的老黄仓库

Terminal window

1
sudo zypper in openSUSE-repos-<分支名，首字大写>-NVIDIA

Warning

这种方式加的仓库是基于 openSUSE 的 RIS 服务，会重新打开 openSUSE 官方仓库，正如前文所说，刷新慢，但是下载会重定向，嫌弃刷新慢的建议安装后时候自行关闭仓库

也可以自己手动添加老黄的仓库

Terminal window

1
sudo zypper ar -fcg 'https://download.nvidia.com/opensuse/tumbleweed' NVIDIA ## 对于openSUSE 滚动版用户
2
sudo zypper ar -fcg 'https://download.nvidia.com/opensuse/leap/$releasever' NVIDIA ## 对于 LTS 版本 Leap 用户

开始安装#

根据 openSUSE Wiki，选择合适的显卡驱动，可根据如下提示（本人已补充 G06 和 G07 新信息）

Important

G03 = driver v340 = GT8xxx/9xxx 设备的旧版驱动程序（通过社区用户，见下文）
G04 = driver v390 = GTX4xx/5xx Fermi 设备的旧版驱动程序
G05 = driver v470 = GeForce 600 系列驱动程序
G06 = driver v580 = GeForce 700 系列（Kepler）及更高版本（Maxwell、Pascal……）的驱动程序
G07 = GeForce GTX 1600 系列/GeForce RTX 20 系列（Turning）及更高版本的驱动程序（新驱动，版本号从 590 起跳，但是目前还没有用户层）

然后，如果是 G06 请根据英伟达开发者技术博客：NVIDIA 全面转向开源 GPU 内核模块选择合适自己的显卡模块

闭源内核模块请安装nvidia-driver-G06-kmp-meta或者，开源内核模块请安装nvidia-open-driver-G06-signed-kmp-meta，而 G07 则只有开源内核模块，G02 - G05 只有闭源内核模块

这里以开源内核模块为例子

Terminal window

1
sudo zypper in nvidia-open-driver-G06-signed-kmp-meta

其他显卡可以根据上面的 important 内容引用，使用zypper se nvidia进行搜索

安全启动#

Tip

如果想自己设置签名的密码，请取消 —root-pw 这个 flag

开源内核模块 SUSE 已经帮你签完了名，等下就能加载（不过会很卡建议注销一下）

而其他内核模块会出现不存在 MOK 而拒绝载入

G06 签名

Terminal window

1
sudo mokutil --import /var/lib/nvidia-pubkeys/MOK-nvidia-driver-G0<X>-<driver_version>-<kernel_flavor>.der --root-pw

其他显卡签名

Terminal window

1
sudo mokutil --import /var/lib/nvidia-pubkeys/MOK-nvidia-gfxG0<X>-<driver_version>-<kernel_flavor>.der --root-pw

然后重启输入 root 密码

取消烦人的更新再次同意 EULA#

Tip

因为 NVIDIA 驱动属于专有驱动，作为分发这个驱动的发行版，这么做也无伤大雅，当然，openSUSE 也提供了一个自动同意 EULA 的设置项，放在了 /etc/zypp/zypper.conf里面

找到这一行

1
# autoAgreeWithLicenses = no

取消注释然后改成 yes 即可

Plymouth 低分辨率#

这是因为驱动包没有为 initramfs 加入 NVIDIA 模块，可以在/etc/dracut.conf.d/新建一个文件，我这里叫做09-nvidia.conf

Terminal window

1
force_drivers+=" nvidia nvidia_modeset nvidia_uvm nvidia_drm "

然后就

Terminal window

1
sudo dracut -fv

NV-VAAPI 驱动#

Important

为了能够正常在 Chrome 编解码，推荐安装这个驱动，这个驱动会让 VAAPI 调用 CUDA / NV 编解码器以正常完成依赖 VA-API 的编解码工作

下载地址

游戏可能打不开的情况#

建议在游戏之前执行一次 nvidia-smi 看看，如果使用的 lutris，可以在 lutris 的高级设置里面加入预执行脚本 /usr/bin/nvidia-smi

Note

也可以学我这样
在 ~/.config/systemd/user/novideo.service 加入如下的服务

1
[Unit]
2
Description=NVIDIA Daemon Services
3
After=graphical-session.target
4
Wants=graphical-session.target
5

6
[Service]
7
Type=oneshot
8
ExecStart=/usr/bin/nvidia-smi
9

10
[Install]
11
WantedBy=graphical-session.target

然后 systemctl daemon-reload --user ; systemctl enable --now --user novideo.service

这样重启再登录就会自动执行nvidia-smi

GRUB-BLS 用户可能遇到的 nouveau 没法被禁用#

Tip

在安装阶段，推荐选择使用 systemd-boot 和 GRUB2 EFI，而如果你用 Agama 可能默认就是 BLS

如果启用了 GRUB-BLS，GRUB 不会尊重自己的设置，反而会尊重 systemd-boot 的设置

在 /etc/default/grub 里面，修改 GRUB_ENABLE_BLSCFG=false 即可，如果没有就加进去

然后就

Terminal window

1
sudo grub2-mkconfig -o /boot/grub2/grub.cfg

更新一下 GRUB 配置文件禁用 GRUB-BLS

Zypper 设置#

打开 MirrorCache GEOIP 重定向、未签名野包安装#

Important

openSUSE 的安全策略阻拦了用户使用 PackageKit 的方式安装 RPM 野包
默认也没开 GEOIP 跳转功能，可以按照以下方式设置

Terminal window

1
## 备份，可选择移动或者复制
2
sudo cp /etc/zypp/zypp.conf /etc/zypp/zypp.conf.backup # 复制
3
sudo mv /etc/zypp/zypp.conf /etc/zypp/zypp.conf.backup # 移动
4
## 选择自己喜欢的文本编辑器编辑
5
sudo vi /etc/zypp/zypp.conf # openSUSE 的 VI = VIM
6
sudo nano /etc/zypp/zypp.conf
7
sudo micro /etc/zypp/zypp.conf

输入以下文本，复制备份的话你就不需要 [main] 这一行，但是下面的内容你需要复制到 [main] 之下

1
[main]
2
repo.refresh.locales = cn, de # 设置仓库刷新地区
3
download.use_geoip_mirror = true # 打开 GEO IP 跳转
4
download.max_concurrent_connections = 5 # 设置最多并行量
5
pkg_gpgcheck = off # 允许 RPM 未签名野包
6
multiversion = provides:multiversion(kernel) # 默认打开，如果你是直接编辑新文件的话需要加入这句话，允许多版本内核
7
multiversion.kernels = latest,latest-1,running # 默认打开，如果你是直接编辑新文件的话需要加入这句话，允许保留的内核版本 - 最新，上一个版本，正在运行的版本

Caution

目前已知问题：pkg_gpgcheck 即使关闭，部分即使签名了，但签名并未导入或者出现 Metadata 问题，照样会进行拦截，在 PkgKit 依赖的软件管理器（如 Discover、GNOME Software）照样会报错 安装已按指示终止

打开试验性的 Curl 2 + 并行下载#

Note

更新：1205 风滚草现在默认启用
如果没有用，可以设置如下环境变量

Terminal window

1
ZYPP_PCK_PRELOAD=1
2
ZYPP_CURL2=1

SELinux#

允许用户栈上运行#

Terminal window

1
sudo setsebool selinuxuser_execstack -P 1

不这样设置，等着跑容器版的微信一级一些奇奇怪怪的被它拒绝吧

但是代价就是安全性会受到牺牲

Caution

哈吉米（Gemini）如是说：如果栈既能写又能执行（即开启了 execstack），就会非常危险。黑客可以利用 缓冲区溢出（Buffer Overflow） 漏洞，先把恶意代码（Shellcode）写进栈里，然后控制程序跳转到栈上去执行这段代码，从而攻破系统。

Howdy#

新建howdy.te文件

1
module howdy 1.0;
2

3
require {
4
    type lib_t;
5
    type xdm_t;
6
    type v4l_device_t;
7
    type sysctl_vm_t;
8
    class chr_file map;
9
    class file { create getattr open read write };
10
    class dir add_name;
11
}
12

13
#============= xdm_t ==============
14
allow xdm_t lib_t:dir add_name;
15
allow xdm_t lib_t:file { create write };
16
allow xdm_t sysctl_vm_t:file { getattr open read };
17
allow xdm_t v4l_device_t:chr_file map;

展开收起

然后

Terminal window

1
sudo checkmodule -M -m -o howdy.mod howdy.te
2
sudo semodule_package -o howdy.pp -m howdy.mod
3
sudo semodule -i howdy.pp

（从 Howdy COPR 偷过来的）

非自由编解码器#

Note

由于 SUSE 在美国有办事处，所以因专利授权和万恶的 Digital Millennium Copyright Act（DMCA）存在，我们要跟 Fedora 一样通过 RPMFusion 的方式来解决问题，只不过 SUSE 是叫做 PackMan

首先加入 PackMan 源

Tip

这里用中科大源做示例，大伙可以选择自己喜欢的镜像站

Terminal window

1
sudo zypper ar -fcg https://mirrors.ustc.edu.cn/packman/suse/openSUSE_Leap_\$releasever/ USTC:PACKMAN ## Leap 用户
2
sudo zypper ar -fcg https://mirrors.ustc.edu.cn/packman/suse/openSUSE_Tumbleweed USTC:PACKMAN ## 风滚草用户
3
sudo zypper ar -fcg https://mirrors.ustc.edu.cn/packman/suse/openSUSE_Slowroll USTC:PACKMAN ## 慢滚用户

然后

Terminal window

1
sudo zypper dup --allow-vendor-change ## 慢滚和风滚草最好使用这个
2
sudo zypper up --allow-vendor-change ## Leap 用户

这样就可以了

Howdy#

首先去 openSUSE 开放构建服务下载 Howdy Beta，也可以直接加入仓库，不过 OBS 的下载会慢，请使用些学习手段

然后照常设置 Howdy

再在/usr/lib/pam.d/复制一些必要的 PAM 文件进 /etc/pam.d 做覆写，尤其是 common-auth

在文件顶部加入这两句话

1
auth sufficient pam_unix.so try_first_pass likeauth nullok
2
auth sufficient pam_howdy.so

如意玲珑#

Note

感谢红帽的 systemd 和 dbus，虽然可能跟 openSUSE 的策略有关系

也有可能跟我用 Fedora 43 的包有关系，openSUSE 用户请使用 Mozixun 为 openSUSE 用户跑的灵车
用这个灵车跑了似乎就没遇到什么问题了

安装 openSUSE 版本#

Note

推荐安装这个版本

将如下仓库的内容直接抄到/etc/zypp/repos.d/reponame.repo下面

1
[copr:copr.fedorainfracloud.org:mozixun:OpenAtom-Linyaps-openSUSE]
2
name=Copr repo for OpenAtom-Linyaps-openSUSE owned by mozixun
3
baseurl=https://download.copr.fedorainfracloud.org/results/mozixun/OpenAtom-Linyaps-openSUSE/opensuse-tumbleweed-$basearch/
4
type=rpm-md
5
skip_if_unavailable=True
6
gpgcheck=1
7
gpgkey=https://download.copr.fedorainfracloud.org/results/mozixun/OpenAtom-Linyaps-openSUSE/pubkey.gpg
8
repo_gpgcheck=0
9
enabled=1
10
enabled_metadata=1

然后直接安装玲珑即可，不会遇到什么问题

直接使用 fc 43 的包解决权限问题#

Caution

除非你知道你在做什么，否则不推荐这么做

混系统包容易导致系统顺坏！！！

Warning

AIGC 警告：本解决方案系询问 ChatGPT 而得到的

如果当你尝试 sudo systemctl enable --now org.deepin.linglong.PackageManager.service 出现红色报错让你看 journald 的话

在/etc/dbus-1/system.d/org.deepin.linglong.PackageManager.conf加入

1
<!DOCTYPE busconfig PUBLIC
2
"-//freedesktop//DTD D-BUS Bus Configuration 1.0//EN"
3
"http://www.freedesktop.org/standards/dbus/1.0/busconfig.dtd">
4

5
<busconfig>
6
 <!-- 允许 root 拥有该服务名 -->
7
 <policy user="root">
8
   <allow own="org.deepin.linglong.PackageManager1"/>
9
   <allow send_destination="org.deepin.linglong.PackageManager1"/>
10
   <allow receive_sender="org.deepin.linglong.PackageManager1"/>
11
 </policy>
12

13
 <!-- 允许普通用户调用 -->
14
 <policy context="default">
15
   <allow send_destination="org.deepin.linglong.PackageManager1"/>
16
 </policy>
17
</busconfig>

展开收起

sudo 和 PolicyKit 权限的问题#

Note

目前的 Leap 16 默认状态，安装完的用户就已经有完整 wheel 权限了，这边是给滚动版（或其他还在用 YaST2 安装的分支）写的解决方案

总所周知，林纳斯·本纳第克特·托瓦兹本人曾经也是一个 openSUSE + KDE 用户，因为转向 GNOME 3 的 Fedora 是狗屎（个人补充，现在的 GNOME 也是狗屎），而让他对 openSUSE 完全无言以对的，就是是这个问题

你敢想象，用户组没有 sbin 的访问权限，终端内关机和重启都必须使用 sudo（其实现在都 systemd 了，实在不行就 systemctl poweroff / systemctl reboot 了）

SUSE 如果早点解决这个问题的话 Linus 估计就是 KDE + openSUSE 用户而不是狗屎的 GNOME 用户了

The final straw though was when Torvalds’ young daughter “Daniela calls me from school, because she can’t add the school printer without the admin password.”
“压垮我的最后一根稻草是托瓦兹年幼的女儿“丹妮拉从学校给我打电话，因为没有管理员密码她无法添加学校打印机。” 来自 ZDnet - Linus Torvalds snarls at openSUSE desktop Linux’s security（传送门）

sudo#

首先，将自己加入 wheel 组

Terminal window

1
sudo usermod -aG wheel $(whoami)

然后注销/重启

首先打开 visudo，使用

Terminal window

1
sudo visudo # 使用 VI 打开 sudoers
2
sudo EDITOR=nano/micro/... visudo # 使用自己喜欢的文本编辑器打开 sudoers

将这两行使用#注释

Caution

请不要只注释 Default targetpw，除非你知道你在干什么
这个操作会导致所有用户都可以访问 sudo

1
Defaults targetpw   # ask for the password of the target user i.e. root
2
ALL   ALL=(ALL) ALL   # WARNING! Only use this together with 'Defaults targetpw'!

然后取消注释这一行（即删除前面的#）

1
# %wheel ALL=(ALL:ALL) ALL

Tip

如果你是多用户想严格管理 sudo 权限，可使用自己用户名，或者使用sudo groupadd -r sudo并将自己加入 sudo 组，对 wheel 组做指令限制，与此同时在 sudoers 加入 %sudo ALL=(ALL:ALL) ALL，这里不对 sudoers 配置做更多解释

然后关闭 VIM，使用 sudo -i / sudo -s 测试

PolicyKit#

根据 BTW Arch Wiki 请在 /etc/polkit-1/rules.d/50-default.rules加入这一段

1
polkit.addAdminRule(function(action, subject) {
2
    return ["unix-group:wheel"];
3
});

Tip

如果你是多用户想严格管理使用 polkit 的权限，可使用自己用户名，或者使用sudo groupadd -r sudo并将自己加入 sudo 组，并将这个的组改为 sudo，这里不对 PolicyKit 做更多的解释

KDE 没法使用 `admin://` 协议#

安装 kio-admin，但是不知道为什么上下文还是没有，直接看我的 2025 扩展

`supergfxctl` 无法正常使用#

尝试使用 sudo supergfxctl -g访问看看，如果不带 sudo 不行而带 sudo 可以的话

尝试将自己加入users和supergfxctl组

梅林 `myrlyn` 没法使用主题#

myrlyn 是 openSUSE 用于替代YaST2 sw_single（软件管理）YaST2 online_update（在线更新） YaST2 repositories（软件源）的一个工具，它默认给的 myrlyn-sudo 是输入密码，而且是明文输入，不支持 Howdy 的，所以土法手搓一个脚本，已经测试完成，毕竟万一未来真换了 sudo-rs 没有 sudo -E 就简单很多

新建一个 sh 文件，名字自己取，这里叫 myrlyn-btw

1
#!/usr/bin/env bash
2
pkexec env DISPLAY=$DISPLAY WAYLAND_DISPLAY=$WAYLAND_DISPLAY XAUTHORITY=$XAUTHORITY XDG_RUNTIME_DIR=$XDG_RUNTIME_DIR QT_QPA_PLATFORMTHEME=$QT_QPA_PLATFORMTHEME QT_ENABLE_HIGHDPI_SCALING=$QT_ENABLE_HIGHDPI_SCALING QT_SCALE_FACTOR=$QT_SCALE_FACTOR LANG=$LANG LC_MESSAGES=$LC_MESSAGES LC_COLLATE=$LC_COLLATE LC_NUMERIC=$LC_NUMERIC LC_TIME=$LC_TIME LC_ALL=$LC_ALL LANGUAGE=$LANGUAGE KDE_SESSION_VERSION=$KDE_SESSION_VERSION KDE_FULL_SESSION=$KDE_FULL_SESSION XDG_CONFIG_HOME=$XDG_CONFIG_HOME /usr/bin/myrlyn

然后将这个文件复制

Terminal window

1
sudo cp myrlyn-btw /usr/bin/
2
sudo chmod +x myrlyn-btw

这些环境变量分别为

显示器环境
个人认证
个人 XDG 运行库
QT 主题
是否启用 Qt 高分缩放
Qt 高分缩放比
语言
KDE 会话版本
是否为 KDE 完整会话
XDG 配置文件目录

但是 myrlyn 没有 i18n，也没法直接双击打开文件安装，鉴定为不如调用 xdg-su 的 YaST2

而让 YaST2 Qt 跑在 Wayland 的办法，这个也是可以的

让 openSUSE 的 SDDM 跑在 Wayland 下#

大多数发行版，可以直接设置配置文件打开 SDDM 的 Wayland 模式，但是 openSUSE 的默认登录管理器并不是你装的桌面附属的登录管理器，而是一个名为 display-manager-legacy.service 的 systemd 服务管理的，所以当你配置完成后，重启，可能会导致直接黑屏，所以可以按照以下方式解决

首先跟大多数发行版一样，在 /etc/sddm.conf.d/10-wayland.conf 写入

1
[General]
2
DisplayServer=wayland
3
GreeterEnvironment=QT_WAYLAND_SHELL_INTEGRATION=layer-shell
4
[Wayland]
5
CompositorCommand=kwin_wayland --drm --no-lockscreen --no-global-shortcuts --locale1

设置完成后，执行如下命令关闭 Legacy 显示管理器自启动并打开 sddm 自启动

Terminal window

1
sudo systemctl disable display-manager-legacy.service
2
sudo systemctl enable sddm

然后重启即可

目前还存在的问题#

Howdy 没法在 Polkit 使用，目前已在 openSUSE 论坛、Polkit Issues、Howdy Issues 提问（2025.12.24 已解决，问题出在红帽在 Polkit 加入了一个名为 PolKit Agent Socket 服务）

换 Fedora 了喵~#

也没啥更新的了喵

我们有在线状态统计啦！

Mon, 29 Dec 2025 21:00:00 GMT

前言#

感谢 RIN7TK 的帮助，能在他的统计站上加上本站系列链接！

传送门->

如下网站均可以在统计站看到#

基本上都是基于 EdgeOne 构建的网站

为什么现在我不喜欢 Arch 系发行版了？（是一款我的问题）

Mon, 29 Dec 2025 10:00:00 GMT

前言#

Note

发行版看用户习惯！！！Arch 是先进发行版里面最好入手的依旧是无可置疑的！！
这个博文纯发发牢骚！！！本篇整体都是说自己的懒癌！！！选自己喜欢的就好！！！
万一我换电脑又装 Arch 系了呢（）

用了很长一段时间的 Arch 系，包括 Arch Linux、CachyOS、Manjaro 我都用遍了，但是到了最后我还是抛弃了 Arch 系，我现在感觉 AGN 三邪教都不太适合我了，所以我也就逃离 Arch 系，换到了 openSUSE Tumbleweed Slowroll。

为什么会不喜欢？先进的发行版诶！#

当然，AGN 三邪教至今是我认为最先进的 GNU/systemd-linuxd-rs（Gentoo 虽然也提供了 openRC，但是 Systemd 是已经不可避的主流了，而且内核正式支持锈化，所以这么戏谑一下）的发行版了。

但是我既然能不喜欢如此先进的发行版可不是没有理由的，先说 Nix 和 Gentoo 吧，这俩我只是尝试安装过

NixOS：配置文件配置到头疼，进系统后配置字体文件和输入法配置到红温直接抛弃，对于我这个宁愿用 Plasma 忍受稳定性堪忧都不想用 WM 的人（更不想用 GNOME 的人）十分头疼。
Gentoo：安装费时费力费时间，而且很多东西需要自己编译，不适合我这种懒人。

然后为什么说用过一阵子的 Arch 系（含原生 Arch、CachyOS 和 Manjaro），最后还是选择逃离 Arch 系呢？

配置的地方太多#

诚然，Arch 是一个 KISS 发行版，可以从零开始构建自己的工作流，安装对我来说也是折磨，容易忘事，忘记配置子卷，忘记 GRUB 配置生成，忘记安装 sudo，GRUB 忘记设置关闭 shimlock 等等等等（Archinstall 脚本我也用过了，上次安装 snapper 无法工作）也有像 CachyOS、Endeavour 这种主打”开箱即用“的发行版，但作为 CJKV 用户，字体文件需要自己配置，语言配置也有考究，不能直接用中文，否则 Plymouth 的 Systemd 输出是方框等等等等问题，对于我来说是折磨。

不支持 `PackageKit`，且觉得 `pacman` 语法有点怪异#

根据 Arch Wiki：

包管理者在GitHub comment里做出了声明：“通过packagekit管理系统软件包，从根本上不兼容我们有着大量维护的滚动式发行版，如果用户在重启前没有关注pacman的输出日志或合并pacnew文件，任何更新都有可能导致系统无法启动或处于一个不稳定的状态。”

因此 PackageKit 容易出现无法正常使用的情况，有时候安装本地包前端会报错：PackageKit 守护进程崩溃，而我也被 Fedora 和 openSUSE 带了一个习惯：通过 PackageKit 更新系统，这个 pacman 是不支持的。

而为什么觉得 pacman 的 subcommand 语法怪异呢？

Terminal window展开收起

1
# 安装仓库软件
2
sudo pacman -S kwin
3
sudo apt install kwin
4
sudo dnf in kwin
5
sudo zypper in kwin6_wayland
6
# 安装本地包
7
sudo pacman -U ./kwin.pacman # 格式很多，有 pkg.存档格式.压缩模式 的，这是我觉得最怪的地方
8
sudo apt install ./kwin.deb
9
sudo dnf in ./kwin.rpm
10
sudo zypper in ./kwin.rpm
11
#  更新
12
sudo pacman -Syu # 或者 AUR 助手，paru 和 yay 也可以直接用 paru 和 yay 直接更新
13
sudo apt update ; sudo apt upgrade; # 最长的一集
14
sudo dnf up
15
sudo zypper up # 滚动版用 dup，升级 Leap 升级 service Pack 也用 dup --releasever=
16
# 卸载
17
sudo pacman -Rns mutter
18
sudo apt remove --prune mutter
19
sudo dnf rm mutter
20
sudo zypper rm --clean-deps mutter

展开收起

是的，除了 Gentoo 和 Nix 先按下不表，最接近正常 Distro 的 Arch，pacman 的语法对比下来确实好怪，尤其是安装仓库软件用 Sync，安装本地软件用 Update，更新系统用 Sync，但是 y=refresh ，卸载+清理配置文件+删除对应用不到依赖用 Remove 算正常，但是 -s 代表卸载孤儿依赖也是不太语义的说……

AUR#

是的，喜欢 Arch 的大多数人最喜欢的东西，确实是我最不喜欢的东西。

前两个月天天被攻击，拉软件源码看大手子，有时候我容易被连接拒绝，Github 有镜像但是感觉没啥用途……

以及！觉得这样安装第三方软件太麻烦了！！！AUR 有些东西是要自己编译。

之前内存还是好的我觉得没多大问题，直到我坏了一根内存条……有些大东西编译一下就 OOM 了贼难受。

有 AppImg，有 Flatpak，有玲珑，有 Deb 和 RPM 打包好的二进制包直接双击安装是真的爽！很喜欢 PackageKit 双击安装，有问题再终端介入的这种状态。

实时滚动#

啊是的，滚太快对我来说也是缺点，不想天天开系统就是一堆滚动更新，用过一阵子 Tumbleweed 和 Arch 系的我来说，虽然现在的滚更已经不会像当年那样天天炸了，但我更喜欢定期滚一次，减少问题的同时，跟进软件包版本，也不会影响生产。

而又嫌弃 LTS 的软件包是固定死的，所以我更喜欢类似于 Slowroll 这类的慢速滚动发行，一个月一个大更新，几天内批量更新就好。

后话#

Arch 依旧是先进发行版里面最易用的，只能说这类先进发行版不适合我了。

发行版这个东西最后还是看人习惯和喜欢罢！

爱用啥用啥！别乱给用户推就行！

就像我用 openSUSE，我也不会默认瞎推别人用 openSUSE，因为我知道 openSUSE 的问题不适合部分人……（即使推，我也会说可能遇到的问题，尤其是 SELinux 和 YaST2 安装分支目前还是用户默认无 wheel 组且 sudoers 和 polkit 的 wheel 组无权限的问题）。

2025 年，我使用的浏览器扩展、脚本，和 KDE 扩展

Sun, 28 Dec 2025 17:00:00 GMT

前言#

在搭建了 N 次 Workflow 之后，我感觉我是时候写一写今年我用的扩展们了，有些扩展对我来说十分有用，但对你来说不一定。

FireFox 扩展#

简约翻译：一个提供多种接口，简约好用的翻译工具，支持网页、划词、视频字幕翻译等功能，支持多种翻译服务及AI翻译接口，拥有丰富灵活的自定义选项
脚本猫：一个用户脚本管理工具，界面美观易用
我在访问哪个 CloudFlare 数据中心？：依云做的小工具，挺好用的，可以快速查看使用的 CF 节点
BewlyBewly! Ave Mujica：BewlyBewly 原作者停止维护后所选用的插件，一个 B 站美化工具，BewlyCat 太激进了我有点不想选
Chrome Mask：一个诱导UA歧视的网站成 Chrome 以让网页正常运行的工具
MYNT: Material You New Tab：一个 MD3 设计的新标签页插件，原本用的是 Infinity Pro，结果当时因为一些问题，而导致我跳坑选择了它
pakku：一个名字取自于 Re0 的帕克的插件，目的是清爽 B 站弹幕
Plasma Integration：看名字就知道了，这是 KDE Plasma 桌面环境的集成扩展插件
Progressive Web Apps for Firefox：FireFox 默认状态 Linux 下并不支持 PWA，而我有些东西在 PWA 下体验更好，所以装了个这个插件的同时下了个完整版本的 FireFox 给它，Chromium 大胜利！
uBlacklist：对必应和谷歌进行搜索结果调教的插件，感谢依云的推荐和屏蔽条件
uBlock Origin：FireFox 还支持 MV2，故依旧支持该轻量好用的广告拦截工具，FireFo 大胜利！
Elysia(Herrscher of Human)-bh3rd：我用的爱莉希雅的主题

Chrome 扩展#

大多数扩展跟 FireFox 一样

简约翻译：一个提供多种接口，简约好用的翻译工具，支持网页、划词、视频字幕翻译等功能，支持多种翻译服务及AI翻译接口，拥有丰富灵活的自定义选项。
脚本猫 MV3 测试版：一个用户脚本管理工具，界面美观易用
BewlyBewly! Ave Mujica：BewlyBewly 原作者停止维护后所选用的插件，一个 B 站美化工具，BewlyCat 太激进了我有点不想选
MYNT: Material You New Tab：一个 MD3 设计的新标签页插件，原本用的是 Infinity Pro，结果当时因为一些问题，而导致我跳坑选择了它
pakku：一个名字取自于 Re0 的帕克的插件，目的是清爽 B 站弹幕
Plasma Integration：看名字就知道了，这是 KDE Plasma 桌面环境的集成扩展插
uBlacklist：对必应和谷歌进行搜索结果调教的插件，感谢依云的推荐和屏蔽条件
AdGuard 广告拦截器：因为 MV3 导致没法使用 uBlock Origin，故使用 AdGuard 做替代，FireFox 赢！
Enhanced GitHub：Github 的增强插件
Wayback Machine：网站时光机
微博扩展：顾名思义
LAPLACE Login Sync：一个 B 站弹幕工具的登录同步器，FireFox 没有😭
Kimi 浏览器助手：Kimi 的网页辅助工具，帮助我快速总结网页

用户脚本#

FBI Open the door! B站评论区用户转发动态统计：查成分
（改）B站成分检测器：依旧查成分
Make BiliBili Great Again：B 站优化插件
Bilibili Evolved：B 站增强插件
AC-baidu-重定向优化百度搜狗谷歌必应搜索_favicon_双列：搜索引擎优化插件
我讨厌直播姬：顾名思义，让我能够正常直播的
- Fuck Bilibili 直播部门全家，Fuck 陈睿，Fuck 李旎

KDE Plasma 第三方插件#

KWin 插件/脚本#

Geometry Change：窗口状态缩放时不会突兀
Kinetic Animations 6：优化 KDE Plasma 窗口动画
- Minimize（最小化）
- Menu Fade（菜单淡入淡出）
- Open/Close（窗口开关）
- Maximize（最大化）
KWin Rounded Corner：KWin 级别的窗口圆角（稳定性有点差）

海豚文件管理器#

Add to Steam：将文件加入到 Steam 库
Ark - Extract service menu：KDE Ark 的解压扩展
Dolphin As Root Plasma 5 and Plasma 6：以管理员身份打开海豚，曲线救国 openSUSE 没有提供狗狗模式，甚至体验上比狗狗模式好（直接用 root 打开而避免 admin:// 调用 PolicyKit 导致的协议和权限问题）
Resolve Tools：为达芬奇工作流优化的扩展
Mount Unmount ISO：挂载和解挂 ISO 的扩展
Edit In Kate：使用 Kate 编辑文件

在 Linux 下，正常访问外设的 WebHUB

Fri, 26 Dec 2025 16:30:00 GMT

Note

封面版权由 Ne0W0r1d 所有，使用 OPPO Find X6 拍摄

前言#

因为我手上两个设备均支持 Web HUB，所以我很想在 Linux 能够正常使用 WebUSB，故写了这个博客。

Note

本文仅限使用 systemd 作为 Init 系统的 Linux 发行版观看，因为 udevd 是 systemd 的一部分。
RedHat 你干得好啊！！！😡
但根据群友反馈，udevd 可以用在非 systemd Init 的系统下，那只要你用的 udevd出现这个问题都可以食用本文章

Caution

除非你知道在干什么，否则千万不要这么做。瞎开 USB 权限容易导致安全性降低！！！
以下是取自 Mozilla 标准立场英语原文及其 ChatGPT 翻译版本：

Because many USB devices are not designed to handle potentially-malicious interactions over the USB protocols and because those devices can have significant effects on the computer they’re connected to, we believe that the security risks of exposing USB devices to the Web are too broad to risk exposing users to them or to explain properly to end users to obtain meaningful informed consent. It also poses risks that sites could use USB device identity or data stored on USB devices as tracking identifiers.

很多 USB 设备在设计时根本没考虑过会遇到恶意的 USB 协议操作，而这些设备一旦接入电脑，往往就拥有相当大的权限，能对系统造成不小的影响。正因为如此，把 USB 设备直接暴露给网页使用，本身就是一件风险极高的事情：不仅不值得让用户去承担这种风险，而且这些风险也几乎不可能向普通用户解释清楚，更谈不上什么真正的“知情同意”。除此之外，这种机制还可能被网站滥用，通过 USB 设备的身份信息，甚至设备中存储的数据，对用户进行跨站跟踪。

正因如此。FireFox 并不支持 WebUSB API，请使用基于 Chromium 的浏览器（如 Chromium、Chrome、Vivaldi 等），并注意设备授权的通知，不要瞎给予网站 USB 权限

什么是 `udev`？#

一个现代，通用的用户空间的设备管理器，其为红帽 systemd 的组成部分之一，替代了原本的 devfsd 和 hotplug。

唉红帽的大肘肘飞了当代 GNU/Linux。

现在的热插拔设备，以及用户挂载均需要过 udev 之手，其有权利阻止访问时设备，如果要正常使用 WebUSB，则需要写一个 udev 规则。

事前准备#

有 udevd 的发行版
编辑器
可编辑系统文件权限的账户

加入规则#

参考文献：Linux配置udev规则以实现网页驱动 - Yeah’s Blog

Warning

AIGC 警告：部分解决方案有参考 ChatGPT 进行适合我的修改。

因为参考文献不够现代，在使用 ChatGPT 和群友的努力下，将其更现代化。

使用你最喜欢的编辑器，如vim nvim nano，在/etc/udev/rules.d/ 新建一个数字-名字.rules 的文件，本篇使用 69-webhub.rules 为例子（不要大于 70），前面的数字请注意不要和里面的文件冲突，加入以下规则：

1
KERNEL=="hidraw*", SUBSYSTEM=="hidraw", TAG+="uaccess"

解释：

KERNEL=="hidraw*"：匹配内核节点名（即/dev/hidraw*）
SUBSYSTEM=="hidraw"：对应 HID 子系统”
TAG+="uaccess"：让 ACL（访问控制列表）给予用户权限

对比参考文献原来的设置拥有着或者加入组方式来说，更为安全，而这也是现代 systemd 推荐的方式，而不加入 MODE=“660” 的原因在于，uaccess 的 tag 就会让 ACL 授权给用户权限，660 模式 自然没必要了。使用这样这样授权就够了，浏览器能够完整访问你的 HID 设备，但太粗犷了，但你如果一堆设备，只想限制那么一两个设备。那怎么办呢？

我们可以扩展规则！！

使用 lsusb 查询设备，结果可能如下：

Terminal window

1
Bus 003 Device 004: ID 1a4f:5b6d GNOME is MotherFucker Keyboard
2
Bus 003 Device 028: ID 1145:aaba I use openSUSE BTW Mouse

再在规则文件内修改如下

1
KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="1a4f", ATTRS{idProduct}=="5b6d", TAG+="uaccess"
2
KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="1145", ATTRS{idProduct}=="aaba", TAG+="uaccess"

对比下来多了两个

ATTRS{idVendor}=="usbVendorID" 指定设备的制造商 ID（usbVendorID 改成自己设备制造商的 ID）
ATTRS{idProduct}=="usbVendorID" 指定设备的设备 ID（usbDeviceID 改成自己设备的设备 ID）

一行一个设备，想授权谁就授权谁！这样就够现代也足够安全了！也不会干扰到别的设备的授权！

Caution

但是要自己注重安全，留意浏览器的弹窗，不要瞎授权设备！！！能用客户端的驱动就用客户端的驱动罢！！！

重载规则，并测试#

可以重启自己的电脑，也可以使用如下命令重载：

Terminal window

1
sudo udevadm control --reload-rules
2
sudo udevadm trigger

重新拔插设备，这时候查阅一下 udev 信息，这样子应该就正常了！

Terminal window

1
❯ udevadm test /dev/hidraw6 #设备抽象符，看自己到底是哪个
2
Tags:
3
  uaccess
4
  seat
5
Inotify watch:
6
  disabled
7
Device node permission:
8
  0777
9
Queued commands:
10
  RUN{builtin} : uaccess

最后打开自己厂商的 WebHub。

Rappo Hub

Here We Gooo！！！

2025 年度总结

Wed, 24 Dec 2025 17:30:00 GMT

Note

图的角色是《崩坏：星穹铁道》的三月七
图从 B 站评论区获取，亟须本图其他的版权信息

前言#

时间过得好快，转眼间就已经 2025 年末，又一年的圣诞节

对我而言，今年是一个很重要的年份

身份的转变#

今天年中，我已从学校毕业进入实习阶段，而现在已经是毕业躺平的阶段了

在这个环境下，我并没有升学的打算，但是现在的工作对我而言是真的难找

找过一两家实习岗，第一家只坚持到试岗结束，而第二家只撑了半个月而离开，原因是这些压根不是我想做的事，也没法学习到自己想要学到的东西，而且也并不自在

所以我就离开了，从此过后，我找了一圈又一圈工作，面试了一轮又一轮，却找不到适合我的

而目前已经打算离开我已经生活了十余年的厦门市，前往新的城市 ── 成都，也但愿能在成都找到适合自己的工作，而不是成为碌碌无为的一个普通职员

新的挑战#

今年 8 月份，我正式开始了自己人生中最重要的挑战，日用 Linux，如今已经 118 天了，在这期间，我各大发行版也都用过了，也没什么不适感，顶多是没法玩 CS 国际服（因为加速器），没法玩 CS 的对战平台，没法玩瓦，没法玩三角洲罢了（因为反作弊）

再不及就是用不了我最喜欢的原生版 Affinity 作为主力平面设计软件，用不了我最喜欢的 Capture One 作为我主力的照片调色工具，也用不了 Windows 下面的那些 OFX 插件，还有部分 VST 插件罢了

事实证明，当你找平替过后，一切可行，感谢信创，感谢 Valve，目前，我是一名openSUSE Slowroll用户，我也希望这个发行版能撑到我换电脑

Caution

但可惜，前一阵子内存坏了，在内存最贵的时候，坏了一条内存条，甚至不知道到底是主板 PCB 断线，还是内存插槽损坏，还是只是内存坏了😭

与此同时，我将该博客重新捡起来，开始写一些用 Linux 的心得和解决方案，域名依旧是 ne0w0r1d.top，与此同时，计划在未来注册一个新的 eu.org 域名

抛弃了自己熟悉的静态博客生成器系统 Hexo ，为了一个主题，尝试了全新的静态博客生成器 Astro，目前的体验一切良好

关于别的#

感情上#

这个我原本不想提的，但是想了想还是提罢，但思来想去就一句话

希望你喜欢这一年来属于你的戏份
──改自游戏《原神》提瓦特：枫丹篇主线

对我而言，我已经下定决心彻底切割了，也不在意那么多了

海浪会来，生活总会继续
── 来自知名虚拟主播明前奶绿

做好自己的事，赚好自己的钱，做好自己的内容，找到真的爱你的人，足矣

音乐上#

今年没有做什么音乐，上半年原本有计划的，结果想了想还是作罢

没有任何的灵感和实力能为我想到做出更好的曲目

也许我以后会在 Linux 尝试做一个新曲子（？）

视频创作上#

今年就做了一个视频，算是蹭热度性质的对 YU7 一个粗略的感受

也许年底，也或者明年初，可能会出一个 Linux 日用计划的周期性体验计划视频

开源项目上#

创作与游戏操作系统自由运动 Wiki（代号 FuckMS）
- 目前已经持续更新很多游戏，部分数据来自于 ProtonDB
- 创意类软件，将会在以后持续添加测试
- 工业类软件亟需有人贡献数据
Cipher Tools x RanaToolkit（原称 Yumeyo NetInfoChecker Qt / Army Knife）
- 已经将骨架搭建完成
- 为了尽力不 VibeCoding，正在准备开始学 QML 以及 Qt，
- 目前正在尽量实现工具箱、设备信息
  - 也许年末或者明年实现 WOL 的一个基础实现
  - NAT、设备信息、Ping 需要更多实现手段的评估，因为跨平台来说不同系统差距很大，我也在尽力仅使用 Qt 原生开发而不依赖第三方库
  - DNS 劫持暂时没在TODO LIST中，我需要更多的评估精力和时间
- 正在根据原软件的一些实现，对部分界面进行修改（如本地 IP 和 MAC 地址获取，希望能实现多行而不是单行）
- 在 WOL、NAT 功能实现过后将会进入 Beta 阶段
  - 本体 Cipher Tools 代号 Rana_Re-Alpha -> Alice-Beta（取自于《绝区零》的爱丽丝·泰姆菲尔德）
  - 工具箱 Rana Toolkit 代号 Astra_Re-Prototype -> Saki-Alpha（基础 UI 框架逐步搭建完毕，新代号取自《MyGO x Ave Mujica》的丰川祥子）
- 工具箱 Rana Toolkit 有计划分拆成多项目独立程序的计划

以后的计划#

而明年之后，我最重要的计划是活着，我想找到一个合适的工作，与此同时兼顾自己的项目

而长线来看，汽车体验、音乐、游戏、Linux 依旧是视频频道的主线，博客也会依旧是我发牢骚，聊聊 Linux 的主战场

音乐我也会尽力去花精力，但我并不是三头六臂，而是一个平凡的 Tech Nerd

今年就这样吧，祝各位平安夜、圣诞节、元旦快乐！

在 openSUSE 使用高漫 M6 数位板

Wed, 24 Dec 2025 00:00:00 GMT

Note

封面来源 -> openSUSE 官方 Artwork - Banner: Makers Choice
官方翻译为：桌面用户、开发者以及系统管理员的匠心之选

前言#

如题，我手上有个在大学时期买的高漫 M6，默认状态下，只有 Windows 和 Mac 才有驱动，而今天，我就想让其跑在 Linux 下，插上也不是不能用，但是问题有点多，那么如何能够正常驱动之呢？

找了一圈，似乎有一个项目能够符合我的要求，那就是 OpenTabletDriver

OpenTabletDriver

安装 dotNet#

Note

真没想到离开 Windows 都能被 dotNet Runtime 强健

首先，请确保你已安装 libicu（负责 Unicode 国际化的组件），如果没有安装，请安装（但一般来说不可能不安装罢）

Terminal window

1
sudo zypper if libicu78 # 检查 libicu 是否安装
2
# 如果给出的结果是
3
# 已安装     : 否
4
# 则
5
sudo zypper in libicu78 # 安装 libicu

其次加入仓库，如果你是 Tumbleweed 或者 slowroll，也可以直接使用 Leap 16 的仓库，将如下内容放在/etc/zypp/repo.d/ms.repo

1
[packages-microsoft-com-prod]
2
# 可以自己改 name，原名是 Microsoft Production
3
name=MS dotNet
4
baseurl=https://packages.microsoft.com/opensuse/16/prod/
5
enabled=1
6
gpgcheck=1
7
repo_gpgcheck=1
8
# If installing the bare repo file consider installing the gpg key once and then updating
9
# this to point to the on-disk location. For example:
10
# gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-Microsoft
11
gpgkey=https://packages.microsoft.com/keys/microsoft-2025.asc
12
sslverify=1

然后

Terminal window

1
sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
2
sudo zypper ref
3
sudo zypper in dotnet-runtime-8.0

安装并启用 otd#

首先去如上的仓库下载之，也可以点击传送门，openSUSE 记得使用 RPM 版本 -> 最新版本传送门

然后直接通过 zypper in ./filename.rpm安装，或者通过 YaST2、PkgKit（Discover & GNOME Software 前端）安装

安装完后理论上是不会启用 daemon 的，那应该怎么启用呢？

Terminal window

1
systemctl --user enable --now opentabletdriver

让我们来测试一下（字好丑😭）#

Kate

Krita

Kate

Affinity Studio

已知问题#

无法在 KCM 里面调节设置，请使用 Open Tablet Driver 配置程序
kcm

OpenTabletDriver
Affinity 无法正常调用压感（不确定是软件问题还是 Wine 问题）

博客已迁移至 Astro，与此同时，该站的代码托管平台迁移到 Gitee

Sat, 20 Dec 2025 00:00:00 GMT

更新日志#

12.23 所有的 Pages 相关内容全部迁移到 Gitee

前言#

因为 Hexo 的加载太慢了（虽然说问题出在了背景图上了），然后换了个主题整个 Hexo 炸了我就不想修了

但是择日不如撞日，今天就直接迁移！

而从 Github 迁移到 Gitee，则是懂得都懂的网络原因

Hugo，Astro，Vuepress…… 我为什么在那么多新兴的静态网页生成器选择了 Astro#

答案是，打开了Hexo 主题，第一眼就看到了这个主题的前身 Vivia

可惜 Vivia 已经停更了，因为作者已经去维护 Astro 版本了，也就是现在 Astro 正在用的主题

saicaca

fuwari

哦对了，至于CachyOS流水的体验，我已经率先写在了我的个人博客，大家如果有兴趣的话可以去看一看，这也是我体验过最好的 Arch系发行版了，性能不赖，有自己开箱即用的Proton，也有Arch祖传的先进的软件包体验

迁移不易之路#

毕竟是新世界，对于我这个使用 Hexo + Redefine 很长时间的我来说有点陡峭

需要有一定的 TS 基础修改配置文件，不过好在能看懂部分代码和文档是做什么的，就做了一些基础的修改，也就是现在能看到的 Banner，颜色的修改

就开始迁移博客了，目前已经迁移了

全面迁移 EdgeOne 海外线路
openSUSE 自己解决的一些问题（随便的解）
APM 体验
CachyOS 体验

并合并了原主题的所有教程内容，并将该分类名改为系统保留

而一些生活类的博客，就暂时不迁移了，新的终章，就应该需要新的序曲

但是难点不在这，我在 Hexo 的技术债，真的在 Astro 还了

在迁移一些带图片的博客，我为了居中，使用的不是 Markdown，而是 HTML

而 Markdown 使用 HTML 嵌入是没法使用 Astro 优化过的 src 目录下的图片的（原本想着相对目录调用）

所以，在看了一堆文档并调了 N 遍的情况下，最后选择摆烂放在 public/images/postname 下

存在的问题#

搜索栏无法搜索，正在研究去掉搜索栏（2025.12.23 已经取消搜索栏）

发行版快闪不易之路

Tue, 09 Dec 2025 00:00:00 GMT

原因#

原本这个要作为视频文案写的，结果乱得堪比民国宪法史，所以最后还是通过博客来写了

第一阶段 - 起航#

我换发行版的第一站，是 KUbuntu，一款 Ubuntu 衍生版，它最大的优点就是，用户友好的桌面和可以卸载的 snap

我也用过几天这个衍生版，直到我要尝试实现华硕笔记本显卡切换和笔记本灯效控制的时候，傻眼了

找到了 Asus-Linux 的项目，结果发现，压根没有为 Debian 系做打包，那也无伤大雅！我可以自己编译！

结果发现 ASUS Linux 的源码我死活编译不上，找了一些解决方案编译上去了，也无济于事，正好看了一下 asus-linux 的官网，查找我的下一站

第二阶段 - 开滚与完全 Linux#

而下一站，跟我现在一样，就是风滚草，当时我也看了 Arch 和 Fedora，最后有个朋友跟我说，openSUSE 的 NVIDIA Repo 是老黄亲自负责的，要不你试试？

所以我就直接开始装风滚草作为我用了一段时间的发行版

但是我当时没注意，我的显卡是支持NVIDIA开源内核模块的，而且openSUSE的开源内核模块是签过名可直接过安全启动的，装成了闭源模块，忘记关闭安全启动了

然后Roll了MOK用了一阵子，突然想开Windows玩一下瓦，结果发现──Windows的自动更新把我的MOK搞炸了，那既然这样，那我就准备下一个发行版了，而且再也不会想着用 Windows 了

那我下一个发行版就是 Fedora KDE 版本，这也是我用的相对有点时间的发行版了

他的优势是红帽背书，一年两个版本且生命周期只有一年零一个月半滚动更新发行版

拥有先进的软件包体验，以及提供了为 RPM 用户而言相对好用的用户构建仓库 COPR

说了那么多，我为什么要换呢？

答案，依旧是安全启动，既然炸了，那我干脆直接就换了吧，当然这并不是关键，我们先按下不表

第三阶段 - I use Arch btw#

于是，我就选择换到了 CachyOS，这是我用过最久的发行版了，虽然没有默认提供安全启动选项，但是我也可以靠 sbctl 批量签名功能和 pacman 钩子保证安全启动正常

至于为什么想换呢？是因为正好前几个月遇到了非常严重的 AUR 被攻击事件，如果你作为 Arch系用户

想必也都知道 AUR 即 Arch 用户仓库对于Arch用户的重要性，它是 Arch 系用户获取软件的一个最重要的渠道，没了它有时候装软件就会相对麻烦

第四阶段 - 从良，以及再见红帽#

那既然这样，我不如先回到 Fedora 再用用，等AUR好转了再回到 CachyOS，于是我就开始转向 Fedora 用

当时正好也遇到了 Fedora 43 和 Plasma 6.5 推送，结果第一次装，然后直接 up，遇到了 Kicker 爆炸的问题

于是正好因为 yabridge 我选择降级使用 Fedora 42，等过一阵子依赖问题解决了再升级，于是乎等了一阵子，在这之间，我研究了一下如何拯救 Fedora 那确实惨不忍睹的性能

也日用了一阵子，但我时不时需要打开 Discover，被其更新提醒搞得十分烦，所以我直接开始走 DNF 离线事物更新

但离奇的事出现了，Brandinfo 确实是 Fedora 43 的，但是仓库，内核居然还是 42，我反复执行了多次离线事物，却没法使用

于是乎我选择了纯净安装，因为正好看到了 Yabridge 的 COPR 维护者说 Fedora 43 的一些 Wine 编译问题，而也有可能是我锁定了 Wine 版本导致只能用 fc42 的仓库进行更新，于是我直接进行干净重装 fc43，并完成 bluez 降级（新版 bluez 存在问题）

并用了一些奇奇怪怪的手段让 yabridgectl 在新版本的 Wine 运行起来，但随之而来的就是新问题 Chromium 程序都有预期之外的卡顿，我起初怀疑是 NVIDIA 专有驱动的锅，于是我直接再安装了个纯净的系统直接up后使用 supergfxctl 切换到核显装 Chromium 用，问题依旧

于是我怀疑是红帽对 Kwin 带了些补丁的问题，因为换了 openSUSE 过后这问题却没有再发生过，只能说，希望 Fedora 生产可靠性 SIG 赶快建立吧，不指望出一个 LTS 或者慢滚版本，但希望这个 SIG 可以监督 Fedora 的工作组以提升生产可靠性

与此同时，又因为 Python 的问题炸了我的达芬奇和 Howdy，所以，唉算了吧，忍不了，直接换了

当然，Fedora 肯定不是一无是处是吧，就像 GNU Linus 在 LMG Linus 的那期视频说过，Fedora背靠红帽，可以很方便的接触到内核的开发者，但对我而言，Fedora 的不可靠性，是我抛弃 Fedora 最重要的理由

第五阶段 - openSUSE 养老#

于是我就当即回到 openSUSE，即使前几天可能是因为自己的误操作导致 Systemd 炸了过后，我还继续选择安装它，因为性能相对还行的同时，SUSE作为 KDE 赞助商，且SUSE作为 KDE 的德国老乡，对 KDE 态度友好，曾经就默认选择 KDE 作为默认桌面

安装好在 NVIDIA 仓库里的，由 SUSE 打包签名过的开源模块驱动，就可以直接用了

解决 Plymouth 也只需要编辑 Dracut 把 NVIDIA 相关的模块加入进去即可，但是你也能用GRUB改分辨率

毕竟进去了体验没差别，我是觉得统一一下 Plymouth 的体验会更好所以选择了 Dracut 加入模块让它早启动

下一次换发行版我是真希望是换了电脑后要装新的系统而不是出现了莫名其妙的问题让我重装😢#

网站已迁移到腾讯 EdgeOne Pages 和 EdgeOne CDN（依旧是由 Github 托管内容）

Fri, 05 Dec 2025 00:00:00 GMT

迁移原因#

主要还是因为 CloudFlare 这两次（上一次的 unwarp 和这一次的莫名 API 问题），所以就想着迁移了正好腾讯云开放了自己的免费 Pages 和 CDN 系统，我就直接迁移咯

影响网站#

迁移过程#

首先在阿里云更改 DNS 从 CloudFlare to EdgeOne（什么 NTR）其次在 EdgeOne 设置 Pages 导入，目前有三个实例，如下图

EdgeOne Pages 实例

然后误区来了，我先在 EdgeOne DNS 设置了 CNAME，然后原本以为 EdgeOne 跟 CloudFlare 一样可以直接 CDN 加速自己的 Pages，并严格设置了 SSL 相关内容结果发现死活无法访问，错误代码

400

所以我赶紧禁用并删除“域名管理“的所有加速域名，并转向 DNS 记录里面进行设置，将 Pages 的一个一个设置 CNAME

然后第二个问题，被 HSTS 拦截了，这个简单，Pages 验证一遍就行，严格模式没证书就是不让进，验证完域名记录，自动生成 SSL 整数等一下就行

FreeSSL

一些问题#

腾讯云 EdgeOne Pages 不支持 Python 3,以至于没法使用 Mkdocs，解决方案是只能本地 Build 再 Git Push 了

其他问题用用看再更新喵🐱~~ #

本 APM 具有超级牛力 ── Flatpak、如意玲珑、APM 体验

Fri, 31 Oct 2025 17:57:26 GMT

昨天狠狠的给我的老台式严！肃！升级了Fedora Linux KDE Plasma Desktop Edition 43（更新：已更换openSUSE Leap 16），同时也狠狠体验了 Flatpak、如意玲珑，以及这两天狠狠折腾了琥（安）珀（柏）包管理器（APM），我想是时候来写一个博客/帖子来说说体验了！

展示Fastfetch环节#

openSUSE 风滚草慢滚

CachyOS/Arch

先来说说目前我使用四种包管理器（ Native 【原生包管 PACMAN 和 RPM 】、 Flatpak 、如意玲珑、 APM ）的主要用途吧

Native ：KDE 系列套件（桌面整合效果好）、创意软件等性能密集型软件
Flatpak ：补全海外软件（ Spotify 、Discord ），以及部分 GNOME 工具
如意玲珑：补全国内软件（ WPS、百度网盘、QQ 音乐）
APM ：同如意玲珑，但是占比更多（如 QQ、微信、SPlayer、Mailspring、qBittorrent、滴答清单）

至于Snap：查无此人

那么就来说说这四种包管的一些体验和优缺点吧

Native（本机包管，即 apt/dnf/pacman/Nix/zypper）#

举例Pacman，取自 Arch Linux Wiki：Pacman软件包管理器是 Arch Linux 发行版的一大亮点。它将一个简单的二进制包格式和易用的构建系统结合了起来。Pacman的目标是简化对软件包的管理，无论软件包是来自官方软件仓库还是用户自己创建的软件包。

这个大伙用非原子化的 Linux 的都知道，属于用 Linux 的第一个必须要学会的指令（之一，虽然现在非Arch系也有Packagekit可以用，但是还是比较重要的指令）

优点很简单，直接绑定系统，系统一致性好，依赖如果能正常处理非常的好用

但是缺点也很明显，看维护方对 Repo 的维护能力，稍有不慎就会依赖地狱，甚至再起不能，以及不同的 Distro 类别都有不同的包管理器，相互存在“生殖隔离”

来点 pacman 的帮助图

Pacman 帮助

你也不想像 Linus Sebastian 那样装个 Steam 卸载了GNOME 吧#

你也不想像 Manjaro 用户那样因为 ArchCN、AUR 滚炸系统吧#

Flatpak#

取自 Arch Linux Wiki：Flatpak 是一个用来管理应用和应用所使用的运行时的工具。在 Flatpak 模型中，应用的构建和分发不依赖其主系统，并且它们在运行时一定程度上独立于主系统（‘沙箱化’）。

那么为了解决依赖地狱，容器化包管理器 Flatpak 应运而生，它的优点就是不限制发行版，无论你是什么发行版，都可以用这个包管理器管理你的软件

而且也压根不需要安装什么奇奇怪怪的东西，只要你是标准的 KDE、GNOME 软件，系统均理论上配好了 GNOME Software、KDE Discover 之类的系统应用程序（如下图就是Discover）

Discover 截图

更新也不会跟着系统的 repo 更新，不会因为一个软件，导致整个 OS 再起不能，而且沙箱化处理，不干涉系统，如果要干涉系统则大多数情况可以直接走 XDG 桌面门户，而且正常用户也可以

缺点也非常的明显，太胖了，一个软件能塞很多依赖在容器里面，以至于很多软件我都不想跑在 Flatpak 里面（所以就跑了一些海外软件，如Discord、TG、Spotify），还有就是对大陆用户不太友好（软件库大小和网络）

如意玲珑#

这是 Deepin（UOS）做的类 Flatpak 的产物，也是之前用的最多的（毕竟写文案用的是 WPS 多）

优点在于大陆地区的软件包多，常用的软件基本上支持了，N 卡新驱动的支持，也在前一阵子跟跨发行版 SIG 的 Mozixun、罐哥一起解决了

缺点在于，不够灵活，扩展和 Base 基本只能用 Deepin 提供的，且算一个独立的包管理器，如果自己下的包不够方便优雅的转向玲珑，不过玲珑个人认为是为了未来的原子化 Deepin 探路，感觉会非常有用

如意玲珑市场

琥珀包管 APM#

来自 shenmo：APM 是一套基于 ACE 兼容环境的，与主机隔离的容器软件包管理系统，可以提供类似玲珑应用使用体验，且完美兼容现有的 deb 软件分发基础设施，兼容传统镜像站，支持多线加速下载和自由灵活的定制

如同 shenmo 在这里说的

APM 可以说是如意玲珑的增强版本，它基于 ACE + overlayfs ，提供了灵活性（ Base 和扩展多），易用性（只要你会用 Debian 包管系统（apt）），你就会用它

依托于自动转换系统，APM 可以做到直接从上游转向APM Deb，也就是说可以带来软件的及时更新，目前软件生态刚起步，正在逐步上线

APM 商店

而如果你有些特殊的软件不想投稿，又不想换成 Debian ，也不妨试试使用 amber-pm-convert Deb 快速转换安柏包，在部分软件提交上传之前，我就使用这个工具帮我测试跟 APM 环境的兼容性，目前也已经支持 RPM 和 Pacman 系了，不再需要完整的 ACE，只需要 APM 就可以直接运行 Debian 软件，也解决了银河麒麟用户没法正常使用星火的软件包这一重大难题

还有，APM 对我而言最大的吸引点，就是 N 卡直通，这样子的好处就是不会出现类似如意玲珑的显卡兼容性问题（之前如意玲珑 Fallback 到 Nouveau 会导致部分 Electron 无法正常使用），这些 + Mailspring 就是我用的最多的 APM 软件了

APM 跑的软件

这个世界需要更多的安柏！

总结#

当然，包管只是工具，但对于 Linux 来说尤为重要，尤其是需要一个集中、统一、易用的包管、软件商店，Flatpak 也好，如意玲珑也罢，APM 也行，其本质上也是为了让萌新 Linux 用户能够减少更多因为 Native 包管带来的难题

APM 的第一个正式版也发布了，大家也可以去 Amber-CE 自行体验，安柏是极！好！的！（玩原神初期我确实也是安柏厨hhh，现在也算是个 HSR 的银狼厨），而如意玲珑，也可以在 AUR 和 Mozixun 的 COPR 里面找到

APM 彩蛋

Linux 日用计划30天 ── 我为什么最后选择CachyOS用到现在？

Fri, 10 Oct 2025 00:00:00 GMT

警告

本文章已过时，虽然我现在又回到 CachyOS 了，但是被激进的 OOM 气笑了

引文#

Hello 各位小伙伴们大家好，我是Ne0W0r1d，又有好久没更新博客了！

从8月份开始，我就受不了Windows 强奸我和我的电脑了，所以我就一直考虑把系统迁移到Linux使用，现在差不多稳定多了，不炸不换，那么就来说说我的心路历程吧

DistroHopping 不易之路#

大多数情况，不是我想着去DistroHopping，而是换来换去要么发现内核太老我要的东西用不了，要么就是性能不行，要么就是顺乘东风，被Windows Update弄炸安全启动（又不想关）

从KUbuntu 25.04，科能的Ubuntu等Debian系的跟进太慢了，ASUS-Linux都不支持

到openSUSE 风滚草，即Tumbleweed，风滚草我哪哪都喜欢，性能够用，KDE的支持也很完美（现在不是最完美的了），又是老黄亲自施法的N卡驱动

但可惜，被NVIDIA+Windows搞炸了安全启动，再起不能（Fuck Microsoft+NVIDIA）

Fuck U Microsoft

Fuck U NVIDIA 然后就换成了Fedora KDE Plasma Desktop Edition 42，RHEL的项目，这个版本开始Fedora对KDE开始上心，但是我用来打游戏会太卡了，但是忍了到了爆炸，至于是谁弄爆炸的呢？

啊没错！被Windows搞炸了安全启动（NVIDIA模块载入失败，Fallback不了Nouveau），再起不能（Fuck Microsoft+NVIDIA）

不过NAS炸了，我给我NAS装了个Fedora 42 KDE（马上Win 10 EOL力）

飞牛炸了

笔记本和台式机的Plasma欢迎中心

OK，Fuck完了，所以我为什么选择了CachyOS KDE Plasma作为我现在的发行版首选呢？

桌面喵

先来说一说我为什么不选GNOME#

GNOME很简洁没问题，不用过多美化就挺好看的，但是用Clutter，上下限确实没用Qt的KDE来得高/低，但我选择基于Qt的KDE答案很简单，（对我而言）GNOME 太SUCK了，不是一般的SUCK，而且对美化要求没那么高，KDE的开箱即用就很适合我（甚至还支持ACM），更何况我重构的软件就是基于Qt

GNOME不支持ACM（即自动色彩管理），导致桌面过饱和（笔记本没有色域缩限）
GNOME Mutter的XWayland 原生分数缩放太垃圾了，超采样缩放+可能出现的模糊、错位，以至于不得不配XWayland Satellite使用（这东西还卡我的KDE注销）
除Ubuntu默认会配扩展以外，原生状态的GNOME Fcitx5不正常使用，没有托盘，没有最大最小化按钮，没有桌面图标
一个明明能将Tweaks、Extentions、GDM Settings集成在设置里，却要聚是一坨屎散是满天星
社区支持一坨大便

GNOME鸦雀无声反观KDE（虽然最近的Plasma稳定性确实不太行）

XWayland Satellite导致无法注销

已知无法追溯的BUG──丢QML

兼容性#

首先，作为一个ROG真实~~（大）用（冤）户（种）~~，ROG针对BIOS的部分只能用社区的开源实现（如Aura 模式、颜色、以及独显直连【华硕MUX，甚至BIOS没选项】），然而这个支持只有NIX、风滚草、Arch系才有

甚至CachyOS，可以在ROGCC设置奥创里面才有的”开机声音“、性能面板设置（Arch没有）

所以CachyOS作为Arch Linux里面用户友好型来说就很完美了，以及整合了NVIDIA驱动，即装即用（为数不多配置的地方是安装KDE完整软件包、设置字体CJK优先级、设置米游的遥测屏蔽，以及外观，降级BlueZ【水月雨知更鸟连接问题】和Wine-Staging【yabridge需求】）

ROGCC

游戏性#

CachyOS默认包括了一个开箱即用，且默认支持Wayland+Steam运行库支持的CachyOS-Proton，游戏包还会帮忙安装Lutris、Heroic、Steam、MangoHUD，免去配置环境痛苦

意味着玩游戏都可以打开Wayland支持（毕竟X11已经Fuck off了，可惜2077启动器没法正常使用Wayland模式），性能也还算不赖的

但可惜，现在的Linux玩不了无畏契约、三角洲行动、FaceIT、5E等有高权限反作弊的游戏或者游戏平台……（至于Apex和R6，纯傻逼EA和Ubisoft人为限制）

我现在就用CachyOS在玩2077（刚过完自杀线）、死亡搁浅（换了一天Arch后回Cachy忘记装回来了）、CS2官方匹配、绝区零、HSR

给大伙看看Lutris截图

嗷对，如果大家想参与创作与游戏操作系统自由运动，请别忘了访问 -> 创作与游戏操作系统自由运动 Wiki（又称 Fuck Microsoft Wiki）

你如果想在Linux玩游戏，做视频，设计，音乐，不妨访问一下，看看你用的软件是否支持，又或者你已经测试过，想进去文档，也可以提个issue！！！

创作性#

换CachyOS 后，最痛苦的唯一一件事，是没有Affinity Photo和Designer，我用的最习惯的是设计和照片处理软件

但也影响不大，PhotoGIMP和Inkscape顶着！重新学一个设计软件对于用过Affinity Photo和Designer的人来说没啥难点！

PhotoGIMP

Intscape

至于画画和单页设计，Krita完全可以（Krita唯一问题是不支持多页面，如果支持，那它也可以做矢量设计，不过设计之初确实是个画画工具，如果你是画师，数位板不正常十分推荐安装一个OpenTabletDriver试试！）

Krita

剪视频的软件，简单的可以选择Kdenlive（Qt，很神奇吧），复杂点的项目，我可以选择加密狗+达芬奇Studio使用，就是不知道达芬奇的OFX在Linux下的支持程度如何了

Kdenlive

文本工作，如果是写文档，写博客这种Markdown环境，我可以直接使用内置的Kate 通用文件编辑器或者Ghostwriter（可转富文本的MD编辑器）

又或者是你是Office依赖者，在Linux环境，既有开源免费的LibreOffce，KDE内置的Calligra，也有专用的，比Windows少作妖的WPS（啊没错，你的安卓、混血鸿蒙平板大概率跑的WPS PC版也是这个）

GhostWriter

3D更不用担心了，愿Blender，塑练你（我在学校学的C4D，但是自己用Blender 完成的结课）

Blender，甚至支持NV 光追API

做音乐的话，得益于yabridge+Wine-Staging，基本上VST转过来能用，不能用的插件基本上也都能平替，不过这里就直接按下不表了，到时候直接出视频给大伙看看（也可以去Fuck MS Wiki看看具体能用的）

那我就给大伙看看我用的软件吧

开始菜单固定的程序（其实KDE这个叫应用程序启动器，不过还是喜欢叫开始菜单）

写在最后#

未来会回到Windows吗#

答案是，不会，目前没有一个杀手级应用或者游戏可以让我回到Windows的怀抱，更何况我并不喜欢被微软花式强奸的滋味

下一步计划是什么#

不确定，这台主力机短时间肯定是不会换的，所以肯定还会坚持在Linux了，如果滚动更新炸了，没法恢复的话，可能下一步就回到Fedora？又或者回到SUSE？又或者继续使用CachyOS？不好说……

写着写着还提醒我有9个更新了hhh，不说了祝我好运吧！

Cachy-Update提醒更新

Firefly 一款清新美观的 Astro 博客主题模板

Fri, 02 Jan 1970 00:00:00 GMT

🌟 项目概述#

Firefly 是一款基于 Astro 框架和 Fuwari 模板开发的清新美观且现代化个人博客主题模板，专为技术爱好者和内容创作者设计。该主题融合了现代 Web 技术栈，提供了丰富的功能模块和高度可定制的界面，让您能够轻松打造出专业且美观的个人博客网站。

🖥️在线预览： Firefly - Demo site

🏠我的博客： https://blog.cuteleaf.cn

📝Firefly使用文档： https://docs-firefly.cuteleaf.cn

⭐Firefly开源地址：https://github.com/CuteLeaf/Firefly

⭐Fuwari开源地址：https://github.com/saicaca/fuwari

CuteLeaf

Firefly