系统运维 on 梓晨's Blog

Linux 一键清理 Zone.Identifier 文件

Sat, 10 Oct 2026 00:00:00 +0800

Windows 下载文件时可能记录 Zone.Identifier 来源信息。在部分 WSL 或共享目录场景中，这些信息会以 文件名:Zone.Identifier 的普通文件形式出现，可以通过 find 批量清理。

一键清理

进入需要清理的目录后执行：

1

find . -name "*Zone.Identifier" -type f -delete

命令从当前目录 . 开始，递归查找所有子目录，直接删除文件名以 Zone.Identifier 结尾的普通文件。双引号让通配符由 find 匹配；-type f 限定普通文件，避免删除同名目录。

例如，example.zip:Zone.Identifier 会被删除，example.zip 保留。匹配按文件名区分大小写，也不会匹配 example.zip:Zone.Identifier.backup。

可选：先查看匹配结果

需要查看范围时，可以在删除前执行：

1

find . -name "*Zone.Identifier" -type f -print

此方法清理的是目录中实际存在的普通文件，适用于 Linux 的 GNU find，也可用于支持这些参数的 macOS find。Windows NTFS 中附着于文件的备用数据流不属于这种普通文件，不能将本命令理解为通用的 Windows 文件解锁命令。

参考：Microsoft 的 Zone.Identifier 说明、共享存储中的 Zone.Identifier 文件、GNU find 清理文件。

Linux 通过 HTTP 响应头一键校准系统时间

Sat, 10 Oct 2026 00:00:00 +0800

通过网站响应头中的 Date 获取时间，再用 date -s 校准系统时间。适用于安装了 curl、awk、tr 和 GNU date 的 Linux 环境，需要能够正常访问这些 HTTPS 站点，并以 root 身份执行。

一键校时

1

TIME="$(for u in https://www.baidu.com https://www.qq.com https://www.aliyun.com https://www.cloudflare.com; do t="$(curl -fsSI --connect-timeout 5 "$u" 2>/dev/null | awk -F': ' 'tolower($1)=="date"{print $2; exit}' | tr -d '\r')"; [ -n "$t" ] && printf '%s\n' "$t" && break; done)"; [ -n "$TIME" ] && date -s "$TIME"

命令依次尝试百度、腾讯、阿里云和 Cloudflare。每个站点的连接超时为 5 秒，取得非空的 Date 后停止尝试；没有取得时间时不会执行 date -s。

Date 中带有 GMT 时区，GNU date 会据此设置系统时间。显示结果使用系统当前时区，此命令不会修改时区。

查看结果

1

date

这是一次性校时，精度受网站响应时间和网络延迟影响，不会开启持续时间同步服务。macOS 的系统 date 和部分 BusyBox date 参数、解析能力不同，不能直接照搬此命令。

参考：curl 参数说明、GNU date 用法。

Linux 使用 NVIDIA .run 安装驱动（Ubuntu 示例）

Fri, 29 Nov 2024 00:00:00 +0000

适用范围

NVIDIA 的 Linux .run 安装器并非 Ubuntu 专属。下载驱动、确认 GPU 与内核兼容性、退出图形会话并运行安装器属于通用流程；开发包名称、initramfs 更新、显示服务与 Secure Boot 配置需要按发行版处理。

下面以 Debian/Ubuntu 的依赖与 initramfs 命令为例。其他发行版使用对应工具；驱动类型和支持的 GPU 以所选安装包文档为准。

下载驱动

NVIDIA 驱动程序下载

禁用 Nouveau：通用配置与发行版步骤

1
2


printf '%s\n' 'blacklist nouveau' 'options nouveau modeset=0' \
 | sudo tee /etc/modprobe.d/blacklist-nouveau.conf

对使用 modprobe 配置的系统，上面写入规则的方式可复用。initramfs 如何更新由发行版工具决定；Debian/Ubuntu 示例：

1

sudo update-initramfs -u

Fedora/RHEL 等通常使用不同工具，不能只把 apt 换成 dnf 就套用整篇命令。按所选驱动与发行版文档重启并确认 Nouveau 不再占用设备。

安装依赖（Debian/Ubuntu 示例）

1
2


sudo apt-get update \
&& sudo apt-get install -y make gcc "linux-headers-$(uname -r)"

运行 NVIDIA 安装器

先按目标系统方式退出图形会话或停止占用 GPU 的显示服务，确认内核头文件与正在运行的内核匹配。需要模块签名的系统还应完成 Secure Boot 所需配置，再运行实际下载的文件：

1

sudo ./NVIDIA-Linux-archname-xxx.xxx.xxx.run

参考：NVIDIA Linux 安装器文档。链接对应特定驱动分支，实际安装应查阅所选版本随附的 README。

Linux 为蓝天笔记本安装 TUXEDO Control Center

Thu, 28 Nov 2024 00:00:00 +0000

以下安装命令使用 Ubuntu 24.04（noble）软件源，适用于该版本的 Ubuntu。风扇和背光功能取决于具体 Clevo 硬件与驱动，其他发行版需使用对应软件源。

前言

由于蓝天主板大部分都是用Windows玩游戏，玩Linux的用户少之又少，官方也不重视这个市场，经过我研究发现一款工具可以实现部分风扇控制和背光控制的功能

Ubuntu 24.04 安装记录

1
2
3


echo 'deb https://deb.tuxedocomputers.com/ubuntu noble main' | sudo tee /etc/apt/sources.list.d/tuxedo-computers.list \
&& wget https://deb.tuxedocomputers.com/ubuntu/pool/main/t/tuxedo-archive-keyring/tuxedo-archive-keyring_2022.04.01~tux_all.deb && sudo dpkg -i tuxedo-archive-keyring_2022.04.01~tux_all.deb && rm -rf tuxedo-archive-keyring_2022.04.01~tux_all.deb \
&& sudo apt update && sudo apt-get install -y tuxedo-control-center

Linux 使用 IBus Rime 安装雾凇拼音

Thu, 28 Nov 2024 00:00:00 +0000

适用范围

雾凇拼音是 Rime 的输入方案与词库，配置本身不依赖 Ubuntu。本文以 Linux 的 IBus Rime 为前端，包安装以 Debian/Ubuntu 为例。其他发行版使用各自的包管理器安装 IBus Rime；Fcitx/Fcitx5 用户还需使用对应前端与用户配置目录。

安装 IBus Rime

Debian/Ubuntu 示例：

1
2


sudo apt-get update
sudo apt-get install -y ibus-rime git curl

登录图形桌面后，确认系统使用 IBus，在输入法设置中添加 Rime。具体入口与会话启动方式取决于桌面环境，不是所有发行版都使用同一设置界面。

获取 Plum 配置管理器

使用 Plum 官方的一行安装命令，安装器会自动获取配置管理器及预设配方：

1

curl -fsSL https://raw.githubusercontent.com/rime/plum/master/rime-install | bash

安装雾凇拼音

先备份已有 Rime 用户配置，再在用户权限下执行：

1
2


cd plum \
&& bash rime-install iDvel/rime-ice:others/recipes/full

others/recipes/full 是完整安装配方。Plum 默认支持 IBus Rime；使用其他前端时，按实际目录指定 rime_dir，例如：

1
2


# Fcitx5 示例：先确认此目录就是当前输入法使用的 Rime 用户目录。
rime_dir="$HOME/.local/share/fcitx5/rime" bash rime-install iDvel/rime-ice:others/recipes/full

不要将 IBus 与 Fcitx5 的配置目录混用。

重新部署

在对应输入法菜单中重新部署，选择雾凇拼音方案，测试中文输入。安装配方和桌面会话设置按实际发行版与前端调整。

参考：雾凇拼音安装说明、Plum 配置管理器、IBus Rime。

Linux 创建并启用 Swap 文件

Mon, 27 Mar 2023 00:00:00 +0000

适用范围

本文创建的是 Swap 文件，不是独立磁盘分区。以下示例适用于支持普通 Swap 文件的 ext4 等文件系统；Btrfs、写时复制文件系统需要使用其专用流程。命令以管理员权限执行。

先检查现有交换空间，确认 /swapfile 尚不存在：

1
2
3


swapon --show
free -h
ls -l /swapfile

若文件已存在，先检查它是否正在使用，不要覆盖。

创建 1 GiB Swap 文件

1
2
3
4


sudo sh -c 'test ! -e /swapfile && umask 077 && dd if=/dev/zero of=/swapfile bs=1M count=1024'
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile

确认创建命令成功后再执行后续步骤。bs × count 是文件大小，这里是 1024 MiB。

开机自动启用

检查 /etc/fstab 中是否已有该文件的配置，避免重复添加：

1

grep -F '/swapfile ' /etc/fstab

如果没有，再添加：

1

printf '/swapfile none swap sw 0 0\n' | sudo tee -a /etc/fstab

验证

1
2


swapon --show
free -h

确认输出包含 /swapfile，并在重启后再次检查。

Linux 临时关闭与永久禁用 firewalld

Tue, 21 Feb 2023 00:00:00 +0000

适用范围

firewalld 可用于多种 Linux 发行版，不属于某个发行版独有功能。以下命令要求系统已经安装 firewalld，且由 systemd 管理；使用其他防火墙或初始化系统时不能直接套用。

查看当前状态（可选）

需要恢复原状态时，可在修改前记录服务是否运行、是否开机启动：

1
2


systemctl is-active firewalld
systemctl is-enabled firewalld

临时关闭

停止当前运行的服务：

1

systemctl stop firewalld

永久禁用

取消开机启动。disable 不会停止当前运行的服务；需要立即关闭并取消开机启动时，依次执行上面的 stop 和下面的 disable：

1

systemctl disable firewalld.service

验证与恢复

修改后用上面的查询命令检查：执行 stop 后应为 inactive，执行 disable 后应为 disabled；这些状态可能返回非零退出码。若原来是运行且开机启用的状态，需要恢复时执行：

1

sudo systemctl enable --now firewalld

原本未开机启用的系统，应按原状态单独启动服务或保持禁用。

参考：systemctl 官方说明。

Linux 将目录权限设为 755、文件权限设为 644

Fri, 19 Aug 2022 00:00:00 +0000

适用范围

需要以文件所有者或具备相应权限的管理员身份执行；仅有目录写入权限并不足以修改其他用户文件的权限。下面给出两种把目录统一设为 755、文件统一设为 644 的方法，以及保留可执行文件的方法，路径替换为实际目录。

方法一：一次递归 chmod

1

chmod -R a=r,u+w,a+X "/path/to/directory"

a=r 先把权限设为只读并清除已有执行位，u+w 为所有者增加写权限，最后 a+X 为目录恢复执行位。最终目录是 755，普通文件和原可执行文件都会变成 644。

方法二：按文件类型精确设置

1
2


find "/path/to/directory" -type f -exec chmod 644 {} + \
 -o -type d -exec chmod 755 {} +

这个方法明确区分普通文件与目录，符号链接不匹配 -type f 或 -type d。不要先递归把目录全部设为 644，再尝试进入目录恢复权限；普通用户可能因此失去遍历权限。

可选：保留已有可执行文件

如果目录中包含需要执行的脚本或程序，可以使用：

1

chmod -R u=rwX,go=rX "/path/to/directory"

目录变成 755，原先有执行位的文件保留执行能力并变成 755，其余文件变成 644。此方法与前两种严格的“所有文件 644”目标不同，应按目录用途选择。

验证结果

在目标目录抽查目录、普通文件与可执行文件，例如：

1

stat -c '%a %n' "/path/to/directory" "/path/to/directory/example.txt"

前两种方法将所有普通文件设为 644，第三种会保留原有可执行文件的执行权限，抽查时按所选方法确认结果。

参考：GNU C Library 的文件权限说明。

Linux 双栈环境优先使用 IPv4（glibc）

Wed, 29 Sep 2021 00:00:00 +0000

此设置主要影响使用 glibc getaddrinfo 的程序，不会禁用 IPv6，也不保证影响自带解析器的应用。修改前检查 /etc/gai.conf，避免重复添加；如果已有其他 precedence 规则，需一起检查。

前言

在双栈环境中，IPv6 路由不可达或连接不稳定，可能让某些程序先尝试 IPv6 后等待超时。使用 glibc 的程序可以通过 /etc/gai.conf 调整地址选择优先级，这种方式也适用于 Debian 上的 APT 等程序。

使用 musl 等其他 C 库的系统，或带独立解析器的程序，未必读取这个文件。若只想影响某个应用，应优先检查该应用自己的 IPv4 选项。

设置为优先使用ipv4

1

echo 'precedence ::ffff:0:0/96 100' >> /etc/gai.conf

Linux 启用 BBR 拥塞控制

Fri, 06 Aug 2021 00:00:00 +0000

适用范围

BBR 是 Linux 内核的 TCP 拥塞控制算法，适用性取决于内核编译配置、可用模块与权限，并非 Debian 专属。发行版名称不能代替内核能力检查；容器中能否修改参数还取决于宿主机与网络命名空间设置。

检查支持情况

1
2


uname -r
sysctl net.ipv4.tcp_available_congestion_control

如果没有 bbr，但系统提供对应模块，可加载后再次检查：

1
2


sudo modprobe tcp_bbr
sysctl net.ipv4.tcp_available_congestion_control

只有确认输出包含 bbr 后再修改。模块不存在时，需要换用或编译支持 BBR 的内核，不能只添加 sysctl 配置。

写入并加载配置

下面使用独立配置文件；已有同名文件时先检查和备份：

1
2
3
4
5


printf '%s\n' \
 'net.core.default_qdisc = fq' \
 'net.ipv4.tcp_congestion_control = bbr' \
 | sudo tee /etc/sysctl.d/99-bbr.conf
sudo sysctl -p /etc/sysctl.d/99-bbr.conf

开机持久化要求系统启动时读取 /etc/sysctl.d/，例如使用 systemd-sysctl 的系统。其他初始化系统和精简发行版需按其方式加载配置，不应仅凭文件存在判断重启后会生效。

验证

1

sysctl net.ipv4.tcp_congestion_control net.core.default_qdisc

预期分别为 bbr 与 fq。重启后再次验证。拥塞控制设置影响新连接，不保证所有线路测速都会提升。

参考：Linux 内核 TCP sysctl 文档。

Linux 数据盘分区、格式化与挂载

Sun, 01 Aug 2021 00:00:00 +0000

仅对已确认无数据的新磁盘操作；分区和格式化会改变磁盘内容。本文是传统 MBR 分区示例，GPT 与大容量磁盘的分区步骤不同。示例 /dev/vdb 必须替换为实际磁盘。

前言

本文使用的 fdisk、mkfs.ext4、mount 和 fstab 属于常见 Linux 存储工具与配置，流程不依赖 CentOS。需要系统已安装对应工具，且使用本文示例的分区表与文件系统；发行版之间工具包安装方式可能不同。

查看未分配的磁盘

使用 fdisk -l 查看数据盘信息。df -h 显示已挂载文件系统的使用情况，未挂载的数据盘应通过 fdisk -l 查看。下面以一块 54 GB 数据盘 /dev/vdb 为例。

创建新的磁盘分区

执行以下命令，对数据盘进行分区。

1

fdisk /dev/vdb

按照界面的提示，依次输入“n”(新建分区)、“p”(新建主分区)、“1”(使用第1个主分区)，两次回车(使用默认配置)，输入“w”(保存分区表并退出)，回车开始分区。这里是以创建1个分区为例，也可以根据自己的需求创建多个分区。

使用“fdisk -l”命令，即可查看到，新的分区vdb1已经创建完成。

格式化磁盘分区

分区后需要对分好的区进行格式化，您可自行选择文件系统的格式，如ext2、ext3、ext4等。本例以“ext4”为例：使用下面的命令对新分区进行格式化。

1

mkfs.ext4 /dev/vdb1

创建并挂载分区

使用以下命令创建mydata目录并将分区挂载在该目录下：

1

mkdir /mydata

1

mount /dev/vdb1 /mydata

查看分区挂载状态

使用以下命令查看。

1

df -h

出现如图信息则说明挂载成功，即可以查看到数据盘了。

开机自动挂载分区

上面的 mount 命令只完成本次挂载。需要开机自动挂载时，将分区信息添加到 /etc/fstab：

1

echo '/dev/vdb1 /mydata ext4 defaults 0 0' | sudo tee -a /etc/fstab

命令直接追加挂载配置，不需要手工填写文件。已有对应条目时不要重复追加。添加后执行 sudo mount -a 检查。

可选：自动获取 UUID 后添加

如果希望避免设备名称变化，可用下面的命令替代上面的追加命令，二选一即可：

1
2
3


disk_uuid=$(sudo blkid -s UUID -o value /dev/vdb1) \
&& [ -n "$disk_uuid" ] \
&& printf 'UUID=%s /mydata ext4 defaults 0 0\n' "$disk_uuid" | sudo tee -a /etc/fstab

截图来源：腾讯云原图 1、原图 2、原图 3。

Linux 关闭 SELinux：临时停止与永久禁用

Mon, 08 Mar 2021 00:00:00 +0000

适用范围

以下命令用于已启用 SELinux 的 Linux 系统。永久禁用的方法按系统版本选择：支持配置文件禁用的旧系统修改 /etc/selinux/config，RHEL 9 设置启动参数；两种方法都需要重启。

查看状态

1
2


sestatus -v
getenforce

永久关闭：支持配置文件禁用的旧系统

1

sudo sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

命令自动修改配置，重启后生效。重启前如果需要立即停止强制执行策略，可以再运行下面的临时命令。

临时停止强制执行

1

sudo setenforce 0

setenforce 0 切换到宽容模式，停止强制执行策略，但保留 SELinux 和日志；它不是彻底禁用。可用 sudo setenforce 1 恢复强制模式。

永久关闭：RHEL 9

RHEL 9 已移除原来的内核运行时禁用支持，彻底禁用应设置启动参数 selinux=0：

1

sudo grubby --update-kernel ALL --args selinux=0

重启后用 getenforce 确认结果。此命令适用于使用对应 grubby 引导配置的系统，其他发行版按实际引导器设置。

参考：Red Hat 的版本变更说明。

系统运维 on 梓晨's Blog

Linux 一键清理 Zone.Identifier 文件

一键清理

可选：先查看匹配结果

Linux 通过 HTTP 响应头一键校准系统时间

一键校时

查看结果

Linux 使用 NVIDIA .run 安装驱动（Ubuntu 示例）

适用范围

下载驱动

禁用 Nouveau：通用配置与发行版步骤

安装依赖（Debian/Ubuntu 示例）

运行 NVIDIA 安装器

Linux 为蓝天笔记本安装 TUXEDO Control Center

前言

Ubuntu 24.04 安装记录

Linux 使用 IBus Rime 安装雾凇拼音

适用范围

安装 IBus Rime

获取 Plum 配置管理器

安装雾凇拼音

重新部署

延伸阅读

Linux 创建并启用 Swap 文件

适用范围

创建 1 GiB Swap 文件

开机自动启用

验证

延伸阅读

Linux 临时关闭与永久禁用 firewalld

适用范围

查看当前状态（可选）

临时关闭

永久禁用

验证与恢复

Linux 将目录权限设为 755、文件权限设为 644

适用范围

方法一：一次递归 chmod

方法二：按文件类型精确设置

可选：保留已有可执行文件

验证结果

延伸阅读

Linux 双栈环境优先使用 IPv4（glibc）

前言

设置为优先使用ipv4

Linux 启用 BBR 拥塞控制

适用范围

检查支持情况

写入并加载配置

验证

Linux 数据盘分区、格式化与挂载

前言

查看未分配的磁盘

创建新的磁盘分区

格式化磁盘分区

创建并挂载分区

查看分区挂载状态

开机自动挂载分区

可选：自动获取 UUID 后添加

延伸阅读

Linux 关闭 SELinux：临时停止与永久禁用

适用范围

查看状态

永久关闭：支持配置文件禁用的旧系统

临时停止强制执行

永久关闭：RHEL 9