本文将指导使用 archinstall 安装 Arch Linux 和 KDE 桌面环境。

前言

众所周知,安装 Arch Linux 是一件非常复杂并痛苦的事情,您需要一定的 Linux 基础,然后使用命令行进行硬盘分区,安装自己需要的软件,Arch Linux 官方也并未提供 GUI 安装程序,所以很多想尝试 Arch Linux 的用户都会被劝退在安装这一步骤上。 archinstall 是一个 Python 写的 Arch Linux 安装向导程序,我们可以很方便地使用 archinstall 安装 Arch Linux。 Arch Linux 发布 2022.05.01 的 iso 后,已经默认集成了 archinstall,于是您可以参考本教程无痛安装 Arch Linux,为了方便期间,本教程的安装是基于 VMware Workstation,理论上和你本地挂载 ISO 安装并无区别。

准备工作

首先,获取安装映像,您可以在下载页面下载最新的 iso 镜像文件,您可以选择速度最快的 mirror 进行下载,这里推荐两个下载链接 国外用户,使用官方的镜像: https://mirror.pkgbuild.com/iso/latest/archlinux-x86_64.iso 国内用户,使用清华大学的镜像: https://mirrors.tuna.tsinghua.edu.cn/archlinux/iso/latest/archlinux-x86_64.iso 下载后您需要准备个 U 盘或移动硬盘,然后使用一些工具,比如 Rufus,这里不再阐述,其他方法请参考这里另外,您需要确认主板 BIOS 里没有奇奇怪怪的设置,比如某些针对 Windows 系统的设置,比如快速启动、CSM 安全启动、TPM 模块等都设置需要自己调整,否则默认配置可能会导致安装完 Arch Linux 后无法进入系统引导。

安装 Arch Linux 系统

启动进入引导后,我们会看到熟悉的 Arch Linux 界面: 默认进入后即可看到 Live CD 已经正常工作: 我们可以运行 installation_guide 命令查看安装文档,当然都是英文的,对英语不好的朋友也可以直接参考中文的文档说明 按 Q 退出,我们可以直接运行 archinstall 进行图形化安装向导: 然后我们会看到 archinstall 的向导界面: 目前我们能看到的选项有:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
Select Archinstall language
Select keyboard layout
Select mirror region
Select harddrives
Select bootloader
Use swap
Specify hostname
Set root password
Specify superuser account
Specify user account
Specify profile
Select audio
Select kernels
Additional packages to install
Configure network
Select timezone
Set automatic time sync (NTP)
Additional repositories to enable

然后我们就一步一步来安装: Select Archinstall language 这里可以选择 archinstall 的界面语言,很可惜,截止本文发布,并没有中文。 Select keyboard layout 选择键盘布局,默认情况你的键盘布局应该都是 us,除非你是德国等国家的用户,那么请自行选择。 Select mirror region 可以选择最合适的镜像,建议选择和您当前网络一致的国家或地区: 记得按空格选择,然后按回车继续。 Select harddrives 可以选择安装的硬盘,请自行选择需要安装的硬盘,切记看清楚硬盘大小,不要装错了硬盘最后拍大腿: 选择硬盘后会让您选择如何分区,如果没有特殊需求,直接选择 Wipe all selected drives and use a best-effort default partition layout,这样会把你的硬盘全部格式化,切记备份重要数据,不然安装了以后拍大腿: 然后会询问您硬盘分区格式,可选 btrfsext4f2fs 或 xfs,如果没有特殊需求,可以选最常用的 ext4 然后会询问您是否要对 /home 目录单独分区,这里主要存放用户的数据,默认建议单独分区,实际操作中会分配大概 80% 的硬盘空间给 /home 目录,你也可以一股脑都分给 /,请自行决定: 完成后会多出一个 Set encryption password 选项,如果您需要对硬盘加密,可以选择,如果没需要可以跳过。 然后我们直接跳过 Select bootloader 和 Use swap,因为他已经自动给您设置好了,然后如果您喜欢的话,可以给您的机器设置一个 hostname 和 root 密码,如果没有特殊需求,也可以跳过 Specify hostname 和 Set root password,我们直接来到 Specify superuser account,设置一个拥有 sudo 权限的超级用户,这个用户是日常登录和操作使用,请务牢记用户名和密码: 输入用户名: 输入密码,Linux 终端下输入密码是不显示的,不要以为自己产生幻觉输错了: 可能会提示您的密码太弱,自行斟酌是否需要修改: 然后再输入一次密码进行验证: 成功后选择 Confirm and exit 即可: 然后我们也可以跳过其他选项,直接来到 Configure network 因为我们希望安装 KDE 桌面环境,所以选择 Use NetworkManager 如果是服务器环境,可以选择 Manual configuration 手工配置网络。 然后我们选择时区,进入 Select timezone 按照您本地的时区来选择,可以使用 / 然后输入前几个字符快速搜索,比如 /shanghai 一切准备就绪,我们可以选择 Save configuration 来保存配置,也可以直接选 Install 进行安装: 系统会提示 Would you like to chroot into the newly created installation and perform post-installation configuration?,这里我们直接选择 Yes,然后进入安装: 霹雳哗啦安装完毕后,我们可以安装一些常用的软件,比如 KDE 桌面环境:

1
pacman -S plasma-meta plasma packagekit-qt5

没有特殊需求都选择默认一路回车即可: 安装 KDE 比较慢,因为软件包较大,请耐心等待安装完成。 安装完成后开启 sddm

1
systemctl enable sddm

然后我们使用 exit 命令退出并使用 reboot 命令重启:

安装并配置 Arch Linux 的软件

重启后我们就可以看到熟悉的登录界面啦: 登录后会发现除了个桌面啥东西都没有,此时我们可以按键盘 CTRL + ALT + F2 进入 tty2 终端: 输入用户名和密码登录: 然后开始安装一些常用软件,比如 KDE 的终端软件 Konsole 和文本编辑器 Kate:

1
sudo pacman -S konsole kate

安装完成后,我们可以按键盘 CTRL + ALT + F1 重新进入 KDE 桌面环境,然后按 Win 键搜索 konsole 进入终端: 这里推荐一些常规和必要的软件包: 如果您是 Intel 的 CPU:

1
sudo pacman -S intel-ucode

如果您是 AMD 的 CPU:

1
sudo pacman -S amd-ucode

如果您是 AMD 的 GPU:

1
sudo pacman -S xf86-video-amdgpu mesa

如果您是 NVIDIA 的 GPU:

1
sudo pacman -S nvidia mesa

如果您是 Intel 的 GPU:

1
sudo pacman -S xf86-video-intel mesa

关于 Arch Linux 下 GPU 配置可以参考这里这里。 然后安装一些常见的工具包:

1
sudo pacman -S inetutils iproute2 iputils procps-ng psmisc sysfsutils which wget nano vim sudo unzip mtr traceroute dnsutils lsb-release ca-certificates bash-completion logrotate openssh less rsync

部分软件是需要自行开启并设置开机自启动的,比如 OpenSSH

1
systemctl enable --now sshd

然后安装个浏览器,Linux 下还是推荐用 Firefox

1
sudo pacman -S firefox

安装完成后可以然后按 Win 键搜索 firefox 并右键图标使用 Add to Desktop 创建桌面快捷方式: 此时桌面上就有 Firefox 的图标啦:

解决中文显示乱码问题

我们会遇到一个问题,此时打开中文网页都是乱码: 而且网页里包含的 Emoji ?也是一个个方框哦,所以我们参考这里这里,首先安装字体包:

1
sudo pacman -S noto-fonts noto-fonts-cjk noto-fonts-emoji

然后使用 Konsole 创建一个 .config/fontconfig/fonts.conf 文件

1
2
3
cd ~
mkdir -p .config/fontconfig
vim .config/fontconfig/fonts.conf

复制以下内容,使用 vim 编辑文件,按 i 开始编辑,按 Ctrl + Shift + V 或 Shift + Insert 或直接在 Konsole 里右键 Paste,然后粘贴以下内容后,完成后按 ESC 键,然后输入 :wq 完成编辑:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE fontconfig SYSTEM 'urn:fontconfig:fonts.dtd'>
<!-- ${XDG_CONFIG_HOME}/fontconfig/fonts.conf
- vim:ft=xml:fenc=utf-8:noet:ts=3:sw=3:
-->
<fontconfig>
<alias>
<family>serif</family>
<prefer>
<family>Noto Serif</family>
<family>Noto Color Emoji</family>
<family>Noto Sans CJK SC</family>
<family>Noto Sans CJK TC</family>
<family>Noto Sans CJK JP</family>
</prefer>
</alias>
<alias>
<family>sans-serif</family>
<prefer>
<family>Noto Sans</family>
<family>Noto Color Emoji</family>
<family>Noto Sans CJK SC</family>
<family>Noto Sans CJK TC</family>
<family>Noto Sans CJK JP</family>
</prefer>
</alias>
<alias>
<family>monospace</family>
<prefer>
<family>Noto Sans Mono</family>
<family>Noto Color Emoji</family>
<family>Noto Sans Mono CJK SC</family>
<family>Noto Sans Mono CJK TC</family>
<family>Noto Sans Mono CJK JP</family>
</prefer>
</alias>
<match target="font">
<edit mode="assign" name="antialias">
<bool>true</bool>
</edit>
<edit mode="assign" name="autohint">
<bool>true</bool>
</edit>
<edit mode="assign" name="dpi">
<double>96</double>
</edit>
<edit mode="assign" name="hinting">
<bool>true</bool>
</edit>
<edit mode="assign" name="hintstyle">
<const>hintslight</const>
</edit>
<edit mode="assign" name="lcdfilter">
<const>lcdlight</const>
</edit>
<edit mode="assign" name="rgba">
<const>rgb</const>
</edit>
<edit mode="assign" name="size">
<int>15</int>
</edit>
</match>
<dir>~/.fonts</dir>
</fontconfig>

然后清理字体缓存:

1
fc-cache -fv

清理完事后会提示 fc-cache: succeeded,然后我们使用 fc-match -s grep 'Noto Sans CJK' 命令查看中文字体是否生效: 然后重新登录用户,或者直接 sudo reboot 重启电脑,再次打开 Firefox 即可看到中文字体完美显示:

安装中文输入法

参考这里,我们直接安装 fcitx5:

1
sudo pacman -S fcitx5-im fcitx5-qt fcitx5-gtk fcitx5-chinese-addons fcitx5-pinyin-zhwiki

然后修改全局变量环境文件

1
sudo vim /etc/environment

加入以下内容:

1
2
3
4
5
6
GTK_IM_MODULE=fcitx
QT_IM_MODULE=fcitx
XMODIFIERS=@im=fcitx
INPUT_METHOD=fcitx
SDL_IM_MODULE=fcitx
GLFW_IM_MODULE=ibus

重启后即可生效,在 KDE 里按 Win 键搜索 Input Method 后进入 Input Method 即可配置输入法: 选择 Input Method,然后点击 Add Input Method... 搜索 pinyin 然后添加简体中文下的 Pinyin 点击 Add 后记得点击 Apply 生效,然后我们可以看到任务栏右下角的键盘图标,右键即可看到 Pinyin 输入法,可以点击 restart 生效任何修改的配置: 第一次打开拼音输入法会提示你是否需要开启云拼音预测,可以按照自己的喜好选择: 然后我们随便打开一个文本编辑器,按 Ctrl + 空格 即可开启拼音输入法:

配置第三方源

Arch Linux 官方提供了一些第三方源,这里我们推荐 AUR 和 Archlinuxcn 安装 AUR 的包管理助手 yay :

1
2
3
4
5
6
7
8
sudo pacman -S base-devel git
cd ~
mkdir -p .local
mkdir -p .local/opt
cd .local/opt
git clone https://aur.archlinux.org/yay.git
cd yay
makepkg -si

国内网络的用户可能无法流畅安装编译 yay,需要一些魔法操作,请自行解决。 也可以直接安装打包好的二进制包:

1
2
3
4
5
6
7
8
sudo pacman -S git base-devel
cd ~
mkdir -p .local
mkdir -p .local/opt
cd .local/opt
git clone https://aur.archlinux.org/yay-bin.git
cd yay-bin
makepkg -si

然后即可使用 yay -S 来安装 AUR 中的软件,比如安装 Microsoft Edge 浏览器:

1
yay -S microsoft-edge-stable-bin

没有特殊需求的话一路回车即可安装。 也可以使用 yay -Syu 直接更新系统和 AUR 仓库里的软件:

1
yay -Syu

添加 Archlinuxcn 源: 修改 /etc/pacman.conf 文件,加入:

1
2
[archlinuxcn]
Server = https://repo.archlinuxcn.org/$arch

国内网络用户可以使用清华大学的源:

1
2
[archlinuxcn]
Server = https://mirrors.tuna.tsinghua.edu.cn/archlinuxcn/$arch

然后更新系统并安装 archlinuxcn-keyring 包:

1
2
sudo pacman -Syu
sudo pacman -S archlinuxcn-keyring

如果遇到类似这样的错误提示:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
gpg: key B3D53065DB03D61E was created 10631 seconds in the future (time warp or clock problem)
==> Appending keys from archlinuxcn.gpg...
gpg: key B3D53065DB03D61E was created 10631 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10631 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10631 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10631 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10631 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)
gpg: key B3D53065DB03D61E was created 10630 seconds in the future (time warp or clock problem)

说明你本地的系统时间没有和 NTP 服务器同步,我们可以手工打开:

1
2
sudo timedatectl set-ntp 1
sudo timedatectl status

然后删除旧的 GPG Key 缓存文件并重新生成:

1
2
3
sudo rm -fr /etc/pacman.d/gnupg
sudo pacman-key --init
sudo pacman-key --populate

然后重新安装 archlinuxcn-keyring 即可正常工作。 请注意 AUR 里的很多软件分两种发布形式,一种是带 -bin 结尾的二进制包,安装后直接可用,一种是不带的,就是从源码编译安装,本地不一定能装的上,请自行选择。

参考教程

本教程仅适合有一定 Linux 基础和动手能力的小伙伴,如果您想从头开始学习安装一个 Arch Linux,那么这两个教程一定很适合您学习

推荐软件

最后秀一下我的 Arch Linux: image.png

前言

这篇教程来详细讲解如何正确的设置 Ad­Guard Home ,来更有效的防止 DNS 污染以及去广告。与其它 Ad­Guard Home 教程的只讲方法、不讲逻辑的胡乱设置不同,认真看完这篇教程你会收获大量的知识和启发。

设置

常规设置

文字介绍已经很好理解了,按需设置即可。重点是以下几个,如果你尚处于单身状态,那么就不要开启,否则会影响生理卫生知识的学习。

  • 使用 AdGuard【家长控制】服务:如果家中有尚未成年的孩子,建议开启,屏蔽成人内容。
  • 强制安全搜索:在 Bing、Google、Yandex、YouTube 等网站上强制使用安全搜索,屏蔽 NSFW 内容。

 

 

DNS 设置

 

 

上游 DNS 服务器

AdGuard 文档中给出了一些知名的 DNS 服务器供选择。 根据所在网络环境的不同推荐以下两组支持 ECS 功能的 DNS 服务器。如果有科学魔法爱国上网需求,你应该部署两个 Ad­Guard Home ,通过 DNS 分流才能达到较为理想的防污染和去广告效果。

  • 中国大陆网络环境推荐选择腾讯 (DNSPod) 和阿里云的公共 DNS 。使用它们你会惊奇的发现偶尔某些不存在的网站都是能正常解析的,只不过解析的结果并不是离你的代理服务器最近的 IP ,所以效果并不理想,而且非常不稳定。

    TIPS: 中国大陆不推荐使用任何海外的 DNS ,因为延迟很高且都受到了不同程度的干扰,可用性不高,强行设置只会得到减速效果或者报错。

    1
    2
    3
    4
    tls://dns.pub
    https://dns.pub/dns-query
    tls://dns.alidns.com
    https://dns.alidns.com/dns-query
  • 国际网络环境,比如海外的 VPS 或者给科学魔法爱国上网软件做 DNS ,则推荐使用 Google 和 Quad9 的公共 DNS。给科学魔法爱国上网软件使用的前提是它们必须在魔法名单中。

    1
    2
    3
    4
    tls://dns.google
    https://dns.google/dns-query
    tls://dns11.quad9.net
    https://dns11.quad9.net/dns-query

如果你看过《AdGuard Home 是什么?为什么无法去广告?》那篇文章,那么你一定还记得 DoT/​DoH 技术。所以这里的上游 DNS 自然是要选择 DoT/​DoH 加密技术的服务器的,可以防止 DNS 解析记录被劫持、篡改以及跟踪。缺点是可能对解析速度会有些许影响,毕竟 TCP 协议不如 UDP 来得有效率,且加解密需要一点时间,不过在机器性能不错且网络通畅的情况下其实是可以忽略的,都是毫秒级别的差距。 上游 DNS 服务器输入框下面有几个单选项,字面理解应该是解析策略、模式之类的选项,官方暂时没有给出详细介绍,所以博主根据字面含义和自身实际体验总结如下:

  • 负载均衡:使用加权随机算法来选择最快的服务器。用到了算法,这就很玄学了。实际其实就是随机选择一个上游 DNS 服务器中的一个进行解析请求,哪个延迟低就更偏向于用哪一个。
  • 并行请求:同时请求所有上游 DNS 服务器,取最快给出的响应结果,所以解析速度很快。在上游 DNS 服务器设置合理的情况下属于万金油方案,解析速度和访问速度都很快。所以也非常适合上游 DNS 服务器连接延迟大和不稳定的情况,就比如科学魔法爱国上网使用场景。
  • 最快的 IP 地址:同时请求所有上游 DNS 服务器,在所有响应结果中选出延迟最低且可用的 IP。因为要等待所有上游 DNS 服务器响应结果,而且还要测试 IP 延迟及可用性,所以解析速度会很慢。只适合上游 DNS 服务器延迟特别低且网络非常稳定的场景,否则实际使用中可能会遇到首次打开网页非常慢,甚至可能打不开,要多刷新几次。再者低延迟 IP 不一定速度就快,还要看实际负载情况,所以这个方案的实际可用性是最差的。

Bootstrap DNS 服务器

Boot­strap DNS 服务器(引导 DNS 服务器)的作用只是解析上游 DoT/​DoH 技术 DNS 服务器的域名,所以这里需要填写使用 UDP 协议的传统 DNS 服务器 IP 地址。  

  同样的这里根据网络环境的不同推荐两组:

  • 中国大陆

    1
    2
    3
    4
    119.29.29.29
    119.28.28.28
    223.5.5.5
    223.6.6.6
  • 国际

    1
    2
    3
    4
    8.8.8.8
    8.8.4.4
    9.9.9.11
    149.112.112.11

设置完点击测试上游服务器,没有问题点保存即可。

TIPS: 这里也可以留空,使用后面将要提到的 DNS 重写功能把 DoT/​DoH DNS 服务器的域名直接指向它的 IP 是一种更优雅的使用方式。

DNS 服务设定

  • 速度限制0
  • 使用 EDNS :前面提及的上游 DNS 服务器都是支持 EDNS (ECS) 的,它有助于获取到更合适的 CDN 节点,建议勾选。
  • 使用 DNSSEC : 用于效验 DNS 记录的签名,防止 DNS 缓存被投毒,建议勾选。勾选后会在日志页面请求列显示小绿锁图标。
  • 禁用 IPv6 :丢弃 IPv6 的 DNS 查询。在本地网络和网站都支持 IPv6 会优先使用 IPv6 去访问网站,但目前 IPv6 的建设还处于初级阶段,大多数地区的 IPv6 网络体验都一般。还有一些代理软件对 IPv6 支持不佳,开启后可能会影响国际互联网的访问。如果对此没有特殊需求,那么直勾选即可,这样既不影响 BT 软件连接 IPv6 网络,又可以优先使用 IPv4 来上网。如果只有 IPv4 ,那么是否勾选没有区别。

 

 

DNS 缓存配置

先简单科普一下 TTL ,它是英语 Time To Live 的简称,中文翻译为 “存活时间”。放在 DNS 解析中意为一条域名解析记录在 DNS 服务器中的存留时间,单位是秒。 正常情况下 TTL 默认 0 即可,即从上游 DNS 服务器获取 TTL 值。如果你所部署的网络环境到上游 DNS 服务器的延迟比较高,那么可以适当增加 TTL 值,让缓存更持久,短时间内请求同样域名的解析会直接从缓存中读取,实现秒解析。不过 TTL 值不宜过大,不然会导致记录不能及时更新,结果是网站无法正常打开。据博主观察目前多数域名的 TTL 值普遍在 300 以内,所以给出以下设置参考值:

  • 覆盖最小 TTL 值:600
  • 覆盖最大 TTL 值:3600

 

 

加密设置

设置管理页面使用 HTTPS 加密以及 Ad­Guard Home 自身的 DoH/​DoT 功能,如果不对外开放服务,只是在本地局域网使用是用不到的。对外开放 DNS 服务在中国大陆可能会有 “法律” 风险,而部署在国外网络速度缓慢,所以对于普通用户而言加密设置就成了摆设。  

 

客户端设置

在这里可以单独设置每个设备单独使用的上游 DNS 及过滤规则,需要将设备 DNS 设置为 Ad­Guard Home 服务器的在 IP ,或者使用下面将要提到的 DHCP 设置。每个人的需求不一样,所以这个部分就不详细说明了。  

 

DHCP 设置

使用 Ad­Guard Home 作为 DHCP 服务器去代替路由器上的 DHCP 服务器,这个功能的主要作用是自动分配 Ad­Guard Home 的 DNS 给到设备,然后配合客户端设置去做精细化 DNS 和过滤规则设置。除非是你的路由设备的 DHCP 功能缺斤少两,否则一般是用不到的。目前这个功能处于实验阶段,稳定性还有待考证。有兴趣的小伙伴可以自己去深入研究,这里不做过多赘述。  

 

过滤器

DNS 封锁清单

这里是人民群众喜闻乐见的去广告环节。  

 

吐槽:封锁清单这个词严重怀疑是机翻,而下面的绿色按钮是添加阻止列表。博主在查看 Ad­Guard Home 的源码后发现简体中文的翻译有很多不统一的地方,然后花了几个小时帮助他们改进了大量的翻译,可能在后续的版本中就不再叫封锁清单了。

使用官方默认的 AdGuard DNS filter 规则的效果对于中国大陆的网络而言属于聊胜于无,所以需要添加一些其它的规则。然而规则并不是越多越好,多了会影解析速度,真正需要的是高质量。博主个人比较推荐 anti-AD 和 halflife 这两个规则。   规则列表 点击查看

名称

简介

地址

AdGuard DNS Filter

AdGuard 官方维护的广告规则,涵盖多种过滤规则

https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt

AdAway

AdAway 官方的去广告 Host 规则

https://adaway.org/hosts.txt

ADgk

适用于 AdGuard for Android 的去广告规则,去视频 APP 广告、开屏广告

https://banbendalao.coding.net/p/adgk/d/ADgk/git/raw/master/ADgk.txt

anti-AD

命中率高、兼容性强

https://anti-ad.net/easylist.txt

halflife

涵盖了 EasyList China、EasyList Lite、CJX ‘s Annoyance、乘风视频过滤规则,以及补充的其它规则

https://cdn.jsdelivr.net/gh/o0HalfLife0o/list@master/ad.txt

EasyList

Adblock Plus 官方维护的广告规则

https://easylist-downloads.adblockplus.org/easylist.txt

EasyList China

面向中文用户的 EasyList 去广告规则

https://easylist-downloads.adblockplus.org/easylistchina.txt

EasyPrivacy

反隐私跟踪、挖矿规则

https://easylist-downloads.adblockplus.org/easyprivacy.txt

Xinggsf 乘风通用

国内网站广告过滤规则

https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txt

Xinggsf 乘风视频

视频网站广告过滤规则

https://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt

MalwareDomainList

恶意软件过滤规则

https://www.malwaredomainlist.com/hostslist/hosts.txt

Adblock Warning Removal List

去除禁止广告拦截提示规则

https://easylist-downloads.adblockplus.org/antiadblockfilters.txt

Fanboy’s Annoyances List

去除页面弹窗广告规则

https://easylist-downloads.adblockplus.org/fanboy-annoyance.txt

 

DNS 允许清单

在这里你可以设置排除封锁清单中的被屏蔽的域名。比如做淘宝客、广告联盟之类的人群可能会用得到,毕竟封锁清单基本涵盖了他们的业务范围。  

 

DNS 重写

在这里你可以方便的把一个域名指向一个 IP ,简单来说这个功能相当于 hosts 。 最典型的一个使用场景是把 DoH/​DoT DNS 服务器的域名直接指向它们的 IP ,这样就不再需要进行我查我自己这样浪费时间的迷惑操作了,可进一步加快解析的速度。一般来说 DoT/​DoH DNS 服务器的 IP 是固定的,而且 IP 地址和它们自家的传统 DNS 服务器的 IP 是一致的。这里需要注意的是处在公测阶段的 DNS­Pod 是个例外 (难怪腾讯云做不过阿里云,这种细节上的东西很能体现出是否专业)。  

 

已阻止服务

在这里你可以一键禁止访问一些热门网站和服务,比如 Face­book 、Twit­ter 。  

 

自定义过滤规则

在这里你可以自定义符合 ad­block 语法或 Hosts 语法的规则,以及检查过滤域名是否被过滤。具体如何使用可以参考页面上的示例和官方文档。  

 

尾巴

到这里 Ad­Guard Home 的设置就算是介绍完了,有简体中文,而且 UI 逻辑很清晰,很容易上手。

我这里用的是nginx替代字符串的方法,在appnode下仅供参考  

location ~ ^/.+\.php(/$) { sub_filter ‘//cdnjs.cloudflare.com/ajax/libs’ ‘//cdn.staticfile.org’; sub_filter ‘//cdn.datatables.net’ ‘//cdn.staticfile.org/datatables’; sub_filter_once off;
……..

因为是虚拟机下使用,下载虚拟机专用的镜像 https://alpinelinux.org/downloads/    Virtual板块下载86_64镜像 当前 http://dl-cdn.alpinelinux.org/alpine/v3.12/releases/x86\_64/alpine-virt-3.12.1-x86\_64.iso 创建虚拟机 当前alpine内核是5.4,虚拟机创建及初始化过程略过  

apk update && apk upgrade && apk add sudo nano

下载并安装smartdns  from https://github.com/pymumu/smartdns  

wget https://github.com/pymumu/smartdns/releases/download/Release33/smartdns.1.2020.09.08\-2235.x86\_64\-linux\-all.tar.gz
tar xvf smartdns.1.2020.09.08-2235.x86_64-linux-all.tar.gz && cd smartdns && chmod +x ./install && mkdir mkdir /etc/default && ./install -i

rc-service smartdns stop

mv /etc/smartdns/smartdns.conf /etc/smartdns/smartdns.conf.bak
nano /etc/smartdns/smartdns.conf
server-name smartdns
bind :53 bind-tcp :53 cache-size 1536 prefetch-domain yes
serve-expired yes
log-level info
server-tls 208.67.222.222:853
#server-https https://dns.twnic.tw/dns-query
server-tls 45.32.55.94:853 server-https https://cloudflare\-dns.com/dns\-query
server-https https://neatdns.ustclug.org/resolve
server-https https://doh.dns.sb/dns\-query
server-https https://public.dns.iij.jp/dns\-query
server-https https://dns.rubyfish.cn/dns\-query
server-https https://dns.dns\-over\-https.com/dns\-query
server-https https://jp.tiar.app/dns\-query
server-https https://i.233py.com/dns\-query
server 223.5.5.5:53 server 114.114.114.114:53 conf-file /tmp/whitelist.conf
conf-file /tmp/blacklist.conf
ipset /tracker.publicbt.com/block
ipset /tracker.publicbt.com/b- address /tracker.publicbt.com/- address /publicbt.com/- address /www.publicbt.com/- address /*.publicbt.com/-

取消DHCP DNS自动覆盖  

nano /usr/share/udhcpc/default.script 用#注释RESOLV_CONF=“/etc/resolv.conf”

修改本地DNS为127.0.0.1  

nano /etc/resolv.conf
nameserver 127.0.0.1

启动smartdns并测试  

/usr/sbin/smartdns 测试 nslookup -querytype=ptr smartdns

开机启动,默认的服务没法启动,未知  

/usr/sbin/smartdns

nano /etc/local.d/init_nextcloud.start #!/bin/sh
/usr/sbin/smartdns
chmod +x /etc/local.d/init_nextcloud.start

rc-update add local

添加守护  

apk add monit
mv /etc/monitrc /etc/monitrc.bak
nano /etc/monitrc set daemon 10 #10s循环监控
set logfile syslog
check process smartdns with pidfile /var/run/smartdns.pid
start program = “/usr/sbin/smartdns” with timeout 10 seconds
stop program = “/usr/bin/killall smartdns” with timeout 10 seconds
chmod 0700 /etc/monitrc 测试守护配置 monit -t 启动 rc-service monit start
monit start all #忽略有个报错
添加启动 rc-update add monit

一键安装docker

curl -fsSL https://get.docker.com -o get-docker.sh && sh get-docker.sh
#创建docker #https://hub.docker.com/r/adguard/adguardhome

docker pull adguard/adguardhome

docker run --name adguardhome\
    --restart unless-stopped\
    -v /root/adguardhome/workdir:/opt/adguardhome/work\
    -v /root/adguardhome/confdir:/opt/adguardhome/conf\
    -p 3000:3000/tcp\
    -p 36886:36886/tcp\
    -d adguard/adguardhome

#3000为管理端口 第一setup 管理端口80改3000
#36886为https端口 默认443 需修改

设置参考# https://www.nange.cn/dns-over-https-for-adguard.html

appnode为例
反代后端路径  /dns-query
如果填/会暴露 /dns-query
请求路径 自己生成一个随机数 如  /oOnZY74WyMWFuM34sgCDv2V2LB 这个就是藏起来的

appnode let’s生成证书  把证书复制到ahm

验证工具
wget https://github.com/ameshkov/dnslookup/releases/download/v1.4.8/dnslookup-linux-amd64-v1.6.0.tar.gz
tar zxf dnslookup-linux-amd64-v1.4.8.tar.gz && cd linux-amd64
dnslookup www.google.com https://dns.123.com/oOnZY74WyMWFuM34sgCDv2V2LB

软件介绍

一款用于代码、标记和散文的精致文本编辑器。

软件下载

官方网站:https://www.sublimetext.com/

序列号

-—- BEGIN LICENSE —–
Member J2TeaM
Single User License
EA7E-1011316
D7DA350E 1B8B0760 972F8B60 F3E64036
B9B4E234 F356F38F 0AD1E3B7 0E9C5FAD
FA0A2ABE 25F65BD8 D51458E5 3923CE80
87428428 79079A01 AA69F319 A1AF29A4
A684C2DC 0B1583D4 19CBD290 217618CD
5653E0A0 BACE3948 BB2EE45E 422D2C87
DD9AF44B 99C49590 D2DBDEE1 75860FD2
8C8BB2AD B2ECE5A4 EFC08AF2 25A9B864
—— END LICENSE ——

HOSTS文件

注册成功后,请修改一下HOSTS文件,永久授权。

127.0.0.1 sublimetext.com
127.0.0.1 www.sublimetext.com
127.0.0.1 sublimehq.com
127.0.0.1 telemetry.sublimehq.com
127.0.0.1 license.sublimehq.com

小编截图

sub.png

我们很多网友朋友选择Linux服务器并不是单单用来建站的,比如有些外贸或者外汇业务需要,会使用到桌面环境的服务器系统。但是我们应该知道海外服务器商家较多是Linux系统,Windows系统很少而且成本较高。这不我们在需要桌面环境的Linux系统我们可以直接安装VNC或者是RDP这样的桌面环境。 老左笔记在之前的文章中也有过不少安装包,目前也不清楚这些教程是否有效,以后有时间一一重新整理一遍。今天老左要分享的是来自香菇肥牛分享的一键Linux桌面安装脚本环境,支持可以快速安装RDP或者VNC桌面环境,支持我们常用的火狐浏览器,且当然可以选择中文和英文版本。在这篇文章中,老左花费点时间在Linux服务器Debian 10(也支持其他)版本中完测可用的,这里根据习惯记录下来。如果也有同样需要的网友站长可以参考。 第一、脚本支持系统及脚本安装 根据官方介绍是支持Ubuntu 18.04/20.04 LTS, Debian 10, 以及CentOS 7/8 64位操作系统上运行。在这篇文章中老左选择的是Debian 10 64位。 1、中文

wget https://raw.githubusercontent.com/Har-Kuun/OneClickDesktop/master/OneClickDesktop\_zh-CN.sh && sudo bash OneClickDesktop_zh-CN.sh

2、英文

wget https://raw.githubusercontent.com/Har-Kuun/OneClickDesktop/master/OneClickDesktop.sh && sudo bash OneClickDesktop.sh

这里有中文和英文版本,这个需要根据我们实际项目需要。有些必须在英文环境下,那就不能用中文,这个我们有需要的朋友知道的。这里我选择的是中文版本安装。 第二、一键Linux桌面安装过程 这里老左记录下来我完测Linux桌面的安装过程。 根据提示向导,设置登录面板的密码账户,以及分辨率。 因为会采用浏览器登录桌面方式,所以我们需要先解析一个域名(这里我用二级域名),解析到服务器IP,然后会配置SSL,自动的。 在安装过程中可能需要我们确认,我们一般回车即可。有需要安装的我们选择YES回车。 语言默认英文键盘。 这个安装过程实际上还是比较长的,我选择的是RDP,过程就是等待,看到上图才是正常的。我们可以去登录看看,会不会有错误呢? 第三、桌面环境登录验证 根据提示,我们需要用自己绑定的域名打开浏览器。 这个用户名和密码是我们自己设置的。 这个用户名和密码是我们服务器的root账户。 还算很顺利的登录进来,是我们熟悉的Linux桌面环境而且我们可以看到是有安装默认的火狐浏览器。 这样我们可以很正常的登录浏览器或者是我们可以有需要在Linux系统调试软件的可以使用。这个比通过远程连接登录服务器方便很多,直接浏览器打开登录,比较便捷,可以随时的登录,无需软件。

我们在选择海外服务器的时候是不是在安装软件比较慢?主要是海外服务器的镜像源都引用的海外节点的。这里我们一般会将服务器登录之后就更换国内的镜像源,这样安装软件的时候速度会比较快。老左在网站中也有分享过一些类似的文章,比如更换163、阿里云的源,包含Debian、Centos等。这样更换稍微有点笨拙。 在这里,老左看到有LinuxMirrors一键脚本可以用来更换Linux系统的源,直接运行脚本即可。包含我们常见的Debian、CentOS、Ubuntu等镜像。 第一、脚本命令

1
bash <(curl -sSL https://gitee.com/SuperManito/LinuxMirrors/raw/main/ChangeMirrors.sh)

Select Code

Copy

这里我们执行命令即可。 第二、安装进程 我们看看安装的过程。 这里我们可以根据需要选择源地址。比如选择1,为阿里云。 根据向导替换源后执行更新。最后如果没有报错,那就完全没有问题。 这样,是不是比较简单的就可以将服务器的Linux镜像源更新到我们的国内源,安装软件的速度和效率提高不少。

一键检测VPS回程国内三网路由,建议root用户。 用法:

curl https://raw.githubusercontent.com/zhucaidan/mtr\_trace/main/mtr\_trace.shbash

或者

curl https://zhujiwiki.com/wp-content/uploads/2022/01/mtr\_trace.shbash

支持的线路为:电信CN2 GT,电信CN2 GIA,联通169,电信163,联通9929,联通4837,移动CMI

网页截图

1
2
3
sudo apt-get install libqt4-webkit libqt4-dev g++ sudo 
apt-get install xvfb sudo
apt-get install cutycapt

安装中文字体: 复制windows下的字体文件到/usr/share/fonts/目录下 执行fc-cache刷新字体缓存 使用方法:

1
2
3
xvfb-run cutycapt --url=http://malu.me --out=malu.png

xvfb-run cutycapt --min-width=4096 --min-height=2160 --delay=1000 --url=http://malu.me --out=ml5.png

注:

个人用户字体文件在~/.local/share/fonts 系统字体文件在/usr/share/fonts 字体配置文件在/etc/fonts/

更多命令行截图参考:

Ghost.py网页截图: http://git.malu.me/Ghost.py%E5%AE%89%E8%A3%85%E8%BF%87%E7%A8%8B/

显示桌面截图

需要安装fbcat

1
apt-get install fbcat

使用脚本:

1
2
3
4
5
#!/bin/bash
NAME=`date "+%Y%m%d_%H_%M_%S"`
PNG_PATH="/tmp/fbcat_"$NAME".png"
fbgrab $PNG_PATH > /dev/null 2>&1
sz $PNG_PATH

摄像头截图

借助命令streamer:

1
apt-get install streamer

使用脚本:

1
2
3
4
5
#!/bin/bash
NAME=`date "+%Y%m%d_%H_%M_%S"`
streamer -c /dev/video0 -t 3 -r 0.1 -q -b 16 -o /root/camera/jp_$NAME-00.jpeg > /dev/null 2>&1
sz /root/camera/jp_$NAME-02.jpeg
#killall streamer

其中: -t 抓取3张图 -r 0.1帧率 以上参数为了给摄像头启动时间(部分摄像头会休眠)

0%