mount --bind 当你用： mount -o bind /new-disk /var/lib
绑定挂载后的 /var/lib 就被 新的分区内容覆盖 原来真实的 /var/lib 内容仍然在磁盘上，但无法通过 /var/lib 直接访问 想在 不 umount… ...更多
Debian 多架构（Multiarch） 与 跨架构模拟（QEMU + binfmt_misc）
dpkg --add-architecture + apt install -d 不依赖 QEMU/binfmt 但若想 运行 vim:arm64，就必须用 QEMU/binfmt Multiarc… ...更多
debootstrap 构建vm目录 sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1 sudo debootstrap --verbose --include=tmux,apt-transport-https,ca-certificates,dbus … ...更多
sing-box 配置tun的原理
Routing Policy DataBase
sudo ip rule add priority 9000 from all to 172.20.0.0/30 table 2022
sudo ip rule add priority 9003 …
...更多
现象 ip link iw dev
这些命令 都看不到对应的无线网卡
pci设备是可以看到wifi设别的
lspci -v | grep -i wifi
排查过程 sudo apt update sudo apt install firmware-iwlwifi
lspci -v |… ...更多
内核级虚拟显示器（推荐！无需硬件，永久生效）
选择一个没有物理显示器的接口(逻辑接口) 使用 drm_kms_helper.edid_firmware + 自定义 EDID
for p in /sys/class/drm/*/status; do… ...更多
virsh 启动虚拟机报错 sudo virsh start 107-debian12 error: 启动域 '107-debian12' 失败 error: 内部错误：连接监控的过程中进程退出: 2025-11-22T11:42:17.483457Z qemu-system-x… ...更多
虚拟机镜像启动失败修复（guestfish 改 fstab/initramfs、GRUB init=/bin/bash 绕过）与 spice 剪切板配置；原快照链章节已合并至新文。 ...更多
gnome音频问题排查 systemctl --user --now disable pulseaudio.socket pulseaudio.service systemctl --user status pipewire pipewire-pulse wireplumber pulseaudio… ...更多
cloudflare常用端口 HTTP ports supported by Cloudflare
80 8080 8880 2052 2082 2086 2095
HTTPS ports supported by Cloudflare
443 2053 2083 2087 2096 8443… ...更多
安装sunshine和moonlight
服务端安装sunshine(需要扩展屏幕主机)
https://github.com/LizardByte/Sunshine/releases/tag/v2025.924.1541…
...更多seat一般控制哪些设备
哪些设备属于一个 seat、由谁配置/控制，是掌握 Linux 图形会话、多用户、多终端安全模型的关键
Seat 管理的设备主要包括：GPU（DRM/KMS）、输入设备（键盘/鼠标/触摸屏等）、声音设备（可选）和串口/智能卡读卡器（高级场景）
这些设备的归属由 … ...更多
浏览器指纹
操作系统 cpu架构 系统支持的字体遍历 窗口大小、显示器大小 禁用 Canvas 图像提取 集成 NoScript 以及第一方域名隔离 利用字体、功能、行为特征等等（无论是否使用 JavaScript） tls 指纹 ...更多
g++链接时，--start-group和--end-group的作用 在使用g++进行链接时，库之间的符号依赖可能导致链接失败
例如，当库A依赖库B中的符号，而库B又需要库A中的符号时，传统的链接顺序无法满足这种循环依赖 此时，--start-group和--end-group选项就显得尤为重要… ...更多
tls
KDF(Key derivation function) 密钥派生函数
可用于将密钥扩展到更长的密钥或获得所需格式的密钥 非秘密参数被称为盐 相比其他加密哈希算法，KDF 具有一个独特属性——计算速度很慢，而且从设计上就使其计算速度难以提升，所以 KDF 也被称作「慢哈希算法」
AE… ...更多
迁移虚拟机问题记录
因为apparmor的限制 libvirt 访问/var/lib/vz/images目录会遇到权限问题, 所有将虚拟机文件迁移到libvirt目录中
可能会遇到pve中的模板文件移动失败: 修改attr后再执行
sudo chatt… ...更多
包转linker的方式 ld_wrapper.sh 并没有验证通过ORZ? #!/bin/bash
通用链接器包装器 - ld_generic_wrapper.sh
PRESSURE_THRESHOLD="0.10" # 内存压力阈值（… ...更多
libvirt/KVM 虚拟机内存机制与实战：ballooning 原理、setmem 手动回收，以及 cockpit 内存恒 100% 的根因（QEMU RSS 只涨不跌 + page cache）与 freePageReporting 自动归还方案（含 memballoon XML 属性写法、define 静默剥离等坑） ...更多
全流程配置 sudo apt install -y gnome-remote-desktop winpr-utils
为 RDP 服务生成自签名 TLS 证书：
mkdir -p ~/.local/share/gnome-remote-desktop winpr… ...更多
最近