RookieIO's Tech Lab

Arch Linux 安装指南：从系统构建到图形环境

Thu, 15 Jan 2026 05:00:00 GMT

🛠 Arch Linux 安装指南

欢迎来到 Arch Linux 的世界。本手册将带你完成从基础系统联网、分区到安装图形界面（GUI）及常用软件的全过程。

1. 环境准备与联网

在启动后的 Live 环境中，首先需要确保网络通畅。

# 1. 如果是无线网络，使用 iwd 联网
iwctl                                      # 进入交互式联网工具
# 在 iwctl 界面中依次执行：
# station wlan0 scan                       # 扫描网络
# station wlan0 get-networks               # 列出可用网络
# station wlan0 connect <SSID>             # 连接 WiFi
# quit                                     # 退出工具

# 2. 检查网络连通性
ping -c 4 google.com                       # 发送 4 个 ICMP 包测试网络

# 3. 更新系统时间（防止证书校验失败）
timedatectl set-ntp true                   # 开启网络时间同步

2. 磁盘分区与格式化

我们将采用主流的 UEFI + GPT 结构。

2.1 分区规划

使用 cfdisk 工具进行可视化操作：

cfdisk /dev/nvme0n1                        # 打开磁盘分区工具
# 选择 Label 类型为: gpt
# 分区 1: 512M -> 类型选择 EFI System
# 分区 2: 剩余空间 -> 类型选择 Linux filesystem
# 点击 Write 写入更改，然后 Quit 退出

2.2 格式化与挂载

# 格式化分区
mkfs.fat -F 32 /dev/nvme0n1p1              # EFI 分区
mkfs.ext4 /dev/nvme0n1p2                   # 根分区

# 挂载分区
mount /dev/nvme0n1p2 /mnt                  # 先挂载根目录
mkdir -p /mnt/boot                         # 创建 EFI 挂载点
mount /dev/nvme0n1p1 /mnt/boot             # 挂载 EFI 分区

3. 系统安装与基础配置

3.1 安装核心包

# 优化镜像源（中国区）
reflector --country China --protocol https --sort rate --save /etc/pacman.d/mirrorlist

# 安装基础系统
pacstrap /mnt base linux linux-firmware base-devel networkmanager vim

3.2 系统初始化

# 生成挂载表
genfstab -U /mnt >> /mnt/etc/fstab          

# 进入新系统 (Chroot)
arch-chroot /mnt                            

# 设置时区与本地化
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
hwclock --systohc
# 编辑 /etc/locale.gen 取消 en_US.UTF-8 注释，然后运行：
locale-gen
echo "LANG=en_US.UTF-8" > /etc/locale.conf

# 用户与权限
echo "my-arch" > /etc/hostname              # 设置主机名
passwd                                     # 设置 root 密码
useradd -m -G wheel myuser                 # 创建普通用户
passwd myuser
# 使用 visudo 取消 %wheel ALL=(ALL:ALL) ALL 的注释

3.3 引导程序 (GRUB)

pacman -S grub efibootmgr
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=ARCH
grub-mkconfig -o /boot/grub/grub.cfg

🖥 4. 图形桌面环境安装 (KDE Plasma)

完成基础系统后，我们需要安装显示驱动和桌面环境。

# 1. 安装显卡驱动（根据你的显卡选择）
# 英特尔: pacman -S mesa lib32-mesa vulkan-intel
# AMD: pacman -S mesa lib32-mesa xf86-video-amdgpu
# 英伟达: pacman -S nvidia nvidia-utils
pacman -S mesa                             # 通用开源驱动

# 2. 安装 Xorg 和 字体
pacman -S xorg ttf-dejavu wqy-microhei      # 包含中文字体防止乱码

# 3. 安装 KDE Plasma 核心组件
pacman -S plasma-desktop sddm konsole dolphin 
# 解释：
# plasma-desktop: 桌面核心
# sddm: 登录管理器 (显示管理器)
# konsole: 终端
# dolphin: 文件管理器

# 4. 启用服务（开机进入图形界面）
systemctl enable sddm
systemctl enable NetworkManager

🚀 5. 推荐软件清单

系统装好后，建议安装以下生产力工具。

5.1 基础必装

软件名	用途	安装命令
Google Chrome	网页浏览器	`yay -S google-chrome`
VS Code	代码编辑器	`sudo pacman -S code`
Git	版本控制	`sudo pacman -S git`
Fastfetch	系统信息展示	`sudo pacman -S fastfetch`

5.2 系统维护

Yay: AUR 助手（必装）。
Timeshift: 系统快照（防止滚挂）。
Btop: 实时资源监视器。

5.3 生产力与多媒体

Typora: Markdown 编辑器。
VLC: 全能播放器。
Telegram Desktop: 通讯工具。
YesPlayMusic: 高颜值网易云客户端。

6. 完成安装

exit                                       # 退出 chroot
umount -R /mnt                             # 卸载分区
reboot                                     # 重启进入新世界

Pacman包管理

Thu, 15 Jan 2026 03:57:29 GMT

📦 Arch Linux 包管理器 (Pacman) 权威运维手册

属性	详细说明
核心程序	`pacman`
配置文件	`/etc/pacman.conf`
镜像列表	`/etc/pacman.d/mirrorlist`
缓存路径	`/var/cache/pacman/pkg/`
文档版本	v3.0 (进阶详细版)

🛑 1. 安全红线 (The "Do Nots")

在操作前，请刻在脑子里，否则极易导致系统崩溃（滚挂）。

❌ 禁忌一：禁止部分更新 (Partial Upgrades)

错误操作: pacman -Sy firefox (只同步数据库，然后只安装 Firefox)
后果: 你的数据库是最新的，但系统里的核心库（如 glibc）是旧的。新 Firefox 调用新库时，因为找不到而崩溃。
✅ 正确做法: 永远同步并更新整个系统。

sudo pacman -Syu firefox

❌ 禁忌二：强制忽略依赖

错误操作: pacman -Rdd 软件名
后果: 强行删除了被其他软件依赖的包，导致其他软件打不开。
✅ 正确做法: 除非你非常清楚你在修 bug，否则只用 -Rs 或 -Rns。

⬇️ 2. 安装与系统更新 (Install & Update)

主参数: -S (Sync)

2.1 核心更新流程 (每日必做)

# 1. 标准全量更新 (同步数据库 + 更新软件) [推荐]
sudo pacman -Syu

# 2. 强制刷新数据库 (仅在切换镜像源后使用，平时别用，伤服务器)
sudo pacman -Syyu

2.2 软件安装技巧

# 1. 安装单个或多个软件
sudo pacman -S vim git htop

# 2. 安装包组 (Package Group)
# 例如安装 KDE 全家桶，它会问你具体要选哪些，回车默认全选
sudo pacman -S plasma

# 3. 智能安装 (脚本常用)
# 作用：如果软件已经是最新版，跳过；如果没装或有更新，才执行。
sudo pacman -S --needed base-devel git

2.3 降级安装 (救命用)

当新版本有 Bug，你想回退到旧版本时。

# 方法 A: 安装本地缓存中的旧包 (路径通常在 /var/cache/pacman/pkg/)
sudo pacman -U /var/cache/pacman/pkg/package-old-version.pkg.tar.zst

# 方法 B: 安装网上下载的包 (Arch Linux Archive)
sudo pacman -U [https://archive.archlinux.org/packages/p/package/package.pkg.tar.zst](https://archive.archlinux.org/packages/p/package/package.pkg.tar.zst)

🗑️ 3. 卸载与清理 (Remove)

主参数: -R (Remove)

3.1 标准卸载流程

请养成使用 -Rns 的习惯，保持系统洁癖。

# 🟢 [推荐] 删除软件 + 没用的依赖 + 全局配置文件
sudo pacman -Rns gimp

# 🟡 [普通] 删除软件 + 没用的依赖 (保留配置文件)
sudo pacman -Rs gimp

# 🔴 [不推荐] 仅删除软件本身 (依赖和配置全留着，制造垃圾)
sudo pacman -R gimp

3.2 彻底清理 (Spring Cleaning)

Arch 不会自动删除旧包，缓存会无限膨胀。

# 1. 清理“孤儿包” (曾经作为依赖被安装，现在没人要了)
# 解释：pacman -Qtdq 列出孤儿名，pacman -Rns 删除它们
sudo pacman -Rns $(pacman -Qtdq)

# 2. 清理缓存 (释放硬盘空间)
# 删除所有旧版本的包，只保留当前安装的那个版本
sudo pacman -Sc

# 3. 清空缓存 (极端情况)
# 删除缓存文件夹里的所有东西 (警告：删了就没法降级了)
sudo pacman -Scc

🔍 4. 查询与搜索 (Query)

Pacman 的数据库分两部分：本地 (Local) 和 远程 (Sync)。

4.1 查远程 (搜软件)

# 搜索软件 (支持模糊搜索)
pacman -Ss 关键词  
# 例: pacman -Ss browser

# 查看远程软件的详细信息 (依赖、大小、构建日期)
pacman -Si 软件名

4.2 查本地 (已安装)

# 搜索已安装的软件
pacman -Qs 关键词

# 查看已安装软件的详细信息
pacman -Qi 软件名

# 列出软件的所有文件路径 (它到底装哪去了？)
pacman -Ql 软件名

# 🔥 法医鉴定 (Who owns this file?)
# 查某个文件属于哪个软件包 (排错神器)
pacman -Qo /usr/bin/vim
# 输出: /usr/bin/vim is owned by vim 9.0.xxxx

4.3 依赖树分析

# 查看它依赖谁
pactree 软件名

# 查看谁依赖它 (反向查询，卸载前看看有没有风险)
pactree -r 软件名

🛠️ 5. 故障排除 (Troubleshooting)

5.1 数据库锁定 (Failed to init transaction)

场景: 更新中途断电或强制关闭终端，再次运行提示 db.lck exists。
解决:
```
sudo rm /var/lib/pacman/db.lck
```

5.2 签名信任错误 (PGP Signature unknown trust)

场景: 很久没更新，提示签名无效或损坏。
原因: Arch 的密钥环 (Keyring) 更新非常频繁，你的本地密钥过期了。

解决:

# 1. 先单独更新密钥环
sudo pacman -S archlinux-keyring

# 2. 再更新系统
sudo pacman -Syu

5.3 文件冲突 (Exists in filesystem)

场景: 提示 /usr/bin/test exists in filesystem。
原因: 这个文件是你手动复制进去的，不属于 pacman 数据库，pacman 不敢覆盖。

解决:

# 强制覆盖该文件
sudo pacman -Syu --overwrite /usr/bin/test

# 或者强制覆盖所有冲突 (慎用)
sudo pacman -Syu --overwrite "*"

⚙️ 6. 性能优化 (pacman.conf)

建议编辑 /etc/pacman.conf 开启以下现代功能。

# sudo vim /etc/pacman.conf

[options]
# 🌈 开启彩色输出
Color

# 🍬 开启吃豆人进度条彩蛋
ILoveCandy

# 🚀 开启并行下载 (核心优化！)
# 默认是单线程，改成 5 后下载速度快 5 倍
ParallelDownloads = 5

# 🚫 忽略升级 (锁版本)
# 如果你不想更新内核或显卡驱动，填在这里
IgnorePkg = linux linux-headers

🆚 附录：Pacman vs Yay (AUR助手)

动作	官方命令 (Pacman)	AUR 助手 (Yay)	区别
系统更新	`sudo pacman -Syu`	`yay`	Yay 会同时检查 AUR 更新
安装软件	`sudo pacman -S name`	`yay -S name`	Yay 能装 AUR 里的软件
搜索	`pacman -Ss name`	`yay -Ss name`	Yay 同时搜官方库+AUR
清理孤儿	`sudo pacman -Rns $(...)`	`yay -Yc`	Yay 命令更短
打印统计	无	`yay -Ps`	查看安装数量和占用空间

📝 极简速查表 (Cheat Sheet)

更新系统: yay
装软件: sudo pacman -S xxx
删软件: sudo pacman -Rns xxx
清理垃圾: sudo pacman -Sc
这文件是谁的?: pacman -Qo 文件路径

Firewalld 配置指南

Thu, 15 Jan 2026 01:02:47 GMT

🔥 Firewalld 权威参考手册 (Arch Linux 版)

属性	说明
适用系统	Arch Linux, CentOS, Fedora, RHEL, openSUSE
底层后端	nftables (新版) / iptables (旧版)
核心工具	`firewall-cmd`
配置文件路径	`/etc/firewalld/` (用户配置), `/usr/lib/firewalld/` (默认配置)
文档版本	v2.0 (终极详细版)

📖 1. 核心设计哲学 (必读)

在操作之前，必须理解 Firewalld 的两个核心概念，否则你的配置可能会重启失效，或者逻辑混乱。

1.1 运行时 (Runtime) vs 永久 (Permanent)

Firewalld 的配置分两层：

Runtime (内存中): 修改立刻生效，但重启后丢失。用于测试规则。
Permanent (硬盘中): 修改写入配置文件，重载 (Reload) 后才生效。用于持久化。

💡 最佳实践: 永远使用 --permanent 参数，然后立即运行 --reload。除非你只是想临时测试一下怕把自己锁在外面。

1.2 区域 (Zones)

Firewalld 将网络划分为不同的“信任等级”。网卡 (Interface) 必须绑定在某个区域里。

区域 (Zone)	信任度	默认行为	典型应用场景
drop	0% (黑洞)	丢弃所有入站包，不给任何回应。	遭受攻击时 / 极高安全环境。
block	10% (拒绝)	拒绝所有入站包，但会回复 `icmp-prohibited` (告诉对方被拒了)。	调试网络连通性时。
public	30% (默认)	仅允许显式放行的端口 (如 ssh, dhcpv6-client)。	公共 Wi-Fi / 默认对外网卡。
external	40%	类似 public，但默认开启 IP 伪装 (Masquerade)。	路由器 WAN 口 / 软路由出口。
home	70%	信任大多设备，开放 mdns, ssh, samba。	家庭局域网。
work	60%	类似 home，但限制更严。	公司内网。
trusted	100%	允许所有流量 (无防火墙限制)。	VPN 虚拟网卡 (tun0) / 容器内部通信。

🛠 2. 服务生命周期管理

# 启动防火墙
sudo systemctl start firewalld

# 设置开机自启
sudo systemctl enable firewalld

# 停止防火墙 (调试连通性第一步)
sudo systemctl stop firewalld

# 彻底禁用 (防止开机自启)
sudo systemctl disable firewalld

# 检查运行状态 (Running / Not running)
sudo firewall-cmd --state

# 重新加载配置 (修改 Permanent 后必须执行！)
sudo firewall-cmd --reload

🔍 3. 信息查看与审计 (Information)

在修改之前，先学会怎么“看”。

# 1. 查看默认区域的所有规则 (最常用)
sudo firewall-cmd --list-all

# 2. 查看所有区域的详细规则 (信息量极大)
sudo firewall-cmd --list-all-zones

# 3. 查看当前活跃的区域 (查看网卡绑定在哪)
sudo firewall-cmd --get-active-zones
# 输出示例:
# public
#   interfaces: wlan0 eth0
# trusted
#   interfaces: tun0

# 4. 查看系统预定义了哪些服务 (如 ssh, http, docker-registry 等)
sudo firewall-cmd --get-services

⚙️ 4. 端口与服务管理 (常规操作)

场景: 开放 Web 服务、远程桌面、文件共享。 (注: 以下命令默认省略 sudo，实际使用请加上)

4.1 基于服务的管理 (推荐)

不需要记端口号，直接用服务名。

# 永久允许 HTTP (80)
firewall-cmd --permanent --add-service=http

# 永久允许 HTTPS (443)
firewall-cmd --permanent --add-service=https

# 永久允许 Samba 文件共享
firewall-cmd --permanent --add-service=samba

# 永久允许 KDE Connect (手机传文件)
firewall-cmd --permanent --add-service=kdeconnect

# 移除服务 (关闭)
firewall-cmd --permanent --remove-service=http

4.2 基于端口的管理 (更灵活)

当服务名不存在，或者使用了非标端口时使用。

# 开放 TCP 8080 端口
firewall-cmd --permanent --add-port=8080/tcp

# 开放 UDP 53 端口 (DNS)
firewall-cmd --permanent --add-port=53/udp

# 开放一段端口范围 (如 VNC Server)
firewall-cmd --permanent --add-port=5900-5910/tcp

# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp

🛡 5. 富规则 (Rich Rules) —— 高级安全控制

这是 Firewalld 最强大的地方。可以实现：“只允许张三的 IP 访问我的 SSH，其他人滚蛋”。 语法格式: rule family="ipv4" source address="源IP" ... action

场景 A: 限制 SSH 访问 (白名单)

只允许家里台式机 (192.168.1.50) 连接笔记本的 SSH。

# 1. 添加富规则：允许 192.168.1.50 访问 SSH
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.50" service name="ssh" accept'

# 2. 移除通用的 SSH 服务 (关键！否则上面那条没意义，因为通用规则允许了所有人)
firewall-cmd --permanent --remove-service=ssh

# 3. 重载
firewall-cmd --reload

场景 B: 封禁恶意 IP (黑名单)

发现 IP 123.45.67.89 一直在扫描你的端口。

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="123.45.67.89" drop'

场景 C: 记录日志 (审计)

记录所有来自 192.168.1.0/24 网段的 SSH 尝试，每分钟最多记录 3 次。

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="ssh" log prefix="SSH_ATTEMPT: " level="info" limit value="3/m" accept'

🌐 6. 网卡与网络区域调整

场景: 你插了一个 USB 网卡，或者新建了 Sing-box 的虚拟网卡，需要调整它们所属的区域。

6.1 将网卡移动到特定区域

比如把 Sing-box 的 tun0 设为信任。

# 语法: --zone=目标区域 --change-interface=网卡名
firewall-cmd --permanent --zone=trusted --change-interface=tun0

6.2 修改默认区域

新插入的网卡默认会进入 public 区域。如果你希望默认更安全或更宽松：

# 将默认区域设为 home
firewall-cmd --set-default-zone=home

🔄 7. NAT 与端口转发 (软路由/容器必备)

场景: Docker 容器上不了网，或者想把外网的 80 端口转发到内部虚拟机的 8080。

7.1 开启 IP 伪装 (Masquerade)

这是 Docker/WSL/虚拟机能够通过宿主机上网的前提。

# 检查是否开启
firewall-cmd --zone=public --query-masquerade

# 开启 (针对 public 区域)
firewall-cmd --permanent --zone=public --add-masquerade

7.2 端口转发 (Port Forwarding)

将访问本机 80 端口的流量，转发到 8080 端口。

# 语法: --add-forward-port=port=源端口:proto=协议:toport=目标端口
firewall-cmd --permanent --zone=public --add-forward-port=port=80:proto=tcp:toport=8080

🚨 8. 紧急救灾模式 (Panic Mode)

场景: 你发现服务器被黑客入侵了，正在疯狂传数据，你想立刻切断一切连接（物理拔网线的软件版）。

# 开启恐慌模式 (切断所有网络连接，SSH 也会断！)
sudo firewall-cmd --panic-on

# 关闭恐慌模式 (恢复正常)
sudo firewall-cmd --panic-off

# 查询是否处于恐慌模式
sudo firewall-cmd --query-panic

💡 9. 调试技巧：为什么我的规则不生效？

有没有 Reload？ 修改 --permanent 后必须 firewall-cmd --reload。
网卡在哪个区域？ 用 firewall-cmd --get-active-zones 确认你的流量是从哪个网卡进来的，以及那个网卡属于哪个 Zone。如果在 public 区加了规则，但网卡在 home 区，规则是不会生效的。
冲突检查 Rich Rules 的优先级很高。如果你同时设置了 drop 和 accept，需要仔细检查逻辑顺序。
Docker 的干扰 Docker 会直接操作 iptables，有时会绕过 Firewalld。如果发现 Docker 端口关不掉，这是 Docker 的特性（需修改 Docker 启动参数）。

📝 附录： Sing-box 专属配置集

当前的 Arch Linux + Sing-box (TUN) 环境，需要保持的配置：

# 1. 允许 tun0 流量回流 (防止代理断网)
firewall-cmd --permanent --zone=trusted --add-interface=tun0

# 2. 开启伪装 (支持虚拟化网络)
firewall-cmd --permanent --zone=public --add-masquerade

# 3. 开放 KDE Connect (方便手机传文件)
firewall-cmd --permanent --zone=public --add-service=kdeconnect

# 4. 生效
firewall-cmd --reload

GitHub 使用方法

Tue, 18 Nov 2025 05:36:41 GMT

GitHub 搜索语法完全指南（含实用示例）

一、基础搜索语法

1. 关键词搜索

python：搜索所有包含 "python" 的仓库/代码
"machine learning"：精确匹配短语 "machine learning"
docker -container：搜索包含 docker 但不含 container 的结果

2. 范围限定

in:name flask：只在仓库名称中搜索 "flask"
in:description web framework：只在仓库描述中搜索
in:readme "quick start"：只在 README 文件中搜索
repo:vuejs/vue：仅在指定仓库中搜索

二、仓库搜索技巧

1. 属性筛选

stars:>1000：星标超过 1000 的仓库
forks:>500：Fork 数超过 500 的仓库
size:>10000：大小超过 10MB 的仓库
license:mit：MIT 许可证的仓库
archived:false：未归档的活跃仓库

2. 时间范围筛选

pushed:>2024-01-01：2024 年后更新过的仓库
created:2023-01-01..2023-12-31：2023 年创建的仓库
updated:>2024-06-01：最近 30 天更新的仓库

3. 实用案例

查找 Python 高星项目

in:name python stars:>5000

查找近半年更新的 AI 项目

in:description AI pushed:>2024-01-01

查找 MIT 许可的 Web 框架

in:description "web framework" license:mit

查找大型 Java 项目

language:java size:>10000

三、代码搜索技巧

1. 文件属性筛选

language:python：Python 代码
filename:main.py：文件名为 main.py
path:/src/：src 目录下的文件
extension:.js：JavaScript 文件

2. 代码内容搜索

"def calculate("：包含特定函数定义
"import React from 'react'"：包含精确导入语句
NOT "TODO"：排除包含 TODO 的文件

3. 实用案例

查找 Flask 应用入口文件

language:python filename:app.py "from flask import Flask"

查找 React 的 useState 用法

language:javascript "import { useState } from 'react'"

查找所有 Dockerfile

filename:Dockerfile

查找测试文件中的断言

path:/test/ "assert.equal("

查找配置中的数据库连接

"db.connect(" extension:.env

四、用户/组织搜索

user:torvalds：特定用户
org:google：特定组织
followers:>1000：粉丝超过 1000
location:china：来自中国的用户
repos:>50：拥有 50+ 仓库

实用案例

查找中国的 Python 开发者

location:china language:python

查找顶级开发者

followers:>10000

查找 Google 的 AI 项目

org:google in:name AI

查找拥有大量 JS 仓库的开发者

language:javascript repos:>30

五、高级组合搜索

近 1 年更新的 Python 机器学习库，星标 >1k

in:description "machine learning" language:python stars:>1000 pushed:>2023-01-01

查找 JavaScript 的 TODO 注释（排除 React 项目）

language:javascript "TODO" -react

查找 Go 语言 CLI 工具

in:description "command line" language:go

查找最近一周更新的 TypeScript 工具库

language:typescript in:description "utility library" pushed:>2024-06-24

查找需要帮助的项目

in:readme "help wanted" OR "good first issue"

六、常见场景解决方案

1. 学习资源查找

带教程的 Python 项目

in:readme tutorial language:python

算法实现集合

in:name algorithms OR "data structures"

机器学习示例项目

in:path examples "machine learning"

2. 项目研究

新框架（近 3 个月创建）

in:name framework created:>2024-04-01

活跃区块链项目

in:description blockchain stars:>100 pushed:>2024-05-01

3. 贡献机会

需要帮助的项目

in:readme "help wanted" OR "good first issue"

缺少文档的项目

in:description "documentation" NOT filename:README.md

4. 代码片段定位

Python 错误处理示例

language:python "try:" "except" path:/examples/

React 组件使用

filename:*.jsx "import Button from"

七、语法速查表

类别	语法	示例
仓库	`in:name`	`in:name flask`
描述	`in:description`	`in:description API`
代码	`language:`	`language:typescript`
文件	`filename:`	`filename:package.json`
星标	`stars:N`	`stars:>1000`
Fork	`forks:N`	`forks:>500`
时间	`pushed:YYYY-MM-DD`	`pushed:>2024-01-01`
大小	`size:N`	`size:>5000`
排除	`-` 或 `NOT`	`python -django`

八、专业提示

保存搜索：登录 GitHub 后可以保存常用搜索条件。
排序结果：使用 sort:stars 或 sort:updated 排序。
趋势发现：pushed:>YYYY-MM-DD + stars:>100 找新兴项目。
组合技巧：最多可组合 5 个条件进行精准搜索。
高级界面：使用 GitHub 高级搜索可视化构建查询。

Linux中文件系统各个目录的作用

Wed, 12 Nov 2025 00:00:00 GMT

核心目录结构

/ (根目录)

包含了几乎所有的文件目录。相当于中央系统。

/boot (引导程序、内核等存放的目录)

这个目录包括了在引导过程中所必需的文件。在最开始的启动阶段，通过引导程序将内核加载到内存，完成内核的启动（这个时候，虚拟文件系统还不存在，加载的内核虽然是从硬盘读取的，但是没经过 Linux 的虚拟文件系统，这是比较底层的东西来实现的）。

然后内核自己创建好虚拟文件系统，并且从虚拟文件系统的其他子目录中（例如 /sbin 和 /etc）加载需要在开机启动的其他程序或者服务或者特定的动作（部分可以由用户自己在相应的目录中修改相应的文件来配制）。

如果我们的机器中包含多个操作系统，那么可以通过修改这个目录中的某个配置文件（例如 grub.conf）来调整启动的默认操作系统、系统启动的选择菜单，以及启动延迟等参数。

/sbin (超级用户可以使用的命令的存放目录)

存放大多涉及系统管理的命令（例如引导系统的 init 程序），是超级权限用户 root 的可执行命令存放地，普通用户无权限执行这个目录下的命令（但是有时普通用户也可能会用到）。

我们要记住，凡是目录 sbin 中包含的都是 root 权限才能执行的。

/bin (普通用户可以使用的命令的存放目录)

系统所需要的那些命令位于此目录，比如 ls、cp、mkdir 等命令；类似的目录还 /usr/bin，/usr/local/bin 等等。这个目录中的文件都是可执行的、普通用户都可以使用的命令。作为基础系统所需要的最基础的命令就是放在这里。

/lib (根目录下的所有程序的共享库目录)

此目录下包含系统引导和在根用户执行命令时候所必需用到的共享库。做个不太好但是比较形象的比喻，有点类似于 Windows 上面的 system32 目录。

理论上，这里存放的文件应该是 /bin 目录下程序所需要的库文件的存放地，也不排除一些例外的情况。类似的目录还 /usr/lib，/usr/local/lib 等等。

/dev (设备文件目录)

在 Linux 中设备都是以文件形式出现，这里的设备可以是硬盘，键盘，鼠标，网卡，终端等设备，通过访问这些文件可以访问到相应的设备。

设备文件可以使用 mknod 命令来创建；而为了将对这些设备文件的访问转化为对设备的访问，需要向相应的设备提供设备驱动模块（一般将设备驱动编译之后，生成的结果是一个 *.ko 类型的二进制文件，在内核启动之后，再通过 insmod 等命令加载相应的设备驱动之后，我们就可以通过设备文件来访问设备了）。

一般来说，想要 Linux 系统支持某个设备，需要相应的硬件设备、支持硬件的驱动模块，以及相应的设备文件。

/home (普通用户的家目录)

在 Linux 机器上，用户主目录通常直接或间接地置在此目录下。其结构通常由本地机的管理员来决定。

通常而言，系统的每个用户都有自己的家目录，目录以用户名作为名字存放在 /home 下面（例如 josonlee 用户，其家目录的名字为 /home/josonlee）。该目录中保存了绝大多数的用户文件 (用户自己的配置文件、定制文件、文档、数据等)。

/root (用户 root 的 $HOME 目录)

系统管理员 (就是 root 用户或超级用户) 的主目录比较特殊，不存放在 /home 中，而是直接放在 /root 目录下了。

/etc (全局的配置文件存放目录)

系统和程序一般都可以通过修改相应的配置文件，来进行配置。例如，要配置系统开机的时候启动那些程序，配置某个程序启动的时候显示什么样的风格等等。通常这些配置文件都集中存放在 /etc 目录中，所以想要配置什么东西的话，可以在 /etc 下面寻找我们可能需要修改的文件。

一些重要的 /etc 子文件或目录：

/etc/rc 或 /etc/rc.d 或 /etc/rc?.d: 启动、或改变运行级时运行的脚本或脚本的目录。
/etc/passwd: 用户数据库，其中的域给出了用户名、真实姓名、用户起始目录、加密口令和用户的其他信息。
/etc/fdprm: 软盘参数表，用以说明不同的软盘格式。可用 setfdprm 进行设置。
/etc/fstab: 指定启动时需要自动安装的文件系统列表。也包括用 swapon -a 启用的 swap 区的信息。
/etc/group: 类似 /etc/passwd ，但说明的不是用户信息而是组的信息。
/etc/inittab: init 的配置文件。
/etc/issue: 包括用户在登录提示符前的输出信息。通常包括系统的一段短说明或欢迎信息。
/etc/magic: file 命令的配置文件。包含不同文件格式的说明，file 基于它猜测文件类型。
/etc/motd: (message of the day) 用户成功登录后自动输出。常用于通告信息，如计划关机时间的警告等。
/etc/mtab: 当前安装的文件系统列表。由脚本(script)初始化，并由 mount 命令自动更新。
/etc/shadow: 在安装了影子(shadow)口令软件的系统上的影子口令文件，只对 root 可读，增加了系统的安全性。
/etc/login.defs: login 命令的配置文件。
/etc/printcap: 类似 /etc/termcap ，但针对打印机。
/etc/profile, /etc/csh.login, /etc/csh.cshrc: 登录或启动时 bourne 或 c shells 执行的文件。允许系统管理员为所有用户建立全局缺省环境。
/etc/securetty: 确认安全终端，即哪个终端允许超级用户(root)登录。
/etc/shells: 列出可以使用的 shell。chsh 命令允许用户在本文件指定范围内改变登录的 shell。
/etc/termcap: 终端性能数据库。说明不同的终端用什么“转义序列”控制。

/usr (包含了命令、库文件和在通常操作中不会修改的文件)

这个目录对于系统来说也是一个非常重要的目录，其地位类似 Windows 上面的 Program Files 目录（安装程序的时候，默认就是安装在此文件内部某个子文件夹内）。

输入命令后系统默认执行 /usr/bin 下的程序（当然，前提是这个目录的路径已经被添加到了系统的环境变量中）。此目录通常也会挂载一个独立的磁盘分区，它应保存共享只读类文件，这样它可以被运行 Linux 的不同主机挂载。

/usr/lib: 目标库文件，包括动态连接库加上一些通常不是直接调用的可执行文件的存放位置。功能类似 /lib 目录。
/usr/bin: 一般使用者使用并且不是系统自检等所必需可执行文件的目录。
/usr/sbin: 管理员使用的非系统必须的可执行文件存放目录。
/usr/share: 存放共享文件的目录。保存了同一个操作系统在不同构架下工作时特定应用程序的共享数据(例如程序文档信息)。
/usr/include: C 程序语言编译使用的头文件。
/usr/local: 安装本地程序的一般默认路径。当我们下载一个程序源代码，编译并且安装的时候，如果不特别指定安装的程序路径，那么默认会将程序相关的文件安装到这个目录的对应目录下。

/proc (特殊文件目录)

这个目录采用一种特殊的 proc 文件系统格式。其中包含了全部虚拟文件。它们并不保存在磁盘中，也不占据磁盘空间。当您查看它们时，您实际上看到的是内存里的信息，这些文件助于我们了解系统内部信息。

例如：

/proc/1: 关于进程 1 的信息目录。每个进程在 /proc 下一个名为其进程号的目录。
/proc/cpuinfo: 处理器信息，如类型、制造商、型号和性能。
/proc/devices: 当前运行的核心配置的设备驱动的列表。
/proc/dma: 显示当前使用的 DMA 通道。
/proc/filesystems: 核心配置的文件系统。
/proc/interrupts: 显示使用的中断。
/proc/ioports: 当前使用的 I/O 端口。
/proc/kcore: 系统物理内存映象。
/proc/kmsg: 核心输出的消息。也被送到 syslog。
/proc/ksyms: 核心符号表。
/proc/loadavg: 系统”平均负载”。
/proc/meminfo: 存储器使用信息，包括物理内存和 swap。
/proc/modules: 当前加载了哪些核心模块。
/proc/net: 网络协议状态信息。
/proc/self: 到查看 /proc 的程序的进程目录的符号连接。
/proc/stat: 系统的不同状态。
/proc/uptime: 系统启动的时间长度。
/proc/version: 核心版本。

/opt (可选的文件目录)

这个目录表示的是可选的意思，一些自定义软件包或者第三方工具，就可以安装在这里。

/mnt (临时挂载目录)

这个目录一般是用于存放挂载储存设备的挂载目录的，比如磁盘，光驱，网络文件系统等。当我们需要挂载某个磁盘设备的时候，可以把磁盘设备挂载到这个目录上去，这样我们可以直接通过访问这个目录来访问那个磁盘了。

/media (挂载的媒体设备目录)

挂载的媒体设备目录，一般外部设备挂载到这里，例如 cdrom 等。比如我们插入一个 U 盘，我们一般会发现，Linux 自动在这个目录下建立一个 disk 目录，然后把 U 盘挂载到这个 disk 目录上，通过访问这个 disk 来访问 U 盘。

/var (内容经常变化的目录)

此目录下文件的大小可能会改变，如缓冲文件、日志文件 (/var/log)、缓存文件等一般都存放在这里。

/tmp (临时文件目录)

该目录存放系统中的一些临时文件，文件可能会被系统自动清空。

/lost+found (恢复文件存放的位置)

当系统崩溃的时候，在系统修复过程中需要恢复的文件，可能就会在这里被找到了，这个目录一般为空。

容易混淆的目录

/bin, /sbin 与 /usr/bin, /usr/sbin

/bin 一般存放对于用户和系统来说“必须”的程序（二进制文件）。 /sbin 一般存放用于系统管理的“必需”的程序（二进制文件）。

/usr/bin 一般存放的只是对用户和系统来说“不是必需的”程序（二进制文件）。 /usr/sbin 一般存放用于系统管理的“不是必需的”程序（二进制文件）。

/lib 与 /usr/lib

/lib 一般存放对于用户和系统来说“必须”的库（二进制文件）。 /usr/lib 一般存放的只是对用户和系统来说“不是必需的”库（二进制文件）。

应用数据存放在哪？

(此部分以 deepin 系统为例)

deepin 系统中应用的数据主要存放在 ~/.config/ 路径下，开发者可以将应用的配置文件、缓存文件以及其它数据文件存放在该路径下。常见的路径格式为 ~/.config/<开发者名称或公司名称>/<应用名称>/ 或 ~/.config/<应用名称>/。

桌面实际上也是一个文件夹，将一个可执行文件的发送到桌面的过程实际上是创建这个可执行文件的 .desktop 文件并将这个 .desktop 文件移动至 ~/Desktop 路径下的。

RookieIO's Tech Lab

Arch Linux 安装指南：从系统构建到图形环境

🛠 Arch Linux 安装指南

1. 环境准备与联网

2. 磁盘分区与格式化

2.1 分区规划

2.2 格式化与挂载

3. 系统安装与基础配置

3.1 安装核心包

3.2 系统初始化

3.3 引导程序 (GRUB)

🖥 4. 图形桌面环境安装 (KDE Plasma)

🚀 5. 推荐软件清单

5.1 基础必装

5.2 系统维护

5.3 生产力与多媒体

6. 完成安装

Pacman包管理

📦 Arch Linux 包管理器 (Pacman) 权威运维手册

🛑 1. 安全红线 (The "Do Nots")

❌ 禁忌一：禁止部分更新 (Partial Upgrades)

❌ 禁忌二：强制忽略依赖

⬇️ 2. 安装与系统更新 (Install & Update)

2.1 核心更新流程 (每日必做)

2.2 软件安装技巧

2.3 降级安装 (救命用)

🗑️ 3. 卸载与清理 (Remove)

3.1 标准卸载流程

3.2 彻底清理 (Spring Cleaning)

🔍 4. 查询与搜索 (Query)

4.1 查远程 (搜软件)

4.2 查本地 (已安装)

4.3 依赖树分析

🛠️ 5. 故障排除 (Troubleshooting)

5.1 数据库锁定 (Failed to init transaction)

5.2 签名信任错误 (PGP Signature unknown trust)

5.3 文件冲突 (Exists in filesystem)

⚙️ 6. 性能优化 (pacman.conf)

🆚 附录：Pacman vs Yay (AUR助手)

📝 极简速查表 (Cheat Sheet)

Firewalld 配置指南

🔥 Firewalld 权威参考手册 (Arch Linux 版)

📖 1. 核心设计哲学 (必读)

1.1 运行时 (Runtime) vs 永久 (Permanent)

1.2 区域 (Zones)

🛠 2. 服务生命周期管理

🔍 3. 信息查看与审计 (Information)

⚙️ 4. 端口与服务管理 (常规操作)

4.1 基于服务的管理 (推荐)

4.2 基于端口的管理 (更灵活)

🛡 5. 富规则 (Rich Rules) —— 高级安全控制

场景 A: 限制 SSH 访问 (白名单)

场景 B: 封禁恶意 IP (黑名单)

场景 C: 记录日志 (审计)

🌐 6. 网卡与网络区域调整

6.1 将网卡移动到特定区域

6.2 修改默认区域

🔄 7. NAT 与 端口转发 (软路由/容器必备)

7.1 开启 IP 伪装 (Masquerade)

7.2 端口转发 (Port Forwarding)

🚨 8. 紧急救灾模式 (Panic Mode)

💡 9. 调试技巧：为什么我的规则不生效？

📝 附录： Sing-box 专属配置集

GitHub 使用方法

GitHub 搜索语法完全指南（含实用示例）

一、基础搜索语法

1. 关键词搜索

2. 范围限定

二、仓库搜索技巧

1. 属性筛选

2. 时间范围筛选

3. 实用案例

三、代码搜索技巧

1. 文件属性筛选

2. 代码内容搜索

3. 实用案例

四、用户/组织搜索

实用案例

五、高级组合搜索

六、常见场景解决方案

🔄 7. NAT 与端口转发 (软路由/容器必备)