1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

# 1. 彻底关闭可能残留的异常 swap 状态
sudo swapoff -a

# 2. 在根目录下分配 8G swap（按物理内存 50% 估算）
sudo fallocate -l 8G /swapfile

# 3. 必须锁死权限，只允许系统 root 读写（安全合规要求）
sudo chmod 600 /swapfile

# 4. 把这个文件格式化为 Linux Swap 交换文件
sudo mkswap /swapfile

# 5. 立刻启用它
sudo swapon /swapfile
sudo sed -i '/\/swapfile/d' /etc/fstab
echo "/swapfile none swap sw 0 0" | sudo tee -a /etc/fstab
sudo swapon -a
swapon --show

# 6. 安装 EarlyOOM 并设置开机自启
sudo apt update && sudo apt install -y earlyoom
sudo systemctl enable --now earlyoom

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

# 1. 正式写入留出 10% CPU 硬件带宽的配置（900000 微秒）
echo "kernel.sched_rt_runtime_us = 900000" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
sysctl kernel.sched_rt_runtime_us

# 2. 查 Xfce 桌面进程 PID（Kali 默认）
pgrep -x xfwm4

# 查 GNOME 桌面进程 PID
pgrep -x gnome-shell

# 查 KDE 桌面进程 PID
pgrep -x kwin_x11 || pgrep -x kwin_wayland

# 3. 通用命令：把底层图形服务提到最高优先级 (-15)
sudo renice -n -15 -p $(pgrep -x Xorg || pgrep -x wayland)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 1. 提升底层图形服务器优先级 (-15)
sudo renice -n -15 -p $(pgrep -x Xorg || pgrep -x wayland)
# 2. 针对 Xfce 桌面组件，精准全员提权 (-15)
sudo renice -n -15 -p $(pgrep -x xfwm4) $(pgrep -x xfce4-panel) $(pgrep -x xfdesktop)

# 3. 写入 crontab，重启后自动执行
(sudo crontab -l 2>/dev/null; echo "@reboot sleep 10 && renice -n -15 -p \$(pgrep -x Xorg || pgrep -x wayland) \$(pgrep -x xfwm4) \$(pgrep -x xfce4-panel) \$(pgrep -x xfdesktop) >/dev/null 2>&1") | sudo crontab -

# 4. 验证
sudo crontab -l
ps -p 2329 -o pid,ni,comm

1
2
3
4
5

# GNOME 桌面
sudo renice -n -15 -p $(pgrep -x gnome-shell)

# KDE 桌面
sudo renice -n -15 -p $(pgrep -x kwin_x11 || pgrep -x kwin_wayland || pgrep -x plasmashell)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

sudo apt-get install fcitx5 fcitx5-chinese-addons \
    fcitx5-frontend-gtk2 fcitx5-frontend-gtk3 fcitx5-frontend-qt5 \
    kde-config-fcitx5

# 写入 ~/.zshrc
cat << 'EOF' >> ~/.zshrc
export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS="@im=fcitx"
EOF

# 启动
fcitx5 -d

# 打开配置（添加五笔 / 拼音）
fcitx5-config-qt

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

# 1. 安装并启用
sudo apt update && sudo apt install -y openssh-server
sudo systemctl start ssh
sudo systemctl enable ssh
sudo systemctl status ssh

# 2. 编辑配置（启用公私钥登录）
sudo nvim /etc/ssh/sshd_config
# 找到下面这行，确保 yes
PubkeyAuthentication yes
sudo systemctl restart ssh

# 3. 把其他机器的公钥追加到本机
cat doc/path/to/id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
chmod 700 ~/.ssh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

# 1. 安装（以 .deb 为例）
sudo dpkg -i Clash.Verge_2.5.0-rc_amd64.deb
which clash-verge
/usr/bin/clash-verge

# 2. TUN 模式：自动代理，省去系统代理环境变量配置
# 在 Verge 设置里开启 TUN 模式

# 3. 软渲染兜底（VMware SVGA II 显卡崩溃场景）
# NO_AT_BRIDGE=1 禁用 ATK bridge，绕过崩溃
# LIBGL_ALWAYS_SOFTWARE=1 强制 Mesa 用 CPU 软渲染（llvmpipe）替代 GPU 硬加速
LIBGL_ALWAYS_SOFTWARE=1 NO_AT_BRIDGE=1 clash-verge

# 4. 启动器参数（图形界面双击）
env LIBGL_ALWAYS_SOFTWARE=1 NO_AT_BRIDGE=1 clash-verge %u

# 5. 卸载
dpkg -l | grep clash
sudo dpkg -r clash-verge        # 普通卸载
sudo dpkg -P clash-verge        # 彻底卸载
sudo apt autoremove
rm -rf ~/.config/clash-verge/  # 清理配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# 1. 禁用 earlyoom
sudo systemctl disable --now earlyoom

# 2. 启用 systemd-oomd
sudo systemctl enable --now systemd-oomd

# 3. 配置 /etc/systemd/oomd.conf
[OOM]
SwapUsedLimit=90%
DefaultMemoryPressureLimit=60%
ManagedOOMSwap=kill
ManagedOOMMemoryPressure=kill

1
2
3
4
5
6
7

# 装全套 Nerd Font（2024+ 推荐）
sudo apt install fonts-jetbrains-mono
# 或下载
wget https://github.com/ryanoasis/nerd-fonts/releases/latest/download/JetBrainsMono.zip
mkdir -p ~/.local/share/fonts/JetBrainsMono
unzip JetBrainsMono.zip -d ~/.local/share/fonts/JetBrainsMono/
fc-cache -fv

1
2
3
4

# fcitx5 2024+ 配置
fcitx5-config-qt   # 图形化配置
# ~/.config/fcitx5/conf/rime.conf
# 切换 rime 输入法部署目录

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

# /etc/ssh/sshd_config（2024+ 推荐）
Port 2222                        # 改默认端口
PermitRootLogin no
PasswordAuthentication no        # 禁用密码
PubkeyAuthentication yes
KbdInteractiveAuthentication no
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2

# 只允许特定用户
AllowGroups ssh-users

# 强制现代算法
KexAlgorithms curve25519-sha256@libssh.org
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com
MACs hmac-sha2-512-etm@openssh.com

1
2

# 2024+ 启动参数
LIBGL_ALWAYS_SOFTWARE=1 WEBKIT_DISABLE_DMABUF_RENDERER=1 clash-verge-rev

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

现代 Linux 桌面工作站（2024+）
├── 发行版：Ubuntu 24.04 LTS / Fedora 40 / Arch
├── 桌面：GNOME 46 / KDE Plasma 6 / Hyprland
├── 显示协议：Wayland（默认）
├── 字体：JetBrainsMono Nerd Font + Noto Sans CJK
├── 输入法：fcitx5 5.1+（RIME / 五笔）
├── OOM：systemd-oomd（替代 earlyoom）
├── 代理：Clash Verge Rev 2.x / Mihomo
├── SSH：OpenSSH 9.x（强制密钥 + 改端口）
├── 文件：ZFS / Btrfs 快照 + 自动备份
├── 安全：UFW + Fail2ban
├── 监控：GNOME Extensions / Conky
└── 终端：Ghostty / Kitty / Foot（Wayland 原生）