2017 on Liangweidong's blog

CentOS 7 开发环境：Python3 源码编译、Miniconda3 与 Oh My Zsh 实战

Fri, 15 Sep 2017 00:00:00 +0800

一、为什么 2017 年还要在 CentOS 7 手动配 Python3

CentOS 7 的 yum / firewalld / 大量系统工具强依赖 Python 2.7——直接 yum install python3 装出来的 python3 跟系统的 python（指向 2.7）完全分家，但 2017-2019 那几年的社区包又常常把 2.7 假设写死（典型如 subprocess.Popen 默认行为、字符串编码等）。所以生产环境 Python3 的标准装法是源码编译到 /usr/local/python3，再软链 python3 出去——既不影响系统 python，又方便升级。

到了 2017-2019 几年，Miniconda3 在国内也火了起来——比起源码编译，它的好处是：

自带 pip / conda / 大量科学计算包
国内源（清华 / 阿里）一配到底
环境隔离（conda create -n py39 python=3.9）

本篇把 Python3 源码编译、Miniconda3 配源、Oh My Zsh 提效这三件事串成一份"开发机一次配好"清单。

本文写于 2017-09-15。示例基于 CentOS 7.9 + Python 3.7 / 3.9 时代。CentOS 7 已 2024-06-30 进入 ELS 阶段，新机器建议 Rocky / Alma 9。

二、Python3 源码编译（与 Python2.7 共存）

2.1 装编译依赖

1
2
3
4


yum groupinstall "Development Tools" -y
yum install -y openssl-devel bzip2-devel libffi-devel zlib-devel \
 ncurses-devel sqlite-devel readline-devel tk-devel \
 gdbm-devel db4-devel libpcap-devel xz-devel

坑提醒：openssl-devel 一定要装，否则 pip install requests 装好之后跑 HTTPS 会直接报 ssl module not available。

2.2 下载 / 编译 / 安装

1
2
3
4
5
6
7


wget https://www.python.org/ftp/python/3.9.10/Python-3.9.10.tgz
tar -zxvf Python-3.9.10.tgz
cd Python-3.9.10

./configure --enable-optimizations --prefix=/usr/local/python3
make altinstall # 注意是 altinstall 不是 install
make && make install

./configure --enable-optimizations 会跑一遍 profile-guided optimization（PGO），编译时间长 20-30 分钟但性能提升 10-20%，生产环境值得等。

make altinstall 而不是 make install 关键作用：

不覆盖 系统 /usr/bin/python 软链接（系统指向 python2.7）
不动 /usr/bin/pip
装出来的 python3.9 / pip3.9 直接在 /usr/local/python3/bin/

2.3 软链接

1
2
3
4
5
6
7


ln -s /usr/local/python3/bin/python3 /usr/bin/python3
ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3

python3 -V
# Python 3.9.10
pip3 -V
# pip 21.2.4 from /usr/local/python3/lib/python3.9/site-packages/pip (python 3.9)

2.4 virtualenv 隔离

为了避免 pip install 污染系统 Python，每个项目单独开 venv：

1
2
3
4
5
6
7
8


python3 -m venv myenv
source myenv/bin/activate

# 装包
pip install requests flask

# 退出
deactivate

三、Miniconda3 + 国内源

3.1 下载安装

1
2


wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh
sh Miniconda3-latest-Linux-x86_64.sh

交互流程：

按空格看完 license
接受 license（输入 yes）
安装路径（默认 ~/miniconda3，回车）
初始化（conda init，输入 yes 让它改 ~/.bashrc）
重开终端生效

3.2 配国内源

~/.condarc：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


channels:
 - defaults
show_channel_urls: true
default_channels:
 - http://mirrors.aliyun.com/anaconda/pkgs/main
 - http://mirrors.aliyun.com/anaconda/pkgs/r
 - http://mirrors.aliyun.com/anaconda/pkgs/msys2
custom_channels:
 conda-forge: http://mirrors.aliyun.com/anaconda/cloud
 msys2: http://mirrors.aliyun.com/anaconda/cloud
 bioconda: http://mirrors.aliyun.com/anaconda/cloud
 menpo: http://mirrors.aliyun.com/anaconda/cloud
 pytorch: http://mirrors.aliyun.com/anaconda/cloud
 simpleitk: http://mirrors.aliyun.com/anaconda/cloud

清华源（https://mirrors.tuna.tsinghua.edu.cn/anaconda/...）也是常用选择，速度一样快。

3.3 配 pip 源

1
2


pip config set global.index-url https://mirrors.aliyun.com/pypi/simple
pip config set install.trusted-host mirrors.aliyun.com

写到 ~/.config/pip/pip.conf：

1
2
3


[global]
index-url = https://mirrors.aliyun.com/pypi/simple
trusted-host = mirrors.aliyun.com

3.4 常用 conda 命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# 查版本
conda --version

# 创建隔离环境
conda create -n py39 python=3.9
conda activate py39

# 装包
conda install numpy pandas
# 或 pip（conda 环境里 pip 装也行）
pip install requests

# 退出
conda deactivate

# 列出所有环境
conda env list

# 删除环境
conda env remove -n py39

坑提醒：conda 环境和系统 Python 环境完全独立，pip 装的位置也不一样——一个项目只选一个，别混用。

四、Oh My Zsh 提效

bash 是 CentOS 默认 shell，但 zsh 配合 Oh My Zsh 的自动补全、语法高亮、主题，体验好一个档次。2017-2019 几年国内开发者几乎人手一套。

4.1 装 zsh

1
2
3


yum install -y zsh
zsh --version
# zsh 5.0.2 (x86_64-redhat-linux-gnu)

切换默认 shell（要重登录）：

1

chsh -s /bin/zsh

4.2 装 Oh My Zsh

官方脚本（国内常被 GFW 拦）：

1

sh -c "$(curl -fsSL https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

国内镜像版（Gitee）：

1
2
3
4
5
6
7


wget https://gitee.com/mirrors/oh-my-zsh/raw/master/tools/install.sh
vim install.sh
# 把 REMOTE 改成 gitee 镜像
# REMOTE=${REMOTE:-https://gitee.com/${REPO}.git}

chmod +x install.sh
sh install.sh

4.3 主题

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 看所有主题
ls ~/.oh-my-zsh/themes

# 改 ~/.zshrc
ZSH_THEME="robbyrussell" # 默认简洁
# 改成
ZSH_THEME="ys" # 国人开发，信息密度高
# 还有很多：agnoster、af-magic、jtriley、bira...

source ~/.zshrc

4.4 必装插件

zsh-autosuggestions（灰色提示历史命令）：

1
2
3
4
5
6


git clone https://github.com/zsh-users/zsh-autosuggestions \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions

# 国内 Gitee 镜像
git clone https://gitee.com/hailin_cool/zsh-autosuggestions.git \
 $ZSH_CUSTOM/plugins/zsh-autosuggestions

zsh-syntax-highlighting（命令高亮，错误命令红色）：

1
2
3
4
5
6


git clone https://github.com/zsh-users/zsh-syntax-highlighting.git \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

# 国内 Gitee 镜像
git clone https://gitee.com/Annihilater/zsh-syntax-highlighting.git \
 $ZSH_CUSTOM/plugins/zsh-syntax-highlighting

启用插件——编辑 ~/.zshrc：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 关键：让 zsh 也能加载 /etc/profile（系统环境变量）
source /etc/profile

plugins=(
 git
 zsh-autosuggestions
 zsh-syntax-highlighting
)

source ~/.zshrc

4.5 git 走代理（GFW 友好）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# GitHub 走代理前缀
git config --global url."https://ghproxy.com/https://github.com/".insteadOf "https://github.com/"

# 全局 socks5 代理
git config --global http.proxy socks5://127.0.0.1:1080
git config --global https.proxy socks5://127.0.0.1:1080

# 取消代理
git config --global --unset http.proxy
git config --global --unset https.proxy

# 看所有配置
git config --global --list

五、git 提交 master 没有上游分支

第一次 git push 报：

1

fatal: The current branch master has no upstream branch.

设上游：

1

git push --set-upstream origin master

六、典型坑速查

现象	原因	处理
`python3 -V` 报 `command not found`	没装或没软链	走 §2.3 软链
`pip install` 报 `ssl module not available`	编译时缺 `openssl-devel`	重装 Python 加上 `--enable-optimizations`
conda 装包慢	没配国内源	走 §3.2 配 `.condarc`
Oh My Zsh 安装 git clone 失败	GFW 拦截 GitHub	改用 Gitee 镜像脚本
zsh 主题不生效	没 `source ~/.zshrc`	`source ~/.zshrc` 或重开终端
zsh 找不到系统 PATH 里的命令	没 `source /etc/profile`	在 `~/.zshrc` 第一行加 `source /etc/profile`

七、下一步

想升级到 Python 3.11+ → 重复 §2，但 make altinstall 后别覆盖 /usr/local/python3 目录里的旧版本
想用 pyenv 管多版本 Python → curl https://pyenv.run | bash，但 pyenv 跟 conda 互不兼容，选一个
想给开发机装 Docker → 见 2015-09-15 CentOS 7 全面实战
想换到更现代的 shell → fish，但生态不如 zsh 全（很多运维工具默认 profile 写的是 bash/zsh）

参考资料

2024 视角：Python 3.12 / Miniconda py310 / ohmyzsh 已成"标配"

2017 那篇是 Python 3.6/3.7 时代。2024 视角下，Python 已 3.12 LTS，Miniconda 已支持 mamba 加速，ohmyzsh 仍是默认。

一、Python 3.12 LTS 已成主流

Python 3.10（2021-10）：match-case、类型注解增强。
Python 3.11（2022-10）：性能提升 10-60%（CPython 优化）、异常组（ExceptionGroup）。
Python 3.12（2023-10）：f-string 限制取消、类型注解改进、更精确的错误信息。
Python 3.13（2024-10 计划）：JIT 编译器（实验性）、GIL 改进（PEP 703）。

2024 选 Python 版本：

场景	推荐版本
通用开发	Python 3.12（稳定 + 性能）
AI / 机器学习	Python 3.10/3.11（PyTorch / TensorFlow 兼容）
新项目	Python 3.12
维护老代码	Python 3.8 / 3.9（EOL 2024-10）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 2024 装 Python 3.12
yum install -y openssl-devel bzip2-devel libffi-devel zlib-devel \
 ncurses-devel sqlite-devel readline-devel tk-devel \
 gdbm-devel db4-devel libpcap-devel xz-devel

wget https://www.python.org/ftp/python/3.12.6/Python-3.12.6.tgz
tar -zxvf Python-3.12.6.tgz
cd Python-3.12.6
./configure --enable-optimizations --prefix=/usr/local/python3
make -j$(nproc)
make altinstall

ln -sf /usr/local/python3/bin/python3.12 /usr/bin/python3.12
ln -sf /usr/local/python3/bin/pip3.12 /usr/bin/pip3.12

二、`pyenv` 已成 Python 版本管理的事实标准

2017 那篇没提 pyenv。2024 主流：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 装 pyenv
curl https://pyenv.run | bash
export PATH="$HOME/.pyenv/bin:$PATH"
eval "$(pyenv init -)"

# 装多版本
pyenv install 3.10.14
pyenv install 3.11.9
pyenv install 3.12.6

# 项目级版本
cd myproject
pyenv local 3.12.6
python --version
# Python 3.12.6

优势：每项目独立 Python 版本，不污染系统。
vs conda：pyenv + venv 已是 2024 主流（conda 在数据科学领域仍主流）。

三、`uv`（Rust 写的 Python 包管理器）成为新王

uv（astral-sh/uv，2024-02 推出）—— Rust 写的 pip 替代品：

1
2
3
4
5
6
7
8


# 装（10x 速度于 pip）
curl -LsSf https://astral.sh/uv/install.sh | sh

# 用（替代 pip + venv + pip-tools）
uv venv myenv
source myenv/bin/activate
uv pip install requests flask
# 比 pip 快 10-100 倍

2024 趋势：新项目大量用 uv，pyproject.toml 标准化。

四、`mamba` / `micromamba` 加速 conda

2017 那篇用 Miniconda。2024 conda 仍然慢——推荐 mamba 或 micromamba：

1
2
3
4
5
6
7
8
9


# 装 micromamba（无需 root）
curl -Ls https://micro.mamba.pm/api/micromamba/linux-64/latest | tar -xvj bin/micromamba
./bin/micromamba shell init -s bash -p ~/micromamba
source ~/.bashrc

# 装包（比 conda 快 5-10 倍）
micromamba create -n py312 python=3.12
micromamba activate py312
micromamba install numpy pandas

2024 数据科学领域仍以 conda / mamba 为主——科学计算包兼容性最好。

五、`poetry` / `pdm` 已成现代 Python 项目管理

传统 requirements.txt + pip 已落后。
2024 主流：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# Poetry
curl -sSL https://install.python-poetry.org | python3 -
poetry new myproject
cd myproject
poetry add requests flask
poetry install

# PDM
pip install pdm
pdm init
pdm add requests
pdm install

优势：自动锁文件（poetry.lock / pdm.lock）—— 团队每人装出的环境完全一致。
pyproject.toml 标准化（PEP 621）。

六、Oh My Zsh 的"接班人"

2017 那篇是 ohmyzsh。2024 视角：

ohmyzsh 仍在用，但有更轻量替代：
- Zim（启动快 3 倍）
- Zinit（按需加载）
- Oh My Zsh + 主题精简（去掉 90% 不用的功能）
2024 趋势：
- Starship（Rust 写的 prompt）—— 跨 shell 统一，比 ohmyzsh 默认 prompt 快 10 倍
- Atuin（Rust 写的 shell history）—— 跨机器同步历史命令、全文搜索

1
2
3
4
5


# 装 Atuin
curl --proto '=https' --tlsv1.2 -sSf https://setup.atuin.sh | sh
atuin login
atuin sync
# 跨机器同步历史命令

七、AI 时代的 Python 生态

2024 大量新 Python 项目是 AI / LLM 应用：
- LangChain（LLM 编排）
- LlamaIndex（RAG）
- Haystack（NLP 框架）
- vLLM（LLM 推理）
- PyTorch / TensorFlow（深度学习）
- Transformers（Hugging Face）

1
2
3
4


# 2024 AI 项目的"开发机配置"
micromamba create -n llm python=3.10
micromamba activate llm
pip install torch transformers vllm

八、CentOS 7 → Rocky 9 的 Python 迁移

CentOS 7 默认 Python 2.7（已 EOL）。
Rocky 9 默认 Python 3.9（2024 已 EOL，需升 3.12）。
迁移要点：
- 不要直接覆盖系统 python（影响 yum / dnf）
- 用 pyenv 或 conda 装应用 Python
- 脚本 shebang：#!/usr/bin/python → #!/usr/bin/python3
- pip 2 完全不可用

Debian 家族发行版全指南：Debian 9/10/11 装机、换源、桌面、root 账号与常用配置

Thu, 15 Jun 2017 00:00:00 +0800

一、为什么是 2017 年这一份

2017 年这个时间点是 Debian 的一个关键节点：

Debian 9 (stretch) —— 2017-06-17 发布，是 2017-2019 的稳定主力
Debian 10 (buster) —— 2019-07-06 发布，开始向新默认过渡
Debian 11 (bullseye) —— 2021-08-14 发布，进入新 LTS 时代

这一篇**覆盖 Debian 家族（不含 Ubuntu 子系，单独成文）**的装机、换源、桌面、root 账号、常用配置——一个完整的"Debian 全家桶"指南。

阅读建议：本文按"先看版本 → 选对应章节"组织。Debian 9 装在 2017、Debian 10 装在 2019、Debian 11 装在 2021，版本号和实际部署时间匹配。换源部分同时给 USTC、清华、阿里云三个国内镜像。

二、Debian 通用装机流程

2.1 修改密码 / 退出登录

1
2
3


passwd # 修改当前用户密码
exit # 退出登录
logout # 同 exit

2.2 切换 root 账号

Debian 安装时 root 密码默认未启用（Ubuntu 也是）。要给 root 设密码：

1
2
3
4


sudo passwd root
# 输入 sudo 用户的密码
# 输入新 root 密码
# 确认 root 密码

2.3 允许 root 登录 GNOME

如果是 desktop 安装，root 默认不能登录 GDM。要改两处：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 1. 改 GDM 配置
vim /etc/gdm3/daemon.conf
# [security]
# AllowRoot = true

# 2. 注释掉 PAM 限制
vim /etc/pam.d/gdm-password
# 注释这行
# auth required pam_succeed_if.so user != root quiet_success

# 3. 允许 root SSH
vim /etc/ssh/sshd_config
# PermitRootLogin yes

# 4. 重启 SSH
systemctl restart sshd

2.4 挂载 CD 驱动（安装 VMware Tools）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


# 1. 切换 root
su

# 2. 挂载 CD
mkdir -p /mnt/cdrom
mount -t auto /dev/cdrom /mnt/cdrom
ls -l /mnt/cdrom

# 3. 解压 VMware Tools
cd /home
tar zxpf /mnt/cdrom/VMwareTools-x.x.x-yyyy.tar.gz
umount /dev/cdrom
cd vmware-tools-distrib
sudo ./vmware-install.pl

# 4. 清理
rm /tmp/VMwareTools-version.tar.gz
rm -rf /tmp/vmware-tools-distrib

# 5. Debian 9+ 直接装 open-vm-tools
apt-get install open-vm-tools

三、Debian 9 (stretch) —— 2017-06-17 发布

Debian 9 代号 stretch，是 2017-2019 的稳定主力。

3.1 换源：USTC / 清华

1
2
3
4


sudo sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
sudo sed -i 's|security.debian.org/debian-security|mirrors.ustc.edu.cn/debian-security|g' /etc/apt/sources.list

sudo apt-get update

或者直接编辑 /etc/apt/sources.list：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


deb https://mirrors.ustc.edu.cn/debian/ stretch main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ stretch main contrib non-free

deb https://mirrors.ustc.edu.cn/debian/ stretch-updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ stretch-updates main contrib non-free

deb https://mirrors.ustc.edu.cn/debian/ stretch-backports main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ stretch-backports main contrib non-free

deb https://mirrors.ustc.edu.cn/debian-security/ stretch/updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian-security/ stretch/updates main contrib non-free

清华源（同样可替换）：

1
2
3
4


deb https://mirrors.tuna.tsinghua.edu.cn/debian/ stretch main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ stretch-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ stretch-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security stretch/updates main contrib non-free

3.2 报错：NO_PUBKEY

1
2
3


W: GPG error: https://mirrors.ustc.edu.cn/debian stretch-backports InRelease: 
The following signatures couldn't be verified because the public key is not available: 
NO_PUBKEY 648ACFD622F3D138 NO_PUBKEY 0E98404D386FA1D9

解决：

1
2
3


dpkg --force-depends -P debian-archive-keyring
apt --fix-broken install
apt-get update

3.3 自定义终端快捷键

GNOME 默认没有 Ctrl+Alt+T 打开终端。手动加：

鼠标右击 → 设置 → 设备 → 键盘 → 自定义快捷键 → 添加
名称：Terminal
命令：gnome-terminal
单击"编辑"，按 Ctrl+Alt+T

3.4 解决"插入光盘"提示

安装完系统后 apt update 经常弹"插入光盘"提示。原因是 /etc/apt/sources.list 里还留着 cdrom 行：

1
2


vim /etc/apt/sources.list
# 注释掉 deb cdrom:... 这一行

3.5 安装 Docker

1
2
3
4
5


curl -sSL https://get.docker.com/ | sh
systemctl status docker
systemctl enable docker
systemctl start docker
docker info

3.6 安装 docker-compose

1
2
3
4


curl -L "https://github.com/docker/compose/releases/download/v2.2.3/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
docker-compose --version

四、Debian 10 (buster) —— 2019-07-06 发布

4.1 换源：USTC

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


vim /etc/apt/sources.list

deb https://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb https://mirrors.ustc.edu.cn/debian-security/ buster/updates main contrib non-free

deb-src https://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian-security/ buster/updates main contrib non-free

apt-get update

五、Debian 11 (bullseye) —— 2021-08-14 发布

5.1 换源

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# 方法一：sed 一行替换
sed -i "s@http://\(deb\|security\).debian.org@https://mirrors.tuna.tsinghua.edu.cn@g" /etc/apt/sources.list

# 备份
mv /etc/apt/sources.list /etc/apt/sources.listbak

# https 源需要安装
apt install apt-transport-https ca-certificates

# 完整 sources.list
cat <<"EOF" >/etc/apt/sources.list
deb http://mirrors.ustc.edu.cn/debian bullseye main
deb-src http://mirrors.ustc.edu.cn/debian bullseye main
deb http://mirrors.ustc.edu.cn/debian-security/ bullseye-security main
deb-src http://mirrors.ustc.edu.cn/debian-security/ bullseye-security main
deb http://mirrors.ustc.edu.cn/debian bullseye-updates main
deb-src http://mirrors.ustc.edu.cn/debian bullseye-updates main
EOF

5.2 阿里云源（云上 ECS 常用）

1
2


sudo sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
sudo sed -i 's/mirrors.cloud.aliyuncs.com/mirrors.aliyun.com/g' /etc/apt/sources.list

阿里云镜像：mirrors.cloud.aliyuncs.com 是阿里云内网域名，ECS 上用最快；mirrors.aliyun.com 是公网域名。

六、装桌面 / 输入法 / 显卡

6.1 安装 oh-my-zsh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


# 安装 zsh
apt install zsh
chsh -s /bin/zsh
# 重新登录

# 安装 oh-my-zsh
sh -c "$(curl -fsSL https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh)"

# 主题推荐
# ll ~/.oh-my-zsh/themes
vim ~/.zshrc
# ZSH_THEME="robbyrussell"
# 改为
# ZSH_THEME="bira"

# 插件：自动提示 + 语法高亮
git clone https://github.com/zsh-users/zsh-autosuggestions \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions
git clone https://github.com/zsh-users/zsh-syntax-highlighting.git \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

vim ~/.zshrc
plugins=(
 git
 zsh-autosuggestions
 zsh-syntax-highlighting
)

source ~/.zshrc

6.2 显卡驱动

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27


# 升级系统
sudo apt update && sudo apt upgrade -y

# 禁用开源驱动 Nouveau
sudo vim /etc/modprobe.d/blacklist.conf
# blacklist nouveau
# options nouveau modeset=0
sudo update-initramfs -u
sudo reboot

# 验证禁用成功
lsmod | grep nouveau

# 卸载旧驱动（如有）
sudo apt purge nvidia-*
sudo apt autoremove

# 安装 NVIDIA 驱动
sudo add-apt-repository ppa:graphics-drivers/ppa
sudo apt update
ubuntu-drivers devices
# 选带 "recommended" 的版本
sudo apt install -y nvidia-driver-580
sudo reboot

# 验证
nvidia-smi

内核升级后驱动失效：

1
2
3


sudo apt install --reinstall nvidia-driver-580
# 或
sudo apt install build-essential linux-headers-$(uname -r)

完成安装后谨慎 sudo apt upgrade：可能因内核更新导致驱动失效。

七、磁盘操作

1
2
3
4
5
6


# 磁盘占用
df -h
df -lh

# 查系统版本
cat /etc/os-release

八、查路由 / 网卡

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 查路由
netstat -rn
ip route

# 查网卡
ifconfig
ip a

# 清空当前路由
ip route flush dev eth0

九、网卡配置（Debian 9/10）

1

vim /etc/network/interfaces

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*

# 环回口
auto lo
iface lo inet loopback

# DHCP
auto eth0
iface eth0 inet dhcp

# 静态 IP
auto eth0
iface eth0 inet static
address 192.168.1.122
netmask 255.255.255.0
gateway 192.168.1.2

1
2
3
4


# 重启
/etc/init.d/networking restart
# 或
systemctl restart networking

十、DNS 配置

1
2
3
4
5
6
7


# 临时
cat /etc/resolv.conf
# nameserver 8.8.8.8
# nameserver 114.114.114.114

# 永久
sudo apt install resolvconf

十一、前置知识 / 下一步

想看 Ubuntu 22.04 / 24.04 装机流程（netplan）→ 翻本系列《Ubuntu 发行版实战》
想看 LVM 扩容/缩容 → 翻本系列《Linux 磁盘与 LVM 深度实践》
想看 SSH 公私钥免密登录 → 翻本系列《Linux 远程登录与安全实践》
想看 Deepin 桌面 / Wine 兼容 → 翻本系列《Deepin 与 Kali 发行版实战》

十二、参考资源

Debian 官方发行说明：https://www.debian.org/releases/
Debian 镜像列表（USTC）：https://mirrors.ustc.edu.cn/debian/
Debian 镜像列表（清华）：https://mirrors.tuna.tsinghua.edu.cn/debian/
Debian 镜像列表（阿里云）：https://developer.aliyun.com/mirror/debian
Debian 管理员手册：https://debian-handbook.info/

2024 视角：Debian 12 (Bookworm) 已是 2024 主流，13 (Trixie) 进入测试

2017 那篇覆盖 Debian 9/10/11。2024 视角下，Debian 12 (Bookworm)（2023-06 发布）已稳定，Debian 13 (Trixie) 进入 testing 阶段。

一、Debian 12 (Bookworm) 装机要点

Debian 12.6（2024-09 最新）—— Linux 6.1 LTS + GCC 12.2 + Glibc 2.36 + systemd 252。
新增：
- APT 仓库格式：从 .list 改成 .sources（DEB822 格式）
- Multi-arch 改进：libc6:amd64 + libc6:i386 并存更稳
- needrestart 自动检测服务需要重启的库

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# /etc/apt/sources.list → 改成 .sources 格式
cat << "EOF" > /etc/apt/sources.list.d/debian.sources
Types: deb
URIs: https://mirrors.tuna.tsinghua.edu.cn/debian
Suites: bookworm bookworm-updates
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

Types: deb
URIs: https://mirrors.tuna.tsinghua.edu.cn/debian-security
Suites: bookworm-security
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
EOF

二、Debian 12 的"开箱即用"变化

NetworkManager 取代 ifupdown（默认启用）：

1
2
3


nmcli device status
nmcli connection show
nmcli connection up "Wired connection 1"

systemd-resolved 是默认 DNS 客户端：

1
2
3


cat /etc/systemd/resolved.conf
# DNS=1.1.1.1
# FallbackDNS=8.8.8.8

Python 3.11 默认（不是 3.9）。
OpenSSH 9.2+：默认禁用 DSA / ECDSA（只接受 ed25519 / rsa-sha2-256）。
/usr/sbin/policy-rc.d 仍然管用（apt 装包时不自动启动服务）。

三、Debian 13 (Trixie) 2024 状态

Debian 13 “Trixie”（2024 进入 testing，预计 2025 年中 GA）：
- Linux 6.10 内核
- GCC 14、Glibc 2.40
- Python 3.12、systemd 256+
- Wayland 默认（X11 退场）

1
2
3


# 2024 测 Debian 13 (testing)
cat /etc/apt/sources.list
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main contrib non-free non-free-firmware

四、Debian 12 的"装机后"必做

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 1. 换源
apt install -y curl wget vim
# 改 /etc/apt/sources.list 为国内源

# 2. 装常用工具
apt install -y net-tools lsof p7zip p7zip-full git zsh neofetch

# 3. 配置时区
timedatectl set-timezone Asia/Shanghai

# 4. 启用 root SSH
sed -i 's/#PermitRootLogin.*/PermitRootLogin prohibit-password/' /etc/ssh/sshd_config
systemctl restart sshd

# 5. 配置自动更新（可选）
apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

五、Debian 桌面环境 2024 选择

GNOME 43（Debian 12 默认）：Wayland 默认。
KDE Plasma 5.27（Debian 12）：稳定。
XFCE 4.18：轻量。
Cinnamon 5.6：Linux Mint 同款。
LXQt 1.2：超轻量。

1
2
3
4


# Debian 12 装 KDE
apt install -y kde-plasma-desktop sddm
systemctl set-default graphical.target
systemctl start sddm

六、Debian 12 装 Docker / K8s

1
2
3
4
5
6
7


# 2024 装 Docker（用 Docker 官方源，不用 Debian 仓库）
apt install -y ca-certificates curl gnupg
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian bookworm stable" > /etc/apt/sources.list.d/docker.list
apt update
apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

Debian 12 装 K8s 1.30+（2024）：

1
2
3
4
5


curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.30/deb/Release.key | gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg
echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.30/deb/ /" > /etc/apt/sources.list.d/kubernetes.list
apt update
apt install -y kubelet kubeadm kubectl
apt-mark hold kubelet kubeadm kubectl

七、Debian 在云时代的"角色"

2024 容器基础镜像首选：debian:bookworm-slim（~ 75MB）。
2024 大量云项目用 Debian 作为容器基础（比 Ubuntu LTS 更稳定）。
Debian 12 衍生：
- Ubuntu 24.04 LTS（Debian 12 + Canonical 定制）
- Raspberry Pi OS（基于 Debian 12）
- Devuan（无 systemd 的 Debian 衍生版）
- Kali Linux 2024.2（Debian 12 + 渗透测试工具）

八、`backports` 仓库 2024 现状

Debian 12 backports（bookworm-backports）2024 仍在维护：
- 给生产系统装较新版本而不破坏稳定版

1
2
3
4


# 装新版 vim（从 backports）
echo "deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-backports main contrib non-free" > /etc/apt/sources.list.d/backports.list
apt update
apt install -y -t bookworm-backports vim

九、Debian 的"长期支持"路线

Debian 11 (Bullseye)：LTS 到 2026-08（由 Debian LTS 团队 + Freexian 维护）。
Debian 12 (Bookworm)：LTS 到 2028-06。
Debian 13 (Trixie)：预计 2030 年中进入 LTS。

Debian 的 LTS 是"社区支持的"——不是 Red Hat 那种"商业付费支持"。

十、Debian 装机常见 2024 坑

/etc/resolv.conf 是软链接到 /run/systemd/resolve/stub-resolv.conf（不要手动改）。
NetworkManager 跟 ifupdown 冲突——新装用 NetworkManager。
systemd-resolved 是默认 DNS 客户端——改 /etc/systemd/resolved.conf 才生效。
GRUB 默认装在第一块盘——/dev/sda / /dev/nvme0n1。
UEFI + Secure Boot 装机时会自动签 kernel（不需要 mokutil）。

Windows 开发语言环境实战：Python / Go / JDK / Miniconda3

Thu, 15 Jun 2017 00:00:00 +0800

一、2017 年 Windows 开发语言环境

2017 年的 Windows 开发语言环境呈"三国杀"——Python 3.6 时代数据科学爆发、Go 1.8 进入云原生、JDK 8 仍是 Java 主流（JDK 9 模块化 / JDK 10 var）。本文整理 Python / Go / JDK / Miniconda3 这 4 个"环境配置工具"。

阅读建议：本文面向多语言开发者，重点在Windows 下的环境隔离 + 性能调优。

二、Python 环境

2.1 Python 版本选型

版本	时间	状态
2.7	2010-07	EOL 2020-01-01
3.5	2015-09	EOL 2020-09
3.6	2016-12	EOL 2021-12
3.7	2018-06	EOL 2023-06
3.8	2019-10	EOL 2024-10
3.9	2020-10	EOL 2025-10
3.10	2021-10	维护中
3.11	2022-10	维护中
3.12	2023-10	维护中
3.13	2024-10	维护中

2017 推荐：Python 3.6（f-string、类型注解成熟）。

2.2 Python 安装

官方 https://www.python.org/downloads/windows/：

Embeddable：压缩包，适合便携
Installer：标准安装器
Windows x86-64：64 位（推荐）
Windows x86：32 位（不推荐）

安装时勾选：

☑ Add Python to PATH（关键）
☑ Install launcher for all users

2.3 包管理 pip

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# 升级 pip
python -m pip install --upgrade pip

# 装包
pip install requests flask numpy

# 指定版本
pip install django==4.2.0

# 导出依赖
pip freeze > requirements.txt

# 安装依赖
pip install -r requirements.txt

# 换源（国内）
pip install -i https://pypi.tuna.tsinghua.edu.cn/simple requests

# pip config 永久换源
pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple

2.4 虚拟环境

1
2
3
4
5
6
7
8


# venv（标准库）
python -m venv myenv
myenv\Scripts\activate # Windows 激活
myenv\Scripts\deactivate # 退出

# virtualenv（更强大）
pip install virtualenv
virtualenv myenv

2.5 实战：requests

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


import requests

# GET
r = requests.get("https://api.github.com")
print(r.json())

# POST
r = requests.post("https://httpbin.org/post", json={"key": "value"})

# 设置代理
proxies = {
 "http": "http://127.0.0.1:1081",
 "https": "http://127.0.0.1:1081"
}
r = requests.get("https://example.com", proxies=proxies)

三、Go 语言

3.1 Go 版本演进

版本	时间	状态
1.0	2012-03	EOL 2013
1.4	2014-12	EOL 2016
1.5	2015-08	编译器自举
1.6	2016-02	HTTP/2
1.7	2016-08	编译加速
1.8	2017-02	GC 延迟降低
1.11	2018-08	Go modules
1.13	2019-09	errors.Is/As
1.18	2022-03	泛型
1.21	2023-08	性能优化
1.22	2024-02	for range 增强
1.23	2024-08	iter 包

2017 推荐：Go 1.8。

3.2 Go 安装

https://go.dev/dl/：

go1.8.windows-amd64.msi
默认装到 C:\Go
自动加 PATH

环境变量：

1
2
3
4


GOROOT = C:\Go
GOPATH = C:\Users\<USER>\go
GOPROXY = https://goproxy.cn,direct # 国内代理
GO111MODULE = auto # Go 1.16+ 默认 on

3.3 Hello World

1
2
3
4
5
6
7


package main

import "fmt"

func main() {
 fmt.Println("Hello, World!")
}

1
2


go run hello.go
go build hello.go

3.4 Go Modules

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 初始化模块
go mod init github.com/myuser/myapp

# 添加依赖
go get github.com/gin-gonic/gin

# 下载依赖
go mod download

# 整理 go.mod
go mod tidy

3.5 跨平台编译

1
2
3
4
5
6
7
8
9


# Windows 编译 Linux 二进制
SET GOOS=linux
SET GOARCH=amd64
go build -o myapp-linux

# Windows 编译 macOS
SET GOOS=darwin
SET GOARCH=amd64
go build -o myapp-mac

3.6 实战：HTTP 服务

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


package main

import (
 "fmt"
 "net/http"
)

func helloHandler(w http.ResponseWriter, r *http.Request) {
 fmt.Fprintf(w, "Hello, %s!", r.URL.Path[1:])
}

func main() {
 http.HandleFunc("/", helloHandler)
 http.ListenAndServe(":8080", nil)
}

四、JDK

4.1 JDK 版本选型

版本	时间	状态
8	2014-03	主流（LTS）
9	2017-09	模块化（非 LTS）
10	2018-03	`var`（非 LTS）
11	2018-09	LTS
14	2020-03	switch 表达式（非 LTS）
17	2021-09	LTS
21	2023-09	LTS

2017 推荐：JDK 8（绝对主流），JDK 9 早期采用。

4.2 JDK 8 安装

Oracle JDK：商业授权（生产要订阅）
OpenJDK：开源（Adoptium / Eclipse Temurin）
Azul Zulu：开源 + 商业

1
2
3


# 验证安装
java -version
javac -version

4.3 环境变量

1
2
3


JAVA_HOME = C:\Program Files\Java\jdk1.8.0_xxx
PATH += %JAVA_HOME%\bin
CLASSPATH = .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar

4.4 多个 JDK 切换

SDKMAN（Linux/Mac 友好）或 jenv（跨平台）：

1
2
3
4
5
6
7


# jenv
jenv versions
# 1.8
# 11
# 17

jenv global 11

Windows 上手动改 JAVA_HOME 是最常用方案。

4.5 Java 8 关键特性

Lambda：list.forEach(s -> System.out.println(s));
Stream：list.stream().filter(s -> s.startsWith("a")).count();
Optional：Optional.ofNullable(x).orElse("default")
Date/Time API：LocalDate.now()

4.6 Java 11+ 新特性

var 关键字：var list = new ArrayList<String>();
HTTP Client：HttpClient.newHttpClient()
单文件运行：java HelloWorld.java
ZGC：低延迟 GC

五、Miniconda3

5.1 定位

Miniconda 是 Anaconda 的精简版——只装 Python + conda 包管理器，不预装 200+ 数据科学包。适合：

数据科学 / 机器学习环境
多 Python 版本共存
不污染系统 Python

5.2 安装

https://docs.conda.io/en/latest/miniconda.html：

Miniconda3-latest-Windows-x86_64.exe
不要装到带空格的路径（虽然支持）

5.3 虚拟环境

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 创建环境
conda create -n myenv python=3.10

# 激活
conda activate myenv

# 退出
conda deactivate

# 列出环境
conda env list

# 删除
conda env remove -n myenv

5.4 包管理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 装包
conda install numpy pandas scikit-learn

# 装 pip 包（混合用）
pip install requests

# 导出
conda env export > environment.yml

# 导入
conda env create -f environment.yml

5.5 国内镜像

1
2
3
4
5


# 清华源
conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/main
conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/free
conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/r
conda config --set show_channel_urls yes

5.6 conda vs venv vs pip

维度	conda	venv	pip
虚拟环境	✓	✓	✗
包管理	✓	✗	✓
二进制依赖	强（自动装 CUDA / MKL）	弱	弱
包来源	Anaconda 仓库	PyPI	PyPI
速度	慢	快	快
跨平台	✓	✓	✓

经验法则：

数据科学 / ML → conda（自动装 CUDA）
Web 开发 → venv + pip
包发布 → pip（PyPI 是事实标准）

六、Elasticsearch 入门

6.1 安装

官方：https://www.elastic.co/downloads/elasticsearch
历史版本 5.0+ 才支持 SQL
Windows ZIP 解压即用

6.2 启动

1
2


cd C:\elasticsearch-5.0.0\bin
elasticsearch.bat

首次启动会：

创建 elasticsearch 用户（Windows 要以管理员）
监听 9200（HTTP）/ 9300（节点间）

6.3 基础操作

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 健康检查
curl http://localhost:9200/_cluster/health

# 索引文档
curl -X PUT "localhost:9200/my_index/_doc/1" \
 -H "Content-Type: application/json" \
 -d '{"title": "Hello", "content": "World"}'

# 搜索
curl -X GET "localhost:9200/my_index/_search?q=hello"

6.4 集群

1
2
3
4
5
6


# elasticsearch.yml
cluster.name: my-cluster
node.name: node-1
network.host: 0.0.0.0
http.port: 9200
discovery.zen.ping.unicast.hosts: ["node-1", "node-2", "node-3"]

七、Tesseract OCR 文字识别

7.1 安装

https://github.com/UB-Mannheim/tesseract/wiki：

Windows 安装包
勾选中文语言包：chi_sim（简体）/ chi_tra（繁体）
加 PATH：C:\Program Files\Tesseract-OCR

7.2 命令行

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 识别单张图
tesseract input.png output -l chi_sim+eng

# 识别 PDF
tesseract input.pdf output -l chi_sim+eng

# 输出带坐标的 hOCR
tesseract input.png output hocr

# 输出 TSV（**表格友好**）
tesseract input.png output tsv

7.3 Python 绑定

1
2
3
4
5
6


import pytesseract
from PIL import Image

img = Image.open("screenshot.png")
text = pytesseract.image_to_string(img, lang="chi_sim+eng")
print(text)

7.4 提升识别率

预处理：
- 二值化（cv2.threshold）
- 降噪（cv2.medianBlur）
- 倾斜矫正（cv2.warpAffine）
DPI ≥ 300
多语言组合：chi_sim+eng
--psm 6 单块文本假设

八、组合实战

8.1 Python 数据科学环境

1
2
3
4


conda create -n ds python=3.10
conda activate ds
conda install numpy pandas scikit-learn matplotlib jupyter
pip install requests

8.2 Go + Docker 微服务

1
2
3
4
5
6
7
8
9


# 多阶段构建
FROM golang:1.22 AS build
WORKDIR /app
COPY . .
RUN CGO_ENABLED=0 go build -o myapp

FROM alpine:3.18
COPY --from=build /app/myapp /myapp
CMD ["/myapp"]

8.3 Java 微服务

1
2
3
4
5
6
7
8


# Spring Boot
./mvnw spring-boot:run

# 打包
./mvnw clean package

# Docker
docker build -t myapp:1.0 .

九、常见问题

9.1 Python pip 装包失败

换源（国内）
升级 pip：python -m pip install --upgrade pip
编译器缺失：装 Visual C++ Build Tools

9.2 Go 编译慢

1
2
3
4
5
6
7
8


# 启用编译缓存
go env -w GOCACHE=C:\Users\<USER>\.cache\go-build

# 启用 module 代理
go env -w GOPROXY=https://goproxy.cn,direct

# 启用 module 缓存
go env -w GOMODCACHE=C:\Users\<USER>\go\pkg\mod

9.3 JDK 多版本切换

JAVA_HOME 改环境变量
重新打开 PowerShell
或用 jenv（Windows 10+）

9.4 conda 环境冲突

删除重建：conda env remove -n myenv && conda create ...
清理缓存：conda clean --all

9.5 Elasticsearch 启动报错

JVM 堆不够：调 config/jvm.options -Xms4g -Xmx4g
root 用户：需建 elasticsearch 用户
max_map_count：sysctl -w vm.max_map_count=262144（Linux）

十、下一步

想看 Python 深入：[2024-11-05 Python 入门：核心语法与环境管理]
想看 Java 深入：[2014-04-15 IntelliJ IDEA 全攻略]
想看 Go 微服务：[2017-10-15 ProtoBuf & gRPC 实战]

本文写于 2017 年，回看当时：Python 3.6 f-string 起飞、2017 是 Python 黄金时代的开端；Go 1.8 GC 改善、k8s 生态全面拥抱 Go；JDK 9 模块化实验失败、JDK 11 LTS 才是转折点；Miniconda 至今仍是数据科学事实标准；ES 5.0 是最大的版本断裂——5 款工具 10 年后仍是同类最强。

Linux 远程登录与安全实践：SSH 公私钥、scp 免密、Wake-on-LAN 远程开机与网络配置

Wed, 15 Mar 2017 00:00:00 +0800

一、为什么是 2017 年这一份

2017 年这个时间点前后，Linux 远程管理进入"工具标准化"阶段：

OpenSSH 7.x（2016-2017 时代）已修复大量历史漏洞，sshd 默认配置趋于安全
Wake-on-LAN 仍是有线网卡机器远程开机的主流方案
Debian/Ubuntu 的网络配置正经历重构——Debian 9 (2017-06) 仍用 /etc/network/interfaces，但 Ubuntu 18.04 (2018-04) 起改用 netplan
systemd-resolved 在 Ubuntu 17.10 (2017-10) 起成为默认 DNS 解析

这一篇覆盖远程登录、远程拷贝、远程开机、网卡配置、DNS 配置——一个系统管理员日常要用的"远程"工具箱。

阅读建议：本文分四块——远程登录（SSH）、远程拷贝（SCP）、远程开机（WoL）、网络配置。强烈建议所有公开服务器禁止密码登录，只用密钥。

二、SSH 远程登录

2.1 sshpass：脚本里的免密登录

sshpass 允许在一条命令里把密码带上——典型场景是自动化脚本里临时用一下，生产环境请用 SSH 公私钥。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 安装（CentOS）
yum install -y sshpass

# 安装（Debian/Ubuntu）
apt install -y sshpass

# 免密 SSH 登录
sshpass -p 'your-password' ssh root@<host-ip>

# sshpass + ssh 不提示 yes/no
sshpass -p 'your-password' ssh \
 -o StrictHostKeyChecking=no user@<host-ip>

2.2 优化：去掉"是否连接"的提示

第一次 SSH 连接到新主机时，会问"是否信任该主机（yes/no）"。在自动化场景下这个交互很烦。两种解决方案：

客户端配置（影响本机的所有 SSH 客户端）：

1
2
3
4


vim /etc/ssh/ssh_config

# 加上这一行
StrictHostKeyChecking no

服务端配置（影响所有客户端连这台机器）：

1
2
3
4
5
6


vim /etc/ssh/sshd_config

GSSAPIAuthentication no
UseDNS no

service sshd restart

三、SSH 公私钥登录：生产环境标配

强烈推荐：所有公开服务器禁止密码登录，只用密钥。

3.1 生成密钥对

1
2
3
4
5
6


ssh-keygen -t rsa
# 默认 2048 位 RSA，公私钥存在 ~/.ssh/

# 当前目录下多出两个文件
# id_rsa ← 私钥（**绝不能泄露**）
# id_rsa.pub ← 公钥（要上传到服务器）

3.2 上传公钥到服务器

方法一：手动复制

1
2
3
4
5
6
7
8


# 假设你已经在服务器上
mkdir -p ~/.ssh
chmod 700 ~/.ssh
touch ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

# 把本地公钥内容粘贴进去
cat id_rsa.pub >> ~/.ssh/authorized_keys

方法二：ssh-copy-id（如果装了）

1

ssh-copy-id -i ~/.ssh/id_rsa.pub user@<host-ip>

3.3 服务端配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


vim /etc/ssh/sshd_config

# 启用 RSA 认证（默认是 yes）
RSAAuthentication yes
PubkeyAuthentication yes

# 指定公钥文件位置
AuthorizedKeysFile .ssh/authorized_keys

# 允许 root 登录（视业务）
PermitRootLogin yes

# **关键：禁用密码登录**
PasswordAuthentication no

# 重启 sshd
service sshd restart

顺序很重要：先确认至少有一个账号能用公钥登录了，再去禁密码。否则一旦失联，就只能接显示器登录。

3.4 多个公钥

1

cat other_id_rsa.pub >> ~/.ssh/authorized_keys

一行一个公钥，OpenSSH 按顺序匹配。

四、scp 远程拷贝

4.1 本地 → 远程

1
2
3
4
5
6
7
8


# 文件
scp /local/file.txt user@<host>:/remote/path/

# 目录（加 -r）
scp -r /local/dir user@<host>:/remote/path/

# 携带密码（自动化场景）
sshpass -p 'your-password' scp -r /local/dir user@<host>:/remote/path/

4.2 远程 → 本地

1
2
3
4
5
6
7
8


# 文件
scp user@<host>:/remote/file.txt /local/path/

# 目录
scp -r user@<host>:/remote/dir /local/path/

# 携带密码
sshpass -p 'your-password' scp user@<host>:/remote/file.txt /local/path/

4.3 常用选项

选项	含义
`-P port`	指定端口（大写 P，不是 `-p`）
`-q`	去掉进度显示
`-l limit`	限速（单位 Kbit/s）
`-C`	压缩传输
`-i keyfile`	指定私钥文件

更现代的替代：rsync 和 sftp 都已经基本替代 scp 在生产环境的位置。rsync 增量传输、sftp 支持断点续传，scp 适合"小文件、临时一次性"的场景。

五、Wake-on-LAN 远程开机

WoL（Wake-on-LAN）允许通过网络发一个"魔术包"，让关机状态下的机器开机。要求机器的有线网卡和主板都支持。

5.1 检查网卡是否支持 WoL

1
2
3
4


ethtool eno1
# 找到 "Supports Wake-on:" 和 "Wake-on:" 两行
# Supports Wake-on: pumbg
# Wake-on: d ← d = 禁用

字段值	含义
`p`	Wake on PHY activity
`u`	Wake on unicast messages
`m`	Wake on multicast messages
`b`	Wake on broadcast messages
`a`	Wake on ARP
`g`	Wake on MagicPacket（最常用）
`s`	Enable SecureOn password for MagicPacket
`d`	Disable（默认）

5.2 启用 WoL

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 立即启用（重启后失效）
ethtool -s eno1 wol g

# 永久启用：写进网卡配置
# CentOS/RHEL
echo "ETHTOOL_OPTS='-s eno1 wol g'" >> /etc/sysconfig/network-scripts/ifcfg-eno1

# Debian/Ubuntu
# 在 /etc/network/interfaces 里加
# up ethtool -s eno1 wol g

5.3 查网卡物理地址（MAC）

1
2


ip a
# link/ether 58:11:22:c3:1b:4d

5.4 安装并发送魔术包

1
2
3
4
5
6
7
8
9


# 安装 wakeonlan
apt install wakeonlan # Debian/Ubuntu
yum install wakeonlan # CentOS（需 EPEL）

# 在同一局域网内发送
wakeonlan 58:11:22:c3:1b:4d

# 指定目标 IP（跨网段需要中继）
wakeonlan -i 10.8.33.5 58:11:22:c3:1b:4d

5.5 BIOS 也要打开 WoL

掉电恢复来电后 WoL 经常失效——这是主板 BIOS 没开。

开机进 BIOS → Power Management Setup：

找 Wake On LAN → 设为 Enable
没有就找 Wake On PCI Card → 设为 Enable（注意：PCI 选项可能有两个，确保只开一个，否则循环重启）
找 PME Event Wake Up → 设为 Enabled

两种 WoL 模式的区别：

Wake On LAN —— 完全关机也能唤醒
Wake On PCI Card —— 深度休眠（hibernate）才能唤醒

5.6 远程关机

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 立即关机
shutdown now
# 或
shutdown --poweroff now

# 取消关机
shutdown -c

# 预关机（带警告）
shutdown --poweroff

# 深度睡眠
pm-hibernate

# 重启
shutdown --reboot

六、Debian / Ubuntu 网络配置

6.1 Debian 9/10：`/etc/network/interfaces`

1
2
3
4
5
6


# 重启网络
/etc/init.d/networking restart
systemctl restart networking

# 网卡配置
vim /etc/network/interfaces

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*

# 环回口
auto lo
iface lo inet loopback

# DHCP 自动获取
auto eth0
iface eth0 inet dhcp

# 静态 IP
auto eth0
iface eth0 inet static
address 192.168.1.122
netmask 255.255.255.0
gateway 192.168.1.2

6.2 查看 DNS

1
2
3
4
5
6
7


# 临时配置
cat /etc/resolv.conf
# nameserver 8.8.8.8
# nameserver 114.114.114.114

# 永久配置
sudo apt install resolvconf

6.3 Ubuntu 18.04+：`netplan`

Ubuntu 18.04 起改用 netplan（YAML 格式）：

1
2


# 配置
vim /etc/netplan/00-installer-config.yaml

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


network:
 ethernets:
 eno1:
 dhcp4: false
 addresses:
 - 192.168.10.127/24
 routes:
 - to: default
 via: 192.168.10.1
 nameservers:
 addresses: [211.138.24.66, 114.114.114.114, 192.168.10.1]
 eno2:
 dhcp4: true
 eno3:
 dhcp4: true
 eno4:
 dhcp4: true
 version: 2

1
2


# 应用配置
netplan apply

从 interfaces 迁移到 netplan：2017-2018 是过渡期，老教程仍是 interfaces，新机器按 netplan 走。

6.4 DNS：`systemd-resolved`

Ubuntu 17.10 起默认启用 systemd-resolved。

1
2
3
4
5
6
7
8


vim /etc/systemd/resolved.conf

[Resolve]
# 几个公开 DNS（示例）
#DNS=1.1.1.1 8.8.8.8
DNS=114.114.114.114

systemctl restart systemd-resolved

/etc/resolv.conf 经常被覆盖：/etc/resolv.conf 实际上是软链接到 /run/systemd/resolve/stub-resolv.conf，手动改 /etc/resolv.conf 重启后会失效。正确做法是改 /etc/systemd/resolved.conf。

七、Debian 静态 IP 实际案例

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


# 1. 查当前 IP
ip a
# 或
ifconfig

# 2. 备份原配置
cp /etc/network/interfaces /etc/network/interfaces.bak

# 3. 改成静态
cat > /etc/network/interfaces << "EOF"
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.122
netmask 255.255.255.0
gateway 192.168.1.2
EOF

# 4. 重启
systemctl restart networking

八、前置知识 / 下一步

想了解 SSH 高级用法（端口转发、代理）→ 翻独立文章
想了解 fail2ban 防爆破 → 翻本系列《Linux 用户管理与安全加固》
想了解 Wake-on-LAN 跨网段（需要路由器支持）→ 翻独立文章
想了解 rsync 增量同步替代 scp → 翻独立文章
想了解 ufw 防火墙配置 → 翻本系列《Ubuntu 发行版实战》

九、参考资源

OpenSSH 官方文档：https://www.openssh.com/manual.html
Ubuntu Netplan 文档：https://netplan.io/
Debian 网络配置 wiki：https://wiki.debian.org/NetworkConfiguration
Wake-on-LAN 原理（Wikipedia）：https://en.wikipedia.org/wiki/Wake-on-LAN
ethtool 手册：man ethtool

2024 视角：7 年后远程管理的"新王"和"新坑"

2017 那篇的 SSH 公私钥、scp、Wake-on-LAN 在 2024 仍管用——但有 3 个新趋势必须知道：

一、ed25519 全面替代 RSA 2048

2017 那篇示范 ssh-keygen -t rsa（默认 2048 位）。2024 实际项目里 ed25519 已经是事实标准：

算法	密钥长度	性能	抗量子	兼容性
RSA 2048	2048 位	慢（签名/验签 1-3ms）	弱（量子 Shor 算法秒破）	全平台
RSA 4096	4096 位	极慢（10-30ms）	较弱	全平台
ed25519	256 位	极快（< 0.1ms）	中（仍是椭圆曲线）	OpenSSH 6.5+（2014）
ECDSA P-256	256 位	快	中	OpenSSH 5.7+（2008）
ML-DSA（Dilithium）	1312 字节	慢	强（抗量子）	OpenSSH 9.x 实验中

2024 默认推荐：

1
2
3
4
5
6


# ed25519
ssh-keygen -t ed25519 -C "lwd@<your-host>"

# 加 passphrase（用 ssh-agent / GNOME Keyring 记）
ssh-keygen -t ed25519 -a 100 -C "lwd@<your-host>"
# -a 100 = 100 轮 KDF，增强私钥文件抗爆破

二、SSH 配置的"现代化"补充

Include /etc/ssh/sshd_config.d/*.conf：2024 推荐——把配置拆到 /etc/ssh/sshd_config.d/ 目录，sshd 8.0+ 已支持。
KDF rounds on private key：私钥 KDF 迭代次数（-a 参数）。
Include ~/.ssh/config.d/*.conf：客户端也可以 Include 拆分。
GSSAPI / DNS 关闭默认已 ok。
Include 路径匹配：

1
2
3
4
5
6
7
8
9


# 客户端 ~/.ssh/config
Include config.d/*.conf

# /etc/ssh/sshd_config.d/00-hardening.conf
PasswordAuthentication no
PermitRootLogin prohibit-password
MaxAuthTries 3
X11Forwarding no
AllowAgentForwarding no

三、scp 全面弃用，改用 sftp / rsync

OpenSSH 9.0（2022-04）开始打印 WARNING: scp is deprecated。
sftp（基于 SSH 的 FTP）支持断点续传、目录浏览：

1
2
3
4
5


# 上传
sftp user@host <<< 'put -r /local/dir /remote/path'

# 下载
sftp user@host <<< 'get -r /remote/path /local/'

rsync（增量同步）做"两台机器同步"：

1
2
3
4
5


rsync -avz --progress /local/dir/ user@host:/remote/dir/
# -a 归档模式
# -v 详细
# -z 传输时压缩
# --progress 显示进度

四、Wake-on-LAN 在云时代的"替代方案"

2017 那篇 WoL 在家用 / 局域网场景仍管用。
但 2024 云服务器根本没 WoL 概念——开机通过云厂商 API。
远程开机的现代姿势：
- AWS：Lambda + CloudWatch Events + EC2 API
- 阿里云：函数计算 + 定时触发器 + ECS StartInstance
- 小米插座 / 智能插线板：远程给机器上电（家里老台式机）

1
2
3
4
5
6
7
8


# 阿里云 SDK 远程开机
from aliyunsdkcore.client import AcsClient
from aliyunsdkecs.request.v20140526 import StartInstanceRequest

client = AcsClient('<access-key-id>', '<access-key-secret>', 'cn-hangzhou')
request = StartInstanceRequest.StartInstanceRequest()
request.set_InstanceIds(['i-bp1xxxxxxxxxxxxxx'])
client.do_action_with_exception(request)

五、WireGuard 替代 SSH 隧道 + frp

2017 那篇没提 SSH 端口转发 -L / -R。2024 的"点对点 VPN"首选是 WireGuard：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 装
apt install wireguard

# 生成密钥
wg genkey | tee /etc/wireguard/privatekey | wg pubkey > /etc/wireguard/publickey

# 配置 /etc/wireguard/wg0.conf
[Interface]
Address = 10.0.0.1/24
PrivateKey = <server-private-key>
ListenPort = 51820

[Peer]
PublicKey = <client-public-key>
AllowedIPs = 10.0.0.2/32

优势：内核态实现（性能是 OpenVPN 4 倍）、配置极简（单文件）、roaming 友好（IP 变化不重连）。
SSH 隧道还在用：但主要是"临时单端口转发"，长期组网全部走 WireGuard / Tailscale / ZeroTier。

六、网络配置：NetworkManager 已成"事实上默认"

2017 那篇给的 /etc/network/interfaces 写法，在 Debian 12+（2023-06）已经被 NetworkManager 取代：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 看现有连接
nmcli connection show

# 改 IP
nmcli connection modify "Wired connection 1" \
 ipv4.addresses 192.168.1.100/24 \
 ipv4.gateway 192.168.1.1 \
 ipv4.dns "1.1.1.1,8.8.8.8" \
 ipv4.method manual

nmcli connection up "Wired connection 1"

Ubuntu 22.04+ / Debian 12+：服务器版仍可装 ifupdown 用 interfaces，但新项目默认 NetworkManager。
nmcli / nmtui 比手写 YAML 更易维护。

七、Tailscale / ZeroTier 终结"内网穿透"

2017 那篇 SSH 远程登录到"内网"用 frp（2017 那篇还没提 frp，那篇主要是 SSH）。2024 趋势：
- Tailscale（基于 WireGuard，5 分钟建全球组网）—— 个人免费 100 台设备
- ZeroTier（P2P + 控制器）—— 同样免费 25 台
- Cloudflare Tunnel（云原生时代）—— cloudflared 一行命令把内网服务暴露公网

1
2
3
4


# Tailscale（2024 年最易上手）
curl -fsSL https://tailscale.com/install.sh | sh
tailscale up
# 自动获得 100.x.x.x 虚拟 IP，全网互通

2017 on Liangweidong's blog

CentOS 7 开发环境：Python3 源码编译、Miniconda3 与 Oh My Zsh 实战

一、为什么 2017 年还要在 CentOS 7 手动配 Python3

二、Python3 源码编译（与 Python2.7 共存）

2.1 装编译依赖

2.2 下载 / 编译 / 安装

2.3 软链接

2.4 virtualenv 隔离

三、Miniconda3 + 国内源

3.1 下载安装

3.2 配国内源

3.3 配 pip 源

3.4 常用 conda 命令

四、Oh My Zsh 提效

4.1 装 zsh

4.2 装 Oh My Zsh

4.3 主题

4.4 必装插件

4.5 git 走代理（GFW 友好）

五、git 提交 master 没有上游分支

六、典型坑速查

七、下一步

参考资料

2024 视角：Python 3.12 / Miniconda py310 / ohmyzsh 已成"标配"

一、Python 3.12 LTS 已成主流

二、pyenv 已成 Python 版本管理的事实标准

三、uv（Rust 写的 Python 包管理器）成为新王

四、mamba / micromamba 加速 conda

五、poetry / pdm 已成现代 Python 项目管理

六、Oh My Zsh 的"接班人"

七、AI 时代的 Python 生态

八、CentOS 7 → Rocky 9 的 Python 迁移

Debian 家族发行版全指南：Debian 9/10/11 装机、换源、桌面、root 账号与常用配置

一、为什么是 2017 年这一份

二、Debian 通用装机流程

2.1 修改密码 / 退出登录

2.2 切换 root 账号

2.3 允许 root 登录 GNOME

2.4 挂载 CD 驱动（安装 VMware Tools）

三、Debian 9 (stretch) —— 2017-06-17 发布

3.1 换源：USTC / 清华

3.2 报错：NO_PUBKEY

3.3 自定义终端快捷键

3.4 解决"插入光盘"提示

3.5 安装 Docker

3.6 安装 docker-compose

四、Debian 10 (buster) —— 2019-07-06 发布

4.1 换源：USTC

五、Debian 11 (bullseye) —— 2021-08-14 发布

5.1 换源

5.2 阿里云源（云上 ECS 常用）

六、装桌面 / 输入法 / 显卡

6.1 安装 oh-my-zsh

6.2 显卡驱动

七、磁盘操作

八、查路由 / 网卡

九、网卡配置（Debian 9/10）

十、DNS 配置

十一、前置知识 / 下一步

十二、参考资源

2024 视角：Debian 12 (Bookworm) 已是 2024 主流，13 (Trixie) 进入测试

一、Debian 12 (Bookworm) 装机要点

二、Debian 12 的"开箱即用"变化

三、Debian 13 (Trixie) 2024 状态

四、Debian 12 的"装机后"必做

五、Debian 桌面环境 2024 选择

六、Debian 12 装 Docker / K8s

七、Debian 在云时代的"角色"

八、backports 仓库 2024 现状

九、Debian 的"长期支持"路线

十、Debian 装机常见 2024 坑

Windows 开发语言环境实战：Python / Go / JDK / Miniconda3

一、2017 年 Windows 开发语言环境

二、Python 环境

2.1 Python 版本选型

2.2 Python 安装

2.3 包管理 pip

2.4 虚拟环境

2.5 实战：requests

三、Go 语言

二、`pyenv` 已成 Python 版本管理的事实标准

三、`uv`（Rust 写的 Python 包管理器）成为新王

四、`mamba` / `micromamba` 加速 conda

五、`poetry` / `pdm` 已成现代 Python 项目管理

八、`backports` 仓库 2024 现状

6.1 Debian 9/10：`/etc/network/interfaces`

6.3 Ubuntu 18.04+：`netplan`

6.4 DNS：`systemd-resolved`