运维123 - Linux Kernel
type: channel
link: https://www.sddts.cn/index.php/category/Linux-Kernel/
items: next-socks5：基于 Rust 的轻量级 SOCKS5 服务器实战指南
items: Mac Pro 安装 Ubuntu 后 MCE 设备初始化失败分析
items: Mac Pro Thunderbolt 控制器 PCIe 资源分配失败问题排查
items: Linux 字体安装与默认字体配置
items: Linux 内核 TSS 描述符符号扩展 bug 修复案例分析
items: The Linux Programming Interface 作为大学课程教材
items: NVMe 驱动自动加载配置指南
items: Zig 编程语言 zig libc 子项目取得重大进展
items: Linux From Scratch 宣布停止开发 System V 版本
items: Guix System First Impressions as a Nix User

next-socks5：基于 Rust 的轻量级 SOCKS5 服务器实战指南
type: item
date: 2026-07-03T00:33:56+00:00
description: next-socks5：基于 Rust 的轻量级 SOCKS5 服务器实战指南一、概述1. 简介A. 是什么next-socks5 是一个用 Rust 编写的轻量级、可扩展的 SOCKS5 服务器，完整实现了 RFC 1928 与 RFC 1929 协议规范。项目由 ZingerLittleBee 开源维护，采用纯 Rust 编写，无任何 C 依赖，可生成完全静态的 musl 二进制文件以及基于 scratch 的约 3.5 MB 容器镜像。项目核心特点：自研协议栈：手写 SOCKS5 协议解析，依赖足迹刻意保持精简双模式运行：TUI 终端仪表盘与适合容器的 headless 模式安全默认：默认开启出口流量过滤，防止 SSRF 与开放中继多种部署：支持一键脚本、Docker、预编译二进制、源码编译四种方式B. 为什么学传统 SOCKS5 实现（如 Dante、3proxy）存在以下痛点：老牌服务器多为 C 语言实现，依赖复杂，编译环境要求高缺乏现代运维所需的可观测性工具UDP 中继在 NAT 与容器环境下配置繁琐安全默认不足，容易因配置疏忽变成开放中继next-socks5 通过 Rust 的内存安全特性、TUI 仪表盘的实时观测能力、以及为 NAT/Docker 场景设计的 UDP 配置选项，系统性地解决了这些问题。C. 学完能做什么在自建服务器或云主机上快速部署一个安全的 SOCKS5 代理使用 TUI 仪表盘实时观测吞吐、连接数与错误统计在 NAT、Docker bridge 等复杂网络环境下正确配置 UDP 中继根据 RFC 1928 规范理解 SOCKS5 协议的工作原理2. 前置知识A. 必备技能基本的 Linux 命令行操作能力了解 TCP/UDP 协议基础熟悉代理服务器的基本概念B. 推荐知识Rust 编程基础（仅在源码编译时需要）Docker 与 docker compose 的使用防火墙配置（iptables、ufw 或 nftables）二、核心特性1. 协议支持A. SOCKS5 命令next-socks5 支持 RFC 1928 定义的核心命令：命令支持情况说明CONNECT完整支持用于 TCP 流量代理，如 HTTP、HTTPSUDP ASSOCIATE完整支持用于 UDP 流量代理，如 DNS、QUICBIND设计拒绝按设计返回回复码 0x07，出于安全考虑不开放B. 认证机制支持两种认证方式：No-Auth（0x00）：无认证，适用于受信任网络Username/Password（0x02）：用户名密码认证，符合 RFC 1929 规范认证模式下可配置多组凭证：客户端只要匹配列表中任意一组用户名密码即可通过，无需为每个用户开放独立端口。C. 地址类型支持三种 ATYP（Address Type）：0x01：IPv4 地址0x04：IPv6 地址0x03：Domain 域名（服务器端执行 DNS 解析）无论是 CONNECT 还是 UDP ASSOCIATE 目标，服务器都会执行 DNS 解析，避免客户端泄露真实 DNS 请求。D. RFC 错误码映射完整覆盖 RFC 1928 定义的回复码 0x00 至 0x08，典型映射关系：场景回复码含义成功0x00succeeded连接数超限0x02connection not allowed by ruleset网络不可达0x03network unreachable主机不可达0x04host unreachable连接被拒0x05connection refusedTTL 过期0x06TTL expired不支持的命令0x07command not supported不支持的地址类型0x08address type not supported2. 安全设计A. 出口过滤默认开启服务器默认拒绝转发到以下地址段，作为 SSRF 与开放中继的防护：回环地址（127.0.0.0/8、::1）链路本地地址（169.254.0.0/16），包括云元数据地址 169.254.169.254私有地址段（RFC 1918：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）如确实需要访问内部目标，可通过配置文件中的 egress 段放宽限制。B. 防 slowloris 攻击握手阶段（greeting + auth + request）设置了独立的超时时间（默认 10 秒），超过 handshake_ms 未完成握手的连接将被强制断开，防止慢速攻击占用连接资源。C. 连接数限制提供两个可选的并发上限配置：max_connections：全局并发上限，防止文件描述符耗尽max_per_ip：单 IP 并发上限，防止单客户端独占资源或暴力破解两个限…

Mac Pro 安装 Ubuntu 后 MCE 设备初始化失败分析
type: item
date: 2026-04-01T10:43:39+00:00
description: Mac Pro 安装 Ubuntu 后 MCE 设备初始化失败分析一、事件概述1. 事件背景在苹果 Mac Pro（俗称垃圾桶）上安装 Ubuntu 22.04 系统后，内核日志出现 MCE 设备初始化失败的错误信息。2. 影响范围A. 影响硬件苹果 Mac Pro 2013-2019 系列（使用 Intel Xeon 处理器）B. 影响系统Ubuntu 22.04 及其他 Linux 发行版C. 影响功能MCE 硬件错误监控功能失效3. 严重程度低（不影响系统正常运行）二、问题表现1. 错误信息Apr 01 18:39:59 xlab-ecs-node2 kernel: mce: Unable to init MCE device (rc: -5)2. 错误码说明错误码：-5对应错误：EIO（Input/Output Error，输入输出错误）含义：MCE 设备初始化时发生 I/O 错误3. 出现位置内核日志，可通过以下命令查看：dmesg | grep mce journalctl -k | grep mce三、问题分析1. MCE 机制概述A. 什么是 MCEMCE（Machine Check Exception，机器检查异常）是 x86/x86_64 架构处理器提供的硬件错误检测和报告机制。B. MCE 功能检测硬件错误：内存错误、缓存错误、总线错误、热失控等错误上报：通过中断或轮询方式向操作系统报告错误错误恢复：某些错误可纠正，某些需要系统重启C. 工作原理graph TB CPU[CPU 硬件] -->|检测到错误| MCE[MCE 机制] MCE -->|中断/轮询| Kernel[Linux 内核] Kernel -->|注册设备| MceDev[mcelog 设备] Kernel -->|记录日志| Dmesg[dmesg 日志] MceDev -->|用户态读取| Mcelog[mcelog 工具] Mcelog -->|解析分析| Report[错误报告]2. 根本原因A. 硬件层面Mac Pro 使用定制的主板和 EFI 固件，虽然配备标准 Intel Xeon 处理器，但芯片组和主板设计为 Apple 定制，与标准 PC 存在差异。B. 固件层面Apple EFI 固件对 MCE 功能的支持与标准 PC 不同某些 MCE 相关的 MSRs（Model-Specific Registers）可能被限制或禁用ACPI 表中 MCE 设备的定义可能不完整C. 软件层面Ubuntu 通用内核 mce 驱动按照标准 PC 规范编写，无法完全适配 Mac Pro 的定制硬件。3. 5 Whys 分析A. 为什么 MCE 设备初始化失败？因为内核 mce 驱动无法正确访问 Mac Pro 的 MCE 相关硬件资源。B. 为什么无法访问硬件资源？因为 Mac Pro 的 EFI 固件和芯片组实现与标准 PC 不兼容。C. 为什么与标准 PC 不兼容？因为 Apple 使用定制的主板设计和固件，未完全遵循 PC 行业标准。D. 为什么 Apple 使用定制设计？为了优化硬件与 macOS 的集成，实现更好的性能和功耗控制。E. 为什么 Linux 无法完美适配？因为 Apple 未提供完整的硬件规格文档，Linux 社区只能通过逆向工程适配。四、影响评估1. 功能影响MCE 错误自动检测功能失效无法通过 mcelog 工具获取硬件错误信息硬件故障预警能力降低2. 实际影响对于大多数用途：无影响，系统可正常运行对于关键应用：影响较小，可通过其他方式监控硬件健康3. 风险评估风险等级：低风险场景：硬件故障无法被自动检测和提前预警缓解措施：使用其他硬件监控手段五、解决方案1. 方案一：禁用 MCE（推荐）A. 实施方法编辑 GRUB 配置文件，添加内核参数禁用 MCE：sudo nano /etc/default/grub修改以下行：GRUB_CMDLINE_LINUX_DEFAULT="quiet splash mce=off"更新 GRUB 配置：sudo update-grub sudo rebootB. 效果消除内核日志中的错误信息减少系统启动时的初始化尝试不影响系统正常运行C. 适用场景桌面使用、开发测试、非关键应用不需要硬件级错误监控的场景2. 方案二：使用替代监控手段A. SMART 监控监控硬盘健康状态：sudo smartctl -a /dev/sdaB. 温度监控使用 lm-sensors 监控系统温度：sudo apt install lm-sensors sudo sensors-detect sensorsC. 日志监控定期检查系统日志：journalctl -xe dmesg | tail3. 方…

Mac Pro Thunderbolt 控制器 PCIe 资源分配失败问题排查
type: item
date: 2026-04-01T06:18:13+00:00
description: Mac Pro Thunderbolt 控制器 PCIe 资源分配失败问题排查一、事件概述1. 事件背景Mac Pro (Late 2013) 在 Linux 系统下，Thunderbolt 接口外接 HDMI 显示器无法正常工作。系统启动日志显示 Thunderbolt 驱动初始化失败。2. 影响范围A. 影响用户数单台工作站B. 影响时长问题持续存在，影响日常使用C. 影响功能Thunderbolt 接口外接显示器不识别PCIe 设备资源分配异常3. 严重程度P2 级问题（硬件功能受限，但系统可正常运行）二、事件时间线1. 问题发现（启动时）A. 现象描述系统启动时内核日志显示 Thunderbolt 驱动探测失败B. 监控告警通过 journalctl 查看错误级别日志，发现以下关键错误：thunderbolt 0000:a4:00.0: error -EINVAL: cannot obtain PCI resources, aborting thunderbolt 0000:a4:00.0: probe with driver thunderbolt failed with error -222. 问题诊断（分析阶段）A. 系统硬件配置通过 lspci 确认系统配置：设备：Mac Pro 6,1 (Late 2013)Thunderbolt 控制器：Intel DSL5520 (Falcon Ridge 4C 2013)数量：4 个 Thunderbolt NHI (Native Host Interface) 控制器GPU：双 AMD FirePro D500 (Tahiti LE)B. 详细日志分析查看内核日志发现关键问题：pci 0000:a4:00.0: BAR 0 [mem size 0x00040000]: can't assign; no space pci 0000:a4:00.0: BAR 1 [mem size 0x00001000]: can't assign; no spacePCIe MMIO (Memory-Mapped I/O) 地址空间耗尽，导致第 4 个 Thunderbolt 控制器无法获取必要的内存资源。三、问题分析1. 直接原因系统 32 位 PCIe MMIO 地址空间不足以支持 4 个 Thunderbolt 控制器同时工作。2. 根本原因（5 Whys 分析）A. 为什么出现这个问题？Mac Pro 采用多 GPU 设计，配备 4 个 Thunderbolt 控制器（每个 GPU 对应 2 个）。Linux 内核默认分配的 32 位 MMIO 窗口空间有限，无法满足所有控制器的资源需求。B. 为什么只有第 4 个控制器失败？前 3 个控制器 (16:00.0, 5d:00.0, 另一个) 成功分配了资源，第 4 个 (a4:00.0) 尝试分配时空间已耗尽。C. 为什么现有参数无效？当前内核配置已包含 pci=realloc 参数，但仍无法解决问题，表明需要更积极的资源重新分配策略。3. 系统架构分析Mac Pro Thunderbolt 架构：graph TB subgraph "Mac Pro PCIe 拓扑" TB1[Thunderbolt NHI 1 16:00.0] TB2[Thunderbolt NHI 2 5d:00.0] TB3[Thunderbolt NHI 3 a4:00.0] TB4[Thunderbolt NHI 4] GPU1[FirePro D500 #1 02:00.0] GPU2[FirePro D500 #2 06:00.0] end MMIO["32-bit PCIe MMIO 有限空间"] TB1 -->|占用| MMIO TB2 -->|占用| MMIO TB3 -->|分配失败| MMIO TB4 -->|未尝试| MMIO style TB3 fill:#f9f,stroke:#f33,stroke-width:2px4. 深层反思这是早期 Mac Pro 硬件设计与 Linux 内核资源分配策略的兼容性问题。Apple 的硬件设计假设 macOS 的资源管理方式，而 Linux 的默认策略无法完全适配。四、解决方案1. 方案一：优化内核 PCIe 参数（推荐）A. 实施措施修改 GRUB 配置，添加以下内核参数：GRUB_CMDLINE_LINUX_DEFAULT='... amdgpu.si_support=1 pcie_realloc=on'关键参数说明：amdgpu.si_support=1：启用 AMD Southern Islands GPU 支持pcie_realloc=on：更积极的 PCIe 资源重新分配B. 实…

Linux 字体安装与默认字体配置
type: item
date: 2026-03-30T08:30:48+00:00
description: Linux 字体安装与默认字体配置一、概述1. 简介A. 是什么本文介绍在 Linux 系统上安装字体文件，并通过 fontconfig 配置系统默认字体的完整流程。B. 为什么需要Linux 系统默认缺少部分中文字体（如宋体、仿宋等）部分场景需要特定的英文字体（如 Times New Roman）统一字体设置可以提升文档阅读和编辑体验C. 学完能做什么安装用户级别的 TTF/TTC 字体文件更新系统字体缓存配置 fontconfig 设置默认字体2. 前置知识A. 必备技能基本 Linux 命令操作了解目录结构概念B. 推荐知识了解 XML 配置文件格式二、环境准备1. 系统要求Linux 发行版：Ubuntu、Debian、Kubuntu 等已安装 fontconfig 包（默认通常已安装）2. 字体文件中文字体：TTF 或 TTC 格式英文字体：TTF 格式三、核心概念1. 基本术语fontconfig：Linux 系统的字体配置框架fc-cache：字体缓存更新工具fc-list：字体列表查询工具fc-match：字体匹配查询工具2. 字体目录结构graph TD A[字体目录] --> B[用户级别] A --> C[系统级别] B --> D[~/.local/share/fonts] C --> E[/usr/share/fonts] D --> F[chinese] D --> G[english] E --> H[truetype] E --> I[opentype]3. 工作原理fontconfig 通过以下步骤管理字体：扫描字体目录构建字体缓存根据配置文件匹配字体返回最佳匹配结果四、安装步骤1. 创建字体目录mkdir -p ~/.local/share/fonts/chinese mkdir -p ~/.local/share/fonts/english2. 复制字体文件将中文字体复制到 chinese 目录：cp /path/to/simsun.ttc ~/.local/share/fonts/chinese/ cp /path/to/simhei.ttf ~/.local/share/fonts/chinese/ cp /path/to/simfang.ttf ~/.local/share/fonts/chinese/将英文字体复制到 english 目录：cp /path/to/times.ttf ~/.local/share/fonts/english/3. 更新字体缓存fc-cache -fv ~/.local/share/fonts/成功输出示例：/home/lab/.local/share/fonts/chinese: caching, new cache contents: 6 fonts, 0 dirs /home/lab/.local/share/fonts/english: caching, new cache contents: 1 fonts, 0 dirs fc-cache: succeeded五、配置默认字体1. 创建配置文件mkdir -p ~/.config/fontconfig2. 编辑配置文件创建 ~/.config/fontconfig/fonts.conf 文件：<?xml version="1.0"?> <fontconfig> <alias> <family>serif</family> <prefer> <family>Times New Roman</family> </prefer> </alias> <match> <test name="lang"> <string>zh-cn</string> </test> <test name="family"> <string>serif</string> </test> <edit name="family" mode="prepend" binding="strong"> <string>SimSun</string> </edit> </match> </fontconfig>3. 配置说明fontconfig 配置文件结构：graph LR A[fontconfig] --> B[alias 别名] A --> C[match 匹配规则] B --> D[family 字体族] B --> E[prefer 优先级] C --> F[test 条件] C --> G[edit 编辑动作]六、验证安装1. 查看已安装字体# 查看所有中文字体 fc-list :lang=zh-cn # 查看特定字体 fc-list | grep -i "simsun" fc-list | grep -i "times …

Linux 内核 TSS 描述符符号扩展 bug 修复案例分析
type: item
date: 2026-03-22T14:30:08+00:00
description: Linux 内核 TSS 描述符符号扩展 bug 修复案例分析一、事件概述1. 事件背景作者在开发 Type-2 虚拟化管理程序时，发现了一个隐藏在 Linux 内核 KVM selftests 中的 C 语言符号扩展 bug。该 bug 导致跨 CPU 核心迁移时系统崩溃。2. 影响范围A. 影响组件Linux 内核 KVM selftests使用受影响代码的虚拟化管理程序B. 触发条件跨 CPU 核心迁移TSS 基地址的高位字节（base2）最高位为 13. 严重程度中等级别，可能导致系统崩溃或死锁二、技术背景1. x86 任务状态段（TSS）x86 架构在保护模式下定义了一个任务状态段（Task State Segment，TSS），它是内存中用于保存任务信息的区域。虽然现代操作系统已经放弃了硬件任务切换，但 TSS 仍然被保留用于保存关键的栈指针。在 64 位系统中，内核采用每核心一个 TSS 的方式，TSS 的主要作用包括：保存当前线程的内核栈指针（用户态到内核态切换时使用）保存关键事件的已知良好栈（NMI、Double Fault 等）2. TR 寄存器任务寄存器（Task Register，TR）包含：可见部分：16 位偏移量隐藏部分：TSS 基地址、限制、访问权限隐藏部分的设计避免了 CPU 每次都需要索引 GDT 来查找 TSS 信息。graph TB subgraph TR["TR 寄存器"] Visible["可见部分 (16 位偏移)"] Hidden["隐藏部分"] Base["基地址"] Limit["限制"] Access["访问权限"] end Visible --> Hidden Hidden --> Base Hidden --> Limit Hidden --> Access GDT["GDT 表"] -->|"通过偏移索引"| TSSDesc["TSS 段描述符"] TSSDesc --> TSS["TSS 内存区域"] Base -->|"直接指向"| TSS3. 虚拟化管理程序与 TSS虚拟化管理程序本质上是一个任务切换器，任务就是操作系统。为了在同一块硅片上运行多个操作系统，管理程序必须交换整个 CPU 状态，包括 TR 寄存器的隐藏部分。Intel VT-x 扩展通过 VMCS（Virtual Machine Control Structure）来保存和恢复 vCPU 状态：graph LR subgraph VMCS["VMCS 结构"] HostState["Host 状态区"] GuestState["Guest 状态区"] Control["控制字段"] ExitInfo["VM 退出信息"] end subgraph HostTR["Host TR 字段"] H1["HOST_TR_SELECTOR (16 位)"] H2["HOST_TR_BASE (自然宽度)"] end subgraph GuestTR["Guest TR 字段"] G1["GUEST_TR_SELECTOR (16 位)"] G2["GUEST_TR_BASE (自然宽度)"] G3["GUEST_TR_LIMIT (32 位)"] G4["GUEST_TR_ACCESS_RIGHTS (32 位)"] end HostState --> HostTR GuestState --> GuestTR三、问题发现1. 开发场景作者在开发 Type-2 虚拟化管理程序时，从 Linux 内核 KVM selftests 中借用了以下代码来设置 HOST_TR_BASE：vmwrite(HOST_TR_BASE, get_desc64_base((struct desc64 *)(get_gdt().address + get_tr())));这段代码的功能是：获取 GDT 地址使用 TR 寄存器值索引到 GDT解析 TSS 段描述符并提取 TSS 内存地址使用 VMWRITE 指令将地址写入 VMCS 的 HOST_TR_BASE 字段2. 故障现象在虚拟化开发环境（3 个 vCPU）中一切正常，但在物理机（Intel Core i7-12700H，14 核 20 线程）上运行时系统崩溃。崩溃模式 1：系统死锁sequenceDiagram participant C5 as CPU 5 participant C6 as CPU 6 participant Others as 其他 CPU Note over C5: NMI 触发 VM 退出 C5->>C5: 尝试从 TSS 读取内核栈 C5->>C5: 致命页错误（读取未映射地址） Note over C5: Kernel Oops，CPU 5 …

The Linux Programming Interface 作为大学课程教材
type: item
date: 2026-03-16T21:43:03+00:00
description: The Linux Programming Interface 作为大学课程教材一、概述1. 书籍简介A. 书籍信息The Linux Programming Interface（简称 TLPI）是由 Michael Kerrisk 编写的 Linux/UNIX 系统编程权威指南。这本书深入介绍了 Linux 系统编程的各个方面，包括文件 I/O、进程管理、线程、网络编程等核心技术。B. 目标读者虽然作者在编写本书时并未专门针对大学市场，但如今已有许多大学教师将 TLPI 用作 Linux 或 UNIX 系统编程课程的必读教材或推荐读物。C. 教学价值TLPI 内容全面、讲解深入，适合作为大学计算机相关课程的系统编程教材，帮助学生掌握 Linux 系统级编程的核心知识和实践技能。2. 使用现状A. 大学应用多所高校已将 TLPI 纳入课程体系，用作系统编程、操作系统原理等相关课程的教材。B. 课程级别主要用于高年级本科生（大三、大四）或研究生课程。二、作者反馈征集1. 反馈目的作者 Michael Kerrisk 希望了解更多关于 TLPI 在大学课程中使用情况的细节，以便在未来版本的书籍改进中更好地满足大学教学需求。2. 征集对象正在使用或计划使用 TLPI 作为课程教材的大学教师。3. 调查问题A. 基本信息您所在的机构名称和网站地址是什么？您能否提供或指向使用 TLPI 的课程大纲？该课程属于哪个年级？（如大三、大四等）课程有多少学生？B. 使用情况TLPI 是作为必读教材，还是推荐读物？C. 改进建议在您看来，如何改进 TLPI 以更好地作为大学课程教材使用？作者欢迎详细建议，内容越多越好！三、使用建议1. 适用课程类型A. 系统编程课程涵盖 Linux 系统调用、库函数、进程管理等核心内容。B. 操作系统课程实践性强的操作系统原理课程配套教材。C. 高级编程课程需要深入理解系统级编程概念的高级编程课程。2. 教学优势A. 内容全面覆盖 Linux 系统编程的各个方面，从基础到高级。B. 实践导向包含大量代码示例和练习，便于实践教学。C. 权威性强作者 Michael Kerrisk 是 Linux man-pages 项目的维护者，内容具有高度权威性。四、联系方式如果正在使用 TLPI 作为大学课程教材，欢迎发送邮件联系作者，分享您的使用经验和改进建议。参考资料The Linux Programming Interface as a university course textThe Linux Programming Interface - Official Site

NVMe 驱动自动加载配置指南
type: item
date: 2026-03-15T18:04:30+00:00
description: NVMe 驱动自动加载配置指南一、概述1. 简介A. 是什么NVMe（Non-Volatile Memory Express）是一种专为闪存存储设计的通信协议和驱动接口。Linux 内核 6.12.63 已内置完整的 NVMe 驱动模块，但默认情况下未配置为启动时自动加载。B. 为什么需要配置虽然现代 Linux 系统支持 udev 按需自动加载模块，但显式配置自动加载有以下优势：确保 NVMe 设备驱动在设备插入前已就绪，避免竞态条件系统启动时提前加载驱动，减少设备识别延迟明确的配置便于系统维护和故障排查C. 配置后效果系统启动时自动加载 nvme 及其依赖模块插入 NVMe 设备后系统可立即识别可通过 lsmod、lsblk 等命令快速验证模块状态2. 前置知识A. 必备技能基本 Linux 命令行操作了解 systemd 管理机制B. 推荐知识了解 Linux 内核模块管理熟悉 systemd 配置目录结构二、系统环境1. 系统要求Linux 内核版本：6.12.63+（已内置 NVMe 驱动）systemd 管理的系统（大多数现代 Linux 发行版）root 权限或 sudo 访问权限2. 模块依赖关系graph TD A[nvme] -->|依赖| B[nvme_core] B -->|依赖| C[nvme_auth] D[modules-load配置] -->|加载| A三、配置原理1. systemd modules-load 机制systemd-modules-load.service 是 systemd 提供的一个服务，负责在系统启动早期阶段自动加载内核模块。该服务会读取 /etc/modules-load.d/ 目录下的配置文件，并将列出的模块传递给 modprobe 命令进行加载。2. 配置目录结构graph LR A[/etc/modules-load.d] -->|优先级高| B[nvme.conf] C[/usr/lib/modules-load.d] -->|优先级低| D[系统默认配置] E[systemd-modules-load.service] -->|读取| A E -->|读取| C三、配置原理1. systemd modules-load 机制systemd-modules-load.service 是 systemd 提供的一个服务，负责在系统启动早期阶段自动加载内核模块。该服务会读取 /etc/modules-load.d/ 目录下的配置文件，并将列出的模块传递给 modprobe 命令进行加载。2. 配置目录结构/etc/modules-load.d/ 目录中的配置文件优先级高于 /usr/lib/modules-load.d/，系统会自动合并两个目录中的配置，冲突时以 /etc/ 目录为准。四、配置步骤1. 创建模块自动加载配置文件创建 /etc/modules-load.d/nvme.conf 文件，添加 nvme 模块：sudo tee /etc/modules-load.d/nvme.conf > /dev/null << 'EOF' # NVMe 驱动模块自动加载配置 # 添加 nvme 模块以确保 NVMe 设备驱动在启动时加载 # nvme 模块会自动加载依赖的 nvme-core 模块 nvme EOF2. 配置文件说明配置文件内容简洁，仅包含模块名称 nvme。模块加载时会自动处理依赖关系：模块名大小说明nvme约 57KBNVMe 主驱动模块nvme_core约 225KBNVMe 核心功能模块（自动加载）nvme_auth约 24KBNVMe 认证模块（自动加载）3. 可选扩展配置如需支持 NVMe over TCP 或 RDMA 传输，可在配置文件中添加额外模块：# 编辑配置文件添加 sudo nano /etc/modules-load.d/nvme.conf # 添加以下模块（按需选择） nvme-tcp # NVMe over TCP 传输 nvme-rdma # NVMe over RDMA 传输 nvme-fabrics # Fabric 传输核心模块五、验证配置1. 验证配置文件使用 systemd-analyze 命令验证配置是否正确：systemd-analyze cat-config modules-load.d/nvme.conf预期输出显示配置文件路径和内容。2. 重载 systemd 配置sudo systemctl daemon-reload3. 检查服务状态sudo systemctl status systemd-modules-load.service --no-pager服务状态应显示为 active（exited），…

Zig 编程语言 zig libc 子项目取得重大进展
type: item
date: 2026-02-03T14:29:25+00:00
description: Zig 编程语言 zig libc 子项目取得重大进展一、新闻概述1. 标题Zig 发布 zig libc 子项目进展报告：250 个 C 源文件已删除2. 发布时间2026 年 1 月 31 日3. 来源Zig 官方开发日志4. 作者Andrew Kelley（Zig 创始人）二、核心内容1. 事件摘要A. 主要内容Zig 编程语言团队宣布 zig libc 子项目取得显著进展，通过用 Zig 标准库封装替代 C 源代码的方式，已从 Zig 代码库中删除约 250 个 C 源文件。B. 核心亮点约 250 个 C 源文件已删除，剩余 2032 个zig libc 现在与 Zig 代码共享编译单元编译速度提升，安装体积减小静态链接 libc 的应用程序二进制体积减小2. 关键信息A. 项目名称zig libc subproject（zig libc 子项目）B. 重要数据已删除 C 源文件：约 250 个剩余 C 源文件：2032 个删除进度：约 11%C. 涉及技术Zig 标准库libc（musl、mingw-w64、wasi-libc）Zig Compilation Unit（ZCU）3. 背景介绍A. 前置背景Zig 是一个现代系统级编程语言，旨在替代 C 语言。zig libc 子项目的目标是让 Zig 成为静态 libc 提供者，而不是依赖第三方 C 实现。B. 相关上下文该项目通过将 libc 函数重新实现为 Zig 标准库封装，逐步删除代码库中托管的 C 源文件，实现技术独立。三、详细报道1. 主要内容A. 技术原理zig libc 的核心思想是增量删除冗余代码。通过将 libc 函数提供为 Zig 标准库封装，而不是托管的 C 源文件。大多数情况下，这些函数是一对一映射，例如 memcpy 或 atan2，或者简单地封装一个通用函数，如 strnlen：fn strnlen(str: [*:0]const c_char, max: usize) callconv(.c) usize { return std.mem.findScalar(u8, @ptrCast(str[0..max]), 0) orelse max; }B. 架构变化graph TB subgraph 传统架构 A1[用户代码] --> A2[C 源文件 约 2282 个文件] A2 --> A3[独立静态库] A3 --> A4[链接器] end subgraph zig libc 架构 B1[用户代码] --> B2[Zig 标准库封装] B2 --> B3[共享 ZCU] B3 --> B4[集成编译器] end A3 -.->|逐步迁移| B2C. 技术优势每个完成迁移的函数都带来以下好处：Zig 从第三方项目和 C 语言中获得独立性编译速度提升Zig 安装体积简化并减小静态链接 libc 的用户应用程序二进制体积减小2. 技术细节A. 编译单元共享最近的增强功能使 zig libc 与其他 Zig 代码共享 Zig Compilation Unit（ZCU），而不是作为稍后链接在一起的独立静态库。graph LR subgraph 旧模式 A1[用户代码] --> A2[独立 ZCU] B1[libc] --> B2[独立 ZCU] A2 --> C[链接器] B2 --> C end subgraph 新模式 D1[用户代码] --> E[共享 ZCU] F1[libc] --> E E --> G[集成编译器] end这是 Zig 拥有集成编译器和链接器的优势之一。当导出的 libc 函数共享 ZCU 时，冗余代码被消除，因为函数可以一起优化。这类似于在 libc 边界上启用 LTO（链接时优化），但它是在前端正确完成的，而不是在链接器中太晚完成。B. I/O 控制潜力当这项工作与最近的 std.Io 更改结合时，用户有可能无缝控制 libc 如何执行 I/O 操作。例如：强制所有对 read 和 write 的调用参与 io_uring 事件循环即使这些代码在编写时没有考虑到这样的用例为第三方 C 代码启用资源泄露检测目前这只是一个尚未实验的想法，但这个想法很有趣。C. 测试验证特别感谢 Szabolcs Nagy 提供的 libc-test 项目。该项目在确保不回归任何数学函数方面提供了巨大帮助。四、影响分析1. 行业影响A. 技术趋势Zig 正在逐步实现自举，减少对 C 生态的依赖系统级编程语言的自主化趋势B. 竞争格局对比 Rust：Rust 仍依赖 liblibc 绑定对比 C：Zig 提供更现代的开发体验2. 用户影响A. 现有用户编译速度提升二进制体积减小更好的跨平台一致性B. 潜在用户更有吸引力的 C 语言替代方…

Linux From Scratch 宣布停止开发 System V 版本
type: item
date: 2026-02-03T14:21:57+00:00
description: Linux From Scratch 宣布停止开发 System V 版本一、新闻概述1. 标题Linux From Scratch 宣布停止开发 System V 版本，未来将仅支持 systemd2. 发布时间2026 年 2 月 1 日3. 来源Linux From Scratch 官方公告邮件列表二、核心内容1. 事件摘要A. 主要内容Linux From Scratch（LFS）项目官方宣布，将停止开发 System V 版本的图书。这是一个重大的架构决策变更，意味着未来的 LFS 和 BLFS 将仅支持 systemd 初始化系统。B. 核心亮点停止 System V 版本的持续开发维护LFS/BLFS 12.4 System V 版本将作为最后版本继续可用下一版本 13.0 将仅支持 systemd目标发布日期为 2026 年 3 月 1 日2. 关键信息A. 涉及版本LFS/BLFS 12.4 System V：最后维护版本LFS/BLFS 13.0：首个仅支持 systemd 的版本B. 重要数据LFS 包含 88 个软件包BLFS 包含超过 1000 个软件包本发布周期（9 月 1 日至今）已有 70 次 LFS 提交、1155 次 BLFS 提交systemd 约 1678 个 C 文件System V 仅 22 个 C 文件加约 50 个简短的 bash 脚本C. 涉及产品LFS（Linux From Scratch）主书籍BLFS（Beyond Linux From Scratch）扩展书籍3. 背景介绍A. 项目历史Linux From Scratch 是一个著名的 Linux 发行版构建指南项目，帮助用户从源代码构建自定义 Linux 系统。项目长期以来同时支持 System V 和 systemd 两种初始化系统。B. 技术背景System V 和 systemd 是两种不同的 Linux 初始化系统。System V 是传统的 init 系统，代码简洁但功能有限；systemd 是现代化的 init 系统，功能强大但代码复杂。三、详细报道1. 决策原因A. 工作负载压力LFS 项目完全依靠志愿者维护，没有付费开发人员。当前的维护工作量已经超过团队能力：graph LR A[LFS/BLFS 项目] --> B{工作负载压力} A --> C{上游依赖} B --> D[88 个 LFS 包] B --> E[1000+ 个 BLFS 包] C --> F[GNOME/KDE Plasma] F --> G[需要 systemd 特性] G --> H[System V 不支持] D --> I[双重维护负担] E --> I I --> J[决定：放弃 System V]每个软件包更新需要检查 System V 和 systemd 两种配置发布准备时需要为每个 init 系统检查所有软件包本周期已有 70 次 LFS 提交和 1155 次 BLFS 提交B. 上游软件依赖现代桌面环境如 GNOME 和即将推出的 KDE Plasma 正在构建需要 systemd 特性的依赖，这些特性在 System V 中不可用。C. 技术可行性考虑虽然理论上可以使用 OpenRC 等其他 init 系统作为过渡，但这无法解决持续的工作负载问题。2. 技术对比A. 代码复杂度特性System VsystemdC 文件数量22 个1678 个脚本数量约 50 个 bash 脚本大量数据文件总体复杂度简洁易理解复杂但功能丰富学习价值高，便于理解启动过程低，黑盒化程度高B. 功能特性System V：传统初始化，依赖脚本，功能基础systemd：现代化初始化，并行启动，功能丰富C. 生态系统System V：逐渐被上游项目放弃systemd：成为主流发行版标准3. 未来计划A. 版本发布计划12.4 System V 版本：继续可用，但不再更新13.0 版本：仅支持 systemd，目标发布日期 2026 年 3 月 1 日B. 兼容性说明12.4 System V 书籍中的大部分说明仍可用于构建较新版本的软件包但这些软件包将不再经过 LFS 编辑团队测试4. 项目负责人观点Bruce Dubbs 在公告中表达了个人看法："对我个人而言，我不喜欢这个决定。LFS 的核心在于学习系统如何工作。理解启动过程是其中的重要部分。systemd 约 1678 个 C 文件加上许多数据文件。System V 是 22 个 C 文件加上约 50 个简短的 bash 脚本和数据文件。是的，systemd 提供了很多功能，但我们将失去一些我认为重要的东西。"这反映了项目创始理念（教育性和可理解性）与现实约束（维护工作量）之间的矛盾。…

Guix System First Impressions as a Nix User
type: item
date: 2026-02-01T05:58:39+00:00
description: Guix System First Impressions as a Nix UserTable of ContentsMy Journey to Guix SystemInstaller ImpressionsI Can't Find my Way-landSympathy for the DevilGoalsResultsOverallNotes1. My Journey to Guix SystemI've been a Linux-only user for about ten years now and, like many others, I too embarked on the arduous journey of distro-hopping. I started with Mint and when that felt too slow, I switched to Ubuntu. When Ubuntu felt too handholdy, I switched to Arch, which proved to be my main driver for well over five or so years. And when I couldn't resist the Siren's call, I moved on to Gentoo, thinking surely "harder is better". Which resulted in severe burnout in a few months, so I capitulated and switched to Fedora, which was very stable and honestly an all around excellent system. But once more, my interest was piqued, and (before today's adventure) I finally switched to NixOS.I've always had a passing interest towards Nix ever since I've first heard about it, but until fairly recently, I always dismissed it as a tool for DevOps guys. The syntax was weird, the need for reproducible environments seemingly irrelevant, and stuff like the oft-recommended Nix Pills seemed anything but newbie-friendly.So then why would someone like me, who's so adamant about not needing Nix eventually choose to go all-in? I guess it was at first less about Nix being better and just the rest being worse.Of the two big reasons for the switch, one was that I realized that having per-directory environments for your projects is actually a very handy thing to do when you like to toy around with many technologies. I used to generate my other blog using Jekyll and, no matter which distro I used, it was always a pain in the neck to have a good Ruby environment set up. bundler install didn't really want to work without privileges and I wasn't really a fan of unleashing sudo on it, but usually that was the only way I could get things to work.With Nix, however, it was a matter of just describing a few pack…