网路互联

openeuler2203构建openssh10.3p1版本的RPM包

Thu, 02 Jul 2026 21:24:44 +0800

openeuler2203构建openssh10.3p1版本的RPM包

此openssh.spec打包文件在openeuler2203与openeuler2403环境打包成功，测试安装正常。

支持 X11转发与ssh-copy-id命令。

RPM包下载地址：
https://gitcode.com/micoder/openssh/tree/main/openssh10.3p1-openEuler2203

源码安装参考以下内容：

install -v -g sys -m700 -d /var/lib/sshd &&

groupadd -g 50 sshd        &&
useradd  -c 'sshd PrivSep' \
         -d /var/lib/sshd  \
         -g sshd           \
         -s /bin/false     \
         -u 50 sshd

./configure --prefix=/usr                            \
            --sysconfdir=/etc/ssh                    \
            --with-privsep-path=/var/lib/sshd        \
            --with-default-path=/usr/bin             \
            --with-superuser-path=/usr/sbin:/usr/bin \
            --with-pid-dir=/run                      &&
make

要测试结果，请执行：

make -j1 tests.

现在，以 root 用户身份：

make install &&
install -v -m755    contrib/ssh-copy-id /usr/bin     &&

install -v -m644    contrib/ssh-copy-id.1 \
                    /usr/share/man/man1              &&
install -v -m755 -d /usr/share/doc/openssh-10.3p1     &&
install -v -m644    INSTALL LICENCE OVERVIEW README* \
                    /usr/share/doc/openssh-10.3p1

命令说明

--sysconfdir=/etc/ssh: 此选项可防止配置文件被安装到 /usr/etc 目录。

--with-default-path=/usr/bin 和 --with-superuser-path=/usr/sbin:/usr/bin:

这些选项用于设置 PATH，使其与 LFS 和 BLFS Shadow 软件包保持一致。

--with-pid-dir=/run:

此选项可防止 OpenSSH 引用已弃用的 /var/run 目录。

--with-pam:

此选项在构建时启用 Linux-PAM 支持。如果使用此选项，请确保在下文“配置信息”部分创建 PAM 配置。

--with-xauth=$XORG_PREFIX/bin/xauth:

此选项设置 X 身份验证所用 xauth 二进制文件的默认位置。环境变量 XORG_PREFIX 应按照 Xorg 构建环境进行设置。

也可在 sshd_config 中通过 XAuthLocation 关键字控制此位置。如果已安装 xauth（Xorg 应用程序之一），则可省略此开关。

--with-kerberos5=/usr:

此选项用于在构建中包含 Kerberos 5 支持。

--with-libedit:

此选项为 sftp 启用行编辑和历史记录功能。

配置 OpenSSH

配置文件 ~/.ssh/*、/etc/ssh/ssh_config 和 /etc/ssh/sshd_config

这些文件均无需进行必要修改。不过，你可能需要查看 /etc/ssh/ 目录下的文件，并根据系统安全需求进行适当调整。

建议进行的一项修改是禁用通过 ssh 进行的 root 登录。以 root 用户身份执行以下命令，禁用 root 通过 ssh 登录：

echo "PermitRootLogin no" >> /etc/ssh/sshd_config

如果希望无需输入密码即可登录，首先使用 ssh-keygen 创建 ~/.ssh/id_rsa 和 ~/.ssh/id_rsa.pub，然后将 ~/.ssh/id_rsa.pub 复制到要登录的远程计算机的 ~/.ssh/authorized_keys 中。

你需要将 REMOTE_USERNAME 和 REMOTE_HOSTNAME 替换为远程计算机的用户名和主机名，并且在执行 ssh-copy-id 命令时需要输入密码以确保成功：

ssh-keygen && ssh-copy-id -i ~/.ssh/id_ed25519.pub REMOTE_USERNAME@REMOTE_HOSTNAME

一旦实现无密码登录，实际上它比使用密码登录更安全（因为私钥比大多数人的密码要长得多）。如果现在希望禁用密码登录，请以 root 用户身份执行：

echo "PasswordAuthentication no" >> /etc/ssh/sshd_config && echo "KbdInteractiveAuthentication no" >> /etc/ssh/sshd_config

如果添加了 Linux-PAM 支持，并且希望 ssh 使用它，则需要为 sshd 添加配置文件并启用 LinuxPAM。

注意，ssh 仅使用 PAM 来检查密码，如果你已禁用密码登录，则不需要这些命令。如果希望使用 PAM，请以 root 用户身份执行以下命令：

sed 's@d/login@d/sshd@g' /etc/pam.d/login > /etc/pam.d/sshd && chmod 644 /etc/pam.d/sshd && echo "UsePAM yes" >> /etc/ssh/sshd_config

更多配置信息可在 sshd、ssh 和 ssh-agent 的手册页中找到。

Systemd 单元

要在系统启动时启动 SSH 服务器，请安装 blfs-systemd-units-20251204 软件包中包含的 sshd.service 单元。

[Note] 注意 BLFS 的 sshd systemd 单元不支持修改 /etc/sshd/sshd_config 中的 ListenAddress 设置。

make install-sshd

内容

已安装程序： scp、sftp、ssh、ssh-add、ssh-agent、ssh-copy-id、ssh-keygen、ssh-keyscan 和 sshd 已安装库：

无已安装目录： /etc/ssh、/usr/share/doc/openssh-10.3p1 和 /var/lib/sshd

简要说明

scp

是一个文件复制程序，其功能类似于 rcp，但使用加密协议

sftp

是一个类 FTP 程序，可通过 SSH1 和 SSH2 协议工作

ssh

是一个类 rlogin/rsh 的客户端程序，但使用加密协议

sshd

是一个监听 ssh 登录请求的守护进程

ssh-add

是一个向 ssh-agent 添加密钥的工具

ssh-agent

是一个可以存储私钥的身份验证代理

ssh-copy-id

是一个允许使用本地密钥登录远程机器的脚本

ssh-keygen

是一个密钥生成工具

ssh-keyscan

是一个用于从多个主机收集公共主机密钥的实用程序

openEuler 25.09 编译安装Kernel 7.1.2 & NVIDIA 驱动修复报告

Thu, 02 Jul 2026 21:06:38 +0800

openEuler 25.09 编译安装Kernel 7.1.2 & NVIDIA 驱动修复报告

报告日期：2026-06-30
系统环境：openEuler 25.09 x86_64
CPU：6 核 | 内存：30 GiB | 编译器：GCC 12.3.1
GPU：NVIDIA GeForce GTX 750（GM107）
原始内核：7.0.11 → 目标内核：7.1.2（最新稳定版）

一、内核编译安装

1.1 源码下载

项目	说明
镜像源	清华大学 TUNA（`mirrors.tuna.tsinghua.edu.cn`）
下载地址	`https://mirrors.tuna.tsinghua.edu.cn/kernel/v7.x/linux-7.1.2.tar.xz`
文件大小	151 MB
完整性校验	xz 校验通过

1.2 编译配置

# 使用当前运行内核配置作为基础
zcat /proc/config.gz > .config
make olddefconfig

# 总配置项：8073 个
# 启用 ccache 加速增量编译

1.3 编译产物

文件	大小	说明
`vmlinux`	456 MB	未压缩内核映像
`bzImage`	14 MB	可引导压缩内核映像
内核模块	2519 个 `.ko`	可加载内核模块
编译日志	18,255 行	`make -j$(nproc)` 完整输出

1.4 安装位置

组件	目标路径	大小
内核镜像	`/boot/vmlinuz-7.1.2`	14 MB
符号表	`/boot/System.map-7.1.2`	8.2 MB
内核配置	`/boot/config-7.1.2`	—
内存盘	`/boot/initramfs-7.1.2.img`	139 MB
模块目录	`/lib/modules/7.1.2/`	—

1.5 GRUB 启动菜单

index=0     openEuler (7.1.2) 25.09          ← 默认启动
index=1     openEuler (7.0.11) 25.09         ← 上一版本
index=2     openEuler (7.0.10) ...           ← 原厂内核

二、NVIDIA 驱动修复

2.1 问题原因

升级内核后，NVIDIA 专有驱动 580.159.04（GTX 750）的内核模块未针对新内核 7.1.2 重新编译，导致：

nvidia.ko / nvidia-drm.ko / nvidia-modeset.ko / nvidia-uvm.ko 缺失
UKUI 图形界面（lightdm）无法启动
nvidia-smi 无法与驱动通信

2.2 修复步骤

# 1. 安装 dkms 工具
dnf install -y dkms

# 2. 提取 NVIDIA 官方驱动安装包
cd /opt/softapp
./NVIDIA-Linux-x86_64-580.159.04.run --extract-only

cd NVIDIA-Linux-x86_64-580.159.04

# 3. 编译内核模块（针对 7.1.2）
./nvidia-installer \
  --kernel-module-only \
  --kernel-source-path=/lib/modules/7.1.2/build \
  --no-cc-version-check --no-x-check --ui=none \
  --no-questions --accept-license
  
 # 4. 更新模块依赖并加载
depmod -a 7.1.2
modprobe nvidia
modprobe nvidia-drm
modprobe nvidia-modeset
modprobe nvidia-uvm

# 5. 配置开机自动加载
cat > /etc/modules-load.d/nvidia.conf << EOF
nvidia
nvidia-drm
nvidia-modeset
nvidia-uvm
EOF

# 6. 重建 initramfs（加入 NVIDIA 驱动）

dracut -f --add-drivers "nvidia nvidia-drm nvidia-modeset nvidia-uvm" \
  /boot/initramfs-7.1.2.img 7.1.2
  
# 7. 重启显示管理器

systemctl restart lightdm

2.3 修复结果

GPU:  NVIDIA GeForce GTX 750  (GM107)    1024 MB
驱动:  NVIDIA 580.159.04
CUDA:  13.0
nvidia-smi:   正常工作（46°C, 1W）
模块加载:   nvidia / nvidia-drm / nvidia-modeset / nvidia-uvm
显示服务:   lightdm 运行中，Xorg 使用 NVIDIA 驱动

三、完整操作命令速查

编译内核

# 下载
wget https://mirrors.tuna.tsinghua.edu.cn/kernel/v7.x/linux-7.1.2.tar.xz
tar -xJf linux-7.1.2.tar.xzcd linux-7.1.2

# 配置zcat /proc/config.gz > .config
make olddefconfig

# 编译
export CC="ccache gcc"
make -j$(nproc)

# 安装
make modules_install
make install

# 更新 GRUB
grub2-mkconfig -o /boot/grub2/grub.cfg
grubby --set-default /boot/vmlinuz-7.1.2

安装 NVIDIA 驱动（内核升级后）

cd /opt/softapp
./NVIDIA-Linux-x86_64-580.159.04.run --extract-only

cd NVIDIA-Linux-x86_64-580.159.04
./nvidia-installer --kernel-module-only \
  --kernel-source-path=/lib/modules/7.1.2/build \
  --no-cc-version-check --no-x-check --ui=none \
  --no-questions --accept-license
  
depmod -a 7.1.2

dracut -f --add-drivers "nvidia nvidia-drm nvidia-modeset nvidia-uvm" \
  /boot/initramfs-7.1.2.img 7.1.2

四、注意事项

重启后生效：需重启系统进入 7.1.2 内核
回退方案：若新内核启动异常，可在 GRUB 菜单选择 openEuler (7.0.11) 25.09
NVIDIA 驱动更新：未来再次升级内核时，需重新执行 nvidia-installer --kernel-module-only 步骤
显示器连接：请确保显示器已正确插入 GTX 750 的输出接口

报告由 AtomCode (deepseek-v4-flash) 自动生成

gnome-disk-utility图形化磁盘管理工具，功能强大

Fri, 12 Jun 2026 23:01:36 +0800

gnome-disk-utility(通常称为GNOME Disks)是GNOME桌面环境下的官方图形化磁盘管理工具，功能强大，可用于分区、监控健康状况和创建磁盘映像。

在openeuler系统中没找到好用的图形化硬盘信息查看工具，
就使用gnome UI中的gnome-disk-utility软件通过openeuler官网提供的spec文件
进行RPM构建。

经测试在ukui图形界面可以正常使用，下载RPM包地址： AtomGit | GitCode - 全球开发者的开源社区,开源代码托管平台
 源码与RPM下载地址

下面是上传的压缩包，理论上openeuler2203之后的版本都可以使用

gnome-disk-utility.zip (2.3 MB)

yum install libcanberra-gtk3

rpm -ivh gnome-disk-utility-46.1-2.x86_64.rpm

1. 安装

如果你的系统中没有该工具，可以通过以下命令安装：

bash

sudo apt update && sudo apt install gnome-disk-utility

2. 启动与界面

安装完成后，可以通过以下任一方式启动：

图形界面：在应用程序菜单中搜索并打开名为 Disks 或 磁盘 的应用。
命令行：在终端中输入以下命令并按回车：
bash
```
gnome-disks
```

3. 核心功能与操作

GNOME Disks的功能主要围绕磁盘和分区管理、健康监测和高级操作展开。

A. 分区管理

这是最常用的功能，可以对选中的磁盘进行分区、格式化等操作。

查看信息：界面左侧会列出所有连接的存储设备。选中任意磁盘或分区，右侧会显示其详细信息，如设备路径 (/dev/sda)、容量、分区表和文件系统等。
创建分区：在磁盘的未分配空间上，点击界面中的 + 号按钮，然后按照向导设置分区大小、文件系统类型 (如 ext4)、分区名称等。注意，分区操作不可逆，务必提前备份数据。
格式化与修改：选中某个已存在的分区，可以通过点击齿轮图标 ⚙️ 进行 格式化分区... 或 编辑分区... 来修改文件系统或分区标签。
挂载与卸载：选中一个分区后，可以点击下方的 ▶️ (挂载) 或 ⏹️ (卸载) 按钮来临时挂载或卸载它。对于需要系统启动时自动挂载的分区，可以在齿轮菜单中选择 编辑挂载选项... 进行配置。

B. 磁盘健康监测 (S.M.A.R.T.)

此功能用于检查硬盘的健康状况，提前预警潜在故障。

查看S.M.A.R.T.数据：选中目标磁盘，点击右上角的菜单或齿轮图标 ⚙️，选择 S.M.A.R.T.数据及自检...。
运行自检：在新窗口中，可以运行不同类型的S.M.A.R.T.测试来评估磁盘状态。

短自检：快速检查磁盘的电、机械性能和一小部分数据区域，通常不到2分钟就能完成。
长/扩展自检：对整个磁盘表面进行全面彻底的扫描，没有时间限制，根据磁盘大小和速度通常需要数小时。

解读属性：重点关注如 Reallocated Sector Count (重定位扇区计数) 等关键属性。如果该数值不为0，通常意味着磁盘已出现物理坏道，强烈建议立即备份数据并考虑更换硬盘。

C. 磁盘映像与备份

此功能可以创建整个磁盘或分区的完整备份（镜像文件），或者从镜像文件恢复数据。

创建磁盘映像：选中要备份的磁盘，点击右上角的菜单按钮（汉堡图标 ☰），选择 创建磁盘映像...。这会生成一个 .img 文件。
恢复磁盘映像：同样在菜单中选择 恢复磁盘映像...，然后选择之前备份的 .img 文件和要恢复到的目标磁盘。
重要提醒：此功能是按位进行完整复制，生成的镜像文件大小与源磁盘或分区的大小相同。操作前请确保目标存储介质有足够空间。

D. 基准测试 (Benchmark)

该功能可以测试磁盘的性能。

点击齿轮图标 ⚙️，选择 启动基准测试...。用户可以自定义采样次数和数据大小。测试完成后，会显示磁盘的读取响应时间和读写速率图表。

4. 实用命令行选项

gnome-disks 命令支持一些选项，可以直接启动并执行特定任务。例如：

gnome-disks --block-device /dev/sda：启动GNOME Disks并直接选中 /dev/sda 这个磁盘。
gnome-disks --restore-disk-image /path/to/backup.img：直接打开“恢复磁盘映像”对话框。

总结

gnome-disk-utility (GNOME Disks) 是将硬件设备与操作系统文件进行交互的关键工具。对于日常的分区管理、磁盘健康监控和系统级备份恢复，它是一个可靠且便捷的选择。

DeepSeek生成的关于openeuler系统自动编译安装kernel内核脚本

Mon, 01 Jun 2026 22:18:09 +0800

DeepSeek生成的关于openeuler系统自动编译安装kernel内核脚本

完整脚本请下载附件

deepseek_Install_Kernel_Full.sh.zip

最终脚本

1，提问：

优化脚本

2，AI回复

我们被要求“优化脚本”。用户之前已经有一个能够工作的脚本，但在运行中遇到了证书问题，我们已解决。现在需要基于解决后的脚本进行优化。

需要分析可能优化哪些方面：

代码健壮性：添加错误处理、日志记录、路径检查。
性能：使用更多并行编译、增量编译？不能，因为是全量编译。
灵活性：可配置内核版本、URL、安装路径等参数。
交互性：减少交互，全自动。
清理：编译完成后清理源码包以节省磁盘空间？可能可选。
功能增强：检查磁盘空间，显示进度，备份旧内核配置，自动确认。
依赖安装：添加必要依赖，避免重复安装，使用检查。
错误处理：set -e 已存在，可以添加 trap 清理。
日志：将输出重定向到日志文件同时输出到终端。
检查系统是否为 openEuler 2509，给出警告。
检查内核版本是否与当前运行冲突。
支持恢复默认内核等。

要求是“优化脚本”，应生成一个改进的脚本版本，并解释优化点。

因为上一次回答中已经包含了一个修复脚本，现在可以在此基础上优化。

注意对话历史，最后用户说“优化脚本”。那么我们输出优化后的脚本并说明改进点。

确保脚本在 openEuler 2509 上可用，兼容性。

优化建议：

添加颜色输出，更友好的日志。
将内核下载地址设为变量，便于修改。
添加依赖包检查，仅安装缺失的。
检查是否有足够磁盘空间（比如至少10GB）。
编译时使用 -j$(nproc) 但避免内存不足，可以加限制。
在 make 时添加 V=1 以便出错时看到详细信息？或者默认不开启，但提供选项。优化脚本可考虑在出错时自动开启详细模式，但较复杂。
增加 time 命令统计耗时。
完成后可选删除源码包和解压目录，或保留。
添加 set -o pipefail 使管道错误也能被捕获。
检测内核是否已经安装，避免重复安装。
将编译日志保存到文件，方便排查。
在 grubby 设置默认前，验证新内核文件存在。
增加回滚功能：备份旧内核的 grub 配置？可选。
使用 exec > >(tee ...) 记录日志。

综上，我会提供一个优化版脚本，并注释说明优化点。

已对脚本进行了多方面的优化，增强了可靠性、灵活性和用户友好性。以下是优化后的脚本：

#!/bin/bash
# ============================================================
# 优化版：在 openEuler 2509 上编译安装 Linux Kernel 7.0.9
# 功能：自动下载、配置、编译、安装、设为默认启动
# ============================================================
set -euo pipefail

# -------------------------- 可配置变量 --------------------------
KERNEL_VERSION="${1:-7.0.9}"                    # 可通过命令行参数指定内核版本
KERNEL_SOURCE="linux-${KERNEL_VERSION}"
KERNEL_ARCHIVE="${KERNEL_SOURCE}.tar.gz"
KERNEL_URL="https://mirrors.nju.edu.cn/kernel.org/linux/kernel/v7.x/${KERNEL_ARCHIVE}"
WORK_DIR="/usr/src"
BOOT_DIR="/boot"
BUILD_LOG="${WORK_DIR}/kernel_build_${KERNEL_VERSION}.log"   # 编译日志
DISK_SPACE_MIN_MB=10240                            # 至少 10GB 剩余空间

# -------------------------- 颜色定义 --------------------------
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
NC='\033[0m' # No Color

# -------------------------- 辅助函数 --------------------------
print_info()  { echo -e "${GREEN}[INFO]${NC}  $*"; }
print_warn()  { echo -e "${YELLOW}[WARN]${NC}  $*"; }
print_error() { echo -e "${RED}[ERROR]${NC} $*"; exit 1; }

check_root() {
    if [ "$EUID" -ne 0 ]; then
        print_error "请使用 root 权限运行此脚本。"
    fi
}

check_os() {
    if [ ! -f /etc/openEuler-release ]; then
        print_warn "未检测到 openEuler 系统，脚本可能运行异常。"
    else
        print_info "系统版本: $(cat /etc/openEuler-release)"
    fi
}

check_space() {
    local available_mb
    available_mb=$(df --output=avail -m "$WORK_DIR" | tail -1)
    if [ "$available_mb" -lt "$DISK_SPACE_MIN_MB" ]; then
        print_error "${WORK_DIR} 剩余空间不足 ${DISK_SPACE_MIN_MB}MB，当前仅 ${available_mb}MB。"
    fi
    print_info "磁盘空间检查通过 (可用 ${available_mb}MB)"
}

install_dependencies() {
    print_info "安装编译依赖..."
    dnf makecache -q
    local pkgs=(
        gcc make flex bison openssl-devel elfutils-libelf-devel
        ncurses-devel bc perl perl-devel tar wget bzip2 dwarves grubby
        kernel-devel-$(uname -r) dnf-plugins-core
    )
    # 安装所有包，缺失的安装，已存在的跳过
    dnf install -y "${pkgs[@]}" 2>/dev/null || true
    print_info "依赖安装完成"
}

download_source() {
    cd "$WORK_DIR"
    if [ -f "$KERNEL_ARCHIVE" ]; then
        print_warn "源码包 ${KERNEL_ARCHIVE} 已存在，将被覆盖。"
        rm -f "$KERNEL_ARCHIVE"
    fi
    print_info "下载内核源码：${KERNEL_URL}"
    wget -q --show-progress "$KERNEL_URL" || print_error "下载失败，请检查网络或 URL。"
}

extract_source() {
    print_info "解压源码..."
    tar -xzf "$KERNEL_ARCHIVE"
    if [ ! -d "$KERNEL_SOURCE" ]; then
        print_error "解压失败，未找到目录 ${KERNEL_SOURCE}"
    fi
    cd "$KERNEL_SOURCE"
}

configure_kernel() {
    print_info "配置内核..."
    # 1. 优先使用当前运行内核的配置
    local current_config="/boot/config-$(uname -r)"
    if [ -f "$current_config" ]; then
        cp "$current_config" .config
        print_info "已复制当前内核配置（${current_config}）"
    else
        make defconfig
        print_info "使用默认 defconfig"
    fi

    make olddefconfig

    # 2. 清除 openEuler 特有的证书路径，避免编译报错
    scripts/config --set-str CONFIG_SYSTEM_TRUSTED_KEYS ""
    scripts/config --set-str CONFIG_SYSTEM_REVOCATION_KEYS ""
    scripts/config --set-str CONFIG_SYSTEM_EXTRA_CERTIFICATE ""

    # 3. 禁用 Rust 支持（openEuler 最小化安装通常没有 Rust 工具链）
    scripts/config --disable CONFIG_RUST
    scripts/config --disable CONFIG_RUST_IS_AVAILABLE

    # 使修改生效
    make olddefconfig
    print_info "内核配置完成"
}

build_kernel() {
    local cpu_cores
    cpu_cores=$(nproc)
    print_info "开始编译内核（使用 ${cpu_cores} 线程），日志同时写入 ${BUILD_LOG}"
    # 编译并记录详细日志，方便排错
    make -j"$cpu_cores" V=1 2>&1 | tee "$BUILD_LOG"
    if [ ${PIPESTATUS[0]} -ne 0 ]; then
        print_error "内核编译失败，请查看日志：${BUILD_LOG}"
    fi
    print_info "编译完成"
}

install_kernel() {
    print_info "安装内核模块及内核..."
    make modules_install
    make install
}

set_default_boot() {
    print_info "设置新内核为默认启动项..."
    # 查找新内核镜像（可能带架构后缀）
    local new_kernel
    new_kernel=$(ls "${BOOT_DIR}/vmlinuz-${KERNEL_VERSION}"* 2>/dev/null | head -1)
    if [ -z "$new_kernel" ]; then
        print_error "未找到新内核文件 ${BOOT_DIR}/vmlinuz-${KERNEL_VERSION}*"
    fi
    grubby --set-default="$new_kernel"
    if command -v grub2-mkconfig &>/dev/null; then
        grub2-mkconfig -o /boot/grub2/grub.cfg
    fi
    print_info "默认内核已设置为：${new_kernel}"
}

cleanup_optional() {
    print_info "清理：可选择删除源码包与编译目录以节省空间。"
    read -p "是否删除源码包 ${KERNEL_ARCHIVE}？[y/N] " -r ans
    if [[ "$ans" =~ ^[Yy]$ ]]; then
        rm -f "${WORK_DIR}/${KERNEL_ARCHIVE}"
        print_info "已删除源码包"
    fi
    read -p "是否删除编译目录 ${WORK_DIR}/${KERNEL_SOURCE}？[y/N] " -r ans
    if [[ "$ans" =~ ^[Yy]$ ]]; then
        rm -rf "${WORK_DIR}/${KERNEL_SOURCE}"
        print_info "已删除编译目录"
    fi
}

# -------------------------- 主流程 --------------------------
main() {
    print_info "开始安装 Linux Kernel ${KERNEL_VERSION}"
    check_root
    check_os
    check_space
    install_dependencies
    download_source
    extract_source
    configure_kernel
    build_kernel
    install_kernel
    set_default_boot

    echo ""
    print_info "内核 ${KERNEL_VERSION} 安装完成！"
    print_info "请执行 reboot 重启以进入新内核。"
    echo ""
    cleanup_optional
}

main "$@"

3，优化点说明

错误处理增强set -euo pipefail 确保任何命令失败、未定义变量、管道错误都能立即退出，避免带伤运行。
参数化内核版本可通过命令行参数指定（默认 7.0.9），例如：./script.sh 7.0.10
日志记录编译输出完整保存至 /usr/src/kernel_build_*.log，便于失败后排查。
前置检查

系统是否为 openEuler（给出警告而非强制退出）
工作目录至少 10GB 剩余空间（避免编译中断）

交互与清理编译完成后可选择删除源码包和编译目录，释放磁盘空间。
色彩与友好输出使用颜色标记信息、警告、错误，阅读更直观。
安全改进

wget -q --show-progress 隐藏多余信息
依赖安装时使用数组，避免遗漏
make olddefconfig 多次调用确保配置一致性

健壮性

检查解压后目录是否存在
编译失败时直接定位日志文件
设置默认启动前严格校验内核文件

此脚本可直接用于 openEuler 2509 最小化安装环境，运行过程中所有关键步骤均有反馈，遇到问题可快速定位。

Linux安装google chrome或是 edge浏览器后不支持 root打开解决方法

Sat, 30 May 2026 07:03:43 +0800

Linux安装google chrome或是 edge浏览器后不支持 root打开解决方法

平时喜欢用google浏览器，就在centos上装了个google浏览器，

但在root用户下无法启动，切换为其他帐号可正常打开浏览器，

原因是google浏览器不允许root用户启动，但我平时都是用root帐号，以下是root用户下解决办法：

vim /opt/google/chrome/google-chrome

或 是 /opt/microsoft/msedge/microsoft-edge

找到最后一行修改为：

exec -a "$0" "$HERE/chrome" "$@" --no-sandbox

然后:w保存，就能正常启动google浏览器了

openEuler2403 安装UKUI桌面并配置 Intel AX210 无线驱动

Tue, 26 May 2026 19:41:54 +0800

已为您整理为一份结构化文档，请复制以下内容保存为 .md 或 .txt 文件。

 


 1. 安装桌面环境和 VNC 服务
# 安装 UKUI 桌面
sudo dnf install ukui -y

# 安装 TigerVNC 服务端
sudo dnf install tigervnc-server -y

2. 配置 VNC 启动脚本（解决黑屏问题）

用普通用户登录后执行以下操作：

bash

# 备份原文件
mv ~/.vnc/xstartup ~/.vnc/xstartup.bak

# 创建新的 xstartup 文件v
i ~/.vnc/xstartup

写入以下内容：

#!/bin/sh

#unset SESSION_MANAGER
#unset DBUS_SESSION_BUS_ADDRESS

# Assume either Gnome will be started by default when installed
# We want to kill the session automatically in this case when user logs out. In case you modify
# /etc/X11/xinit/Xclients or ~/.Xclients yourself to achieve a different result, then you should
# be responsible to modify below code to avoid that your session will be automatically killed
#if [ -e /usr/bin/gnome-session ]; then
#    vncserver -kill $DISPLAY
#fi

# 1. 清除冲突的环境变量
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS

/etc/X11/xinit/xinitrc

# 2. 设置 UKUI 所必需的环境变量
export XDG_RUNTIME_DIR=/tmp/runtime-$USER
export XDG_CURRENT_DESKTOP=UKUI

# 3. 启动 D-Bus 会话
if [ -z "$DBUS_SESSION_BUS_ADDRESS" ]; then
    eval $(dbus-launch --sh-syntax)
    export DBUS_SESSION_BUS_ADDRESS
fi

# 4. 设置美观的灰蓝色背景
#xsetroot -solid "#5A6E7A"

# 5. 启动 UKUI 桌面环境
exec ukui-session

赋予执行权限：

chmod +x ~/.vnc/xstartup


3. 启动 VNC 服务

# 先停止可能运行的会话
vncserver -kill :1


# 启动新会话（分辨率 1920x1080，24位色深）
vncserver :1 -geometry 1920x1080 -depth 24

4. 防火墙放行端口

sudo firewall-cmd --add-port=5901/tcp --permanent

sudo firewall-cmd --reload

使用 VNC 客户端连接 服务器IP:1 即可看到 UKUI 桌面。

二、Intel AX210 无线网卡驱动安装

1. 确认硬件和内核

bash

# 检查网卡是否被识别
lspci | grep -i network | grep AX210


# 确认内核版本（应为 6.x）

uname -r

2. 安装基础固件包

bash

sudo dnf updates

sudo dnf install linux-iwlwifi-firmware

注意：安装后可能仍缺少最新版本的 .ucode 文件，需手动下载补充。 openEuler系统中的软件包是： linux-firmware-iwlwifi

3. 检查错误并手动下载固件

查看内核日志：

dmesg | grep iwlwifi

常见错误示例：

Direct firmware load for iwlwifi-ty-a0-gf-a0-XX.ucode failed
PNVM data is missing, please install iwlwifi-ty-a0-gf-a0.pnvm

根据日志提示的版本范围（最小59，最大83），下载所需固件：

# 下载 PNVM 文件
wget  

# 下载缺失的 .ucode 文件（以 59 和 83 为例）
wget https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/plain/intel/iwlwifi/iwlwifi-ty-a0-gf-a0-59.ucode
wget https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/plain/intel/iwlwifi/iwlwifi-ty-a0-gf-a0-83.ucode


# 复制到固件目录
sudo cp -a  iwlwifi-ty-a0-gf-a0* /usr/lib/firmware/intel/iwlwifi/

4. 彻底卸载并重新加载驱动模块

# 按依赖顺序卸载模块
sudo modprobe -r iwlmvm
sudo modprobe -r iwlmei
sudo modprobe -r iwlwifi

# 确认卸载干净（无输出则正常）
lsmod | grep iwl


# 重新加载驱动
sudo modprobe iwlwifi

5. 验证 WiFi 是否正常

bash

# 查看日志确认固件加载成功
dmesg | grep iwlwifi | tail -20


# 检查无线网卡接口（如 wlp5s0）

ip a show

成功日志应包含类似：

iwlwifi 0000:05:00.0: loaded firmware version 83...iwlwifi 0000:05:00.0: Detected Intel(R) Wi-Fi 6 AX210...

三、附录：蓝牙驱动

Intel AX210 的蓝牙部分通常使用内核自带的 btintel 驱动，若无法工作，可尝试：

sudo dnf install bluez bluez-obexd
sudo systemctl enable --now bluetooth

并检查是否需要下载对应的蓝牙固件文件（可参考 WiFi 固件手动下载流程）。

从你最新的日志可以发现，问题的核心是 NetworkManager 在扫描 Wi‑Fi 前尝试修改 MAC 地址，触发固件命令 MAC_CONFIG_CMD 失败，错误码 -5，导致网卡无法正常工作。

platform-linux: do-change-link[7]: failure 5 (Input/output error)
iwlwifi 0000:05:00.0: Failed to send MAC_CONFIG_CMD (action:1): -5

你的驱动和固件之间通信正常，但固件拒绝了 NM 发送的 MAC 地址更改请求。这在某些版本的 iwlwifi 固件或驱动中是一个已知兼容性问题。

立即解决：禁用随机 MAC 地址

方法一：针对你当前的 Wi‑Fi 连接配置

# 查看你的连接名（应该是 YuPan）

nmcli connection show

# 修改 YuPan 连接，禁止使用随机 MAC 地址

nmcli connection modify YuPan wifi.cloned-mac-address permanent

然后重新连接：

nmcli connection up YuPan

方法二：全局禁用扫描时随机 MAC（若方法一无效）

创建 NetworkManager 配置文件：

sudo tee /etc/NetworkManager/conf.d/99-disable-random-mac.conf << EOF 
[connection]
wifi.cloned-mac-address=permanent
[device]
wifi.scan-rand-mac-address=no
EOF


sudo systemctl restart NetworkManager

之后再次尝试连接 Wi‑Fi，扫描和激活应该能顺利完成。

如果问题依旧，再执行底层重置

有时固件的错误状态需要重新加载模块才能清除：

sudo modprobe -r iwlmvm iwlwifi

sudo modprobe iwlwifi

sudo modprobe iwlmvm

然后再次尝试连接（确保已按上面方法禁用随机 MAC）。

为什么会出现这个问题？

NetworkManager 默认会在扫描和连接时使用随机 MAC 地址以保护隐私，这个特性叫做 scan-rand-mac-address。
Intel AX210 的固件在某些版本中对动态更改 MAC 地址的命令支持不完善，导致返回 I/O 错误。
你的内核 (7.0.11) 非常新，可能 iwlwifi 驱动期望的 MAC 配置功能与当前固件不完全匹配，而禁用该特性即可规避。

预期结果

设置永久 MAC 后，wlp5s0 的扫描和连接将不再触发 MAC_CONFIG_CMD，网卡会直接使用硬件原始 MAC 地址工作，-5 和 -100 错误也会消失。

现在请按步骤操作，然后观察 dmesg | grep iwlwifi 和 nmcli device wifi list 是否恢复正常。如果还有困难，随时告诉我。

openeuler安装ukui进入账号登陆后图形界面消失,不支持HDMI转VGA接口

Tue, 26 May 2026 19:22:43 +0800

openeuler安装ukui进入账号登陆后图形界面消失,不支持HDMI转VGA接口

系统是openeuler2403与openeuler2509，安装ukui界面后，登陆账号的界面正常显示，输入账号与密码点登陆后，显示器没信号了。

DeepSeek的回复，有些内容不对，作了修改：

别太担心，在 openEuler 上安装 UKUI 后，使用 HDMI 转 VGA 接口黑屏，是一个比较常见的兼容性问题。按照下面的步骤逐步排查，有很大希望能解决：

故障原因简析

HDMI 转 VGA 涉及数字到模拟的信号转换，任何环节出问题都可能导致无显示：

硬件问题：转换器质量或兼容性不佳。
系统配置：可能未正确发送“信号源已连接”的“热插拔”信号，导致系统未激活接口。
驱动问题：显卡驱动未能正确配置，不支持信号转换。
分辨率问题：系统输出分辨率超出 VGA 显示器支持范围。
接口问题：VGA 接口针脚损坏或连接松动。

解决方案

1. 检查和更换硬件

确保使用“主动式”转换器：这是最常见的原因，优先购买带独立芯片、稍大的 “主动式” HDMI 转 VGA 转换器。
检查线路连接：重新插拔并确保转换器、HDMI 线和 VGA 线连接牢固。
检查显示器输入源：确保显示器输入源已正确切换到 VGA 或 D-SUB 通道。

2. 更新显卡驱动

可从社区仓库或显卡官网下载对应的 Linux 驱动进行安装。

3. 检查并调整显示设置

通过 xrandr 命令调试：在终端输入 xrandr 查看输出列表；尝试强制开启，如识别为 HDMI-1，输入 xrandr --output HDMI-1 --auto 启用。
通过 UKUI 图形界面调试：进入【设置】→【系统】→【显示器】手动点击 “检测显示器”；分别测试 “复制” 或 “扩展” 模式；尝试将分辨率调低（如 1024x768），并将刷新率设为 60Hz。

4. 排查其他原因

借助内核启动参数：
我这里是使用以下方法恢复的显示信号，但是分辨率与刷新率没有了。相当于win系统的安全模式。
编辑 /etc/default/grub，在 GRUB_CMDLINE_LINUX 中添加 video=HDMI-A-1:D 强制开启 HDMI 输出，然后执行 sudo update-grub (使用dracut --force 命令)更新引导。
双显卡机型特殊处理：
若为双显卡机型且尝试以上方法无效，可进入 BIOS 设置，尝试暂时禁用独立显卡，强制使用核显输出看是否改善。

请按照这个由简到繁的顺序尝试，如果所有方法都无效，可联系 openEuler 社区求助（如在 Issue #I5MK0X 下留言）。

如果需要诊断具体是哪个环节的问题，也可以随时告诉我，我来帮你进一步排查。

以上方法只解决了显示，但是没有显卡驱动了。这里下载nv官网显卡驱动，安装后驱动后就正常，而且hdmi的声卡也能识别了。

GTX 750这个“登录界面显示正常，登录后就黑屏”的情况很典型，能进登录界面，说明你的硬件和HDMI转VGA连接在初步阶段是没问题的。

问题大概率出在 NVIDIA 显卡驱动与 openEuler 24.03 系统、UKUI 桌面环境之间的兼容性上。

问题排查与原因分析

显卡驱动缺失/冲突：系统现在很可能在使用开源驱动nouveau，它登录后加载失败导致黑屏。
桌面环境兼容性：UKUI 与 NVIDIA 闭源驱动可能存在兼容性问题，登录后桌面特效（如窗口管理器KWin）与驱动冲突。
HDMI 转 VGA 信号问题：此接口涉及数字到模拟信号转换，某些驱动版本在输出时序上与该设备兼容性不佳。

详细解决步骤

1. 进入命令行环境

重启进入 GRUB 菜单，在 linux 行末尾添加 3 或 systemd.unit=multi-user.target 按 Ctrl+X 启动进入纯字符界面。

2. 重装/安装 NVIDIA 闭源驱动

GTX 750 属于旧架构（Maxwell），推荐安装 NVIDIA 官方 470xx 系列驱动。步骤如下：

安装依赖：确保系统已安装 gcc、make 和 kernel-devel 等依赖。
禁用 nouveau 驱动：创建 /etc/modprobe.d/blacklist-nouveau.conf，写入：
text
```
blacklist nouveau
options nouveau modeset=0
```
执行 sudo dracut --force 重建 initramfs ，重启后运行 lsmod | grep nouveau 确认无输出。
安装闭源驱动：从 NVIDIA 官网搜索 "GeForce GTX 750" 和 "Linux 64-bit" 下载对应驱动（如 470.xx 系列），赋予可执行权限后运行，按提示安装（期间可能提示已禁用 nouveau，确认即可）。

3. 配置 Xorg

安装完驱动，执行 sudo nvidia-xconfig 自动生成 /etc/X11/xorg.conf 配置文件。

4. 调整内核启动参数

若完成以上步骤仍黑屏，编辑 /etc/default/grub，在 GRUB_CMDLINE_LINUX 中添加 nvidia-drm.modeset=1 以启用内核模式设置（KMS）。

5. UKUI 特定优化

若问题依旧且能找到 /var/log/Xorg.0.log，可检查并尝试在 /etc/X11/xorg.conf.d/ 中创建配置文件，或临时将窗口管理器换成 metacity 来排查。

6. 终极方案：更换转接头

如果所有软件层面都试过仍未解决，可能是硬件信号转换问题。可更换为 “主动式”HDMI 转 VGA 转换器（通常带 Micro-USB 供电），它能提供更稳定的信号转换。

总结

核心解决思路是安装官方闭源驱动并明确禁用 nouveau。请按照 “进入命令行 → 安装依赖 → 禁用 nouveau → 安装闭源驱动” 的顺序操作，通常能解决大多数类似问题。
若问题依旧，建议带着 /var/log/Xorg.0.log 日志去 openEuler 论坛发帖求助。

好，我们一步步来完成GTX 750显卡驱动的安装。

整个过程的核心就是彻底禁用系统自带的nouveau开源驱动，然后为你的GTX 750安装合适的NVIDIA闭源驱动。
在开始之前，请确保已经通过Ctrl+Alt+F2（或F3/F4）切换到纯命令行（tty）界面，并登录了你的账号。

1. 准备工作：
首先验证显卡型号 lspci | grep -i nvidia，确认GTX 750在列且无(rev ff)标记。
接着更新系统、安装依赖和编译工具：
sudo dnf update -y 和 sudo dnf install -y kernel-devel-$(uname -r) kernel-headers-$(uname -r) gcc make dkms。

2. 禁用nouveau驱动：
新建黑名单配置文件 sudo vim /usr/lib/modprobe.d/dist-blacklist.conf，在文件末尾添加 blacklist nouveau 和 options nouveau modeset=0。
然后重建内核镜像：sudo mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r)-nouveau.img 和 sudo dracut /boot/initramfs-$(uname -r).img $(uname -r)。
重启后 lsmod | grep nouveau 若无输出即禁用成功。

3. 下载驱动：
访问NVIDIA官网下载页，根据GTX 750选择Linux 64-bit系统，获取推荐稳定版（如470.xx系列）。

4. 安装驱动：

sudo dnf groupinstall -y "Development Tools"
sudo dnf install - y mesa-libGL
sudo dnf install - y gcc make kernel-devel kernel-headers dkms gcc-c++

[root@open88 ~]# sudo find / -name "libGL.so.1" 2>/dev/null

/usr/lib64/libGL.so.1

[root@open88 ~]# sudo ln -s /usr/lib64/libGL.so.1 /usr/lib/libGL.so.1

添加执行权限 chmod +x ~/Downloads/NVIDIA-Linux-*.run。
之后关闭图形界面 sudo systemctl isolate multi-user.target。
开始安装 sudo ./NVIDIA-Linux-*.run，过程中注意选择“Yes”注册DKMS、选择“Yes”安装32位兼容库并确保不勾选--no-opengl-files以防冲突。
完成后重启图形界面 sudo systemctl isolate graphical.target。

5. 验证与恢复：
重启后用 nvidia-smi 检查驱动状态。如果安装成功，通常无需额外操作Xorg配置；
若重启后无法进入登录界面，可在命令行执行 sudo nvidia-xconfig 恢复。
6. 可选：进行一些基本优化：
若成功装好驱动但登录画面仍有间歇性黑屏，可在/etc/default/grub的GRUB_CMDLINE_LINUX行中添加 nvidia-drm.modeset=1 后执行 sudo update-grub 并重启；
若要彻底卸载驱动，可运行 sudo nvidia-uninstall 清除所有残留。

openEuler 24.03 安装 UKUI + Node.js v26.2.0 + OpenClaw 完整过程文档

Sun, 24 May 2026 03:16:05 +0800

openEuler 24.03 安装 UKUI + Node.js v26.2.0 + OpenClaw 完整过程文档

一、环境概述

项目	说明
操作系统	openEuler 24.03 LTS（内核 Linux 6.6）
桌面环境	UKUI（麒麟软件团队开发，基于 GTK 和 QT）
Node.js 版本	v26.2.0
AI 助手框架	OpenClaw（个人 AI 助手网关）

openEuler 24.03 LTS 基于 Linux 6.6 内核，支持 x86_64 和 aarch64 两种架构。UKUI 是麒麟软件团队打造的 Linux 桌面环境，与 openEuler 集成良好，界面类似 Windows，适合国内用户。

二、安装 UKUI 桌面环境

2.1 前提条件

已安装 openEuler 24.03 系统（最小化安装或 Server 版本均可）
系统网络连接正常
具有 root 权限或 sudo 权限
建议在安装 UKUI 前创建一个普通管理员用户（root 用户默认不可直接登录桌面）

2.2 更新系统软件包

首先更新系统中所有已安装的软件包到最新版本：

bash

sudo dnf update -y

-y 参数表示自动确认，无需手动确认每个步骤。

2.3 安装 UKUI

执行以下命令安装 UKUI 桌面环境：

bash

sudo dnf -y install ukui

该命令会自动解析并安装所有依赖项。UKUI 支持 x86_64 和 aarch64 两种架构，安装过程约需 10 分钟左右。

说明：也可使用 sudo dnf -y install ukui-desktop-environment 进行标准安装，两者效果基本一致。

2.4 设置图形界面为默认启动

安装完成后，设置系统默认以图形界面方式启动：

bash

sudo systemctl set-default graphical.target

然后重启系统：

bash

sudo reboot

重启后系统将自动进入 UKUI 图形登录界面。

2.5 手动切换界面模式

如需手动切换图形界面和命令行界面，可使用以下命令：

bash

# 切换到图形界面（runlevel 5）
sudo init 5

# 切换到命令行界面（runlevel 3）
sudo init 3

2.6 允许 root 用户登录桌面（可选）

默认情况下，root 用户无法登录 UKUI 桌面环境。如需启用 root 桌面登录，编辑 LightDM 配置文件：

bash

sudo vim /etc/lightdm/lightdm.conf

找到并修改以下配置项：

ini

greeter-show-manual-login=true
allow-user-switching=true
allow-guest=true

保存退出后重启系统，即可在登录界面手动输入 root 用户名和密码登录。

安全提示：出于安全考虑，不建议在生产环境中允许 root 用户直接登录图形桌面，建议始终使用普通用户登录。

2.7 验证安装

系统重启后，应看到 UKUI 图形登录界面。登录后，在终端中执行以下命令确认桌面环境：

bash

echo $XDG_CURRENT_DESKTOP

输出应为 UKUI。

2.8 卸载 UKUI（如需）

bash

sudo dnf -y remove ukui
# 或
sudo dnf -y remove ukui-desktop-environment

三、安装 Node.js v26.2.0

3.1 安装方式选择

openEuler 24.03 默认软件源中的 Node.js 版本通常较低（约 v20.x），无法满足 OpenClaw 对 Node.js ≥ v22 的要求。因此需要手动安装指定版本。

本教程采用官方二进制包手动安装方式（推荐），步骤如下：

3.2 下载 Node.js v26.2.0 二进制包

访问 Node.js 官方分发站点下载对应架构的预编译二进制包。以 x86_64 架构为例：

bash

cd /tmp
wget https://nodejs.org/dist/v26.2.0/node-v26.2.0-linux-x64.tar.xz

AArch64 架构（如鲲鹏处理器）请将下载链接中的 linux-x64 替换为 linux-arm64。
加速下载：国内用户可使用镜像站（如 https://npmmirror.com/mirrors/node/v26.2.0/ ）加速下载。

3.3 解压并安装

将二进制包解压到 /usr/local/ 目录下：

bash

sudo tar -xJf node-v26.2.0-linux-x64.tar.xz -C /usr/local/

解压后的目录结构为 /usr/local/node-v26.2.0-linux-x64/，内含 bin/、lib/、include/ 等子目录。

3.4 配置环境变量

方法一：创建软链接（推荐）

bash

sudo ln -s /usr/local/node-v26.2.0-linux-x64/bin/node /usr/local/bin/node
sudo ln -s /usr/local/node-v26.2.0-linux-x64/bin/npm /usr/local/bin/npm
sudo ln -s /usr/local/node-v26.2.0-linux-x64/bin/npx /usr/local/bin/npx

创建软链接后，由于 /usr/local/bin 通常已在系统 PATH 中，任意目录下均可直接使用 node、npm、npx 命令。

方法二：配置系统环境变量（全局生效）

编辑 /etc/profile 文件：

bash

sudo vim /etc/profile

在文件末尾添加：

bash

export NODE_HOME=/usr/local/node-v26.2.0-linux-x64
export PATH=$PATH:$NODE_HOME/bin

保存后刷新配置：

bash

source /etc/profile

3.5 验证安装

bash

node -v    # 应输出 v26.2.0
npm -v     # 应输出对应的 npm 版本号
npx -v     # 应输出对应的 npx 版本号

3.6 配置 npm 国内镜像源（推荐）

为加速后续包的下载，建议配置 npm 国内镜像源：

bash

npm config set registry https://registry.npmmirror.com

或使用华为云镜像：

bash

npm config set registry https://mirrors.huaweicloud.com/repository/npm/

验证配置：

bash

npm config get registry

四、安装 OpenClaw

4.1 OpenClaw 简介

OpenClaw 是一个自托管的个人 AI 助手网关框架，核心理念是本地优先、多通道接入、执行而不只是聊天。它能够将多个聊天平台（Telegram、WhatsApp、Discord、飞书、钉钉等）连接到同一个 AI 助手，并通过技能系统实现代码运行、文件管理、网页搜索等自动化操作。

4.2 系统要求

项目	最低要求	推荐配置
Node.js	≥ v22（已安装 v26.2.0 满足）	≥ v22
内存	2 GB	4 GB+
网络	需联网下载依赖	稳定的互联网连接

OpenClaw 对硬件配置要求较为宽松，2核4G即可流畅运行。

4.3 安装方式

OpenClaw 提供两种主流安装方式：官方一键脚本安装和 npm 全局安装。

方式一：官方一键脚本安装（最推荐，适合新手）

适用于 Linux / macOS 系统，脚本会自动检测并安装 Node.js 及所有依赖：

bash

curl -fsSL https://openclaw.ai/install.sh | bash

安装完成后，按照终端提示完成初始配置向导。

方式二：npm 全局安装（本教程采用）

bash

npm install -g openclaw@latest

如果安装过程中遇到权限问题（EACCES permission denied），可通过以下方式解决：

bash

npm config set prefix ~/.npm-global
echo 'export PATH=~/.npm-global/bin:$PATH' >> ~/.bashrc
source ~/.bashrc
npm install -g openclaw@latest

验证安装：

bash

openclaw --version

4.4 运行 Onboard 初始化向导

Onboard 向导是 OpenClaw 官方提供的交互式配置工具，可自动完成 Gateway 守护进程注册、初始配置文件创建和健康检查：

bash

openclaw onboard --install-daemon

向导会依次引导完成以下配置：

选择安装位置：默认 ~/.openclaw/，直接回车使用默认值
注册守护进程：Linux 下将写入 ~/.config/systemd/user/openclaw-gateway.service
API Key 初始配置：选择模型提供商并填入 API Key
健康检查：自动运行 openclaw doctor 验证配置
Gateway 自动启动：向导完成后 Gateway 会自动启动

配置过程中，建议选择：

模型：根据需求选择 Moonshot AI（Kimi）、OpenAI、Anthropic 等。国内用户推荐选择 Moonshot AI .cn 接入点
技能（Skills）：按需选择，推荐勾选网络搜索等常用技能
聊天载体：可先选择 TUI（终端界面）进行体验

4.5 手动配置 API Key

若跳过向导，也可手动编辑配置文件：

配置文件位置：~/.openclaw/config.yaml

auth-profiles.json 配置文件路径：

text

~/.openclaw/agents/main/agent/auth-profiles.json

示例配置（以 Moonshot AI / Kimi 为例）：

json

{
  "profiles": [
    {
      "id": "kimi-main",
      "type": "api-key",
      "provider": "moonshot",
      "apiKey": "你的Kimi-API-Key",
      "model": "moonshot-v1-128k"
    }
  ],
  "default": "kimi-main"
}

4.6 启动 Gateway 服务

bash

openclaw gateway start
# 或指定端口（默认 18789）
openclaw gateway --port 18789 --verbose

4.7 验证 Gateway 运行状态

bash

# 查看 Gateway 状态
openclaw gateway status

# 测试健康端点
curl -s http://127.0.0.1:18789/health | python3 -m json.tool

# 查看实时日志
openclaw logs --follow --level info

正常输出应包含 "status": "ok"。

4.8 使用 TUI 体验

bash

openclaw tui

进入终端交互界面后即可与 AI 助手进行对话。按两次 Ctrl+C 可退出 TUI。

4.9 Gateway 常用控制命令

bash

openclaw gateway start      # 启动
openclaw gateway stop       # 停止
openclaw gateway restart    # 重启（配置修改后使用）
openclaw gateway status     # 查看状态
openclaw doctor             # 诊断工具
openclaw status             # 查看运行状态

4.10 配置防火墙（如需远程访问）

如果需要在其他设备上访问 OpenClaw Gateway，需开放相应端口：

bash

sudo firewall-cmd --add-port=18789/tcp --permanent
sudo firewall-cmd --reload

安全提示：生产环境中建议采用白名单策略，仅放行必要 IP 段的访问权限。

4.11 OpenClaw 中开启“思考”功能

在 OpenClaw 中开启“思考”功能，主要有两种方式：一种是控制“想得多深”的 /think 功能，另一种是控制“看得到过程”的 /reasoning 功能。

/think：控制思考深度 (Think Harder)

这个功能控制模型的“思考预算”，它会直接影响模型在处理问题前投入多少计算资源进行内部推理。请根据你的任务选择合适的级别：

思考级别	适用场景	速度	Token 消耗
`off`	无需思考的极简单任务，如“现在是几点”	极快	无额外消耗
`minimal`	非常简单的任务，如“今天天气如何”	快	+10-20%
`low`	日常简单对话或普通任务	快 (1-3秒)	+10-20%
`medium`	需要多步推理的专业任务，推荐日常使用	中等 (3-8秒)	+30-60%
`high`	复杂分析、深度逻辑推理或方案设计	慢 (8-30秒以上)	+80-200%以上
`xhigh`	极限复杂任务，需要最高级别思考预算	很慢	Token消耗巨大

注意：思考过程本身也消耗Token，高级别会显著增加。但/think控制的内部推理过程默认是隐藏的，不直接显示在界面上。

如何开启 /think

你可以在三种场景下使用该命令：

临时开启（单次）：在问题前加上 /think:high，效果只影响当前这条消息。
text
```
/think:high 请帮我分析这份合同中的潜在法律风险。
```
会话开启（持续）：单独发送一条 /think:medium 消息，后续在当前会话中都生效。
全局开启（永久）：通过修改配置文件设置全局默认的思考级别。
bash
```
openclaw config set agents.defaults.thinkingDefault high
openclaw gateway restart
```

/reasoning：显示思维链 (Show Your Work)

这个功能用于控制模型的思考过程是否直接显示，不影响模型本身的思考质量，只影响透明度。支持以下级别：

推理级别	功能描述
`on`	将模型的推理过程单独作为消息发送，让你看到AI的“思考路径”。
`stream`	在回复生成期间，将推理内容实时流式输出，提升交互感。
`off`	关闭推理过程的显示（默认状态）。

如何开启 /reasoning

使用方法与 /think 类似：

临时开启：在消息前加上 /reasoning:on 即可。
会话开启：单独发送一条 /reasoning:on 的命令。
text
```
/reasoning:on
```

注意：部分模型（如DeepSeek-R1）本身就支持展示内部思考过程，通过这个命令可以更方便地控制其显示。

组合使用

你可以将 /think high（深度思考）和 /reasoning:on（显示过程）组合使用。这样既能获得高质量的答案，又能清晰地看到AI是如何一步步得出结论的。

补充细节

/verbose (详细模式)：这个命令主要用于调试工具调用（如浏览器、代码执行等）。开启它（/verbose on）可以看到工具名、传入参数和返回结果等详细信息，非常适合排查功能性问题。
命令优先级：规则的生效优先级是：临时命令 > 会话命令 > 全局配置，临时命令的优先级是最高的。

五、常见问题排查

5.1 UKUI 安装失败

bash

# 检查网络连通性
ping -c 4 www.baidu.com

# 清理 dnf 缓存后重试
sudo dnf clean all
sudo dnf makecache
sudo dnf -y install ukui

5.2 UKUI 桌面黑屏或无法启动

bash

# 检查显示管理器状态
sudo systemctl status lightdm

# 若未启动，手动启动
sudo systemctl start lightdm
sudo systemctl enable lightdm

5.3 Node.js 命令未找到

bash

# 确认软链接是否正确
ls -la /usr/local/bin/node /usr/local/bin/npm

# 确认 PATH 环境变量
echo $PATH

# 手动添加（临时生效）
export PATH=/usr/local/node-v26.2.0-linux-x64/bin:$PATH

5.4 OpenClaw 命令未找到

bash

# 检查 Node.js 版本
node -v

# 检查全局包路径
npm prefix -g

# 确认全局 bin 目录是否在 PATH 中
echo $PATH

# 若不在，手动添加
echo 'export PATH=$(npm prefix -g)/bin:$PATH' >> ~/.bashrc
source ~/.bashrc

5.5 Gateway 启动失败

bash

# 运行诊断工具
openclaw doctor

# 查看详细日志
openclaw logs --follow --level debug

# 确认端口未被占用
sudo ss -tlnp | grep 18789

六、完整安装流程速查表

bash

# ===== 第一步：更新系统 =====
sudo dnf update -y

# ===== 第二步：安装 UKUI 桌面 =====
sudo dnf -y install ukui
sudo systemctl set-default graphical.target
sudo reboot

# ===== 第三步：安装 Node.js v26.2.0 =====
wget https://nodejs.org/dist/v26.2.0/node-v26.2.0-linux-x64.tar.xz
sudo tar -xJf node-v26.2.0-linux-x64.tar.xz -C /usr/local/
sudo ln -s /usr/local/node-v26.2.0-linux-x64/bin/node /usr/local/bin/node
sudo ln -s /usr/local/node-v26.2.0-linux-x64/bin/npm /usr/local/bin/npm
npm config set registry https://registry.npmmirror.com

# ===== 第四步：安装 OpenClaw =====
npm install -g openclaw@latest
openclaw onboard --install-daemon
openclaw gateway start
openclaw tui

参考资源：

openEuler 官方文档：https://docs.openeuler.org[reference:24]
UKUI 用户指南：https://gitee.com/openeuler/ukui[reference:25]
Node.js 官方下载：https://nodejs.org/dist/
OpenClaw 官方文档：https://docs.openclaw.ai/start/getting-started[reference:26]

openeuler 25.09 如何修改配置文件实现能开机启动新编译的内核？

Fri, 22 May 2026 19:36:31 +0800

openeuler 25.09 如何修改配置文件实现能开机启动新编译的内核？

在 openEuler 25.09 中，要将系统默认启动项改为新编译的内核，核心思路就是让 GRUB2 引导器知道新内核的存在，并将其设为默认项。

这里有三种不同复杂度的方法，你可以根据自己的情况选择。

方法一：使用 `grubby` 命令（最简单高效）

这个方法直接、安全，推荐的默认方式。它会直接修改 GRUB 配置，无需你关心内核的具体文件名。

确认新内核已在列表中：
新内核安装后，首先查看它在 GRUB 菜单中的索引号。这个索引号从 0 开始计数。
bash
```
grubby --info=ALL | grep -E "^index|^title"
```
输出会清晰列出每个启动项的索引和对应的内核版本。
设置新内核为默认项：
找到新内核的索引（比如是 0），运行以下命令将其设为默认启动项：
bash
```
sudo grubby --set-default-index=0
```
验证并重启：
检查默认项是否设置成功，然后重启系统即可。
bash
```
grubby --default-indexsudo reboot
```

方法二：修改 `/etc/default/grub` 配置文件（最通用）

这个方法比较通用，适合熟悉配置文件、希望进行更全面定制的用户。

编辑主配置文件：
使用 vim 或 nano 编辑 /etc/default/grub：
bash
```
sudo vim /etc/default/grub
```
修改 GRUB_DEFAULT 参数：

方法 A（推荐）：使用精确的菜单标题。新编译的内核在 GRUB 菜单中会有一个明确的标题，你可以在 /boot/grub2/grub.cfg 文件中找到它。例如，新内核标题是 'openEuler (7.0.0) 25.09'，那么设置为：
text
```
GRUB_DEFAULT='openEuler (7.0.0) 25.09'
```
方法 B：使用菜单项序号。如果知道新内核在菜单中的序号（从 0 开始数），也可以直接使用序号，但标题方式更可靠，不受菜单顺序变化影响。

保存并更新 GRUB 配置：
保存文件后，务必运行以下命令使修改生效：
bash
```
sudo grub2-mkconfig -o /boot/grub2/grub.cfg
```
这条命令会根据你的修改，重新生成 GRUB 的配置文件。

方法三：自定义 `40_custom` 文件（最灵活）

如果想完全手动控制启动菜单项，可以使用这个方法。

编辑自定义模板：
以 root 权限编辑 /etc/grub.d/40_custom：
bash
```
sudo vim /etc/grub.d/40_custom
```

添加自定义菜单项：
在文件末尾，参考已有的内核启动项格式，为你新编译的内核添加一个入口。

menuentry 'My New Compiled Kernel' {    load_video    set gfxpayload=keep    insmod gzio    insmod part_gpt    insmod ext2    set root='hd0,gpt2'  # 请根据你的实际分区情况修改    linux /boot/vmlinuz-7.0.0 root=/dev/mapper/openeuler-root ro quiet    initrd /boot/initramfs-7.0.0.img}

menuentry 后面的引号内是你在 GRUB 菜单中看到的名称。
关键：vmlinuz-7.0.0 和 initramfs-7.0.0.img 需要替换为你实际编译生成的内核镜像和初始内存盘的文件名。
set root 和 root= 参数需要根据你的分区情况（可用 lsblk 命令查看）进行修改。

赋予执行权限并更新 GRUB 配置：

sudo chmod +x /etc/grub.d/40_customsudo grub2-mkconfig -o /boot/grub2/grub.cfg

关于 GRUB 配置文件位置

openEuler 的 GRUB 配置文件位置取决于你的系统启动模式：

UEFI 模式：配置文件通常在 /boot/efi/EFI/openEuler/grub.cfg。
传统 BIOS 模式：配置文件通常在 /boot/grub2/grub.cfg。
无论哪种模式，使用 grub2-mkconfig -o 命令时，都要指定正确的输出路径。如果是在 UEFI 模式下安装的系统，命令应为

sudo grub2-mkconfig -o /boot/efi/EFI/openEuler/grub.cfg。

总结与建议

grubby 是最直接高效的方法。如果只是想让新内核默认启动，强烈推荐使用它。

grub2-mkconfig 方法虽然相对传统，但在很多场景下依然是最稳妥的选择。请记得，只要是通过修改 /etc/default/grub 来设置，就务必运行 sudo grub2-mkconfig -o <grub.cfg路径>，否则你的修改不会生效。

openeuler2403 安装ukui 后，如何配置vncserver 才不黑屏？

Fri, 22 May 2026 14:28:28 +0800

openeuler2403 安装ukui 后，如何配置vncserver 才不黑屏？

在 openEuler 2403 中给 UKUI 桌面环境配置 VNC 时，最常见的黑屏问题，几乎都是因为 `~/.vnc/xstartup` 这个配置文件没有正确启动 UKUI 会话。

### 核心步骤：正确配置 `xstartup` 文件

这个问题的根源在于，VNC 服务启动时默认运行的是一个极其精简的 `xstartup` 脚本，它并没有告诉系统要启动完整的 UKUI 桌面环境。我们需要手动修改这个文件，让它来唤醒 UKUI。

请按以下步骤操作：

1. **登录并进入个人目录**：请用你准备用来运行 VNC 服务的那个“普通用户”账号登录系统。

2. **备份并编辑 `xstartup`**：

```bash

mv ~/.vnc/xstartup ~/.vnc/xstartup.bak

```

备份好原文件后，我们用编辑器创建一个全新的 `xstartup` 文件，并写入正确的配置。

```bash

vi ~/.vnc/xstartup

```

请将下面的内容完整地复制进去：

```bash

#!/bin/sh

# 1. 清除冲突的环境变量

unset SESSION_MANAGER

unset DBUS_SESSION_BUS_ADDRESS

# 2. 设置 UKUI 所必需的环境变量

export XDG_RUNTIME_DIR=/tmp/runtime-$USER

export XDG_CURRENT_DESKTOP=UKUI

# 3. 启动 D-Bus 会话

if [ -z "$DBUS_SESSION_BUS_ADDRESS" ]; then

eval $(dbus-launch --sh-syntax)

export DBUS_SESSION_BUS_ADDRESS

# 4. 设置美观的灰蓝色背景

xsetroot -solid "#5A6E7A"

# 5. 启动 UKUI 桌面环境

exec ukui-session

```

> 对复制粘贴的内容稍作解释：

> - **第 1 部分**：清除可能导致问题的变量，让 UKUI 在干净的环境里启动。

> - **第 2 部分**：明确告诉系统，我们要启动的是 `UKUI` 桌面。

> - **第 3 部分**：启动 UKUI 依赖的 D-Bus 通信服务。

> - **第 4 部分**：设置桌面的背景色，方便判断 UKUI 是否已加载。等一切正常后，你就可以随意更换背景了。

> - **第 5 部分**：这是最核心的一步，`exec ukui-session` 命令会正式启动整个 UKUI 桌面环境。

3. **赋予文件可执行权限**：配置文件创建好了，系统还必须知道它可以运行。这一步至关重要，没有权限文件就无法执行。

```bash

chmod +x ~/.vnc/xstartup

```

### 启动与连接

修改好配置后，就可以启动或重启 VNC 服务了。

1. **停止当前会话**：如果 VNC 服务正在运行，需要先把它停下来。

```bash

vncserver -kill :1

```

2. **启动新会话**：

```bash

vncserver :1 -geometry 1920x1080 -depth 24

```

> **参数说明**：

> - `:1`：表示这是 VNC 服务的第一个桌面，它对应的端口号是 5901。

> - `-geometry 1920x1080`：设置远程桌面的分辨率，你可以按自己的需求修改。

> - `-depth 24`：设置颜色的深度为 24 位，以获得更好的显示效果。

3. **防火墙放行端口**：

```bash

sudo firewall-cmd --add-port=5901/tcp --permanent

sudo firewall-cmd --reload

```

4. **使用客户端连接**：现在，你可以用 VNC 客户端（比如 RealVNC 或 TigerVNC），连接到 `你的服务器IP地址:1`（比如 `192.168.1.100:1`）并输入密码，应该就能成功看到 UKUI 的桌面了。

### 可选：让 VNC 服务自动启动

如果你希望系统在开机后能自动启动 VNC 服务，可以用下面的方法。这里我们采用的是更现代也更安全的方式，通过 systemd 的 `--user` 模式来管理 VNC 会话。

1. **创建服务目录并建立服务文件**：

```bash

mkdir -p ~/.config/systemd/user

cat > ~/.config/systemd/user/vncserver.service << 'EOF'

[Unit]

Description=TigerVNC server (user session)

[Service]

Type=forking

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :1 > /dev/null 2>&1 || :'

ExecStart=/usr/bin/vncserver :1 -geometry 1920x1080 -depth 24

ExecStop=/usr/bin/vncserver -kill :1

Restart=on-failure

User=%i

[Install]

WantedBy=default.target

EOF

```

2. **启用并启动服务**：

```bash

systemctl --user daemon-reload

systemctl --user enable vncserver.service

systemctl --user start vncserver.service

```

3. **设置用户服务开机自启**：

```bash

sudo loginctl enable-linger $USER

```

完成上述步骤后，VNC 服务就会在用户登录后自动启动了。

### 常见问题排查

- **黑屏/灰屏**：几乎都是 `~/.vnc/xstartup` 文件配置不正确或者没有执行权限导致的。请务必确保文件路径、内容、`exec ukui-session` 命令和文件权限都正确无误。

- **连接被拒绝**：通常是防火墙没有放行端口或 VNC 服务本身没启动。请检查 `5901` 端口是否开放和 VNC 服务的状态。

- **鼠标光标不显示或显示异常**：这可能是 UKUI 与 VNC 的兼容性问题，可以尝试在 `~/.vnc/xstartup` 中 `exec ukui-session` 这一行的上方添加 `export XCURSOR_THEME=DMZ-White`，强制指定一个鼠标主题。如果这个方法无效，可以多尝试几种不同的鼠标主题看看。

- **使用 `systemd` 用户服务启动 VNC 失败**：可以切换到 root 用户，或者用带有 `sudo` 的命令手动停止普通用户的 VNC 会话，然后重新以服务方式启动。

### 总结一下

解决在 openEuler 2403 上配置 UKUI + VNC 黑屏问题的关键在于两点：

1. 核心是正确配置 `~/.vnc/xstartup` 文件来启动完整的 UKUI 会话。

2. 为了长期稳定使用，设置一个 `systemd` 的用户服务来管理 VNC 是非常推荐的。

按照以上步骤操作，应该就能帮你解决 VNC 的黑屏问题了。如果配置中碰到任何具体报错，随时可以带上错误信息再来找我～

网路互联

openeuler2203构建openssh10.3p1版本的RPM包

openeuler2203构建openssh10.3p1版本的RPM包

RPM包下载地址：https://gitcode.com/micoder/openssh/tree/main/openssh10.3p1-openEuler2203

源码安装参考以下内容：

命令说明

配置 OpenSSH

Systemd 单元

内容

简要说明

openEuler 25.09 编译安装Kernel 7.1.2 & NVIDIA 驱动修复报告

openEuler 25.09 编译安装Kernel 7.1.2 & NVIDIA 驱动修复报告

一、内核编译安装

1.1 源码下载

1.2 编译配置

1.3 编译产物

1.4 安装位置

1.5 GRUB 启动菜单

二、NVIDIA 驱动修复

2.1 问题原因

2.2 修复步骤

2.3 修复结果

三、完整操作命令速查

编译内核

安装 NVIDIA 驱动（内核升级后）

四、注意事项

gnome-disk-utility图形化磁盘管理工具，功能强大

1. 安装

2. 启动与界面

3. 核心功能与操作

A. 分区管理

B. 磁盘健康监测 (S.M.A.R.T.)

C. 磁盘映像与备份

D. 基准测试 (Benchmark)

4. 实用命令行选项

总结

DeepSeek生成的关于openeuler系统自动编译安装kernel内核脚本

DeepSeek生成的关于openeuler系统自动编译安装kernel内核脚本

最终脚本

1，提问：

2，AI回复

3，优化点说明

Linux安装google chrome或是 edge浏览器后不 支持 root打 开 解决 方法

openEuler2403 安装UKUI桌面并配置 Intel AX210 无线驱动

2. 配置 VNC 启动脚本（解决黑屏问题）

4. 防火墙放行端口

二、Intel AX210 无线网卡驱动安装

1. 确认硬件和内核

2. 安装基础固件包

3. 检查错误并手动下载固件

4. 彻底卸载并重新加载驱动模块

5. 验证 WiFi 是否正常

三、附录：蓝牙驱动

立即解决：禁用随机 MAC 地址

方法一：针对你当前的 Wi‑Fi 连接配置

方法二：全局禁用扫描时随机 MAC（若方法一无效）

如果问题依旧，再执行底层重置

为什么会出现这个问题？

预期结果

openeuler安装ukui进入账号登陆后图形界面消失,不支持HDMI转VGA接口

故障原因简析

解决方案

1. 检查和更换硬件

2. 更新显卡驱动

3. 检查并调整显示设置

4. 排查其他原因

问题排查与原因分析

详细解决步骤

1. 进入命令行环境

2. 重装/安装 NVIDIA 闭源驱动

3. 配置 Xorg

4. 调整内核启动参数

5. UKUI 特定优化

6. 终极方案：更换转接头

总结

openEuler 24.03 安装 UKUI + Node.js v26.2.0 + OpenClaw 完整过程文档

openEuler 24.03 安装 UKUI + Node.js v26.2.0 + OpenClaw 完整过程文档

一、环境概述

二、安装 UKUI 桌面环境

2.1 前提条件

RPM包下载地址：
https://gitcode.com/micoder/openssh/tree/main/openssh10.3p1-openEuler2203

Linux安装google chrome或是 edge浏览器后不支持 root打开解决方法

openeuler 25.09 如何修改配置文件实现能开机启动新编译的内核？

方法一：使用 `grubby` 命令（最简单高效）

方法二：修改 `/etc/default/grub` 配置文件（最通用）

方法三：自定义 `40_custom` 文件（最灵活）

openeuler2403 安装ukui 后，如何配置vncserver 才不黑屏？