Arch-KDE环境配置&软件推荐心得(长期更新)
这是一份面向Arch Linux新手的系统调优与备份指南，重点介绍如何把KDE Plasma桌面环境“调得更顺手也更不怕滚挂”。
1. 语言与输入法
- 改中文：系统设置→语言→“Add languages…”加入中文并拖到首位→Apply，重启即可。务必把“Formats”保持在 en_US 或 zh_CN，防止半英半中。
- 输入法：装 fcitx5-im、fcitx5-chinese-addons 等包；在 ~/.config/environment.d/im.conf 写入 GTK_IM_MODULE=fcitx 等 5 行环境变量；第一次通过“系统设置→输入法”向导完成添加拼音、主题和云拼音。Wayland 需额外在“虚拟键盘”选 Fcitx 5，并在 Chromium 系软件启动参数加 --ozone-platform=wayland --enable-wayland-ime。
2. 系统备份与回滚
前提：用 BTRFS 并已分 @ 和 @home 子卷。
A. 安装与初始化：sudo pacman -S timeshift；启用 cronie.service。启动 Timeshift 选 BTRFS 快照、系统子卷、合适计划和是否包含 @home，完成后用 sudo sed -i -E 's/(subvolid=[0-9]+,)|(,subvolid=[0-9]+)//g' /etc/fstab 清理 fstab 中的 subvolid 防止恢复失败。EXT4 用户同理选 RSYNC 类型即可。
B. 开机自动备份：新建 /etc/systemd/system/startup-auto-Backup-timeshift.service，写入 ExecStart=timeshift ‑-create ‑-comments "开机自动备份"，最后 systemctl enable startup-auto-Backup-timeshift.service。开机就会自动快照，Timeshift 按计划清理旧版本，系统崩溃可一键回滚。
Nginx如何解析后端动态IP
作者家里拥有动态公网 IP，但 80/443 端口被封且无法备案。为绕过限制，他用 40 多元购入一台阿里云 3M 轻量服务器作 nginx 反向代理并完成了域名备案。发现电信 IP 变动后，DDNS 已更新，但 nginx 仅启动时解析域名导致 502，重启才能恢复。经排查，得知 nginx 启动后不再重新解析域名。参考教程后，作者在配置里改用变量形式的代理地址，并增加 resolver 字段及 10s 的 DNS 缓存，成功支持动态 IP。实测 IP 变动后 <blog.dimeta.top> 约 10 分钟可自动恢复访问，问题解决。
在Linux（Arch）下配置Nvidia，并在Wayland下运行Minecraft
文章记录作者在Wayland+Arch Linux上折腾NVIDIA显卡及跑Minecraft的全过程：驱动安装阶段，官方Wiki写明nvidia-utils已默认启用modeset和fbdev，实则仍需手工在内核启动参数追加nvidia_drm.modeset=1 nvidia_drm.fbdev=1，且作者强调fbdev对6.11+内核是硬性要求，缺它无法正常渲染OpenGL。实际使用中，XWayland导致窗口屏幕撕裂，作者发现MC若落在XWayland则无论垂直同步还是高帧都会撕裂。解决方案是让MC原生跑在Wayland：1) 用AUR里的glfw-wayland-minecraft-cursorfix替换原glfw；2) 在HMCL启动器内开启“使用系统GLFW”，并在JVM参数加-Dorg.lwjgl.glfw.libname=路径/libglfw.so.3.4及-Dfml.earlyprogresswindow=false，环境变量设置__GL_THREADED_OPTIMIZATIONS=0，启动命令前加nvidia的prime-run以启用独显。作者自述整个采坑周期长达半年，希望能帮到有同样需求的读者。
记录在LXC容器内配置docker和1panel面板
用户为了在家庭NAS上搜索并管理老照片，决定用Immich建一个私图库，并选了“特权LXC + 1Panel + Docker”这套组合。过程中踩了四个坑：最初普通LXC不能挂SMB，重建特权LXC后又连不上终端；配置/etc/fstab后SMB搞定；装1Panel、加第三方应用源后能在商店找到Immich；点安装却遇到Docker容器起不来且日志为空，最后在宿主机上改LXC配置（lxc.cgroup2.devices.allow: a 并把 lxc.cap.drop 置空）重启容器后才一切正常。经验是在特权LXC里跑Docker记得补这两条参数。
[科技杂谈]科技心得杂谈
未读
记录我第一次玩机智能手表经历
作者以120元淘到的三手ticwatch 2021Pro4G为起点，记录了自己首次折腾Wear OS（带谷歌框架）手表的全过程：先充电四小时才开机，随后恢复出厂、用Wear OS工具箱给手表装上哔哩终端、AIDA64、QQUltra、三星浏览器、网易云和黑域等基本应用，解决上课亮屏问题；进阶阶段通过ADB为venera漫画阅读器及Clash补全权限——Clash因Wear OS砍掉的VPN组件无法直接启用，需用adb shell appops set com.github.kr328.clash ACTIVATE_VPN allow指令授权后方能翻墙看漫画；全程所需手机端与手表端APK均列出来，提供一键复制的ADB命令，最终完成“适合中国宝宝体质”的手表配置。
[科技杂谈]科技心得杂谈
未读
如何让蓝牙耳机同时连接电脑手机
文章给出把手机当作电脑外放音箱的方法：下载 open-source 工具 AudioPlaybackConnector（GitHub 链接+备份文件），运行后单击托盘图标即可蓝牙连手机；提示若关闭“蓝牙设备音量同步”，手机音量会被视为 Windows 的一个软件音量，需将手机音量调到最大再由电脑滑条单独控制。
[科技杂谈]科技心得杂谈
未读
常在河边走，哪有不湿鞋，头一回遇到盗号病毒
作者因刷DeepSeek外网点评时点了伪装成“官方TG群”的链接，被两步验证诱导：第一步短时效验证码，第二步执行PowerShell脚本。虽然脚本表面上没网络动作，但其反向Base64解密后跳转网页，下载download1.zip和download6.zip，内藏伪装成系统进程的TE.ProcessHost.UAP.exe、WiseTurbo.exe及MyzysAHl.txt。经初步分析，这些样本疑似盗号木马，会扫描360卫士与浏览器文件，试图窃取Cookie、密码等敏感数据。作者自述高中生，非专业安全人员，已放出自制原理图与病毒文件，并求助破解细节和联系邮箱Shapaper@126.com。
MC皮肤站搭建心得
文章记录了作者将皮肤站从 Windows 宝塔面板迁移到 Proxmox VE 8.2.2 中 LXC 容器的全过程。因 Windows+Nginx 每次重启就掉链，作者决定转用更稳定的 Linux。先在 LXC 尝试 Ubuntu 23.04，发现官方源已下线；再选 24.10 又被 PvE 判定“不支持”，于是手动改 PVE 的 Ubuntu.pm 把 24.04 加进允许列表，并更新镜像完成容器创建。进入系统后发现官方仓库仅提供 PHP 8.3，而皮肤站需要 8.1，于是添加 Ondřej Surý 的 PPA；由于容器为非 LTS，作者又改 PPA 配置文件把发行版代号指向 jammy，最终 apt 安装 php8.1 及所需扩展，顺利完成迁移。