土狗李的博客,李强个人网站

NPS - 轻量级且高性能内网穿透工具打算弃用FRP

Mon, 09 Nov 2026 11:37:53 +0800

1、简述：

1）nps：是一款轻量级、高性能、功能强大的内网穿透代理服务器

2）功能：目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。

3）优点：与Frp类似，但是具有图形化管理界面，更方便配置

4）工具：

client代表客户端：放到内网主机

server代表服务端：放到公网服务器上

安装命令如下：
sudo chmod 777 nps
./nps install     #linux
nps.exe install   #windows
++++++++++++++++++
安装完成后可以用命令  
nps start  #启动     
nps stop  #停止   
nps restart  #重启     
nps uninstall   #卸载     
nps update or nps  nps-update updat #升级 
./nps reload  #重新载入配置 
sudo nps status # 查看服务端状态
sudo npc status # 查看客户端状态++++++++++++++++++

彻底卸载‌：不再使用时，改配置或彻底不用的停止服务：sudo nps stop 或 nps.exe stop 再 nps uninstall，重新注册前必须卸载旧服务更新也是同理，服务模式下更新客户端的正确方法：停止服务：sudo nps stop 或 nps.exe stop执行更新命令重新启动服务，linux安装后会自动把文件放到 /etc/nps /usr/local/bin 这两个文件夹里面

NPS和FRP都是主流的开源内网穿透工具，核心区别在于‌设计理念和管理方式‌：‌NPS侧重集中化Web可视化管理，配置热更新、多用户权限控制更省心；FRP侧重轻量灵活和模块化，协议支持更全面、资源占用更低‌。‌

‌选型上不用纠结，看你的使用场景‌：日常个人或小团队用、需要频繁改规则、非技术人员也要参与管理，直接选NPS；跑在树莓派这类低配设备上、追求极致性能和深度定制，FRP更合适。‌

核心差异对比
‌架构与管理‌：NPS采用集中式管理，所有配置都在服务端Web界面（默认8080端口）完成，客户端只是个纯Agent，新增规则后客户端自动同步，‌无需重启‌；FRP是经典C/S架构，所有配置靠客户端ini文件，‌每次改规则都要手动改配置并重启‌。‌

‌资源占用‌：FRP更轻量，客户端内存占用可控制在‌8MB以内‌，典型场景约12MB；NPS因带Web控制台，内存开销约‌28MB‌，增加约15%。CPU负载和线程数NPS也略高。‌

原版已经于2020年停止更新，https://github.com/yisier/nps/releases 这个是yisier维护的社区版本

·基于【宝塔+NPS】内网穿透搭建教程

下载服务端
https://github.com/ehang-io/nps/releases
我这里选择linux_amd64_server.tar.gz

执行安装命令

sudo ./nps install

安装后修改/etc/nps/conf下的文件不是解压里的

然后修改里面的4处内容

宝塔docker在这里

安装 nps
运行 nps 容器，并设置开机自启动

docker run   -d --restart=always --name nps --net=host -v /etc/nps/conf:/conf ffdfgdfg/nps

此时 nps 服务端已经安装完成，可以通过docker ps查看是否运行成功。

浏览器访问http://服务器 IP:28080，输入配置文件中设置的用户名和密码即可进入 web 管理端

https://blog.csdn.net/weixin_44646977/article/details/134313668

·Nps（linux服务端手动配置）内网穿透搭建教程

下载服务端，下载地址：https://github.com/ehang-io/nps/releases/

地址：

https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_server.tar.gz

https://github.com/yisier/nps/releases/download/v0.26.40/linux_amd64_server.tar.gz （64位86CPU的 linux服务端端）

https://github.com/ehang-io/nps/releases/download/v0.26.10/windows_amd64_server.tar.gz （64位86CPU的 windows服务端端）

https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_client.tar.gz （64位86CPU的 linux客户端）

2.把服务端传输并解压到自己的linux服务器里面，并且远程终端登录后用 CD 命令到程序文件位置 (我放到的是 /www/nps 目录的)

3.先给nps权限sudo chmod 777 nps（不然会报错：被拒绝

sudo chmod 777 nps

./nps install #linux

nps.exe install #windows

安装成功会提示

nps start|stop|restart|uninstall|update or nps-update updateanywhere!
（安装完成。
可以用命令 
nps start  启动    
nps stop  停止  
nps restart  重启    
nps uninstall   卸载    
nps update or nps  nps-update updat 升级
./nps reload  重新载入配置 ）

如果连接失败：当启动连接失败的时候一般都是端口被占用，我们可以修改端口，然后重新载入配置在启动。

重载配置文件命令：

./nps reload

4.修改配置文件

地址在 /www/nps/conf/nps.conf

可以使用

cd conf
vim nps.conf 或者 nano nps.conf

按i进行编辑

appname = nps
 
#HTTP(S) proxy port, no startup if empty
http_proxy_ip=0.0.0.0
http_proxy_port=80          #域名代理http代理监听端口(修改端口，避免冲突)
https_proxy_port=443        #域名代理https代理监听端口(修改端口，避免冲突)
https_just_proxy=true
#default https certificate setting
https_default_cert_file=conf/server.pem
https_default_key_file=conf/server.key
 
##bridge
bridge_type=tcp            #客户端与服务端连接的协议
bridge_port=8024           #服务端客户端通信端口（即客户端访问服务端的端口）
bridge_ip=0.0.0.0
 
# Public password, which clients can use to connect to the server
public_vkey=123        #客户端以配置文件模式启动时的密钥，设置为空表示关闭客户端配置文件连接模式
 
#Traffic data persistence interval(minute)
#Ignorance means no persistence
#flow_store_interval=1
 
log_level=7                 #日志输出级别
#log_path=nps.log
 
#Whether to restrict IP access, true or false or ignore
#ip_limit=true              #是否限制ip访问，true或false或忽略
 
#p2p
#p2p_ip=127.0.0.1           #服务端IP，使用p2p模式必填
#p2p_port=6000              #p2p模式开启的udp端口
 
#web
web_host=a.o.com            #需要修改，改为服务器ip
web_username=admin          #web界面管理账号（可修改）
web_password=123            #web界面管理密码（可修改）
web_port = 8080             #web管理端口，访问该端口可以访问NPS后台（可修改）
web_ip=0.0.0.0
web_base_url=               #web管理主路径,用于将web管理置于代理子路径后面
web_open_ssl=false
web_cert_file=conf/server.pem
web_key_file=conf/server.key
# if web under proxy use sub path. like http://host/nps need this.
#web_base_url=/nps
 
#Web API unauthenticated IP address(the len of auth_crypt_key must be 16)
#Remove comments if needed
#auth_key=test                          #web api密钥
auth_crypt_key =1234567812345678        #获取服务端authKey时的aes加密密钥，16位
 
#allow_ports=9001-9009,10001,11000-12000
 
#Web management multi-user login
allow_user_login=false
allow_user_register=false
allow_user_change_username=false
 
 
#extension
allow_flow_limit=false
allow_rate_limit=false
allow_tunnel_num_limit=false
allow_local_proxy=false
allow_connection_num_limit=false
allow_multi_ip=false
system_info_display=false
 
#cache
http_cache=false
http_cache_length=100
 
#get origin ip
http_add_origin_header=false
 
#pprof debug options
#pprof_ip=0.0.0.0               #debug pprof 服务端IP
#pprof_port=9999                #debug pprof 端口
 
#client disconnect timeout
disconnect_timeout=60            #客户端连接超时，单位5s，默认值60（5mins）

改完以后

按Esc

再输入:wq+回车

启动Nps：

nps start

5.当启动连接失败的时候

输入：
nps
（会有报错信息）

后台管理界面可以启动

输入ip:port

Windows 服务端安装步骤

‌下载安装包‌：从 GitHub Releases 页面下载 windows_amd64_server.tar.gz（对应 64 位 Windows 系统）。
‌解压文件‌：解压到目标目录，如 C:\nps_server。
‌安装服务‌：以管理员身份打开 CMD，进入解压目录，执行 nps.exe install，自动复制到 C:\Program Files\nps 并注册为系统服务。
‌启动服务‌：执行 nps.exe start 启动。
‌访问管理界面‌：浏览器打开 http://你的服务器IP:8080，默认账号 admin，默认密码 123，登录后建议立即修改。‌‌

注意事项

‌安装后配置文件位置‌：Windows 下位于 C:\Program Files\nps，主要配置在 conf\nps.conf。
‌防火墙放行‌：需放行 Web 管理端口（默认 8080）和桥接端口（默认 8024）。
‌停止/重启‌：用 nps.exe stop 和 nps.exe restart 管理服务。‌‌

Linux 内核高危漏洞 CVE-2026-98432临时加固措施可彻底关闭MPTCP缓解debian,centos7处理方法

Mon, 02 Nov 2026 08:54:36 +0800

宝塔面板没有直接关闭 MPTCP 的开关‌，但可通过 SSH 或宝塔终端执行内核参数修改来关闭，这是目前最有效的方式。

关闭方法
‌临时关闭（重启后失效）‌：SSH 登录服务器，执行 sysctl net.mptcp.enabled=0，立即生效。‌

‌永久关闭（重启后仍生效）‌：执行 echo "net.mptcp.enabled = 0" >> /etc/sysctl.conf 后运行 sysctl -p 加载配置。‌

操作前先确认当前状态：sysctl net.mptcp.enabled，返回 1 为开启，0 为已关闭。‌

注意事项
‌宝塔面板无图形化入口‌：MPTCP 属内核网络参数，宝塔安全或防火墙页面未提供对应开关，只能通过命令行操作。
‌重启服务‌：修改内核参数后，建议重启 Nginx 或相关服务使连接重新建立，部分已建立的 MPTCP 连接可能仍存活。
‌Go 1.24+ 服务需单独处理‌：若跑 Go 1.24 及以上版本的服务，即使内核关闭 MPTCP，程序仍可能主动申请 MPTCP 监听器（相关漏洞 CVE-2026-98432），需在代码或编译层面显式禁用。‌
验证生效
执行 sysctl net.mptcp.enabled 返回 0，再通过 ss -ti 查看连接信息，确认无 mptcp 标志即关闭成功。

宝塔后台文本修改方式关闭：

文件管理器→ /etc/sysctl.d 打开此路径打开 99-sysctl.conf 或者新建 99-bt.conf →然后在里面添加

net.mptcp.enabled = 0

运行 sysctl -p 加载配置

运行 sysctl net.mptcp.enabled 查看返回是否是0

注意‌：若使用 Go 1.24+ 应用，需在应用层通过 GODEBUG=multipathtcp=0 或代码中 SetMultipathTCP(false) 禁用，仅靠内核参数可能无法完全阻止应用请求 MPTCP socket 。‌‌

顺便修复一个低危漏洞

检查开启TCP-SYNcookie保护缓解syn flood攻击

1、在【/etc/sysctl.conf】文件中添加net.ipv4.tcp_syncookies=1 （实际文件修改/etc/sysctl.d/99-sysctl.conf）

2、然后执行命令sysctl -p生效配置

CentOS 7 默认内核（3.10）不支持 MPTCP，MPTCP 需 Linux 5.6+ 内核。若已升级内核并启用 MPTCP，查看centos 7内核版本，我的为4.1内核，sysctl net.mptcp.enabled 会返回错误或空值，因为该参数不存在。从漏洞防护角度看，‌不受 CVE-2026-98432 影响‌，因为漏洞前提是内核支持并开启了 MPTCP。‌‌

一、漏洞影响及利用难度

该漏洞主要影响 Linux 内核 4.4 及以上的部分版本，已安装修复补丁的内核不受影响。

需要说明的是，该漏洞虽然被评定为高危，但实际利用难度极高。

攻击者需要在特定条件下精确触发内核并发竞争，并构造复杂的内存利用链。目前公开的远程代码执行研究主要针对启用了 MPTCP（多路径 TCP）监听的环境，并非简单发送恶意请求即可完成攻击。

因此，用户无需过度恐慌，但考虑到该漏洞已存在成功利用的研究验证，仍建议及时采取安全措施。

二、宝塔面板临时加固措施

宝塔面板安装时会默认安装并启用基础网站统计组件，相关服务在特定环境下可能使用 MPTCP 监听。

针对这一情况，宝塔面板已提供以下加固措施：

默认关闭 MPTCP：

通过修复面板关闭系统 MPTCP 功能，降低已知攻击方式的利用风险。

配置持久化：

自动写入，确保配置重启后生效

/etc/sysctl.d/99-bt.conf

Go服务单独加固‌：

如果用了Go 1.24+，设置 GODEBUG=multipathtcp=0 或写进go.mod的 godebug multipathtcp=0

需要注意的坑
近期有个安全事件值得留意：‌从Go 1.24开始，Go语言在Linux上默认给TCP监听启用MPTCP‌，只要内核支持，你的Go服务就可能悄悄开了MPTCP监听器。‌
这带来一个实际风险——CVE-2026-98432漏洞，攻击者可借此实现远程root提权。若服务器跑着Go 1.24+的服务，建议尽快检查：
‌排查监听‌：运行 sudo ss -Mlnp，看哪些进程持有MPTCP监听器。
‌临时关闭‌：给Go服务设置 GODEBUG=multipathtcp=0 并重启，或在 go.mod 里加 godebug multipathtcp=0。
‌打补丁‌：单独关MPTCP不够，底层漏洞仍可通过普通TCP触发，务必跟进发行版修复内核更新。

win11怎么取消右键折叠？windows11右键改回老版的3种方法

Sat, 31 Oct 2026 04:02:47 +0800

升级Win11后，不少用户都被右键菜单折叠的设计“劝退”：原本一键就能用的“复制、粘贴、新建文件夹、属性、解压”等高频功能，被藏进“显示更多选项”里，每次操作都要多点击一步，非常影响效率。本文整理了3种实用方法，从临时快捷键到永久修改，帮你轻松解决Win11右键折叠问题，直接把右键菜单恢复成熟悉的Win10经典样式。

一、为什么Win11右键菜单会变成折叠的？

原因1：微软对交互体验的“优化”

Windows 11引入了全新的右键菜单设计，将常用操作整合为图标化按钮，其他选项折叠进“显示更多选项”二级菜单。微软的本意是让菜单更简洁，但实际使用中可能反而降低了操作效率。

原因2：新旧应用菜单未统一

Win11的右键菜单分为两类：一类是适配新系统的“现代应用”（如UWP应用），其菜单项会直接显示在新菜单中；另一类是“经典应用”（如Win32程序），其菜单项被统一折叠进二级菜单，这就导致用户需要频繁点击“显示更多选项”。

原因3：系统版本更新可能重置设置

部分Win11版本更新后，可能会重置之前修改过的右键菜单设置，导致改回老版后又恢复成折叠状态。如果你之前已经改过但又“失效”了，很可能就是系统自动更新导致的。

二、Win11怎么取消右键折叠？3种方法改回老版

方法一：按住Shift键直接展开（临时方案）

✅核心优势：无需任何修改，按住Shift键再右键，直接跳过折叠菜单，一次性显示所有选项。

✅适用人群：所有Win11用户，尤其适合不想修改系统设置的临时需求。

⭐成功概率：100%——这是系统自带的快捷键，任何时候都有效。

⚠️避坑提示：此方法仅限当前操作生效，下次右键仍需按住Shift。适合偶尔使用，不适合追求永久恢复的用户。

▶操作步骤：

Step1：在桌面空白处或任意文件/文件夹上，先按住键盘上的Shift键不放。

Step2：保持按住Shift键的同时，点击鼠标右键。

Step3：松开Shift键，此时右键菜单会直接显示完整版本，无需再点“显示更多选项”。

⭐深度点评：这是微软官方保留的“隐藏通道”，用于兼容那些依赖经典右键菜单的应用。如果你只是偶尔需要展开菜单，这个方法最快最省事。

方法二：通过命令提示符修改注册表（推荐）

✅核心优势：一条命令永久恢复Win10经典右键菜单，操作简单，无需手动找注册表路径。

✅适用人群：希望永久取消右键折叠、对命令行操作较熟悉的用户。

⭐成功概率：99%——修改后立即生效，重启电脑后依然保持。

⚠️避坑提示：此方法会修改系统注册表，操作前建议备份重要数据。

▶操作步骤：

Step1：按下Win+X组合键，选择“终端管理员”。

Step2：在弹出的管理员窗口中，输入以下命令并回车：

reg add “HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32” /ve /d “” /f

Step3：看到“操作成功完成”的提示后，关闭命令窗口。

Step4：重启电脑（或重启资源管理器），再次右键桌面，即可看到经典完整菜单，成功将windows11右键改回老版。

⭐深度点评：这是目前网上公认最有效的永久修改方法。这条命令的核心是在注册表中添加一个“空值”，告诉Win11不要使用新的折叠菜单，直接回退到经典模式。

方法三：通过注册表编辑器手动修改

如果不想使用命令行，可以手动操作注册表，原理和方法二相同，同样能将windows11右键改回老版。

✅核心优势：操作直观，可以看到每一步的修改内容。

✅适用人群：对注册表有一定了解的用户。

⭐成功概率：99%——与方法二相同，效果一致。

⚠️避坑提示：修改注册表前，建议先备份注册表（文件→导出），以防误操作。

▶操作步骤：

Step1：按下Win+R组合键，输入regedit，回车打开注册表编辑器。

Step2：在地址栏输入以下路径，按回车跳转：

计算机\HKEY_CURRENT_USER\Software\Classes\CLSID

Step3：在CLSID文件夹下，右键点击空白处，选择“新建”→“项”。

Step4：将新建的项命名为“{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}”。

Step5：右键点击刚创建的项，再次选择“新建”→“项”，命名为“InprocServer32”。

Step6：点击选中InprocServer32文件夹，双击右侧默认的“（默认）”字符串值。

Step7：不输入任何内容，直接点击“确定”（确保数值数据保持空白）。

Step8：关闭注册表编辑器，重启电脑，右键菜单即可恢复经典模式。

⭐深度点评：这个方法和方法二本质相同，只是通过图形界面操作，关键是确保文件夹名称完全正确，且InprocServer32的默认值为空。

四、FAQ：常见问题解答

Q1：右键菜单变成Win10经典模式了，怎么恢复成Win11默认折叠菜单？

A：以管理员身份打开命令提示符，输入以下命令并回车，然后重启资源管理器即可：

reg delete “HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}” /f

。如果你是通过手动创建注册表项的方式修改的，直接删除{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}文件夹即可。

Q2：按住Shift键右键的方法，是不是所有场景都有效？

A：在桌面空白处、文件和文件夹上右键时按住Shift，都可以直接展开完整菜单。但在某些系统应用内部（如开始菜单）可能无效，因为那些区域使用的不是经典右键菜单机制。

Q3：修改注册表会不会影响系统稳定性或导致无法更新？

A：不会。此修改仅影响右键菜单的显示行为，不涉及系统核心文件。Windows更新不会因为此修改而失败，但部分大版本更新（如22H2升级到23H2）可能会重置此设置，需要重新修改。

五、文章小结

总的来说，Win11默认的右键折叠菜单虽然界面更简洁，却在日常办公、文件管理中大大降低了操作效率；而本文分享的Shift临时展开、命令一键修改、注册表手动设置这3种方式，基本覆盖了从临时使用到长期固定的各种需求，操作简单、成功率高，普通用户也能轻松上手。好了，以上就是今天的分享，更多电脑使用问题，欢迎关注金舟软件官网获取解决方案！

小兵PE无广告无捆绑软件的PE系统打算放弃与微 PE

Fri, 30 Oct 2026 11:33:19 +0800

小兵PE和微PE的核心区别集中在‌更新状态、硬件兼容性、网络能力和功能丰富度‌上，两者都保持了无广告、零捆绑的高纯净度，但适配场景和使用体验差异明显。

核心定位与更新状态

‌微PE‌：诞生于2016年前后，是装机圈公认的“纯净标杆”，但‌2023年6月后已完全停止更新‌，内核和驱动库三年没有迭代，完全跟不上2026年的新硬件节奏。
‌小兵PE‌：近年快速崛起的新锐工具，主打“新机型难题解决”，截至2026年4月仍在持续迭代，最新版本为v2.0.2.193，专门针对新平台痛点做优化。

新硬件兼容性

这是两者最核心的差距：

‌Intel VMD支持‌：小兵PE自动注入VMD驱动，11代及以上酷睿机型装系统不会蓝屏；微PE完全不支持，新机型常出现PE下找不到硬盘的问题。
‌NVMe/USB3.x驱动‌：小兵PE覆盖99%以上的新固态和接口，PCIe 4.0/5.0硬盘都能秒识别；微PE依赖系统自带驱动，新硬件大概率识别失败。
‌Win7新平台适配‌：小兵PE能自动注入USB3.x、网卡驱动，解决6代以上CPU装Win7后键鼠失灵的问题；微PE支持极弱，很难在新主板上顺利完成Win7安装。

网络功能

小兵PE原生集成全网卡驱动，兼容率99%以上，‌独家支持自动读取原系统WiFi配置，进PE后无需手动输密码就能联网‌，装完新系统还能自动恢复WiFi连接，方便在线下驱动、远程协助。
微PE完全没有网络功能，进入PE后只能离线操作，传文件、下驱动都得靠U盘来回倒腾，遇到远程维护场景完全束手无策。

功能丰富度

小兵PE集成了100+款实用工具，覆盖装机、数据恢复、硬件检测全场景，还有独家的Linux模式，能一键制作Linux启动U盘，一盘同时搞定Windows和Linux维护。
微PE只保留了6款左右的基础工具，功能极度精简，只能满足最基础的分区、装系统需求，遇到复杂的故障场景工具完全不够用。

适用场景

选微PE：维护十年前的老旧主机，追求极致轻量化、零驱动冲突的纯离线装机场景。
选小兵PE：2020年之后的新机型、需要联网维护、要装Win7/Win11多系统、偶尔还要处理Linux设备的场景，是目前更适配当下硬件环境的选择。

ubuntu xfce怎么替换成LXQt

Sun, 04 Oct 2026 18:51:15 +0800

在 Ubuntu 上把 XFCE 换成 LXQt，核心思路是‌安装 LXQt 桌面环境，然后在登录界面切换会话‌，而不是直接卸载 XFCE（避免系统出问题）。操作很简单：

‌安装 LXQt‌：打开终端，执行下面的命令。LXQt 比 XFCE 更轻量，装完大概多占 320MB 左右空间。

sudo apt update
sudo apt install lxqt

如果想装完整版（含 Lubuntu 的应用和配置），可以用：

sudo apt install lubuntu-desktop

‌‌‌切换会话‌：安装完成后，注销当前登录。在登录界面，点击用户名后，找“会话”或“桌面环境”选择菜单（一般在密码框附近），选 ‌LXQt‌ 再登录即可。‌‌

‌关于卸载 XFCE（可选）‌：如果确认 LXQt 用着没问题，想腾出空间再卸载：

sudo apt remove xfce4 xfce4-*
sudo apt autoremove

‌‌建议先别急着卸载 XFCE，留着当备用桌面更稳妥。如果用的是远程连接（比如 xrdp），切换后需要设置默认会话为 LXQt，具体方法是执行 echo "lxqt-session" > ~/.xsession 并重启远程服务。‌‌

E5 8000 安装和初始化飞牛 fnOS

Fri, 02 Oct 2026 04:49:46 +0800

教程地址 https://help.fnnas.com/articles/v1/start/install-os

1. 下载安装镜像

前往飞牛官网下载最新的系统安装 iso 镜像。

2. 制作引导盘

此步骤需要在电脑上使用写盘工具将镜像文件烧录到 U盘中。U 盘在完成安装后就可推出。写盘工具可选择 Rufus （Rufus4.5 下载、Rufus 4.0 下载、Rufus 官网）、Balenaetcher 等。下文以 Rufus 为例：

1. 选择要写入的 U 盘

2. 选择下载好的镜像

3. 点击开始

进度条显示 “准备就绪” 即为完成，可拔出 U 盘。

3. 将系统安装到设备上

1. 设备准备

将主机接入至少一块硬盘用于做系统盘。系统盘推荐选择 SSD 固态硬盘以获得更快的系统运行速度。
将主机接好网线。暂时不支持只有无线网卡的情况下安装，后续有计划支持。
接好电源、显示器、键盘、鼠标，鼠标非必需。

2. 选择引导盘

将制作好的引导盘插入到主机的接口。按主机电源开机，开机同时快速按键盘热键进入boot 设备选择界面。不同设备主板进入boot 页面的热键不同，F2、F7、F8、F10、F11、F12、esc 、Delete 键都有可能。

选择引导盘，按回车，进入安装页面。

3. 选择安装方式

推荐选择 Graphical Install（图形化安装流程），回车进入下一步。

注意：
如果页面提示 “暂不支持在当前模式下安装。请前往BIOS关闭 Secure Boot 后重试”，请参考安装系统异常情况处理中第 1 点
如果在后续图形化安装步骤中遇到错误安装失败，请重启设备、在这一步选择 Rescuing Install（应急模式安装）重试。

4. 选择系统盘

方向键切换选择要用于系统安装的硬盘，回车或 Alt+N 进入下一步。

5. 设置系统分区和 Swap 大小

在系统盘容量充足的情况下，建议系统分区设置为 64 GB。如安装在虚拟机下，可按情况适当减小。Swap 分区大小已按物理内存大小计算推荐值，可按硬件情况自行调整。

注意：在 fnOS 上，系统将只安装在一块硬盘中。系统盘除系统分区以外的空间，可用于创建存储空间安装应用和存储文件。建议根据需要选择合适容量的 SSD 作为系统盘。

确认后，回车或 Alt+N 进入下一步。

6. 确认格式化

所选择的系统盘将被格式化，所有内容将被删除，回车或 Alt+O 确认后开始安装。

7. 设置网络

安装完成后将自动进入网络设置，系统将自动检测已连接的网卡并获取动态 IP。如网卡未开启 DHCP，你需要手动设置 IP。确认后，回车或 Alt+S 保存设置。

8. 重启设备

网络设置保存成功后，你可以将引导盘从主机上拔出。回车或 Alt+O 重启系统。

9. 重启成功进入终端

设备重启成功后将自动进入终端登录页，这意味着系统已成功安装并启动！请记住所设置的 IP 地址，接下来你将通过浏览器访问此地址来设置和使用 fnOS。现在你可以将显示器、键盘、鼠标从主机上拔除了。

4. 浏览器访问 fnOS

在电脑浏览器上访问上一步所设置的 IP 地址。首次进入 fnOS，你需要完成 2 项简单的系统初始化设置。点击 开始 NAS 之旅 进入初始化。

1. 设置设备名称

设备名称支持数字、英文及短横线（-），不能以短横线开头或结尾。

2. 设置管理员账号

fnOS 用户分为管理员用户和普通用户，且支持创建多个管理员。首位管理员为超级管理员，相较于其他管理员的特殊性在于：创建后不能删除、只能停用，且默认开启 SSH 权限。请设置高强度的密码以提高账号安全性。

确认后，点击 进入fnOS 完成设置。

3. 进入桌面

建议尽快创建存储空间以便上传文件和安装应用。如果硬盘还没有准备好，也可以点击稍后跳过，后续可从设置 > 存储空间管理 中创建。请参考如何创建存储空间以了解更多信息。

5. 下载安装 App

推荐下载飞牛 App，具体方式请参考如何安装 App 并连接到飞牛 NAS？

EmuELEC支持哪些电视盒子？各型号电视盒子刷EmuELEC系统盘点

Mon, 28 Sep 2026 14:30:51 +0800

首先，我们需要了解一下什么是EmuELEC ？

EmuELEC是一款基于Amlogic（晶晨）开发的复古游戏机模拟器系统，它将CoreELEC、Lakka和Batocera以及Advancemame，PPSSPP，Reicast，Amiberry等等项目整合在一起。简单的说，EmuELEC就是一个整合了所有游戏机模拟器的开源系统，你可以把机顶盒看作电脑，而EmuELEC可以看作是windows系统。

2、EmuELEC支持哪些电视盒子运行呢？

目前，EmuELEC支持的盒子主要是支持S905（及其变体，S905x、S905y、S905w 等），S912，S905x2，S905x3，S922x / A311D芯片方案的机顶盒等设备。
3、具体盒子型号如下：

1）晶晨S912盒子

当贝超级盒子H2

配置：

芯片：晶晨S912 8核CPU，GPU Mali-T820，ARM Cortex-A53

存储：2G+16G

网口：百兆网口

解码能力：支持4K 60fps解码，支持HDR10+

其他接口：AV接口、HDMI2.0接口、USB2.0接口、电源接口

刷EmuELEC系统教程：当贝H2怎么安装EmuELEC游戏系统？最新方法教程分享

2)晶晨S922X盒子

当贝超级盒子B3

配置：

芯片：晶晨S922X，GPU Mali-G52 MP6，ARM Cortex-A73

存储：4G+32G

网口：千兆网口

解码能力：支持4K 60fps解码，支持HDR10+

其他接口：HDMI2.1接口、AV接口、USB3.0、电源接口

当贝超级盒子B3 Pro

配置：

芯片：晶晨S922X，GPU Mali-G52 MP6，ARM Cortex-A73

存储：4G+64G

网口：千兆网口

解码能力：支持8K 60fps解码，支持HDR10+

其他接口：HDMI2.1接口、AV接口、USB3.0、电源接口

刷EmuELEC系统教程：当贝盒子B3 &B3 Pro刷EmuELEC游戏系统固件教程分享

3）晶晨S905盒子

斐讯 N1

配置：

芯片：S905D ，ARM Cortex-A53，四核 2GHz

存储：2G+8G

网口：1Gbps

其他接口：1个HDMI接口、2个USB 2.0接口

数码视讯Q5

江苏移动/浙江移动/北京联通版

芯片：S905M ，ARM Cortex-A53，四核 1.5GHz

存储：1G+8G

安徽电信/辽宁电信

芯片：S905M ，ARM Cortex-A53 ，四核 1.5GHz

存储：1G+4G

湖南联通及部分浙江

芯片：S905L ，ARM Cortex-A53 ，四核 2GHz

存储：1G+8G

广东联通

芯片：S905L ，ARM Cortex-A53 ，四核 2GHz

存储：1G+8G

网口：100Mbps

接口：两个 USB 2.0接口，1 TF卡，1 HDMI接口

无线：有无线Wifi，无蓝牙

数码视讯Q7

芯片：S905L ，ARM Cortex-A53 ，四核 2GHz

存储：1G+8G

网口：100Mbps （猜测）

接口：两个 USB 2.0接口，1 TF卡，1 HDMI接口

无线：有无线Wifi，无蓝牙

此机型版本如果是NAND存储，不支持系统刷入内置存储。高安版大概率是NAND存储。

中兴b860AV2.1

芯片：S905L ，ARM Cortex-A53 ，四核 2GHz

存储：1G+8G

网口：100Mbps （猜测）

接口：两个 USB 2.0接口，1 TF卡，1 HDMI接口

无线：有Wifi，无蓝牙

安徽移动版的B860AV2.1存储为1G+4G，有AV接口，无音频接口

魔百和HM201

芯片：S905L ，ARM Cortex-A53 ，四核 2GHz

存储：1G+8G

网口：100Mbps （猜测）

接口：两个 USB 2.0接口，1 TF卡，1 HDMI接口

无线：有Wifi，无蓝牙

安徽移动版的B860AV2.1存储为1G+4G，有AV接口，无音频接口

百视通R3300-L

芯片：S905L ，ARM Cortex-A53 ，四核 2GHz

存储：1G+8G

网口：100Mbps （猜测）

接口：1 USB 2.0接口，1microUSB，1 TF口，1 HDMI

无线：有Wifi，无蓝牙

此机型版本如果是NAND存储，不支持系统刷入内置存储

咪咕盒子MG101

芯片：S905L，ARM Cortex-A53 ，四核 2GHz

存储：1G+8G

网口：100Mbps （猜测）

接口：1USB 2.0接口，1microUSB，1 HDMI

无线：有Wifi，无蓝牙

不同版本咪咕MG101的CPU 分 s905L 和s905L-BWIFI模块分SSV6051/P 和SC9082内存分单DDR 和双DDR单DDR比较难刷机

其余还有新魔百和 M201-S、新魔百和 M201-D、创维900V21C、魔百和 CMC-01-E G2 40F、百视通 R3300-M、UT斯达康MC8638S、创维E951 广东联通、天邑 TY1208Z，以及移动魔百盒b863av3.2m、e900v22d、e900v22c。如果你的盒子在这之中，则可以试着刷一下。

EmuELEC系统。这是一款专为搭载晶晨（AMLogic）芯片设备打造的开源模拟器系统，刷入即可畅玩大量经典游戏。我们已准备好了整合包，简单易用，就算缺少某些ROM也可后续手动添加，堪称“玩一整年不重样”的快乐源泉！

一、适用设备与原理简述
许多运营商定制的电视盒子采用的都是晶晨系列处理器，不少二手盒子刷入了第三方Android系统，支持通过U盘启动。因此，我们可以将 EmuELEC 安装至U盘，插入盒子后直接进入游戏系统，无需替换原系统。

二、准备材料
一台晶晨芯片的电视盒子（如S905L3A等）
一只64GB以上U盘（用于运行系统）
一台电脑（用来写入系统）
balenaEtcher（刷写工具，免费）

三、系统下载与烧录步骤
1. 前往 [EmuELEC 项目 GitHub页面](https://github.com/EmuELEC/EmuELEC) 的 Releases 下载最新版固件。当前推荐版本为 4.7。
2. 下载 EmuELEC-Amlogic-ng.aarch64-4.7-Generic.img.gz，适配大部分新晶晨盒子。
3. 使用 balenaEtcher 将上述 .img.gz 文件写入U盘（无需手动解压）。

四、配置DTB
1. 烧录完成后重新插拔U盘，会出现两个分区：EMUELEC 和 STORAGE。
2. 打开 EMUELEC 分区的 device_trees 文件夹，找到与自己盒子处理器匹配的 .dtb文件。
例如，S905L3A 通常选择 g12a_s905x2_2g.dtb（2GB内存）。
3. 将该 .dtb 文件复制至根目录，并重命名为 dtb.img。
至此，电脑端配置工作完成。

五、安装 EmuELEC 到盒子
1. 将U盘插入电视盒子，HDMI连接至电视。
2. 设置从U盘启动（有些设备可能默认支持）。
3. 重启后若成功进入系统，会看到 EmuELEC 启动画面。
4. 系统首次启动会自动进行分区扩容与格式化，完成后自动重启。

六、遇到错误怎么办？
部分用户在扩容阶段可能会遇到如下错误：
[FAILED] Failed to mount tmp-assets.mount.
[FAILED] Failed to mount tmp-cores.mount.
[FAILED] Failed to mount tmp-database.mount.
[FAILED] Failed to mount tmp-joypads.mount.
[FAILED] Failed to mount tmp-overlays.mount.
[FAILED] Failed to mount tmp-shaders.mount.
出现这类错误多数情况与电源供电不足或U盘写入异常有关。建议更换质量可靠的电源，重新制作系统镜像后再尝试。

七、系统初始化与耐心等待
首次进入系统后可能会卡在以下提示页面较长时间：
(1 of 2) A start job is running for Setup User config dir (Xmin Ys / no limit)
请耐心等待，该过程为系统初始化，不要误以为卡死重启。通常10分钟内可完成。

八、运行与配置
系统启动后，你可以进行以下设置：
将语言由英文改为中文
配置手柄
添加游戏ROM

九、安装游戏ROM的方式
方式一：将U盘连接电脑，直接复制ROM文件到指定平台文件夹。
方式二：连接电视盒子至网络，通过局域网（Samba共享）访问并传输文件。
注：系统虽有WiFi选项，但部分设备WiFi不可用，推荐有线连接。
不同平台的ROM需放置在对应的目录中，需使用官方支持的后缀格式（如 .zip、.7z 等）。添加后重启EmuELEC，系统即可识别新游戏。

十、ROM获取建议
网上有不少游戏ROM资源网站（英文为主），也可考虑第三方固件，部分内置丰富ROM。但建议注意来源，确保安全。

这里也分享出整合包~
整合包下载：

游戏盒子机顶盒刷游戏系统之batocera、 LibreELEC、SX05RE和Lakka、emuelec对比

Sun, 27 Sep 2026 23:10:32 +0800

batocera这是一款相对较新的模拟器系统，也是其他值友提到的，亮点是可以模拟PS2。还是基于linux的简易化系统。

Batocera可以支持模拟的主机非常多，应该是我目前已知最多的模拟站系统。而EmuELEC 仅适用于Amlogic设备S905，S912，S905x2，S922x和A311D。EmuELEC有2种版本，一个功能齐全的独立发行版和一个用于CoreELEC的Kodi插件版本,当然我们常用的是独立的版本.独立版本是为希望将Amlogic设备用作完整的仿真系统的人而制作的，它包含许多更高级的自定义选项

Batocera的安装和测试：

这是一款相对较新的模拟器系统，也是其他值友提到的，亮点是可以模拟PS2。还是基于linux的简易化系统。Batocera可以支持模拟的主机非常多，应该是我目前已知最多的模拟站系统。从游戏机的始祖雅达利一直到PS2，中间连之前一直比较难模拟的世嘉土星SS也可以模拟，但如此多的主机要求也是越来越高，比如要想完整模拟PS2的话，需要GPU支持OpenGL3.3的显卡。该系统对N1这种晶晨S905的SoC支持的也一般，并没有太突出的地方，反而比EmuELEC要差，所以这次主要也是看它在PC上的效能。

选择下载download后也是有不同硬件系统的选择。既然上面已经说了这款模拟器系统的优势，加上我的Beebox还是64bit的U，所以自然是选择标准PC以及64位了。Batocera同样会根据U盘的空间进行自动扩容，有了IP后就可以通过网络往系统里面拷贝游戏了。路径为share下的roms。但注意在share下还有个bios的目录，各种游戏机的bios要放到此目录下，这个bios可以用之前PSC和N1的资源来补充，不过因为Batocera可以支持更多的游戏机，比如PS2，所以PS2的bios需要自己额外加入。

直接手柄点击后进入的是PPSSPP模拟器，这是目前linux以及安卓平台下性能最高的PSP模拟器。setting里面还是选择繁体中文，为的是更适配中文游戏，毕竟很多PSP游戏不是官方简体中文，选繁体才能正确识别。

几点提醒

Batocera和EmuELEC因法律问题不内置BIOS，需要自己准备对应机型的BIOS文件放指定目录，不然部分平台（如PS1）游戏无法启动。‌‌

低配设备（如N3000、树莓派1代）跑Batocera可能会卡，特别是换主题后更明显；PSP、PS2这类3D平台需要一定硬件门槛，建议至少i3+8G内存才能比较流畅。‌‌

S905盒子安装batocera系统操作说明

准备工作：

1、下载batocera系统安装包，下载连接 https://batocera.org/

2、下载etcher烧录工具，下载连接 https://www.balena.io/etcher/

3、4G以上的TF卡（或者4G以上的U盘）

准备好前期工作就开始烧录到TF卡（烧录步骤很简单就不详细说明）

烧录完毕后我们需要在boot文件夹里替换你盒子对应的DTB文件（dtb文件大家自己行寻找，我也不知道大家用什么盒子）

dtb.img文件我分享下我百度网盘的S905的DTB

链接: https://pan.baidu.com/s/11AxK9a39hJwSepDWOBefjw 提取码: 3p6v

DTB文件，下载下来找到对应的盒子DTB，重命名为dtb.img放在boot文件夹里替换就可以。需注意DTB文件不对是无法启动的。

下一步把TF卡插上盒子启动batocera

第一次启动batocera系统要注意，需要按住盒子的“reset”按键，到进入batocera系统之后松开按键。（有些系统可以直接引导，这一步就可以跳过。）

执行完这步操作后，下次启动我们只需插入TF卡开机就会进入batocera系统，如果想要进入安卓系统只需开机前拔出TF卡。

如果盒子不支持TF卡，使用U盘安装的操作也是一样的步骤。

下面讲解下有些盒子没有“reset”这个键，这种情况，

我们盒子插上烧录好并替换好dtb.img的TF卡，

打开终端模拟器，

输入su回车，授予权限，输入reboot update回车即可，

此操作只需执行一次

系统重启

自动进入batocera系统

S912盒子也是一样的操作步骤，只需找到适配的DTB文件就可以启动。（本教程只使用刷了破解系统的盒子，没有刷机破解的盒子请勿尝试）

debian 12 磁盘空间扩容云服务器增加容量不是增加硬盘扩容lvm实战

Fri, 25 Sep 2026 15:05:03 +0800

常用命令

    lsblk                  # 查看所有块设备
    df -h                  # 查看文件系统挂载情况
    pvdisplay              # 查看物理卷（PV）
    vgdisplay              # 查看卷组（VG）
    lvdisplay              # 查看逻辑卷（LV）

在云服务商在线增加硬盘容量后系统并不能自动增加容量，我们需要在系统后台手动操作：

通过 lsblk 发现容量有300G，但是分区使用只有sda3的50G 和 sda5的100g

那么应该还有剩余空间没有使用，我们需要使用分区工具手动再把剩余空间分区然后添加到我们的卷组

sudo fdisk /dev/sda
进入交互界面后依次操作：
输入 n 新建分区
选择分区类型 p（主分区）
分区号输入 4
起始扇区直接‌回车‌使用默认值
结束扇区直接‌回车‌使用默认值（占用全部剩余空间）
输入 t 修改分区类型，选择分区 4，输入 8e 设置为 ‌Linux LVM‌
输入 w 保存并退出

再次lsblk 命令查看所有设备，我们发现剩余的150G已经成功分配给sda4了

创建一个物理卷组 pvcreate /dev/sda4

root@VM-ps7EhmYE:~# pvcreate /dev/sda4
输出如下表示成功
Physical volume "/dev/sda4" successfully created.

使用PVS命令查看卷组情况

root@VM-ps7EhmYE:~# pvs
  PV         VG     Fmt  Attr PSize   PFree  
  /dev/sda3  debian lvm2 a--  <50.00g      0 
  /dev/sda4         lvm2 ---  150.00g 150.00g
  /dev/sda5  debian lvm2 a--  <99.07g      0

发现sda3 和sda5 都加入了debian卷，那么我们把新添加的sda4 也加入dabian

root@VM-ps7EhmYE:~# vgextend debian /dev/sda4
  Volume group "debian" successfully extended

分配新的分区全部容量到根分区

    root@VM-ps7EhmYE:~# lvextend -l +100%FREE /dev/debian/root /dev/sda4
    创建成功的输出如下： 
      Size of logical volume debian/root changed from 95.25 GiB (24385 extents) to 145.25 GiB (37184 extents).(逻辑卷 debian/root 的大小已从 95.25 GiB（24385 个区段）更改为 145.25 GiB（37184 个区段）。)
      Logical volume debian/root successfully resized.   (逻辑卷 debian/root 已成功调整大小。)

df -h 查看发现容量没有增加，因为我们还没有扩容文件系统

扩容文件系统 xfs_growfs /dev/mapper/debian-root

再次df -h 发现成功扩容

验证扩容结果

    df -h
    lsblk

安装完UltraISO电脑多出个‘CD驱动器’删不掉？彻底关闭虚拟光驱功能

Fri, 25 Sep 2026 12:37:31 +0800

在设备管理器里面也看不到，怎么删除UltraISO加载的虚拟光驱盘符呢？

要把 UltraISO 添加的虚拟光驱盘符删掉，‌直接在桌面或“此电脑”里右键删除是不行的‌，得进 UltraISO 里把虚拟光驱数量改成“无”。‌‌

操作步骤：

‌以管理员身份运行 UltraISO‌：右键点击 UltraISO 图标，选择“以管理员身份运行”，这一步很关键，权限不够会无效。

‌打开配置‌：在软件菜单栏点“选项”→“配置”。

‌设置虚拟光驱数量‌：切换到“虚拟光驱”选项卡，把“设备数量”下拉菜单选为“无”。

‌确认生效‌：点“确定”保存，然后刷新资源管理器或重启电脑，那个 CD 驱动器图标就会消失。‌‌

如果已经卸载了 UltraISO 但盘符还在，属于残留问题，需要手动清理注册表：按 Win+R 输入 regedit，找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ISODriver 并删除，重启电脑即可。‌‌