一直以来，由于受 iOS 系统封闭性限制，在 iPhone、iPad 上运行原生 Java 环境、部署 Minecraft Java 版服务端，近乎是不可能的。如今，得益于 TrollStore 和 Roothide Bootstrap 环境，我们完全可以绕开这些限制，把手里闲置的 iOS 设备真正变成一台便携的服务器。

本文方案仅支持 iOS 14.0-17.0 系统的旧款设备，17.0.1 及以上版本无适配可能性。

底层逻辑

本教程依赖 TrollStore（巨魔商店）和 Roothide Bootstrap。TrollStore 利用 CoreTrust 漏洞打破限制实现提权，Bootstrap 则在此之上构建了隐蔽的无根（Rootless）运行环境。

但在该环境下，受 iOS 严格的代码签名机制（AMFI）限制，直接执行未经签名的二进制文件会被系统强制终止（终端会提示 Killed）。

因此，我们需要将其构建为标准的 deb 软件包，然后使用 ldid 进行签名，再通过 Roothide Patcher 进行架构转换，最后使用 Sileo 完成安装。

部署环境及所需工具

• 一台已安装 TrollStore（巨魔商店）和 Roothide Bootstrap 的 iPhone、iPad 或 iPod touch（受支持的系统版本为 iOS/iPadOS 14.0-16.6.1 以及 16.7 RC 和 17.0）
• 确保 Bootstrap 处于已引导状态（每次重启后需重新引导）
• 在 Sileo 中安装 NewTerm、Filza、RootHide Patcher、wget、unzip、tar、xz-utils
• 良好的访问国际互联网的环境

注意

正常安装 TrollStore 不会影响或清除个人数据，但涉及底层折腾，强烈建议在动手前先做好备份，以防万一。

我所用的设备为搭载 A10 处理器的 iPad 7，系统版本为 iPadOS 16.3。

打包 deb 软件包

提示

打包好的 deb 包可在此处下载：jre21_rootless-build.deb

注意

本步骤中的命令均在 NewTerm 中执行！

首先，下载编译好的 Java 21 二进制包并解压（Java 压缩包来自 Amethyst-iOS 项目）：

mkdir -p /var/mobile/Documents/jre21cd /var/mobile/Documentswget https://crystall1ne.dev/cdn/amethyst-ios/jre21-ios-aarch64.zipunzip jre21-ios-aarch64.ziptar -xvJf jre21-ios-arm64-20250915-release.tar.xz -C jre21/rm jre21-ios-aarch64.zip jre21-ios-arm64-20250915-release.tar.xz

建立软件包框架：

mkdir -p my_java/DEBIANmkdir -p my_java/var/jb/usr/lib/jvm/java-21mkdir -p my_java/var/jb/usr/bin

写入标准的 Control 文件：

cat << 'EOF' > my_java/DEBIAN/controlPackage: com.java.jre21Name: Java 21 RuntimeVersion: 21.0.8Architecture: iphoneos-arm64Maintainer: RootHide HackerAuthor: OpenJDKSection: UtilitiesDescription: A natively packaged Java for RootHide.EOF

复制 Java 核心文件：

cp -r /var/mobile/Documents/jre21/* my_java/var/jb/usr/lib/jvm/java-21/

由于 iOS 限制，必须关闭 Java 的指针压缩才能运行。为避免每次执行都要加上参数，可以对 Java 命令进行封装：

cat << 'EOF' > my_java/var/jb/usr/bin/java#!/bin/shexec /var/jb/usr/lib/jvm/java-21/bin/java -Duser.language=en -Duser.country=US -Dfile.encoding=UTF-8 -XX:-UseCompressedOops -XX:-UseCompressedClassPointers "$@"EOF

创建软链接：

ln -s /var/jb/usr/lib/jvm/java-21/bin/{jfr,jrunscript,jwebserver,keytool,rmiregistry} my_java/var/jb/usr/bin/

生成权限文件：

cat << 'EOF' > /var/mobile/Documents/ent.xml<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"><plist version="1.0"><dict>    <key>com.apple.private.security.no-sandbox</key>    <true/>    <key>com.apple.private.security.no-container</key>    <true/>    <key>platform-application</key>    <true/>    <key>com.apple.developer.dynamic-codesigning</key>    <true/></dict></plist>EOF

对可执行文件和动态库进行批量签名：

find /var/mobile/Documents/my_java/var/jb/usr/lib/jvm/java-21 -type f \( -path "*/bin/*" -o -name "*.dylib" \) -exec ldid -S/var/mobile/Documents/ent.xml {} \;

最后，赋予可执行权限并完成打包：

chmod -R 755 my_java/var/jb/usr/lib/jvm/java-21/binchmod -R 755 my_java/DEBIANdpkg-deb -Zzstd -b my_java jre21_rootless.deb

通过 Roothide Patcher 转换

打开 Filza，进入[jbroot] 中的 /var/mobile/Documents 目录，找到我们刚刚打包好的 deb 文件。长按并选择 使用 App 打开，在更多 App 中选择 Patcher。点击 Convert .deb，并等待转换完成。

等待转换完成后，点击 ->Sileo，会自动打开安装界面。

使用 Sileo 安装

点击 获取，然后点击右下角的 队列 ，点击 确认 进行安装即可。

运行 Minecraft Java 服务端

实测原版 MC 服务端可以正常运行，并且可以成功进入游戏。在跑图等高负载场景下，服务器表现稳定，未出现明显的掉帧或卡顿。（注：本次仅针对原版纯净服，模组服的实际表现暂未测试。）

由于 Java 官方不支持 iOS 系统，程序会误以为自己运行在 macOS 上。这不影响正常使用，直接忽略即可。

成果展示：

Umami 是一款轻量、简洁、隐私友好的开源统计系统，我从 2022 年开始就一直在使用。之前其实尝试过升级，但一直没搞定，索性就一直停在 1.38 没再动。拖久了版本差得越来越多，最近才重新把这件事捡起来，一路更新到 3.0。于是就把这次升级过程中遇到的坑和解决办法顺手记下来，方便以后回看。

备份数据库

每次更新前都建议备份数据库文件，就算操作失误还能回滚。

安装 PostgreSQL

sudo apt install -y postgresql-common ca-certificatessudo /usr/share/postgresql-common/pgdg/apt.postgresql.org.shsudo apt install -y postgresql-client

备份数据库文件

pg_dump postgresql://postgres.[项目ID]:[数据库密码]@[区域 ID].pooler.supabase.com:5432/postgres > umami_dump_$(date +"%Y-%m-%d--%H-%M-%S").sql

如果需要恢复备份，比较稳妥的方案是在 Supabase 新建一个项目再导入备份。

导入备份命令如下：

psql postgresql://postgres.[项目ID]:[数据库密码]@[区域 ID].pooler.supabase.com:5432/postgres -f umami_dump_xxxx.sql

警告

清空数据库是一个非常危险的操作，请确保有完整的备份再操作！

也可以清空数据库再导入

do $$ declare    r record;begin    for r in (select tablename from pg_tables where schemaname = 'public') loop        execute 'drop table if exists ' || quote_ident(r.tablename) || ' cascade';    end loop;end $$;

升级到 v1.40

由于官方给的 v2 的迁移脚本是根据 v1 最终版本写的，所以先要升级到 v1.40。

修改 Vercel 项目配置

由于 Node.js 18.x 已不受支持，部署前需要先将 Node.js 版本更改为 20.x。

另外，需要检查一下 DATABASE_URL 这个环境变量。它应该是一个标准的 PostgreSQL 连接字符串，格式如下：

postgresql://postgres:[数据库密码]@[数据库服务器]:5432/postgres

注意

密码中如果包含特殊字符（如 @, :, $），需要进行 URL 编码。例如，mypass@123 应该写成 mypass%40123。否则会出现数据库连接错误。

常见特殊字符的 URL 编码如下表：

更新程序代码

克隆 Fork 的仓库到本地

git clone https://github.com/[你的用户名]/umami.git

添加上游

git remote add upstream https://github.com/umami-software/umami.git

拉取上游提交

git fetch upstream --tags

从上游创建 v1 分支

git checkout v1

推送到 GitHub 仓库

git push -u origin v1

Vercel 构建的时候有个报错：

Attempted import error: 'si' is not exported from 'date-fns/locale' (imported as 'si').

不过不影响正常使用，就不管了。

数据库升级

由于 Umami v1.40 版本中，数据库的表结构有所变化。如果不更新数据库，尝试登录时，后端会报错。

查询资料后发现，在 Supabase 的 SQL Editor 中运行一段更新脚本即可。

-- AlterTableALTER TABLE "account" ADD COLUMN "account_uuid" UUID NULL;-- Backfill UUIDUPDATE "account" SET account_uuid = gen_random_uuid();-- AlterTableALTER TABLE "account" ALTER COLUMN "account_uuid" SET NOT NULL;-- CreateIndexCREATE UNIQUE INDEX "account_account_uuid_key" ON "account"("account_uuid");-- AlterTableALTER TABLE "event" ADD COLUMN "event_uuid" UUID NULL;-- Backfill UUIDUPDATE "event" SET event_uuid = gen_random_uuid();-- AlterTableALTER TABLE "event" ALTER COLUMN "event_uuid" SET NOT NULL;-- CreateIndexCREATE UNIQUE INDEX "event_event_uuid_key" ON "event"("event_uuid");-- CreateIndexCREATE INDEX "account_account_uuid_idx" ON "account"("account_uuid");-- CreateIndexCREATE INDEX "session_session_uuid_idx" ON "session"("session_uuid");-- CreateIndexCREATE INDEX "website_website_uuid_idx" ON "website"("website_uuid");-- CreateIndexCREATE INDEX "event_event_uuid_idx" ON "event"("event_uuid");

验证更新

登录后台，可以看到版本号为 v1.40.0。

在 Vercel 上，除默认分支外的构建都会部署到预览环境。没问题的话，就可以手动推送到生产环境了。

升级到 v2

更新前先备份数据库文件。

pg_dump postgresql://postgres.[项目ID]:[数据库密码]@[区域 ID].pooler.supabase.com:5432/postgres > umami_dump_$(date +"%Y-%m-%d--%H-%M-%S").sql

修改环境变量

如果设置过自定义 JS 名称（ TRACKER_SCRIPT_NAME )，更新 v2.2.0 之后，需要在这个脚本名后加个 .js 才能正常运行。

我之前设置的是这样的：

TRACKER_SCRIPT_NAME=script

需要到 Vercel 里把这个环境变量改为：

TRACKER_SCRIPT_NAME=script.js

更新程序代码

从上游创建 v2 分支：

git fetch upstream --tagsgit checkout v2

推送到 GitHub 仓库

git push -u origin v2

数据库升级

更新前先备份数据库文件。

pg_dump postgresql://postgres.[项目ID]:[数据库密码]@[区域 ID].pooler.supabase.com:5432/postgres > umami_dump_$(date +"%Y-%m-%d--%H-%M-%S").sql

使用官方的升级脚本，进行数据库升级。

首先克隆项目并安装。

git clone https://github.com/umami-software/migrate-v1-v2.gitcd migrate-v1-v2yarn installyarn build

创建一个 .env 文件，内容如下：

DATABASE_URL=postgresql://postgres.[项目ID]:[数据库密码]@[区域 ID].pooler.supabase.com:5432/postgres

然后运行迁移脚本。

yarn start

ps：不要使用 GitHub Codespaces 运行迁移脚本，会触发 Segmentation fault。使用 WSL 可以正常运行。

可以看到前面的操作都是正常的。

最后一步报错了：

解决方法很简单：

打开 Supabase 的 Table Editor，在 v1_event 表中插入一列，名称为 event_name，类型为 text。

然后重新执行迁移命令即可。

更新成功，可以看到版本是 v2.20.2。

更新后的一些问题

问题 1：FATAL: MaxClientsInSessionMode: max clients reached

隔一段时间就会遇到图表加载缓慢，甚至登录报错的情况，“实时”页面打开就报错。其实这个问题在 v1 的时候就有了，我当时没找到原因就一直没管。

查看 Vercel 日志后发现有一大堆如下报错：

FATAL: MaxClientsInSessionMode: max clients reached - in Session mode max clients are limited to pool_size

问 AI 后得知，Supabase 会话池（Session pooler）不适合多并发，容易导致连接终端超限。对于 Vercel 这种 Serverless 服务，应采用事务池（Transaction pooler）。

解决方案

在 Vercel 项目中，

修改 DATABASE_URL 环境变量：

DATABASE_URL=postgresql://[数据库用户名].[项目ID]:[数据库密码]@aws-0-[区域ID].pooler.supabase.com:6543/[db-name]?pgbouncer=true&connection_limit=1

添加 DIRECT_DATABASE_URL 环境变量：

DIRECT_DATABASE_URL=postgresql://postgres.[项目ID]:[数据库密码]@aws-0-[区域ID].pooler.supabase.com:5432/postgres

然后重新部署。

问题 2：数据库检查成功后，部署长时间卡住

重新部署时，遇到了一个新问题。数据库检查成功后，构建就卡住不动了。甚至构建了 45 分钟都没完成，达到 Vercel 超时时长了。

解决方案

修改 package.json，把 scripts.build 中的 check-db 去掉，改为：

"build": "npm-run-all check-env build-db build-tracker build-geo build-app",

然后重新部署即可。

升级到 v3

更新程序代码

Fork 同步上游最新代码。

修改 package.json，把 scripts.build 中的 check-db 去掉，改为：

"build": "npm-run-all check-env build-db build-tracker build-geo build-app",

在项目目录下添加环境变量 .env 如下：

DATABASE_URL=postgresql://postgres.[项目ID]:[数据库密码]@aws-0-[区域ID].pooler.supabase.com:5432/postgres

这里必须要使用会话池地址（即 5432 端口的地址），使用事务池连接会遇到上面长时间卡住的问题。

数据库迁移

在本地进行数据库迁移：

pnpm prisma migrate deploy

然后在 Vercel 重新部署即可。

验证更新

进入后台，打开分享链接，可以看到游戏机版本号为 v3.0.3。

参考资料

1. 备份 umami 数据库，并使用 TG Bot 保存 dump 文件 - 竹林里有冰的博客

2. Apt - PostgreSQL wiki

3. 更新 Umami 至 v2 - MBRjun-Blog

4. Cannot log in after updated to the 1.39.1 · Issue #1583 · umami-software/umami

5. ✗ Failed to run sql file /db/postgresql/data-migration-v2.sql · Issue #2475 · umami-software/umami

6. Vercel build and local build do not work with 3.0.3 · Issue #3914 · umami-software/umami

7. Running on Supabase – Docs - Umami

部分 APT 仓库位于国外，国内缺乏可用镜像，导致访问速度缓慢。

我曾使用 Cloudflare Workers 进行反向代理，但由于 Cloudflare 在国内的访问速度不稳定，因此转而选用一台线路较好的境外 VPS 作为反向代理节点以实现加速。

Caddy 以其配置简便而闻名，本文将介绍 Caddy 反代 APT 仓库的三种类型。

类型一：透明反代

对 https://pkgs.tailscale.com 进行反代，反代后的域名为 tailscale-pkgs.example.com。

访问时不对路径做任何修改。

tailscale-pkgs.example.com {    encode zstd gzip    reverse_proxy https://pkgs.tailscale.com {        header_up Host {upstream_hostport}    }}

类型二：显式重定向

对 https://sky1-linux.github.io 进行反代，反代后的域名为 sky1-linux.example.com。

访问时自动重定向到 /apt/ 子目录。

sky1-linux.example.com {    encode zstd gzip    redir / /apt/    reverse_proxy https://sky1-linux.github.io {        header_up Host {upstream_hostport}    }}

类型三：内部重写

对 https://ryanfortner.github.io 进行反代，反代后的域名为 box64-debs.example.com。

为了保持 URL 简洁美观，访问时隐藏 /box64-debs/ 子目录，实际显示的还是 /box64-debs/ 子目录下的资源。

box64-debs.example.com {    encode zstd gzip    handle /box64-debs/* {        reverse_proxy https://ryanfortner.github.io {            header_up Host {upstream_hostport}        }    }    handle {        rewrite * /box64-debs{uri}        reverse_proxy https://ryanfortner.github.io {            header_up Host {upstream_hostport}                        header_down Location /box64-debs/ /        }    }}

起因是群友在 Termux 中安装 chroot 容器时，tsu 命令无法正常提权，导致安装失败。

经确认，已经赋予了 Termux root 权限，su 命令是能够成功提权的，但 sudo 和 tsu 不行。

大致思路

我的 K30 Pro 也是通过 Magisk Alpha 获取 root 权限的，同样遇到了这个问题。正当我一筹莫展的时候，酷安上的 这个帖子 给了我思路。tsu 有一个配置文件，从指定路径搜索 su 的二进制文件，来进行提权。

如果指定路径里找不到 su 的二进制文件，就会提权失败。既然手机已经 root 了，说明 su 这个文件肯定是存在的，只是在其他路径中，只要把这配置文件中把这个路径加上就行了。

如何解决

1. 首先需要安装 tsu

   pkg install tsu

   等待安装完成。

2. 切换到 root 环境中，查找 su 二进制文件的位置

   suwhich su

   可以得知 su 的二进制文件其实是在 /debug_ramdisk/su 下。

3. 编辑 tsu 文件

   nano $PREFIX/bin/tsu

   找到 SU_BINARY_SEARCH=("/system/xbin/su" "/system/bin/su")这一行，并将其改为 SU_BINARY_SEARCH=("/system/xbin/su" "/system/bin/su" "/debug_ramdisk/su)"。

如果你不习惯命令行编辑器，也可以用 MT 管理器修改。

修改前：

修改后：

可以看到，现在 sudo 能正常提权了。

前言

一直想去西安看看。想触摸古老的城墙，感受千年时光的沉淀。想亲眼瞧瞧，那段光辉灿烂的历史，究竟留下的什么痕迹。十三朝古都西安，我来了。

行程

出行时间：2025.6.19-2025.6.23

费用

不少景区学生票半价，省不少钱。学生证是一定要带在身边的，检票时会检查。如果实在没带也没关系，用学信网证明也行。

夏季紫外线很强，防晒衣、防晒霜和遮阳帽是必备的，需要提前准备好。这些我已经有了，就不算在费用里面了。

• 火车票：307+261.5=568.5 元（往返）
• 民宿：370.7 元（平均每人）
• 门票及讲解：268.5 元
  • 西安城墙门票：27 元（学生票）
  • 兵马俑门票：60 元（学生票）
  • 半坡遗址门票：27.5 元（学生票）
  • 碑林博物馆门票：42 元（半价票）
  • 陕西历史博物馆讲解：92 元（门票免费）
  • 大慈恩寺门票：20 元（学生票）
• 吃饭及饮料：总计约 220 元
• 打车及地铁： 约 100 元（平均每人）

我比较省，总开销不到 1600 元。

Day 1：钟楼 鼓楼 回民街 古城墙

前一天晚上，和朋友一行三人从南京出发，乘动车（卧铺）历时 12 小时抵达西安。睡一觉就到了，住宿费都省了。高铁、飞机固然快，但是价格相比动车翻倍，有点承担不起。

民宿订在西安钟楼附近，地段相当不错，交通便利，去各个景点都很方便。三室一厅，设施齐全，性价比很高，不到 300 元/天。

九点多到西安，寄存了一下行李就去吃饭了。午饭吃了传统小吃岐山臊子面，外加一瓶酸梅汤。

鼓楼

西安的标志性建筑——鼓楼。

钟楼那个位置是一个转盘，没有人行横道，行人过街必须走地下通道。这地下通道有 9 个出口，导航还不准，容易绕晕。

回民街

比较热闹的街道，有不少小吃和特产出售。去的时候刚吃完午饭，就简单地逛了一圈，啥也没买。出来旅游，防晒用品是必须带的，即使是阴天，紫外线也很强。

小巷子里纪念品价格比较亲民，相比主街便宜得多。

朋友来西安前就心心念念要穿汉服，于是中午回去收拾一下就跟着去了。汉服是在钟楼附近是一家店租的，化妆完跟着摄影师去拍照。（后来他还穿女装了，但是照片我就不放了）

古城墙

从永宁门上，在安定门下，全程步行约三公里。城墙上可以租自行车，但有一个朋友穿着汉服不方便骑，于是作罢。城墙上有售货机，饮料是景区的价格，较贵。相比之下蜜雪冰城是真的划算，景区只比正常价贵一块钱，可这边没有。

向前看去，一眼望不到头。走到下一个门少说也有两公里，于是从安定门就下了。

回去坐的是电动三轮车，收我们 15 块，还可以接受。

晚上吃了当地的特色𰻝𰻝面，还有肉夹馍（忘记拍了）。

一天走下来还挺累的，腿脚都是酸的，回去好好休息了。

Day 2：兵马俑 丽山园 半坡遗址

主要去了兵马俑和周边景点。一天逛下来，时间还有得多，本来还有考虑去华清宫，看网上说没意思，就没去。

兵马俑

世界第八大奇迹秦兵马俑，是来西安必去的一个景点。兵马俑在临潼区，离主城区有 40 公里，我们是打车过去的，100 块左右。

见到不少外国游客，有欧洲的，也有中亚、中东的。西安不愧是世界历史名城，我在南京从未看到如此多的外国游客。

仔细观察，陶俑面部表情栩栩如生，仿佛在诉说自己的故事。而且，确实没有两个陶俑是相同的。

保护修复区内，工作人员正在讨论修复兵马俑。

跪射俑——唯一一个完整出土，没有拼接过的俑。其他兵马俑出土时都是碎片，考古工作者一片片拼接来修复的。

丽山园

从兵马俑出来，走过一条小吃街，在游客中心对面，有免费的摆渡车直达丽山园。车程 10 分钟左右。

半坡遗址

算是比较冷门的景点，游客不多。空荡荡的，只有少数跟团的游客前来参观。

有钻木取火的实践活动，但仅对团队游开放，有点可惜。

Day 3：西安博物院 小寨银泰城 大唐不夜城

西安博物院

去西安博物院没有地铁，我们又不想坐公交，于是打车过去。博物馆较小，展品数量不算多，两个小时不到就参观完了，感觉有点不够看。

残破的小雁塔，塔顶在 1556 年大地震时被毁，现存 13 层。

小寨银泰城

下午陪朋友去逛小寨银泰城——一个二次元的聚集地，和南京的水游城差不多。有不少 coser 在现场，还原度还挺高，不过我不认识。

大唐不夜城

我们去得比较早，坐在路边石阶上休息。身边的矿泉水喝完了有点口渴，打开地图一看，距离最近的蜜雪冰城只有 100 多米，于是给大家每人点了杯蜜雪。

正常时段，大唐不夜城演出从晚上七点开始，一直到十点多才结束。受西安中考影响，晚上 8:30 以后除大雁塔音乐喷泉以外的节目都取消了。我们只看到少数几个节目，有点可惜。

盛唐密盒演出，可惜看的时候快结束了。

傍晚的大唐不夜城人山人海。

第一场音乐喷泉表演时天还没黑，灯光效果比较一般，我们临走前又去看了最后一场（9 点场）。这一场我们从头至尾完整看完了，场面很是壮观。

这是一场水与光的交响史诗——水柱是跃动的五线谱，霓虹是流淌的音符，在千年雁塔的指挥棒下，恢弘乐章自地脉深处奔涌而出。

完整录像已上传 B 站：https://www.bilibili.com/video/BV1aAGFzeEU4

Day 4：碑林博物馆

本来这天计划去华山，前一天才发现华山不在西安，过去要两个多小时。于是作罢，改去碑林博物馆。

我们住在西木头市，距离景点一公里多一点，就直接步行去了。主要展出一些古代的石碑，我其实不大感兴趣。

关于北魏孝文帝改革的石碑，历史课本上有学过。

由于天气原因，有一个展馆没有看完就回去了。回去也没事干，朋友给我推荐罗小黑战记，于是我一口气全看完了。

Day 5：陕西历史博物馆 大慈恩寺

在西安的最后一天，真正呆在西安的其实只有半天，下午就去车站了。离地铁站有点远，往返都是打车。

陕西历史博物馆

热门景点，虽然门票免费，但很难抢到。我们预约时早已无票了，只好买了带讲解的套餐。讲解的价格是 92 元/人，提供无线耳麦。

导游带我们参观了整个博物馆（除单独收费的区域），向我们讲解了馆内的重要文物。

镶金兽首玛瑙杯，乃镇馆之宝。由一整块完整的玛瑙雕刻而成，做工极为精湛。

曾出现在高考数学题上的西魏独孤信多面体煤精组印（26 面体）。

大慈恩寺

本来是计划第三天去的，到的时候已经停止入园了，没去成，改到最后一天去了。

大雁塔在大慈恩寺内，参观大雁塔要先买大慈恩寺的门票。大雁塔单独收费，我们并没有上去看。

财神爷还是要拜的，希望财源广进。找人换完现金，才发现功德箱上还贴了收款码，也是与时俱进了。

结语

比较满意的一次旅行。我们去得早，天气还不算炎热。虽然规划比较匆忙，考虑也不够周全，但好在大部分景点都去过了，没有留下多少遗憾。

西安的城市建设很不错，规划有致，底蕴深厚，有一种大都市的感觉，完全颠覆了我对西北城市的传统印象。以后有机会可能还会去看看。

前一段时间，我所在省份国补和教育优惠也能叠加使用了，遂跟风买了一台丐版 2024 款 Mac mini。最近 DeepSeek 比较火，M4 高达 38TOPS 的 AI 算力跑点比较轻量的 AI 模型不成问题。博客鸽了这么久没更新，也该水一篇文章了。

安装 Ollama 并运行

Ollama 是一款常用的大模型部署工具，很容易上手。

首先打开 Ollama 官网，选择 macOS 下载安装包，双击解压。然后把解压得到的 Ollama 应用拖到访达侧边栏的“应用程序”中即可。然后打开启动台就能看到 Ollama 的图标了，单击运行即可启动。

在 Ollama 模型库 中搜索你想要的模型。模型的参数量越大就越聪明，但也需要更多的内存。一般来说，选择参数量小于内存大小的模型即可。

由于我的 2024 款 Mac mini 内存只有 16G，最高只能运行 DeepSeek R1 14b 模型。如果你的设备又有更大的内存，完全可以运行更高参数的模型。

打开终端并执行以下命令：

• 运行无审查版（越狱版） DeepSeek R1 模型：

  ollama run huihui_ai/deepseek-r1-abliterated:14b

• （或）如果你想使用官方版 DeepSeek R1，使用以下命令即可：

  ollama run deepseek-r1:14b

然后就可以在命令行上和 AI 交互了。实测输出速度在 11 tokens/s，考虑到 M4 芯片功耗极低，这个速度还是可以的。如需退出，输入 /bye 即可。

提示

当然你也可以尝试其他模型，比如谷歌新发布的 Gemma 3，实测运行 12b 参数的模型完全没问题。

但是这种命令行式的对话体验并不友好，所以建议使用第三方工具进行调用。

安装可视化聊天界面

浏览器插件 Page Assist 是我比较常用的 Ollama Web UI，可以给本地部署的大模型提供一个直观的界面。

根据你使用的浏览器进行下载：

• Edge
• Chrome
• Firefox

安装后可以将其固定到工具栏，更方便打开。

点击右上角的设置按钮，可以更改语言。

然后在顶部选择之前下载的模型，即可开始使用。另外，底部聊天框处可开启联网搜索功能，回答更精准。默认搜索引擎为 DuckDuckGo，可在设置页面进行修改。

其他工具推荐

• Chatbox AI（支持桌面端、移动端、网页端）
• Cherry Studio（仅支持桌面端）

设置环境变量

使用以下命令设置两个环境变量，允许局域网内的其他设备访问 Ollama API。

launchctl setenv OLLAMA_HOST "0.0.0.0"launchctl setenv OLLAMA_ORIGINS "*"

设置开机自启动及局域网访问

我们在上一步手动设置了环境变量，但是在重启或退出登录后会失效。因此我们需要创建一个启动脚本，在登录系统时自动设置环境变量并启动 Ollama，同时删除安装时生成的“Ollama”的登录项。

以下为详细步骤：

首先打开“系统设置”-“通用”-“登录项与扩展”，删除“登录时打开”中名为“Ollama”的登录项，我这边就不放图了。

然后打开“自动操作” App

点击“新建文稿”

选择“应用程序”，并点击“选取”

找到“运行 Shell 脚本”这个项目，并将其拖到右侧空白处。

删除原有内容，并粘贴以下内容：

launchctl setenv OLLAMA_HOST "0.0.0.0"launchctl setenv OLLAMA_ORIGINS "*"open /Applications/Ollama.app

然后点击左上角菜单栏的“文件”-“存储”。

指定文件名和保存位置，例如：

然后打开“系统设置”-“通用”-“登录项与扩展”，点击“登录时打开”中的加号，选择刚刚创建的脚本，点击“打开”。

添加完成。

然后重新登录或重启 macOS ，Ollama 就会自动启动了。

然后我们可以在局域网内的其他设备上安装第三方工具进行调用，仅需指定 API 地址即可。

Page Assist:

Cherry Studio:

参考资料

1. Ollama FAQ
2. Mac Ventura 13设置开机启动执行Shell脚本

龙芯有新世界和旧世界之分，两个世界的软件不通用，更多细节请参考这篇文章。本文编译的 Cloudreve 仅适用于龙芯新世界。截至本文撰写时，适配久久派的新世界系统仅有 Buildroot。

提示

如果你只是想要一个编译好的可执行文件，可直接前往此处下载。

本文编译所用系统为 Ubuntu 22.04 LTS amd64，其他系统大同小异。以下为详细步骤。

安装 Golang 环境

下载 Golang 压缩包

wget https://golang.google.cn/dl/go1.23.3.linux-amd64.tar.gz

解压

sudo rm -rf /usr/local/go && sudo tar -C /usr/local -xzf go1.23.3.linux-amd64.tar.gz

添加到环境变量（全局）

sudo echo "export PATH=$PATH:/usr/local/go/bin" >> /etc/profile

使环境变量生效

source /etc/profile

安装 Node.js 环境

如果你使用自己的电脑或国内服务器进行编译，建议配置 Node.js 镜像进行加速。

export NODE_MIRROR=https://mirrors.tuna.tsinghua.edu.cn/nodejs-release/

然后安装 Node.js。

curl -fsSL https://raw.githubusercontent.com/tj/n/master/bin/n | sudo bash -s install lts

配置 npm 镜像（可选）

npm config set registry https://registry.npmmirror.com

安装 yarn

sudo npm install -g yarn

配置 yarn 镜像（可选）

yarn config set registry https://registry.npmmirror.com

下载 Cloudreve 源码

安装 git 和 zip，如果已安装请跳过

sudo apt updatesudo apt install -y git zip

克隆 Cloudreve 仓库到本地，同时拉取子模块

git clone --recurse-submodules https://github.com/cloudreve/Cloudreve.git

进入仓库目录，并切换到目前最新的 3.8.3 版本分支

cd Cloudrevegit checkout 3.8.3

编译 Cloudreve

如果你使用自己的电脑或国内服务器进行编译，建议配置 Go 模块代理进行加速。

go env -w GO111MODULE=ongo env -w GOPROXY=https://goproxy.cn,direct

安装 GoReleaser

go install github.com/goreleaser/goreleaser@latest

修改 .goreleaser.yaml，删除 goos 中的 windows 和 darwin，以及 goarch 中的所有架构，并添加 loong64 架构。为减少构建出二进制文件的体积，可在 ldflags 的参数最后加上 -s -w（去除符号表信息和调试信息）。

修改后的结果如下：

此处省略...   ldflags:      - -X 'github.com/cloudreve/Cloudreve/v3/pkg/conf.BackendVersion={{.Tag}}' -X 'github.com/cloudreve/Cloudreve/v3/pkg/conf.LastCommit={{.ShortCommit}}' -s -w          goos:      - linux    goarch:      - loong64此处省略...

由于依赖版本过低，直接编译会报错。需要先更新两个模块。

go get modernc.org/libc@v1.61.0go get modernc.org/sqlite@v1.33.1

然后即可编译

~/go/bin/goreleaser build --clean --snapshot

编译出的可执行文件在 dist/Cloudreve_linux_loong64/ 中。

阅读本文前，请自行安装好 Caddy，后文中会使用到。

部署程序

首先创建程序目录

sudo mkdir /opt/onemanager && cd /opt/onemanagersudo mkdir data && cd data

然后创建 OneManager 配置文件

sudo cat > config.php << EOF<?php $configs = '{}';EOF

修改文件所有者为 www-data

sudo chown www-data:www-data config.php

创建容器配置文件。（为提高安全性，此处不允许直接通过 IP + 端口格式访问，而是使用 Caddy 反代后访问。）

sudo cat > docker-compose.yaml << EOFservices:    onemanager:        image: zhullyb/onemanager-php:latest        container_name: onemanager        restart: unless-stopped        volumes:            - $PWD/data:/var/www/html/.data/        ports:            - '127.0.0.1:8016:80'EOF

启动容器

sudo docker compose up -d

域名访问

编辑 Caddy 配置文件

sudo nano /etc/caddy/Caadyfile

如果你首次安装 Caddy，请删除次配置文件中的所有内容，粘贴以下内容并保存。根据注释修改对应的配置项。

od.example.com {                 # 替换为自己的域名（请提前做好 DNS 解析）         tls i@example.com       # 替换为你的任意邮箱         encode gzip         reverse_proxy localhost:8016}

重载 Caddy 配置文件

sudo systemctl reload caddy

常用命令

以下命令需要在容器配置文件目录下执行（本文中为 /opt/onemanager）。

• 停止 OneManager 服务

  sudo docker compose stop

• 启动 OneManager 服务

  sudo docker compose start

• 重启 OneManager 服务

  sudo docker compose restart

• 完全删除 OneManager 服务及 Docker 镜像

  sudo docker-compose down --volumes --rmi all

参考链接

• 如何使用 docker 部署 onemanager - 竹林里有冰的博客
• zhullyb/onemanager-php-docker

这篇文章其实是为了测试 RK3399 主板的蓝牙功能而写的。理论上对其他 Linux 发行版同样适用，具体做法大同小异。本文记录一下相关步骤。

安装依赖

更新软件包索引：

sudo apt update

安装依赖：

sudo apt install -y bluetooth bluez-tools bluez-obexd

连接设备

注意

以 [bluetooth]# 开头的命令均要在蓝牙终端下执行，且仅执行 # 之后的内容。本文中所有的 [目标设备的蓝牙地址] 都要替换为目标设备实际的蓝牙地址。

进入蓝牙命令行

执行以下命令：

$ bluetoothctl

输出：

Agent registered[CHG] Controller B0:F1:EC:65:42:2D Pairable: yes

扫描设备

执行以下命令：

[bluetooth]# scan on

输出：

[CHG] Controller B0:F1:EC:65:42:2D Discovering: yes[NEW] Device 53:65:DE:CC:85:16 53-65-DE-CC-85-16[NEW] Device 9C:28:F7:97:AB:DF Redmi K30 Pro Zoom Edition

其中 Device 后以 5 个冒号隔开的一串字符就是设备的蓝牙地址，紧接着的是设备名称。

配对设备

执行配对

执行以下命令：

pair 后面为目标设备的蓝牙地址，在上一步扫描设备的结果中获取。

[bluetooth]# pair 9C:28:F7:97:AB:DF

输出：

Attempting to pair with 9C:28:F7:97:AB:DF[CHG] Device 9C:28:F7:97:AB:DF Connected: yesRequest confirmation

确认配对

输入 yes 回车，并在手机上确认。

[agent] Confirm passkey 334486 (yes/no): yes

输出：

[CHG] Device 9C:28:F7:97:AB:DF Bonded: yes[CHG] Device 9C:28:F7:97:AB:DF Modalias: bluetooth:v001Dp1200d1436[CHG] Device 9C:28:F7:97:AB:DF UUIDs: 00001105-0000-1000-8000-00805f9b34fb[CHG] Device 9C:28:F7:97:AB:DF UUIDs: 0000110a-0000-1000-8000-00805f9b34fb[CHG] Device 9C:28:F7:97:AB:DF UUIDs: 0000110c-0000-1000-8000-00805f9b34fb[CHG] Device 9C:28:F7:97:AB:DF ServicesResolved: yes[CHG] Device 9C:28:F7:97:AB:DF Paired: yesPairing successful[DEL] Device 53:65:DE:CC:85:16 53-65-DE-CC-85-16[NEW] Device 53:65:DE:CC:85:16 53-65-DE-CC-85-16[Redmi K30 Pro Zoom Edition]#

然后执行 exit 退出蓝牙命令行。

发送文件

由于是首次配对，已经默认连接上，就不需要再次连接了，后续使用需要进入蓝牙命令行，并执行 connect [目标设备的蓝牙地址] 进行连接。

执行：

$ bt-obex -p 9C:28:F7:97:AB:DF ./test.txt

输出：

[Transfer#test.txt] Waiting...[Transfer#test.txt] Completed(bt-obex:38280): GLib-CRITICAL **: 14:23:50.652: g_atomic_ref_count_dec: assertion 'old_value > 0' failed(bt-obex:38280): GLib-CRITICAL **: 14:23:50.654: g_atomic_ref_count_dec: assertion 'old_value > 0' failed

手机上确认接收即可。

常用命令

首先进入蓝牙命令行：

$ bluetoothctl

• 开始扫描设备：

  [bluetooth]# scan on

• 停止设备扫描：

  [bluetooth]# scan off

• 使本机对其他设备可见：

  [bluetooth]# discoverable on

• 使本机对其他设备不可见：

  [bluetooth]# discoverable off

• 连接蓝牙设备：

  [bluetooth]# connect [目标设备的蓝牙地址]

• 信任蓝牙设备：

  [bluetooth]# trust [目标设备的蓝牙地址]

• 显示设备信息：

  [bluetooth]# info [目标设备的蓝牙地址]

以上命令等同于在 bash 终端下执行 bluetoothctl + 具体命令。如：在蓝牙终端中执行 discoverable on 等同于在 bash 终端下执行 bluetoothctl discoverable on 。

阅读本文前，请确保你有原生支持 eSIM 卡的手机或 eSTK.me / 5ber.eSIM 等实体 eSIM 卡，否则无法使用本文介绍的服务。另外，请确保你有一张 VISA / MasterCard 借记卡或信用卡，微信、支付宝等国内支付方式在很多地方不受支持，运通卡很多时候也不行。

本文仅讨论免实名的 eSIM 卡，它们较易申请。有严格实名要求的卡通常需要护照等资料，申请门槛较高，不在本文的讨论范围内。

号卡

收短信免费，适合用于注册海外 App。部分卡可开流量，但流量费昂贵（按 MB 计费），不建议开启移动数据。在卡内有话费的情况下，部分卡可以拨打/接听电话，但漫游资费昂贵，非必要不建议使用。

以下按保号成本排序：

流量卡

大部分不带号码，仅可使用流量，部分可白嫖。漫游流量无墙，可以合法直接访问 Google、YouTube 等国内无法访问的网站。且纯净度较高，不容易被风控，适合用于注册国外网站。

操作系统：Debian 11 arm64

Python 版本：3.12.4

Debian 12、Ubuntu 系统同理，其他 Python 版本同理。

以下是详细编译步骤。

修改 sources.list

编辑 /etc/apt/sources.list 文件

nano /etc/apt/sources.list

将每个 deb-src 前的注释去掉，并保存。

安装依赖项

更新软件包索引

sudo apt-get update

安装依赖项

sudo apt-get -y build-dep python3sudo apt-get -y install build-essential gdb lcov pkg-config \      libbz2-dev libffi-dev libgdbm-dev libgdbm-compat-dev liblzma-dev \      libncurses5-dev libreadline6-dev libsqlite3-dev libssl-dev \      lzma lzma-dev tk-dev uuid-dev zlib1g-dev libmpdec-dev

下载 Python 源码

从 Python 官网下载：

wget https://www.python.org/ftp/python/3.12.4/Python-3.12.4.tgz

如果机器在国内，建议使用阿里云镜像加速下载：

wget https://mirrors.aliyun.com/python-release/source/Python-3.12.4.tgz

解压源码，并进入源码目录。

tar -zxvf Python-3.12.4.tgzcd Python-3.12.4

生成 Makefile

./configure \--enable-optimizations \--with-system-ffi \--with-ssl \    --enable-ipv6 \    --enable-shared CFLAGS=-fPIC \--prefix=/usr/local/python3.12.4 \ac_cv_file__dev_ptmx=no \ac_cv_file__dev_ptc=no

编译

使用 -j 参数加速编译，nproc 为 CPU 核心数。

make -j$(nproc)

安装

本机安装

1. 安装 Python

make install

2. 安装动态链接库

cp /usr/local/python3.12.4/lib/libpython3* /usr/lib/aarch64-linux-gnu/# 如果是 amd64 架构，目标路径则为 /usr/lib/x86_64-linux-gnu/

在其他设备上安装

（CPU 架构、Debian 版本必须相同，否则会出现异常）

1. 本机执行：

• 安装 Python 到指定目录

make install

• 打包安装目录

tar -zcvf python3.12.4-linux-arm64.tar.gz /usr/local/python3.12.4/* 

然后把压缩包传输到其他设备上。

2. 在其他设备上执行：

• 解压

tar -zxvf python3.12.4-linux-arm64.tar.gz -C /

• 安装动态链接库

cp /usr/local/python3.12.4/lib/libpython3* /usr/lib/aarch64-linux-gnu/# 如果是 amd64 架构，目标路径则为 /usr/lib/x86_64-linux-gnu/

设置环境变量

编辑 profile 配置文件：

nano /etc/profile

在末尾加入以下内容，并保存。

export PATH=/usr/local/python3.12.4/bin:$PATH

使环境变量生效：

source /etc/profile

卸载

rm -rf /usr/local/python3.12.4rm -rf /usr/lib/aarch64-linux-gnu/libpython3*# 如果是 amd64 架构，则为 rm -rf /usr/lib/x86_64-linux-gnu/libpython3*

原理

update-alternatives 通过软链接来处理 Linux 中多版本切换问题，软链接存储于 /etc/alternatives 目录。

比如，cc 命令（/usr/bin/cc）其实是一个软链接，它指向 /etc/alternatives/cc ，而这也是一个软链接，指向 /usr/bin/gcc ，而这才是最终的可执行文件 。

注册版本

格式：sudo update-alternatives --install <链接> <名称> <路径> <优先级>`<链接> 即为命令所在的路径<名称> 为命令的名称<路径> 为最终的可执行文件的路径<优先级> 为正整数，数字越大，优先级越高

举个例子：

# 注册 riscv64-linux-gnu-gcc 版本$ sudo update-alternatives --install /usr/bin/cc cc /usr/bin/riscv64-linux-gnu-gcc 19# 注册 aarch64-linux-gnu-gcc 版本$ sudo update-alternatives --install /usr/bin/cc cc /usr/bin/aarch64-linux-gnu-gcc 18

切换版本

格式：sudo update-alternatives --config <名称>

举个例子：

• 把 cc 命令的默认版本由 gcc 切换到 riscv64-linux-gnu-gcc：

  $ sudo update-alternatives --config ccThere are 3 choices for the alternative cc (providing /usr/bin/cc).  Selection    Path                            Priority   Status------------------------------------------------------------* 0            /usr/bin/gcc                     20        auto mode  1            /usr/bin/aarch64-linux-gnu-gcc   18        manual mode  2            /usr/bin/gcc                     20        manual mode  3            /usr/bin/riscv64-linux-gnu-gcc   19        manual modePress <enter> to keep the current choice[*], or type selection number: 3update-alternatives: using /usr/bin/riscv64-linux-gnu-gcc to provide /usr/bin/cc (cc) in manual mode

• 把 python3 命令的默认版本由 python3.10 切换到 python3.11：

  $ sudo update-alternatives --config python3There are 2 choices for the alternative python3 (providing /usr/bin/python3).  Selection    Path                 Priority   Status------------------------------------------------------------* 0            /usr/bin/python3.10   2         auto mode  1            /usr/bin/python3.10   2         manual mode  2            /usr/bin/python3.11   1         manual modePress <enter> to keep the current choice[*], or type selection number: 2update-alternatives: using /usr/bin/python3.11 to provide /usr/bin/python3 (python3) in manual mode

移除指定版本

格式：sudo update-alternatives --remove <名称> <路径>

举个例子：

# 移除 riscv64-linux-gnu-gcc 版本$ sudo update-alternatives --remove cc /usr/bin/riscv64-linux-gnu-gcc

列出可用版本

格式：sudo update-alternatives --list <名称>

举个例子：

# 列出 cc 替换组中可用版本$ sudo update-alternatives --list cc/usr/bin/aarch64-linux-gnu-gcc/usr/bin/gcc/usr/bin/riscv64-linux-gnu-gcc

查看替换组信息

格式：sudo update-alternatives --display <名称>

举个例子：

• 查看 cc 替换组信息

  $ sudo update-alternatives --display cccc - auto mode  link best version is /usr/bin/gcc  link currently points to /usr/bin/gcc  link cc is /usr/bin/cc  slave cc.1.gz is /usr/share/man/man1/cc.1.gz/usr/bin/aarch64-linux-gnu-gcc - priority 18/usr/bin/gcc - priority 20  slave cc.1.gz: /usr/share/man/man1/gcc.1.gz/usr/bin/riscv64-linux-gnu-gcc - priority 19

• 查看 python3 替换组信息

  $ sudo update-alternatives --display python3python3 - manual mode  link best version is /usr/bin/python3.10  link currently points to /usr/bin/python3.11  link python3 is /usr/bin/python3/usr/bin/python3.10 - priority 2/usr/bin/python3.11 - priority 1

设置默认版本

格式：sudo update-alternatives --set <名称> <链接>

举个例子：

# 设置默认版本为 gcc$ sudo update-alternatives --set cc /usr/bin/gcc# 设置默认版本为 riscv64-linux-gnu-gcc$ sudo update-alternatives --set cc /usr/bin/riscv64-linux-gnu-gcc

与 Nginx 相比，语法简洁和自动申请 TLS 证书是 Caddy 的两大优势。使用 Caddy 建站对入门者来说更为容易。

本文简述使用 Caddy 搭建静态网站的步骤。

安装

对于 Ubuntu 和 Debian 系统，只需几条命令即可安装。

sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https curlcurl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpgcurl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.listsudo apt update && sudo apt install -y caddy

对于其他操作系统，请翻阅 Caddy 官方文档，这里不再赘述。

配置

首先，将需要用到的域名解析到服务器 IP。

然后删除 /etc/caddy/Caddyfile 中原有内容。也可使用以下命令一键清空：

echo '' > /etc/caddy/Caddyfile

编辑 /etc/caddy/Caddyfile，按照模板进行配置：

www.example.com {                  # 域名        root * /usr/share/caddy    # 网站根目录        file_server                # 启用静态文件服务器        tls i@example.com          # 用于生成 TLS 证书的邮箱        encode gzip                # 启用 Gzip 压缩}

保存配置文件，然后重载 Caddy 配置文件

sudo systemctl reload caddy

设置开机自启（可选）

sudo systemctl enable caddy

如果需要在同一台服务器上搭建多个静态网站，只需将其他网站的配置附在 Caddyfile 之后即可。

例如：

www.example.com {        root * /usr/share/caddy/www        file_server        tls i@example.com        encode gzip}blog.example.com {        root * /usr/share/caddy/blog        file_server        tls i@example.com        encode gzip}web.example.com {        root * /usr/share/caddy/web        file_server        tls i@example.com        encode gzip}

修改完记得重载 Caddy 配置文件。

微软商店很多软件软件对系统版本要求太高，甚至低几个小版本都安装不上。这很大程度上并不是因为兼容性问题，因此可以通过改包来解决。现有的教程大多是直接安装解压后的软件包，这样并不方便管理，因此本文采用了另一种方法。

下面以 Apple Music 为例谈谈具体方法。

下载 MSIX 安装包

首先去 网页版微软商店 获取对应软件的链接，比如 Apple Music 的链接是这个：

https://apps.microsoft.com/detail/9PFHDD62MXS1?hl=zh-cn&gl=CN

然后打开 微软商店直链解析器，粘贴软件页面链接，并点击右侧的对勾按钮，就能解析安装包直链了。

我们要下载是以 .msixbundle 结尾的文件，这个才是真正的安装包，如红框中所示。

修改 MSIX 包

去微软商店下载 MSIX Packaging Tool 这个工具，解包和打包都需要用到它。

用压缩软件解压之前下载的 .msixbundle 格式安装包。

解压后的目录里有一个打包的 .msix 文件，这个是后面要用到的。

打开 MSIX Packaging Tool，选择“程序包编辑器”。

然后选择解压后得到的 .msix 文件，并选择打开程序包。

然后点击“打开文件”按钮，会弹出一个记事本，这里我们需要对最低版本进行修改，请看下一张图。

找到 TargetDeviceFamily 一行，其中 MinVersion 的值为最低系统版本，如红框中所示。只需将其改为低于或等于当前系统版本即可（不要删除前面的10.0.）。如果你不知道当前系统版本，按 Win + R 并执行 winver 命令即可。

例如：对于 21H2 版本（LTSC 2021），将 MinVersion 的值修改成 10.0.19044.0 就能正常安装。

修改完，保存并关闭记事本即可。然后点击右下角的保存按钮。

在弹出的新窗口中点击“否，不升级”，然后选择修改后的软件包的保存路径。

至此，软件包修改好了。

对 MSIX 包签名

这里要用到 Appx Re-Sign 这款工具，对 MSIX 包进行签名，并生成安装脚本。

如果上述链接无法访问可通过以下链接下载：https://iamsjy.lanzoul.com/idN9r1m0pwij

解压后运行 pkgrsn.exe。然后回车，并选择修改好的 .msix 包。

以下无需修改，使用默认设置即可，包括密码（直接回车）。

然后工具会自动进行签名并重新打包，输出 Package successfully re-signed.则表明签名成功。

完成后，工具会自动打开签名好的 .msix 包所在文件夹。

安装 MSIX 包

由于是自签名的程序，系统默认会阻止安装，因此需要打开“设置”-“更新与安全”-“开发者选项”中的开发人员模式。

双击 .bat 结尾的文件进行安装。

安装成功。

最近我在网上看到一款骁龙 410 SoC 的随身 WiFi，性价比高，领券后十元以下就能买到。更重要的是，这款 SoC 的随身 WiFi 能刷 Debian 系统。你可以在上面搭建网站甚至 MC 服务器，也可以接上扩展版当 Linux 开发板用，可玩性很高。

本文记录一下刷机的步骤和注意事项。

硬件配置

这款随身 WiFi 配置如下：

注意

不是骁龙 410 SoC 的随身 WiFi 无法刷机，请知悉。

所需文件

• 高通 9008 驱动
• ADB 工具
• Miko 备份工具
• Debian 刷机包

如果不确定下载哪个，请先查看板子型号再下载刷机包。

查看板子型号

用螺丝刀将随身 WiFi 的外壳拆开，查看板子上方的丝印，型号一般以 UFI、UZ 或 SP 开头。如红框中所示，我买到的型号是 UFI003。

安装 9008 驱动

执行 driver.exe，并点击立即安装。在弹出如下窗口中，点击“安装”。

安装 ADB 工具

解压 platform-tools_r34.0.5-windows.zip，并将解压目录添加到环境变量。

打开命令提示符，执行 adb version。有如下输出，则表明配置正确。

C:\Users\Thinkpad>adb versionAndroid Debug Bridge version 1.0.41Version 34.0.5-10900879Installed as D:\platform-tools\adb.exeRunning on Windows 10.0.19045

安装 Miko 备份工具

解压 MiKo_Loder Pro.zip，运行 miko.exe 安装备份工具。安装完成后，桌面上会出现 Miko 备份工具的快捷方式。在图标上右键，打开文件所在位置，将解压得到的 Loader.exe 复制到 Miko 安装目录即可。

开启 ADB

将随身 WiFi 插入电脑 USB 接口。打开设备管理器，如果此时多了一个名叫 Android Composite ADB Interface 的设备，则表明随身 WiFi 已经开启 ADB，无需执行其他操作。

如果没有出现这个设备，则需要手动开启 ADB。以 UZ801 型号为例，连上随身 WiFi 的热点，并访问 http://192.168.100.1/usbdebug.html 即可开启 ADB，再次访问即可关闭。

提示

部分 UFI003 型号的随身 WiFi 默认不开 ADB，需要手动进 9008 模式刷入已开启 ADB 的安卓固件。

固件下载地址：https://www.123pan.com/s/NUK8Vv-nRdl 提取码：1LEW

手动进 9008 模式的方法：按住 reset 键不放（随身 WiFi 背面二维码右上角的小孔，用取卡针或牙签戳即可），并将随身 WiFi 插入电脑，松开 reset 键。

备份原厂固件

为避免刷错固件变砖等情况，强烈建议备份原厂固件。

打开命令提示符，执行 adb reboot edl，此时设备管理器中会多出高通 9008 设备。

我们运行上文所提到的 Loader.exe（即 Miko 工具）进行备份数据。

此时窗口右侧显示设备信息，表明随身 WiFi 已被成功识别。如果显示 Not Found 字样，请重新安装 9008 驱动并再次尝试。

依次点击 Read –>Partition Backup/Erase–>Load Partition Structure。然后双击红色 Option 下面的灰条，选择备份目录，并点击 Read Full Image。再次选择备份目录，并取一个文件名，点击确定，即可开始备份。

等待几分钟，直到进度条达到 100%，右侧输出 Sucess 字样和用时，则表明备份完成 。

如果需要恢复备份，依次点击 Flash –>emmc block0 flasher。然后双击 Emmc Data，选择之前备份的文件（.bin 格式），并点击下方 Flash 按钮，等待刷机完成即可。

刷入 Debian

拔掉随身 WiFi 并重新插入 USB 接口，解压 Debian 刷机包。打开命令提示符，执行 adb reboot bootloader 进入 fastboot 模式。运行刷机包中的 flash.bat刷入系统，等待刷机完成。

输出 all done! 则表明刷机完成。

安装 RNDIS 网络驱动

提示

如果设备管理器只显示 Android Device，右键更新驱动程序，依次选择 Microsoft - USB 移动宽带网络适配器，然后重新插入随身 WiFi，会出现一个未知设备，再根据下述步骤进行操作。

重新插入随身 WiFI，打开任务管理器，在其他设备中会出现一个未知设备或以 RNDIS 开头的设备。

右键，更新驱动程序–>浏览我的电脑以查找驱动程序–>让我从计算机上的可用驱动程序列表中选取–>显示所有设备，等待列表加载完成。

左侧选择 Microsoft，右侧选择 基于远程 NDIS 的 Internet 共享设备，在弹出窗口中选择是，并确定。

至此，RNDIS 驱动安装成功。

连接随身 WiFi 终端

驱动安装成功后，电脑上会多出一个名叫 4G_UFI_123456 的 NDIS 设备，同时会出现一个同名的热点，密码为 12345678。

Debian 默认用户名为 user，密码为 1，root 密码也为 1。请务必及时修改密码（命令：passwd）。

此时可以通过 adb 或 ssh 连接到 Debian 终端。

通过 adb 连接

将随身 WiFi 插入电脑 USB 接口，使用以下命令查看已连接 adb 设备：

adb devices

C:\Users\Thinkpad>adb devicesList of devices attached0123456789      device

有新设备出现时，使用以下指令进入 bash：

adb shell

通过 adb 连接时，使用 nmtui、htop 等需要显示图形的命令，可能会出现如下错误：

root@openstick:/# nmtuiTERM environment variable needs set.

设置 TERM 环境变量即可解决。

export TERM=linux

通过 ssh 连接

将随身 WiFi 插入电脑 USB 接口或连接上随身 WiFi 的热点，使用以下指令进行连接：

ssh root@192.168.68.1

如果连不上说明系统还在启动，请稍后再试。

随身 WiFi 联网

此时随身 WiFi 并没有联网，必须要关闭热点才能连接 WiFi。下面介绍详细步骤。

首先打开命令提示符，执行 adb shell 进入 Debian 终端。然后设置 TERM 环境变量：export TERM=linux。

执行 nmtui，选择“编辑连接”。

左侧使用方向键选择 bridge，右侧选择“编辑”。并回车。

删除其中的 wifi，并选择确定。。

返回，选择启用连接，则可连接 WiFi。

优化系统

删除无效软件包仓库

rm -rf /etc/apt/sources.list.d/*

删除多余软件包

apt autopurge -y adoptopenjdk-8-hotspot

更换软件源

cat <<EOF> /etc/apt/sources.listdeb http://mirrors.ustc.edu.cn/debian/ bullseye main contrib non-free# deb-src http://mirrors.ustc.edu.cn/debian/ bullseye main contrib non-freedeb http://mirrors.ustc.edu.cn/debian/ bullseye-updates main contrib non-free# deb-src http://mirrors.ustc.edu.cn/debian/ bullseye-updates main contrib non-free#deb http://mirrors.ustc.edu.cn/debian/ bullseye-backports main contrib non-free# deb-src http://mirrors.ustc.edu.cn/debian/ bullseye-backports main contrib non-freedeb http://mirrors.ustc.edu.cn/debian-security/ bullseye-security main contrib non-free# deb-src http://mirrors.ustc.edu.cn/debian-security/ bullseye-security main contrib non-freeEOF

更新软件包

apt update && apt upgrade -y

安装常用软件包

apt install -y nano curl

删除软件包缓存

apt clean

关闭 LED 灯（可选）

随身 WiFi 开机后，LED 灯会不停地闪烁，如果不喜欢的话，执行以下命令即可关闭。

echo none > /sys/class/leds/blue:wifi/triggerecho none > /sys/class/leds/red:os/trigger

执行后会立即生效。为避免重启后失效，建议设置开机自动执行。

编辑 /etc/rc.local 文件，并将以上两行命令添加到 exit 0 之前，并保存。

关于更多 LED 灯控制的高级用法，建议参考 随身WIFI折腾日记(一)—霓虹灯 这篇文章。

后记

感谢 HandsomeHacker 大佬的 OpenStick 开源项目和苏苏小亮亮大佬的 刷机包，能在随身 WiFi 上用上 Linux 系统离不开他们的努力。

由于校园网只能同时登录两台设备，而且有 AP 隔离，时不时还要重新登录认证，用起来很不方便。我们校园网采用 Dr.com 网页认证，向认证服务器发送一个 GET 请求即可认证成功。

由于我对 OpenWrt 并不熟悉，折腾了几天都没有搞定，于是我换了一种思路。简而言之，就是用 N1 过校园网认证，然后开热点共享给其他设备。

开箱及介绍

收到的是黑色的 N1。除了外壳上有几张贴纸，成色还算可以。加上非原装电源、HDMI 线、网线和运费，闲鱼 85 大洋到手。

斐讯 N1 的技术规格如下：

分辨率 - 支持 4K 输出SoC - 晶晨 S905D 64 位 4 核 Cortex-A53 1.5 GHzGPU - 5 核 Mali-450RAM - 2GBROM - 8GB eMMCWiFi - 2.4G/5G蓝牙 - BT4.1电源 - 5V/2A x1接口 - 千兆网口 x1，HDMI x1，USB2.0 x2

由于 N1 当初是为挖矿和 NAS 而设计的，其性能不言而喻。比它便宜的少 WiFi，比它性能好且接口全的价格是它的几倍。
人称刷机小王子，N1 可以刷 Android TV、Armbian、OpenWrt、CentOS 等多种系统，在恩山论坛能找到大量的刷机教程。

较高的配置提供了更多的可玩性。在破解校园网多设备认证的同时，我们还可以在 N1 上搭建 Jellyfin 媒体服务器、Alist 网盘……这里就不再赘述了。

需要准备

• 斐讯 N1
• U 盘 1-2 个（不小于 8G）
• HDMI 线一根
• 网线一根
• 带网口的 Type-C 扩展坞
• 显示器（或 USB 采集卡）
• 鼠标一个

开启 ADB

如果你像我一样没有显示器，可以改用视频采集教程卡来获取 N1 的画面。给 N1 插上鼠标，点四下固件版本，即可开启 ADB。

系统降级

如果系统是 2.19 版本，则可跳过此步骤。如果是其他版本，必须要给 N1 降级才能恢复线刷模式。由于卖家已经降级好了，这里我就不再赘述，需要降级的请参考：斐讯T1和N1降级恢复线刷功能 , adb脚本工具。

备份原厂系统（可选）

为了便于恢复，我建议备份原厂系统。由于校园网有 AP 隔离，这里我连接手机热点，同时电脑也要连上相同的热点。

下载 ADB 工具包 ，解压并在当前目录打开 cmd。

.\adb.exe connect 设备IP

如显示类似 connected to 192.168.x.x:5555 则表明已连接上。然后输入以下命令打开 adb shell：

.\adb shell

切换到 root 用户

su root

通过 df -h命令查看 U 盘挂载目录，比如我的是 /mnt/media_rw/5840-1BB0。

然后整机备份到 U 盘。

注意：5840-1BB0这部分要根据实际情况自行替换。

cat /dev/block/mmcblk0 >/mnt/media_rw/5840-1BB0/mmcblk0_backup.bin

等待命令执行完成即可。

烧录镜像

打开 Armbian 镜像下载页，下载带 s905d 的最新版镜像，并使用 Rufus 工具将其刷入 U 盘。

我使用的镜像是 Armbian_23.11.0_amlogic_s905d_lunar_6.1.59_server_2023.10.20.img.gz。

通过 U 盘启动

下载 U 盘启动工具，工具和教程如下：

链接: https://pan.baidu.com/s/1yTy4_zz4-4tOHh8VbRnBqg 提取码: 2d89

将 U 盘连上 N1 并上电开机。启动到原厂系统后，将电脑和 N1 盒子同时连接手机热点，然后执行 U盘启动.BAT ，输入 N1 的 IP 地址并回车。

使用扩展坞将手机与 N1 的网口相连，手机上开启以太网络共享。

使用 NetX 工具扫描 N1 的 IP，我这边是 192.168.46.237。

然后通过 ssh 登录 Armbian，默认用户：root，默认密码：1234。首次登录需要修改密码，并创建普通用户。

然后执行以下命令安装 Armbian 到 eMMC：

armbian-install

设备 ID 选择 101，文件系统选择 ext4。

安装完成后执行 poweroff 关机，拔出 U 盘，并重新插入电源线。

然后通过 ssh 登录 Armbian，并配置 22 端口的内网穿透，具体方法就不说了。

自动认证校园网

保持以太网络共享开启，在 Armbian 上编写配置文件：

nano /opt/drcom.sh

以我校的 Dr.com 网页认证为例：

#!/bin/bashcurl -m 5  https://www.baidu.com/ > /tmp/baidu.comcheck_status=`curl -I -m 5 -s -w "%{http_code}\n" -o /dev/null www.baidu.com`echo $check_statusif [[ $check_status != 200  ]]then    echo "Not signed in yet"    curl 'http://172.20.xxx.xxx/drcom/login?callback=dr1003&DDDDD=学号%40telecom&upass=密码&0MKKey=123456&R1=0&R2=&R3=0&R6=0¶=00&v6ip=&terminal_type=1&lang=zh-cn&jsVersion=4.1.3&v=7472&lang=zh' \else    echo "Already logged in"fi

执行 crontab -e，添加以下内容并保存

*/1 * * * * bash /opt/drcom.sh

关闭手机上的以太网络共享，将 N1 网口与宿舍网口相连。等待一分钟，不出意外的话能通过 ssh 连上 Armbian了。

创建热点

如果默认的 apt 源速度过慢，可以先换成国内源。

• 编辑 /etc/apt/sources.list，将 ports.ubuntu.com 替换为 mirrors.ustc.edu.cn/ubuntu-ports。

• 编辑 /etc/apt/sources.list.d/armbian.list，将 apt.armbian.com 替换为 mirrors.ustc.edu.cn/armbian。

然后更新 apt 索引并安装依赖。

sudo apt update && sudo apt install -y libgtk-3-dev build-essential gcc g++ pkg-config make hostapd libqrencode-dev libpng-dev dnsmasq

安装 Linux Wifi Hotspot

git clone https://github.com/lakinduakash/linux-wifi-hotspotcd linux-wifi-hotspot/src/scriptssudo make install-cli-only

修改配置文件

nano /etc/create_ap.conf

网关、WiFI名称、密码等可自行设置。

CHANNEL=defaultGATEWAY=192.168.12.1WPA_VERSION=2ETC_HOSTS=0DHCP_DNS=gatewayNO_DNS=0NO_DNSMASQ=0HIDDEN=0MAC_FILTER=0MAC_FILTER_ACCEPT=/etc/hostapd/hostapd.acceptISOLATE_CLIENTS=0SHARE_METHOD=natIEEE80211N=1IEEE80211AC=1HT_CAPAB=[HT40+]VHT_CAPAB=DRIVER=nl80211NO_VIRT=0COUNTRY=FREQ_BAND=5NEW_MACADDR=DAEMONIZE=0NO_HAVEGED=0WIFI_IFACE=wlan0INTERNET_IFACE=eth0SSID=此处为WiFi名称PASSPHRASE=此处为WiFi密码USE_PSK=0

启动热点

sudo systemctl start create_ap

设置开机自启

sudo systemctl enable create_ap

网速测试

这是在 N1 上测到最快的网速。多次测试，下行速度稳定在 94Mbps 左右，上行速度普遍在 20-30 Mbps。

设备上测到的网速并不稳定。使用与 N1 相同测速节点（苏州电信）时，下行速度仅 40-60 Mpbs。

但使用南大测速节点时，下行速度达到 60-95 Mbps。

鉴于 N1 较弱的 WiFi 性能和信号传输中的损耗，就目前来说，这个速度还是能接受的。

总结

对于学校的百兆网来说，N1 的网络性能也够用。但本文并不是建议你购买 N1，千兆硬路由或许是更佳的选择。

参考资料

1. OBS直播，采集卡怎么设置？
2. 斐讯N1探索手记#1 – 降级并刷入armbian系统
3. N1原厂eMMC整机备份和各项独立备份教程(含工具软件)
4. 安装及升级 Armbian 的相关说明
5. N1 U盘启动教程（可用于SX05RE或ARMBIAN等系统）

早在 2021 年 4 月微软就移除了 AzureAD 应用程序注册中永不过期的选项（Never Expire），出于对用户安全的考虑，这一变更显然是有其价值的，但也为广大开发者带来了不便。因此，本文章经过探索找到了一个可以绕过限制创建终结日期为任意年份密钥的方法。

登陆 Azure AD 平台

Azure AD 地址：https://portal.azure.com/

选择应用注册选项：

创建新的应用：

填入相关信息创建应用程序

在概述中可以看到该程序的 Client_ID

选择证书和密码—>新客户端密码创建 key

F12 打开浏览器开发者模式模拟手机版页面

填入想要的 key 名称并选择自定义截止期限

如图所示如果直接填入超范围的时间会有红字提示，并且下面的添加按钮为灰色不可选中状态。
因此我们要先随意选择一个 2 年范围内的合理日期，然后点击页面空白处点亮下方的添加按钮。
之后将日期的年份修改为 2099、2333 或 9999 这样超过了两年范围的日期。

之后直接点击添加，就可以看到我们已经成功创建了一个截止日期为 2333 年的 api，你也可以将 2333 换成任意你想要的值（四位数）

至此你就成功的创建了一个永不过期的 Azure AD 的应用程序密钥。（相信我你活不到 2333 年的）

创建 API 令牌

打开 用户 API 令牌 页面，点击 创建令牌 。

然后点击 编辑区域 DNS 后的 使用模板 按钮。

接着在 特定区域 右侧的下拉列表列表中选择你需要批量删除解析的域名。

翻到网页底部，点击 继续以显示摘要。

点击 创建令牌。

复制虚线框内的令牌，保存备用。

找到区域 ID

打开域名的概述页，下拉网页，在右下角找到 区域 ID。

执行批量删除

注意：脚本会删除指定域名的所有解析！

请将以下的 <API TOKEN> 替换为你之前创建的 API 令牌，将 <ZONE ID> 替换为域名的区域 ID。

Windows

如果你使用 Windows 系统，请使用以下 PowerShell 脚本。（此脚本来自 Cloudflare 论坛）

点击下载 PowerShell 脚本

使用方法：

1. 首先将脚本中的 <API TOKEN> 替换为你之前创建的 API 令牌，将 <ZONE ID> 替换为域名的区域 ID。
2. 然后右键脚本，点击 使用 PowerShell 运行，等待执行完成即可。

macOS / Linux / BSD / Termux

如果你使用其他操作系统，请使用以下 Python 脚本。

点击下载 Python 脚本

使用方法：

1. 首先安装 Python 环境和 requests 库（如果没有安装的话）。

2. 然后将脚本中的 <API TOKEN> 替换为你之前创建的 API 令牌，将 <ZONE ID> 替换为域名的区域 ID。

3. 在脚本目录打开终端，并执行命令 python3 cf-del-records.py，等待执行完成即可。

买这块平板，一个很大的原因是好奇，很想拥有一块搭载桌面 Windows 系统的平板。另一个原因是它具有极高的性价比，最低配的 2G +16G 款在小黄鱼上 100 多就能买到。得益于兼容性强大的 x86 处理器，无论是看番、刷网课甚至给手机刷机都能胜任。至于旧款 Surface Pro，价格相对较高，而且抖屏和幽灵触控等问题饱受诟病，想想还是算了。

小米官方仅发售过 2G + 16G 和 2G + 64G 的 小米平板 2，显然这个配置在如今使用太过吃力了。于是我购买了 4G + 128G 魔改版，某鱼 340 大洋包邮。

本文就是在小米平板 2 上写成的。

参数

• CPU：Intel Atom x5-Z8500 @ 1.44GHz
• 内存：4GB LPDDR3
• 存储：128GB eMMC
• 屏幕：7.9 英寸触摸屏（10点触控） ，2048*1536 分辨率 （2K）
• 相机：前置 500 万像素，后置 800 万像素
• 网络：802.11ac 双频 Wi-Fi，蓝牙 4.1
• 电池：约 6000 mAh
• 接口：Type-C 接口、3.5 mm 耳机接口

开箱

从外到里分别是泡沫盒、气泡膜、气柱袋三层保护。裸机没有送键鼠和触控笔。

尺寸比想象的要小，对比室友的 11 英寸 iPad Pro 和我的 13.3 英寸 ThinkPad X13 就知道有多小了。

正面

卖家贴了膜，虽然有几个很小的气泡，但日常使用几乎看不出来。

反面

卖家送了保护套，虽然是坏的，但又不是不能用。如图，可以看到保护套有明显的破损。

揭开保护套，可以看到后盖上有一些磨损，还有一处略微凹进去了，应该是魔改的时候留下的。这个后盖的成色只能说一般了，但是金属后盖手感还不错。

接口较少，只有顶部的 3.5mm 耳机接口和底部的 Type-C 接口，接 U 盘只能靠转接头。

下图为贴在保护壳内侧的贴纸，本来是贴在平板后盖上的。

初体验

开机大约 37 秒，考虑到小米平板 2 是 8 年前的设备，这个成绩还是可以接受的。开机后不运行任何应用，内存占用 约1.5G，想必 4G 的内存够用了。128G 的空间仅占用 9G 多，为安装软件和存放电影留下了充足的空间。处理器是 Z8500，是一款用于低端平板的x86 处理器。系统为 Windows 10 IoT 企业版 LTSC 精简版。

屏幕细腻，2K 分辨率在同价位的平板中可以说首屈一指了。触屏灵敏，切换窗口流畅，拖动窗口不卡顿。

经测试，触屏、Wi-Fi、蓝牙、扬声器、亮度调节、屏幕旋转、前后摄像头、亮度调节均正常，麦克风还没试。除续航以外都没有问题。

Windows 10 自带的虚拟键盘和虚拟触摸板体验还是不错的。由于很多应用没有对触屏做优化，在触摸屏下的体验并不是很理想（比如 Typora 的右键）。而虚拟触摸板能在一定程度上能完成鼠标的功能，提升使用体验（虽然很有限）。

UWP 应用一般会对触屏优化，体验比非 UWP 应用好一些。我常用的软件是 哔哩，这是一款开源的第三方 B 站客户端，相比套壳 Electron 的 B 站官方客户端可谓是一股清流。实际体验看 B 站 1080P 很流畅，弹幕略卡，大概放 8 秒视频就要卡一下。

另一个常用的软件是 PotPlayer，一个强大的视频播放器，支持多种视频格式，并支持触屏手势。用来看电影、番剧还是很不错的。

自带的新版 Edge 浏览器也基本能体验也不差，浏览网页挺流畅。

要说缺点的话，主要就是续航问题，充满电只能使用一个小时左右，卖家建议插电用。实测开节电模式待机一晚上都掉电 33%。打算买一块新电池自己换上。

受限于 7.9 英寸的小屏幕，小米平板 2 的字号比较小，按钮也很小，点的时候得小心。系统默认缩放到 200%，觉得字小也可以调更大一些。作为一块具有高分辨率的小屏幕，不缩放定会让你体验到字小如蚂蚁的感觉，如下图所示。

性能测试

测试是在接通电源并开启“”最长的续航”模式下进行的，历时 30 多分钟。

Geekbench 详细测试数据见：https://browser.geekbench.com/v6/cpu/2702497

这颗凌动 CPU 性能和低端软路由 CPU 赛扬 J1900 差不多，实际使用连切换窗口都会有明显的 CPU 占用飙升。可能是因为卖家改了散热，长时间使用并不会导致平板发热到烫手的程度，性能也没有明显的下降。

磁盘性能测试

由于磁盘是 eMMC，性能与 SSD 有较大差距。

解压缩测试

为了提高测试的准确度，测试是在关闭网络和蓝牙的情况下执行的。

网速测试

这是在连接热点后测出来的网速，下载带宽能达到百兆以上。

这是通过 Type-C 转 RJ-45 转换器连接上以太网后测出来的速度，和我笔记本电脑测到的 92Mbps 下行还是有一些差距。

学校 WiFi 信号太差就不测了。

整活

如果你仔细看文章题图，一定会发现这颗凌动 CPU 居然是支持虚拟化的。所以理论上可以通过虚拟机运行其他操作系统，理论上 WSL2 也能用。实测 Alpine 虚拟机能成功启动，但是无法联网，具体原因未知。

熟悉的 WSL 也能成功在小米平板 2 上运行。由于 CPU 支持虚拟化， WSL2 理论上也是可以运行的。你的下一台服务器，何必是服务器，它也可以是一台平板电脑（手动狗头）。

总结

这是我第一次在闲鱼购物，也是一次较为满意的购物体验。虽然这是一款 8 年前的产品，但它基本能满足我的日常需求。当然，我并是说建议买这块平板，因为无论是续航还是性能在如今都显得落后。作为一款便携式 Windows 平板电脑，在如今的体验也只能勉强算及格。如果你想买一块来当玩具，还是值得尝试的。

本文将分享安装 LiteLoaderBDS 的详细教程。

开始

你需要准备一台 x86 架构的 Linux 服务器（能畅通连接外网），推荐使用 Ubuntu 20.04 LTS 或更高版本。

安装 Wine 环境

首先启用 32 位支持

sudo dpkg --add-architecture i386

注∶ 如果你使用 Ubuntu 22.04，可使用以下命令直接安装 Ubuntu 仓库中的 wine 6.0。虽然版本老一点，但又不是不能用。

sudo apt install wine

下面介绍 Wine 最新版安装方法∶

下载 Wine 的 apt 仓库公钥

sudo mkdir -pm755 /etc/apt/keyringssudo wget -O /etc/apt/keyrings/winehq-archive.key https://dl.winehq.org/wine-builds/winehq.key

添加 Wine 的 apt 存储库

（如果你不知道服务器的 Ubuntu 版本，请使用 cat /etc/os-release 命令查看）

更新 apt 索引

sudo apt update

安装 Wine

sudo apt install -y --install-recommends winehq-stable

安装 Winetricks

sudo apt install -y winetricks

安装 LiteLoaderBDS

在要安装服务器的目录中，执行以下命令∶

wget https://raw.githubusercontent.com/LiteLDev/LiteLoaderBDSv2/develop/scripts/install.sh && sh install.sh

中间需要按两下回车同意 EULA 和隐私政策。

运行 LiteLoaderBDS

进入 LLBDS 安装目录，执行以下命令启动 LLBDS∶

cd bedrock_serverwine bedrock_server_mod.exe

执行 stop 命令即可停止 LLBDS。