openKylin 3.0 首次更新修复 150+ 关键缺陷
openKylin 3.0 发布首次更新，修复 150 多个关键缺陷。官方列出的修复涉及 sudo apt dist-upgrade 失败、更新备份空间占用与 /backup 备份点、gparted 安装、libllvm20 依赖、npm 依赖解析死锁、libvirt-daemon-system 缺失 mdevctl 依赖以及 webkit2gtk 依赖版本。
包管理器
package manager
用于安装、升级、验证和删除软件包的工具；apt、dnf、pacman 等名称保持不变。
- 译法规则
- 按上下文处理
- 原文字面量
- 必须保持不变
- 常见别名
- package manager · apt · dnf · pacman
涉及该术语的文章
71
校验 Ubuntu ISO 的完整性与真实性：GPG 签名与 SHA256 校验
按顺序用 GPG 验证 SHA256SUMS 签名、再用 SHA256 校验 ISO，附命令说明、常见失败排查表，以及 WSL 与 Homebrew 等平台注意事项。
LibreOffice 26.8.1 正式开放下载，此前因打包与服务器故障延期
文档基金会发布 LibreOffice 26.8.1，此前因 Windows 版打包小问题和下载服务器严重故障而延期，并一度回退到上一版本。下载链接已重新核查，完整变更需查看官方发行说明。
Podman 测试周：帮助测试基于 Rust 的 conmon v3
Podman 与 Fedora 质量团队将于 2026 年 10 月 12 日至 18 日举办测试周，邀请用户测试基于 Rust 重写的容器监视器 conmon v3，并报告与 conmon v2 之间的行为差异。
巴西电子投票机运行定制 Linux：Uenux 系统如何工作，安全性如何
巴西最高选举法院开发的 Uenux 是基于 Linux 的定制系统，用于全国电子投票机。本文介绍其启动校验、离线隔离、纸质计票单等设计，以及历次公开安全测试的发现与围绕软件独立性的争议。
在 Debian 和 Ubuntu 上一次性安装全部常用软件包
用 Bash 数组加 set -euo pipefail 编写可维护的安装后脚本，一次装好 Debian/Ubuntu 上的常用软件包；需要跨机器复现系统配置时再引入 Ansible playbook。
在 Linux 命令行中查询并比较多个大语言模型
用兼容 OpenAI 的端点和一段 Python 脚本，把同一个提示词发给多个大语言模型，比较回答、延迟与 token 用量，并说明聚合服务的计费风险。
Google 发布 Googlebook：面向 Android 手机的 AI 笔记本，内置 Level 5 认证 pKVM 隔离环境
Google 公布 Googlebook 高端 AI 笔记本产品线，起售价 899 美元，基于 Android 与 ChromeOS 统一系统基础，内置通过 Level 5 安全认证的 pKVM 虚拟机监控器，可在隔离的 Linux 虚拟机中运行 AI 编码代理和不受信任的软件包。
Linux 命令在 macOS 上为何不总是一样：GNU 与 BSD 工具差异及可移植脚本写法
Linux 与 macOS 都提供类 Unix 命令行环境，但同名命令背后的实现常不相同。本文以 sed -i、find -printf 为例说明 GNU 与 BSD 工具集、POSIX 扩展、SIP 与 TCC 如何影响命令行为，并给出用 Homebrew 安装 GNU 工具、调整 PATH、用 command -v 排查实现来源的可移植性做法。
在 Stratis 存储上安装 Fedora 45
Fedora 45 的 Anaconda 安装程序新增 Stratis 存储配置选项。本文介绍 Stratis 的池与文件系统两层结构，说明如何通过安装程序内置的 Cockpit 存储模块手动创建 Stratis 池和文件系统，并给出 kickstart 自动分区与手动分区的示例，同时指出过度置备等注意事项。
面向 Linux 脚本的 8 个免费天气 API：预报、配额与定价对比
面向 Linux 脚本与开发者项目，逐一核对 8 个免费或试用天气 API 的免费额度、认证方式、输出格式与历史数据能力，并给出 curl/jq 测试示例与选型建议。
Safe Eyes 使用指南：在 Linux 上定时休息预防眼睛疲劳
介绍 Safe Eyes 的功能、在 Ubuntu、Debian、Arch、Fedora、openSUSE、Gentoo、Alpine 上的安装方式，以及 Flatpak、PyPI、源码安装的取舍和休息间隔、严格休息等配置要点。
在 Linux 上运行离线 AI 编程助手：Atomic Chat 安装与本地 API 配置
介绍在 Ubuntu/Debian 上安装 Atomic Chat、下载 GGUF 编程模型、在图形界面完成编程任务，并把 OpenAI 兼容的本地端点接入脚本与编程代理的完整流程。
Fedora 45 Beta 发布：kmscon 控制台、RPM 签名强制校验与 Asahi M3 支持
Fedora 45 Beta 已开放测试，正式版计划 2026 年 10 月发布。本次更新用 kmscon 取代内核文本控制台，默认强制校验 RPM 软件包签名，桌面密码存储统一为 oo7，Anaconda 为 Atomic 桌面新增 Web 安装流程，Fedora Asahi Remix 初步支持 Apple M3 芯片。
Fedora Linux 45 Beta 发布：kmscon 控制台、默认强制软件包签名与 oo7 密钥管理
Fedora Linux 45 Beta 现已提供下载与升级。本次测试版用 kmscon 取代内核内置控制台，默认要求软件包安装前通过签名校验，并以 oo7 统一桌面密钥管理，同时更新 Podman、Pandas、Python、Go、GCC 等版本与 glibc 2.44；文中列出各变体下载入口、升级方式与暂不提供的镜像。
Fedora Linux Asahi Remix 45 Beta 发布：首次为 Apple M3 系列提供初步支持
Fedora Linux Asahi Remix 45 Beta 将 Fedora Linux 45 Beta 带到 Apple Silicon Mac，首次开箱即用地初步支持 Apple M3、M3 Pro 和 M3 Max；新增 H.264 与 VP9 硬件加速解码，M3 另有 AV1 解码，但 M3 的 GPU 3D 加速驱动尚未包含，升级不能通过 Fedora Workstation 软件应用完成。
LibreOffice 26.8 聚焦书写系统：无人付费的语言如何获得支持
LibreOffice 26.8 的主要新功能集中在书写系统上：Writer 自动检测段落方向、修正混合阿拉伯语与拉丁文本的断行问题、改进从右到左 CJK 与竖排文档的对象缩放手柄、显示双向控制字符、调整段落对齐语义；Calc 自动设置从右到左输入单元格的方向；Math 新增 N'Ko 与 Adlam 字母表的函数与运算符；字体名称识别不再局限于界面语言。这些工作多由志愿者、TDF 员工和独立字体设计师完成，没有商业招标或企业客户推动。
Debian 13.7 点更新发布：修复 glibc、curl、dnsmasq 等软件包安全问题
Debian 项目发布稳定发行版 Debian 13（代号 trixie）的第七次点更新 13.7，主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本，现有 trixie 安装可通过镜像仓库直接升级。
在 Ubuntu 上自托管 Odoo CRM：Docker 与源码安装两种方式
介绍在 Ubuntu 服务器上自托管 Odoo CRM 的两种方式：用 Docker Compose 搭配 PostgreSQL 部署，以及从 Git 源码安装 Odoo 19 社区版，并说明反向代理、备份与更新注意事项。
Ubuntu 遥测收集哪些数据，以及如何关闭
梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异，并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接，给出可复现的网络审计与隐私加固步骤。
在 Linux 上使用隔离浏览器环境管理多个开发者配置文件
了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件，并选择适合不同项目和客户的方案。
LibreOffice 26.8 发布：专业排版、书写系统支持增强，且不含人工智能
LibreOffice 26.8 发布，带来专业排版、书写系统支持增强，并明确不包含生成式 AI。
从命令行测试网站全球 CDN 性能：使用 curl 和 dig 的实用指南
本文介绍如何使用 curl 和 dig 从命令行测试 CDN 性能，包括测量 TTFB、DNS 延迟、缓存命中与未命中，以及 HTTP/3 性能。通过分阶段计时、检查响应头、多区域测试和自动化脚本，帮助诊断 CDN 在全球不同位置的实际表现。
BTRFS 启动失败与 GUI 系统恢复方法
本文介绍使用 btrfs-assistant 和 Snapper 通过 GUI 配置 BTRFS 快照，并在系统无法启动时从 Live USB 恢复的步骤。
Paint.NET 现可在 Linux 上运行：在 Ubuntu 26.04 中安装的详细步骤
Paint.NET 现在可以通过实验性的 Wine 支持在 Linux 上运行。本文介绍如何在 Ubuntu 26.04 上使用 Wine 安装 Paint.NET 5.2 Alpha，包括 Wine 设置、DXVK 和启动选项。
如何在不中断服务的情况下容器化运行了15年的遗留Linux应用
本文介绍如何在不中断服务的情况下容器化遗留Linux应用，包括使用strace、lsof、ldd等工具盘点依赖，选择合适的基础镜像，编写Dockerfile，以及逐步发布到生产环境的完整流程。
Fedora 45 测试日：帮助测试重大变更
Fedora 45 引入了多项系统级变更，首个 GNOME 测试日正在进行，后续还有 RPM、安装介质等活动。了解测试安排与参与方式。
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
在 Ubuntu 26.04 LTS 上使用 CrowdSec 和 ALTCHA 设置免费机器人及虚假账户防护
本指南介绍如何在 Ubuntu 26.04 LTS 上使用开源工具 CrowdSec 和 ALTCHA 构建两层机器人及虚假账户防护，包括安装、配置、测试及限制说明。
在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 构建 99.99% 可用性架构
了解如何在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 设置高可用负载均衡器堆栈，实现自动故障转移和弹性负载均衡。
在 Ubuntu 26.04 LTS 上使用 Docker Compose 安装 OpenMetadata 的完整指南
了解如何在 Ubuntu 26.04 LTS 上使用 Docker Compose 部署 OpenMetadata，包括安装 Docker、下载 Compose 文件、启动服务、登录界面以及连接数据源等步骤。
Linux 真的需要杀毒软件吗？新用户应知的安全真相
本文探讨 Linux 系统是否需要杀毒软件，分析其安全设计、真实威胁及适用场景，并提供实用的安全建议。
Linux 主机名类型详解：静态、瞬态与临时主机名的区别
现代 systemd 系统支持静态、瞬态和漂亮三种主机名类型。本文解释它们的区别、优先级顺序，以及如何使用 hostnamectl 管理主机名，并涵盖 DHCP、容器等真实场景。
Arch Linux 系统维护的 6 项关键任务，确保稳定运行
保持 Arch Linux 清洁稳定，从软件包更新到孤立包移除和 pacman 缓存清理，这六项维护任务必不可少。
Fedora 发布 Forge 使用政策：从 Pagure 迁移至 Forgejo，明确项目托管范围与决策流程
Fedora 理事会启动政策变更流程，批准 Fedora Forge 使用政策。新政策将 forge 从通用公共 Git 托管服务转变为 Fedora 项目专用工作空间，明确了项目托管标准、例外情况及边缘案例决策流程，并开放公众反馈至 2026 年 8 月 13 日。
Debian 12 发布最终更新 12.15：bookworm 生命周期结束，建议升级至 Debian 13
Debian 12（bookworm）的最终更新 12.15 发布，标志着官方支持结束。此版本修复了多个安全漏洞，包括 fwupd 更新以解决 Secure Boot CA 过期问题，以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。
Debian 13.6 发布：修复 fwupd 安全启动 CA 过期和 geoip-database 回退
Debian 13.6 主要增加了安全修正，包括 fwupd 更新以处理安全启动 CA 过期，以及 geoip-database 回退到 DFSG 兼容版本。此外还修复了 apache2、curl、chrony 等软件包的安全问题。
构建生产级文档处理管道的开源工具
探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。
WP-CLI 安装指南：在 Linux、macOS 和 Windows 上正确安装
本文详细介绍了如何在 Debian、Ubuntu、Fedora、RHEL、AlmaLinux、Rocky Linux、macOS 和 Windows WSL 上逐步安装 WP-CLI，包括 PHP、MySQL 等先决条件的配置。
在 Linux 上安装 JetBrains Mono 字体：含 Nerd Font 和连字配置
本文介绍在 Linux 上安装 JetBrains Mono 字体的多种方法，包括官方脚本、包管理器、手动安装，以及 Nerd Font 变体的选择和连字配置。
永远不要用 sudo 运行 Tor 浏览器：后果是什么
了解为什么 Tor 浏览器拒绝使用 sudo 运行，以及以 root 身份运行时的安全风险，并学习在 Linux 上正确启动它的方法。
Nmap 命令详解：网络扫描完整指南
学习 Nmap 命令进行网络扫描、端口发现和操作系统检测。包含示例和速查表的完整指南。
什么是 WP-CLI？为什么每个 WordPress 专业人士都在用它（2026）
了解什么是 WP-CLI，为什么开发者用它来比管理后台更快地管理 WordPress，以及哪些托管方案支持它。
在 Linux 上安全删除文件：让数据彻底消失的方法
本文详细介绍了在 Linux 上安全删除文件的方法，涵盖 HDD、SSD 和 btrfs 文件系统，包括 shred、secure-delete、fstrim 和快照清理等工具，并提供了验证步骤和全盘加密建议。
最佳 Kiwix ZIM 文件推荐：构建离线知识库的完整指南
本文介绍了如何为 Kiwix 离线知识库选择最佳的 ZIM 文件，涵盖通用知识、编程、教育、健康、旅行等类别，并提供存储优化和图书馆管理建议。
如何安全使用 AUR：从 2026 年 6 月 AUR 恶意软件攻击中吸取的教训
了解如何安全使用 Arch 用户软件仓库（AUR）。从 2026 年 6 月的 AUR 恶意软件攻击中吸取教训，保护你的 Arch Linux 系统。
12 个 Linux 头疼问题，如今已悄然消失
回顾 25 年来 Linux 在易用性上的进步：从手动配置鼠标滚轮、Wi-Fi 硬件兼容性、显卡驱动安装，到音频、打印、双显示器等问题的自动解决。
Ubuntu 26.04 LTS 系统级代理配置完整指南
在 Ubuntu 26.04 LTS 上为 apt、curl、wget、Git、pip、npm、Docker、Snap 和 systemd 服务配置系统级代理的完整指南。
高运行时间 Linux 服务器健康检查清单：25 项必查项目
一台运行 1,200 天的服务器可能正在静默失效。在下次事故暴露问题之前，运行这 25 项 Linux 服务器健康检查。
在 Linux 上构建可丢弃的 WordPress 多站点实验室以练习 WP-CLI
学习如何构建一个完全可丢弃的 WordPress 多站点实验室，安全练习所有 WP-CLI 命令。涵盖多站点设置、子站点创建、独立站点及完整清理步骤。
网络时间协议（NTP）工作原理：时钟同步详解
了解网络时间协议（NTP）如何利用四个时间戳计算时钟偏移和网络延迟，实现精确的时钟同步。涵盖NTP层级结构、时间服务器选择、常见误解及FAQ。
从 Auth0 迁移到 Ory：完整指南与密码哈希陷阱
逐步介绍从 Auth0 迁移到 Ory 的过程，涵盖用户导出、密码哈希获取、身份导入、SDK 替换和社交登录迁移，并强调密码哈希陷阱和分阶段零停机部署策略。
在 Fedora 和企业级 Linux 上安装 XLibre X11 服务器
XLibre 是 X.Org 服务器的社区分叉，旨在修复旧 bug 并带回停滞的功能。本文介绍如何在 Fedora、RHEL、AlmaLinux 和 Rocky Linux 上安装 XLibre，包括 EL10 的特殊步骤、Nvidia 配置以及 GNOME 50+ 的注意事项。
Fedora 如何保护用户免受关键内核漏洞影响
了解 Fedora Linux 项目如何保护用户免受 Copy Fail、Dirty Frag 和 Fragnesia 等关键内核漏洞的影响。
Ory：开源 IAM 栈，为 ChatGPT 登录提供支持
Ory 是一套开源身份与访问管理工具，包含 Kratos、Hydra、Keto、Oathkeeper 和 Polis 五个组件。本文介绍各组件功能、部署方式及与 Auth0、Keycloak 的对比，适合需要自行托管认证服务的中小团队。
科罗拉多和加州年龄验证法豁免开源软件：Linux 用户须知
科罗拉多州 SB 26-051 和加州 AB 1856 要求操作系统级年龄验证，但开源软件获得豁免。本文分析对 Linux 用户和开发者的实际影响，包括 SteamOS、Android 等混合平台的风险。
Docker 发布 Copy Fail 漏洞缓解措施，升级至 v29.4.3
Docker 发布针对 Copy Fail（CVE-2026-31431）漏洞的缓解措施，建议升级至 Docker Engine v29.4.3 或更高版本，并更新 Linux 内核。
在 Linux 上安装和配置 ProxyChains 的完整指南
学习如何在 Linux 上安装和配置 ProxyChains，设置链类型、启用 DNS 代理，并通过 Tor 路由 curl、nmap 和 SSH 等工具的流量。
Linux 内核 7.2 突破 4300 万行：四种代码计数器验证
使用 wc、cloc、tokei 和 scc 四种工具验证 Linux 7.2-rc1 代码行数，解释结果差异及工具选择建议。
重装 Linux 前需要备份的完整清单（2026 版）
重装 Linux 前，除了个人文件，还需备份 SSH/GPG 密钥、点文件、浏览器数据、已安装软件包列表（含 Flatpak/Snap）、系统配置、网络设置、计划任务及双因素认证恢复码。