博客

共计 292 个字符，预计需要花费 1 分钟才能阅读完成。

飞牛 Nas 系统现在越来越完善了，最近又装了系统试了一下，使用配套的 app 体验非常不错。现在准备使用飞牛做主力，但是还是要注意数据备份。

虽然功能很完善了，但是还免不了有一些操作需要 ssh 进行操作，不想每次都输入密码，于是就想使用 sudo 免密运行。

首先执行命令 sudo visudo，如果习惯使用 vim，可以使用命令 sudo EDITOR=vim visudo。

在 %Administrators ALL=(ALL:ALL) ALL 后面加入如下内容，如果加前面还会需要输入密码。

# username 为用户名
username ALL=(ALL) NOPASSWD:ALL

保存后，可以通过 sudo -l 查看权限。

共计 2562 个字符，预计需要花费 7 分钟才能阅读完成。

前言

当 NAS 机器身处离我几百公里的老家，总是会担心不小心某个操作导致机器不能启动，而且还不清楚是什么原因导致的，可能需要进入修复模式进行某些操作。

所以考虑能不能通过另外一台稳定运行的的机器远程操作，可以看见屏幕又可以使用鼠标键盘，就好像机器就在身边。通过网络可以进行远程排查，同时还可以进行 bios 级别的操作。

了解到向日葵控控 A2，当时价格是 400 多，现在已经涨价到 700 多，确实有点贵。后面又了解到 pikvm，于是当时就买好了一些设备，比如 hdmi 采集卡，usb 公对公线等等。由于当时 pikvm 搭建比较复杂和其他原因，所以就放弃了。

近日，又看见 one-kvm 项目，该项目基于 pikvm 二次开发，可以使用 docker 搭建并配置了本地化，属实是眼前一亮。最终也是功夫不负有心人，成功搭建属于自己的 ipkvm 设备了。

硬件

• 斐讯 N1 盒子
• HDMI 采集卡（需要带延长线的，否则会导致另外一个 usb 口空间被占用）
• HDMI 传输线
• USB 公对公线（用于模拟鼠标键盘，需要设备支持 OTG，否则需要 USB CH340+CH9329）
• U 盘（用于重装系统）

OTG 与 CH9329 区别说明

• OTG HID：大多数 ARM CPU 支持 USB OTG 接口，该接口可以配置为 USB Host 或 USB Device 模式。在 Linux 下，它能够充当虚拟 HID 设备（如键盘、鼠标等）。此外，OTG 还支持虚拟存储驱动器（MSD）、虚拟 USB 网卡等功能。

• CH9329 HID：这是一款串口转 USB HID 的芯片，在计算机上表现为标准的 USB 输入设备。它适用于 X86 架构机器，因为它们通常不支持 USB OTG。

一、安装 armbian 系统

1. 下载系统镜像

去 github 下载 armbian 的 Jammy 版本系统镜像，N1 盒子下载包含如图所示关键词的镜像即可。

其他的机器可能要下载对应的镜像，关于镜像命名可以了解一下，以下是 gpt 的回复。

镜像名称：Armbian_25.05.0_amlogic_s905d_jammy_6.1.137_server_2025.05.05.img.gz

字段	含义
Armbian	基于 Armbian 系统
25.05.0	Armbian 项目版本号（第 25 年 05 月发布，第 0 次小更新）
amlogic_s905d	针对 Amlogic S905D 芯片的定制构建（DTB 和启动适配）
jammy	基于 Ubuntu 22.04 LTS（代号 Jammy Jellyfish）
6.1.137	Linux 内核版本为 6.1.137（LTS 内核）
server	无桌面的最小化版本
2025.05.05	镜像构建时间（2025 年 5 月 5 日）
.img.gz	.img 是裸磁盘镜像，.gz 是压缩格式（需解压）

最主要是查看机器的芯片，再下载对应的镜像。

2. 镜像写入 U 盘

下载写入工具 rufus。

选择好设备，以及镜像，然后点击开始。

3. 开始重装

将 U 盘插入 N1，默认使用 U 盘启动系统，这里首先会提示安装系统，比如创建用户、设置密码等操作，过程略。

安装系统完成后，使用 armbian-install 命令将镜像写入 eMMC，后面选项根据机器类型选择，比如 N1 选择 101，系统格式选择 ext4 格式。

完成后输入 poweroff 关闭系统，拔掉 U 盘。

二、安装 one-kvm

1. 修改 dts

这一步骤的操作是为了将 USB 控制器的模式从主机模式切换为外设模式，否则不能使用鼠标键盘控制其他主机。

反编译 dts 文件：

dtc -I dtb -O dts -o n1.dts /boot/dtb/amlogic/meson-gxl-s905d-phicomm-n1.dtb

修改 dts 文件，vim n1.dts将 USB 设备的 dr_mode 从 “host” 改为 “peripheral”。

编译修改后的 dts 文件：

dtc -I dts -O dtb -o n1.dtb n1.dts

将编译好的 dtb 文件移动至 /boot/dtb/amlogic/ 目录下。

mv n1.dtb /boot/dtb/amlogic/

vim /boot/uEnv.txt 修改 uEnv.txt 文件使用 n1.dtb。

2. 安装 docker

切换 apt 源：

sudo armbian-apt

“`

安装 docker：

sudo apt update
sudo apt install docker.io

3. 安装 one-kvm

直接运行:

docker run -d \
  --name kvmd \
  --privileged \
  --network host \
  -v /lib/modules:/lib/modules:ro \
  -v /dev:/dev \
  -v /sys/kernel/config:/sys/kernel/config \
  -e OTG=1 \
  -e NOMSD=0 \
  -e VIDEONUM=1 \
  -e USERNAME=admin \
  -e PASSWORD=admin \
  --restart unless-stopped \
  dockerpull.pw/silentwind0/kvmd

compose 运行：

services:
  kvmd:
    image: dockerpull.pw/silentwind0/kvmd
    container_name: kvmd
    privileged: true
    network_mode: host
      #ports:
      #- "8080:8080"
      #- "4430:4430"
      #- "5900:5900"
      #- "623:623"
    volumes:
      - /lib/modules:/lib/modules:ro
      - /dev:/dev
      - /sys/kernel/config:/sys/kernel/config
    environment:
      - OTG=1
      - NOMSD=0
      # 双公头线插入usb0即靠近hdmi接口，采集器插入usb1即外侧
      - VIDEONUM=1
      - USERNAME=admin
      - PASSWORD=admin
    restart: unless-stopped

4. 插入外设

如果 usb 插入顺序和下图不同，那么可能用上面的启动方式无法运行。

5. 访问 kvm

访问 kvm 的地址为 https://ip:4430，默认用户名和密码为 admin。

效果如下：

6. 配置异地组网或内网穿透

搭建完成以后，肯定就是需要让外网能够访问到 one-kvm 了，过程略。

---

参考文档：

• One-KVM 搭建低成本的 IP KVM

参考视频：

• docker 运行 One-KVM
• N1 盒子 IPKVM 安装记录

共计 609 个字符，预计需要花费 2 分钟才能阅读完成。

由于某次使用禁用了主机的以太网，开启了无线网，导致平常使用的以太网固定 ip 不能连接了，但是知道无线网所在网段，所以通过其他机器执行以下脚本进行扫描，再尝试登陆。

#!/usr/bin/env python3
import ipaddress
import socket
import concurrent.futures

def scan_port(ip, port=3389, timeout=1):
    """扫描指定 IP 的端口是否开放"""
    try:
        with socket.create_connection((str(ip), port), timeout=timeout):
            print(f"✅ {ip}:{port} 已开启")
    except:
        pass

def main():
    network = "172.21.9.0/24"  # 固定网段
    network_obj = ipaddress.ip_network(network, strict=False)

    print(f"开始扫描网段 {network} 中开启 3389 端口的主机...")

    with concurrent.futures.ThreadPoolExecutor(max_workers=100) as executor:
        for ip in network_obj.hosts():
            executor.submit(scan_port, ip)

    print("扫描完成。")

if __name__ == "__main__":
    main()

共计 1925 个字符，预计需要花费 5 分钟才能阅读完成。

1. X 窗口系统和 X11

1.1 X Window System

Linux 内核是没有图形化界面的，Linux 的图形化界面，比如常见的 GNOME、KDE 等桌面环境，它们实际上是构建在 Linux 内核之上的软件，可以看作是 Linux 系统下运行的应用程序。

Linux 的图形界面需要 X Window System（简称 X）的支持。X Window System 是一个网络透明、多字体、多窗口的图形用户界面系统，它允许用户通过图形界面与计算机交互。

X Window System 的主要组成部分:

• X 服务器（X Server）：运行在本地机器上，负责处理输入设备（如键盘和鼠标）的事件，并将图形输出到显示器。
• X 客户端（X Client）：图形界面程序，如窗口管理器、应用程序等，它们通过 X 协议与 X 服务器通信，请求显示图形界面，例如 xclock、firefox、gedit 等。
• X 协议（X Protocol）：定义了 X 客户端和 X 服务器之间通信的规则和数据格式。

X 服务器和 X 客户端可以在同一台用户机器上，也可以在不同的机器上通过网络远程连接。

1.2 X11 转发

X11 是 X 协议的第 11 个版本，X11 也被称为 X Window System，是一个用于图形窗口环境的标准协议。

在 Linux 系统中，传统的图形界面 GUI 很大程度上依赖于 X11。X11 是一种网络协议，也是一个软件架构，它提供了图形显示的基本框架。

随着技术的发展，出现了一些 X11 的替代方案。例如，Wayland 是一种新的显示服务器协议，它被设计用来克服 X11 的一些缺点，如性能和安全性方面的问题。一些现代的 Linux 发行版开始支持 Wayland，并且部分桌面环境（如 GNOME）也能够在 Wayland 上运行。但是，目前 X11 仍然在广泛使用，尤其是在一些传统的 Linux 应用场景和对兼容性要求较高的系统中。

通过第三方工具，比如 VcXsrv，也可以在 Windows 操作系统上模拟 X11 环境，从而运行 X11 应用程序，这允许用户利用 X11 转发技术在 Windows 系统上显示来自远程 Linux 系统的图形界面。

1.3 X11 转发是什么

X11 转发是一种通过 SSH 协议实现的安全技术，它允许 X11 客户端和服务器之间的通信通过一个加密的隧道进行，这个隧道可以跨越网络，甚至是不安全的网络。

X11 转发的主要目的是提高安全性，它确保了在远程会话中运行图形应用程序时，所有图形数据和用户输入都被加密，从而保护了数据不被截获或篡改。

X11 转发依赖于 X11 协议，但它增加了一层安全性，使得远程访问图形界面变得更加安全。

1.4 X11 转发原理

• SSH 通道隧道传输

SSH（Secure Shell）通道隧道传输是一种通过 SSH 协议创建的安全网络隧道，它允许数据通过一个加密的通道在网络之间传输。

• X11 转发通过 SSH 通道进行隧道传输

X11 转发遵循与 X11 相同的模型，但 X 客户端到 X 服务器的连接是通过 SSH 通道进行隧道传输的。为了实现此流程，SSH 服务器将远程 X 客户端连接代理到 SSH 客户端，然后，SSH 客户端再将其代理到用户的 X 服务器。

X11 转发功能可以让我们通过 SSH 连接，直接运行对端 Linux 主机上的 GUI 程序，并将图形界面显示在本地机器上。这样，用户就可以在本地计算机上访问和操作远程 Linux 系统上的图形化应用程序。

2. Windows 运行 X11 应用

2.1 简单使用

首先下载 VcXsrv，然后安装。

安装后运行 xlaunch.exe，选择 Multiple windows 模式。

然后选择 Start no client。

附加设置，3 个选项都勾选，特别是第三个。

最后点击完成，鼠标悬浮在 VcXsrv 图标上，即可显示的 X11 服务器的地址。Hausen 是本机的主机名，可用 ip 替代。

然后需要在 ssh 客户端设置 DISPLAY 变量，值为 ip:0.0，然后即可运行 x11 客户端程序。

2.2 授权访问

现在 linux 生成 .Xauthority 文件。

# 创建文件
touch ~/.Xauthority

# 生成密钥
export DISPLAY=172.21.9.171:0.0
xauth add $DISPLAY . $(xxd -l 16 -p /dev/urandom)

生成后可以使用 xauth list 授权信息。然后将 .Xauthority 复制到 xlaunch.exe 同级目录，再启动 xlaunch.exe。此时附加选择就不勾选 Disable access control 了，而是设置如下参数：

-multiwindow -clipboard -wgl -auth ".Xauthority"

启动成功后，就可以在远程 Linux 上显示图形界面了。

参考文档：

• Windows 通过 X11 转发显示远程 Linux 上的图形界面
• VcXsrv 配置 access control