Gnuunixchad Dotfiles 项目：Arch Linux 高级安装与配置指南

前言

本文基于 gnuunixchad/dotfiles 项目中的安装文档，深入解析如何在 Arch Linux 上实现高级系统配置。这份指南不仅包含了标准的 Arch Linux 安装流程，还融合了诸多高级特性，如 LVM on LUKS 加密、安全启动配置、系统休眠支持等，是一份面向技术爱好者的全面配置手册。

系统架构概述

磁盘分区方案

该配置采用了专业级的存储方案：

• LVM on LUKS：在 LUKS 加密层之上构建 LVM 逻辑卷管理
• 休眠支持：专用交换分区用于系统休眠
• UEFI 启动：配合 systemd-boot 启动管理器
• 安全启动：使用 sbctl 工具管理安全启动密钥

典型分区布局示例：

nvme0n1
├─nvme0n1p1    /boot (EFI 系统分区)
├─nvme0n1p2    LUKS加密 → LVM → [swap, root]
└─nvme0n1p3    LUKS加密 → /home
nvme1n1
└─nvme1n1p1    LUKS加密 → /data

安装流程详解

1. 准备安装环境

1.1 连接隐藏WiFi

使用 iwctl 连接隐藏网络：

iwctl --passphrase <密码> station <网卡> connect-hidden <SSID>

1.2 磁盘分区与加密

使用 cryptsetup 创建加密容器：

cryptsetup luksFormat /dev/nvme0n1p2
cryptsetup open /dev/nvme0n1p2 cryptlvm

LVM 配置示例：

pvcreate /dev/mapper/cryptlvm
vgcreate vg0 /dev/mapper/cryptlvm
lvcreate -L 16G vg0 -n swap
lvcreate -l 100%FREE vg0 -n root

1.3 文件系统创建

格式化各分区：

mkfs.fat -F32 /dev/nvme0n1p1  # EFI分区
mkfs.ext4 /dev/vg0/root        # 根分区
mkswap /dev/vg0/swap           # 交换分区

2. 系统安装与基础配置

2.1 安装基本系统

推荐的基础软件包：

pacstrap /mnt base base-devel linux linux-firmware \
intel-ucode lvm2 cryptsetup networkmanager \
vim bash-completion man-db

2.2 加密相关配置

添加密钥文件增强安全性：

dd if=/dev/urandom of=/root/cryptkey bs=1024 count=4
chmod 400 /root/cryptkey
cryptsetup luksAddKey /dev/nvme0n1p3 /root/cryptkey

配置 /etc/crypttab：

crypthome UUID=<分区UUID> /root/cryptkey luks,discard

2.3 初始化内存盘配置

关键 mkinitcpio 钩子顺序：

HOOKS=(base udev ... block encrypt lvm2 filesystems resume)

3. 启动管理器配置

3.1 systemd-boot 安装

bootctl install

3.2 启动项配置

示例 /boot/loader/entries/arch.conf：

title Arch Linux
linux /vmlinuz-linux
initrd /intel-ucode.img
initrd /initramfs-linux.img
options cryptdevice=UUID=<LUKS-UUID>:cryptlvm root=UUID=<ROOT-UUID> resume=UUID=<SWAP-UUID>

高级配置技巧

安全启动管理

使用 sbctl 管理安全启动：

sbctl create-keys
sbctl enroll-keys --microsoft  # 如需Windows双启动
sbctl sign-all

系统优化

电池管理 (TLP)

设置充电阈值：

# /etc/tlp.conf
STOP_CHARGE_THRESH_BAT1=80

防火墙配置

UFW 基础规则：

ufw allow from 192.168.0.0/16 to any app SSH
ufw allow from 192.168.0.0/16 to any app CIFS

虚拟化环境

KVM/QEMU 配置要点：

usermod -aG kvm,libvirt $USER
systemctl enable --now libvirtd
virsh net-autostart default

桌面环境配置

Wayland 组合器

推荐软件栈：

• 窗口管理器：river
• 终端：foot
• 状态栏：waybar
• 通知系统：dunst

输入法配置

Fcitx5 中文输入：

pacman -S fcitx5 fcitx5-chinese-addons fcitx5-gtk fcitx5-qt

恢复与备份

使用 rsync 进行数据同步：

rsync -avh --delete --progress /backup/{doc,mus,pic} /home/user/

结语

这份指南展示了如何在 Arch Linux 上构建一个安全、高效且高度可定制的系统环境。通过 LUKS 加密、LVM 管理、安全启动等高级特性，用户可以打造既安全又灵活的工作环境。每个配置步骤都经过精心设计，确保系统在安全性和可用性之间取得平衡。

对于追求系统掌控力的高级用户，这份配置提供了理想的起点，读者可以根据自身需求进一步调整和扩展。