本帖最后由 NoName_3031 于 2020-9-19 19:29 编辑
发现论坛的编辑器有支持md了 赶紧移植一篇自己的文稿试试水（
转发请注明来源
在阅读本教程前：
- 请将"/dev/sda"换成您自己的U盘名称(例：/dev/sdc)
- 并请确保你的电脑架构是amd64或者是i386
- 防止误操作把小姐姐清出D盘或者扬了某个人的论文毕设和游戏存档，请断开其他储存设备的连接
这是根据网上四篇教程总结出的 更加通用,更加安全的一篇教程。没关系,照抄就对了。(被打)
官网的wiki我就不放了8？
由于涉及到vim操作, 在这里简略说下:
Insert 进入编辑模式
ESC 退出可输入指令
p 是粘贴
:wq 是保存并退出(前面有分号)
:yn 是复制n行(前面有分号)
实在不习惯可以用nano（笑
获取并从安装介质启动
请去Arch Linux官网下载光盘镜像 并写入到U盘/光盘上
启动时 请按照你的电脑主板生产商的指示进入BIOS界面(一般是delete) 并尽量从UEFI启动
联网并编辑软件源
dhcpcd或着 wifi-menu(后者请按照流程输入WiFi配置信息)
timedatectl set-ntp true(时间更新)
vim /etc/pacman.d/mirrorlist(编辑镜像源)
pacman -Sy(扫描并更新源)
分区(请灵活调整)
分区概览(GPT分区)
| 分区名称 | 文件系统 | 安装时的挂载点 | 建议分区大小 | 我的情况(16GU盘) |
|---|---|---|---|---|
| sda1 | biosboot | 无 | 2~8M | 4M |
| sda2 | vfat(FAT32) | /mnt/boot/efi | 64~512M | 128M |
| sda3 | ext4 | /mnt/boot | 256~768M | 256M |
| sda4(卷组名:System) | 加密的物理卷 | 无 | 看情况 | (14+0+1)G |
| System-root | ext4 | /mnt | 看情况(最好>=10G) | 14G |
| System-data | ext4 | 无 | 用来完全利用磁盘空间的 | 0M（对 没有了） |
| System-swap | swap | 无 | 你的RAM大小或更大 | 1G(小点也没事) |
| sda4 | 随意 | 随意 | 用来完全利用磁盘空间的 | 被瓜分后剩余的635M |
注: 后期可通过
mkswap [文件路径]，swapon [文件路径]和chmod 600 [文件路径]指令创建swap文件
配置分区
擦除磁盘(防止被扒内裤元数据泄露):shred --verbose --random-source=/dev/urandom -- /dev/sda
注:这里iterations=2 指的是擦除两遍
新建加密分区:cryptsetup --verbose --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter-time 8192 --use-random luksFormat /dev/sda4
注:如果CPU性能较弱可以将迭代次数从8192降低一些，但最好在4000以上以保证安全性。
创建lvm卷:cryptsetup open --type luks /dev/sda4 cryptlvm
创建物理卷:pvcreate /dev/mapper/cryptlvm
创建System组:vgcreate System /dev/mapper/cryptlvm
创建根分区:lvcreate -L ▲G System -n root
注:▲是你想要的root分区大小,最好在10G以上
创建swap分区:lvcreate -L ■G System -n swap
注:■是你想要的swap大小,最好在你的ram容量以上，以防休眠到硬盘时出错
创建data分区:lvcreate -l 100%FREE System -n data
格式化
格式化efi分区:mkfs -t vfat -F 32 /dev/sda2
注: sda1被拿去作biosboot了 故不格式化
格式化boot分区:mkfs.ext4 /dev/sda3
格式化root分区:mkfs.ext4 /dev/mapper/System-root
格式化swap分区:mkswap /dev/mapper/System-swap
开启swap分区:swapon /dev/mapper/System-swap
格式化data分区(外部):mkfs -t vfat -F 32 /dev/sda5
挂载分区
mount -t ext4 /dev/System-root /mnt
mkdir -p /mnt/boot
mount -t ext4 /dev/sda3 /mnt/boot
mkdir -p /mnt/boot/efi
mount -t vfat /dev/sda2 /mnt/boot/efi
安装
安装基本系统:pacstrap -i /mnt base base-devel linux linux-firmware vim lvm2 dhcpcd grub efibootmgr networkmanager network-manager-applet wpa_supplicant os-prober ntfs-3g
可选在同时安装kde桌面:
plasma kde-applications注:如果安装了桌面请务必执行:
systemctl enable NetworkManager sddm注意大小写
创建fstab文件,用于开机时挂载分区genfstab -U -p /mnt >> /mnt/etc/fstab
注:"-U"指的是根据uuid挂载 也可以替换成"-L"来根据label挂载
配置
改变根目录:arch-chroot /mnt
设置使用网络时间:timedatectl set-ntp true
配置地区设置:vim /etc/locale.gen 取消注释en_US.UTF-8，zh_CN.UTF-8，zh_TW.UTF-8 退出
应用地区设置:locale-gen
设置语言:echo LANG=en_US.UTF-8 > /etc/locale.conf
设置时区:ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
设置硬件时钟:hwclock --systohc --utc
设置root密码:passwd root
设置主机名:echo ● > /etc/hostname
注:●是你想设置的主机名
添加用户useradd -m -g users -G wheel,games,power,optical,storage,scanner,lp,audio,video -s /bin/bash ▢
更改新用户密码:passwd ▢
注:▢是你想设置的一般用户名
让一般用户可以使用sudo:EDITOR=vim visudo 取消注释 %whell all=(all) all
记下加密物理卷的UUIDblkid
注:是带有'TYPE="crypto_LUKS"'的分区,请不要和其它分区的UUID混淆.
vim /etc/default/grub 在GRUB_CMDLINE_LINUX=""的双引号间加入：cryptdevice=UUID=◯:cryptlvm root=/dev/System/root resume=/dev/System/swap
注:◯是刚刚记下的UUID
配置内核:vim /etc/mkinitcpio.conf 在HOOKS里 加入 keyboard keymap encrypt lvm2 resume（注意顺序）
例子：HOOKS=(base udev autodetect keyboard keymap modconf block encrypt lvm2 resume filesystems fsck)
如果是笔记本等设备 在/etc/systemd/logind.conf里添加"HandleLidSwitch=hibernate"
制作:mkinitcpio -p linux
安装引导(efi):grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=◇
注:◇是给efi启动选项的好听的名字 不弄也可以
安装引导(legacy):grub-install --target=i386-pc /dev/sdaefi+bios双引导
注:我也不知道为什么这U盘换了一台电脑启动，uefi就失效了，淦
导出启动配置:grub-mkconfig --o /boot/grub/grub.cfg
退出chroot:exit
重启:reboot
至此 你的电脑应该能启动了 欢迎使用
附录
显示相关
intel
sudo pacman -S xf86-video-intelnvidia
sudo pacman -S xf86-video-nouveauATI
sudo pacman -S xf86-video-amdgpu
软件相关
▷处理器微码(Microcode)
AMD
pacman -S amd-ucodeIntel
pacman -S intel-ucode▷AUR(用户软件库)
git clone https://aur.archlinux.org/yay.gitcd yaymakepkg -si中文输入法(GDM已经集成，不用搞)
pacman -S noto-fonts-cjk fcitx fcitx-im kcm-fcitx注:最后一个是图形化配置程序
在/etc/profile文件，在文件开头加入三行：
export XMODIFIERS="@im=fcitx" export GTK_IM_MODULE="fcitx" export QT_IM_MODULE="fcitx"▷Yakuake(下拉式终端)
pacman -S yakuake▷v2ray(梯子)
yay -S v2raya注:会自动安装依赖，所以懒得打v2ray了
▷VirtualBox 虚拟机
pacman -S virtualbox virtualbox-ext-vnc virtualbox-guest-iso virtualbox-host-modules-arch linux-headers
更新于2020/08/13(Y/M/D)
移植自本人TG频道到bbs.luobotou.org于2020/09/19(Y/M/D)
如有错误请指出