Posts on TLEer's Blog

在 systemd-boot Fedora 上安裝 NVIDIA 驅動程式

Sun, 26 Jul 2026 00:00:00 +0000

0. 開始之前#

我在 Dell Precision 5570 筆記型電腦上進行安裝，註冊 db 金鑰的步驟可能因你的電腦而異。

這裡涉及兩個獨立的信任操作：

EFI 簽署：韌體 db 信任 systemd-boot 和你的 UKI。
內核模組簽署：NVIDIA 模組由內核信任的金鑰簽署。

當直接通過 systemd-boot 啟動時，不需要 MOK，前提是模組憑證存在於韌體 db 中，且 Fedora 將該金鑰匯入到模組驗證接受的 keyring 中。線上的教學主要針對 grub+shim，通常會要求你註冊 MOK 金鑰。

1. 安裝所需套件#

根據 Fedora 版本啟用 RPM Fusion，然後安裝：

1sudo dnf install akmods kernel-devel-matched openssl keyutils efitools sbctl

確保匹配的內核開發檔案存在：

 bash
 
 
1KVER=$(uname -r)
2test -x /usr/src/kernels/"$KVER"/scripts/sign-file

2. 建立專用的 akmods 金鑰#

如果套件尚未生成 Fedora akmods 金鑰，請手動生成：

刪除 CF Pages 部署

Sat, 25 Jul 2026 00:00:00 +0000

當你嘗試刪除一個擁有超過約 100 次部署的 Pages 專案時（每次構建都算作一次部署，例如你更新了網誌中的一篇文章），你可能會遇到以下錯誤：Your project has too many deployments to be deleted, follow this guide to delete them: https://cfl.re/3CXesln

於是我叫大肥魚（Deepseek）幫我寫一個 Python 腳本，自動刪除部署，這樣我之後就可以刪除該專案。cloudflare-bulk-delete 這個 repo 已經壞了，因為 Pages API 每頁查詢的記錄上限是 25 條，而該工具每次發送 100 條記錄的查詢，導致 HTTP 400 錯誤。

 python
 
 
 1#!/usr/bin/env python3
 2"""Bulk delete all Cloudflare Pages deployments in a project."""
 3
 4import os
 5import sys
 6import requests
 7
 8# Config — set these via environment variables or edit inline
 9ACCOUNT_ID = os.environ.get("CLOUDFLARE_ACCOUNT_ID", "your_account_id")
10TOKEN = os.environ.get("CLOUDFLARE_API_TOKEN", "cfut_kfcCRAZYthursday")
11PROJECT = os.environ.get("CLOUDFLARE_PROJECT", "hugo")
12
13BASE = f"https://api.cloudflare.com/client/v4/accounts/{ACCOUNT_ID}/pages/projects/{PROJECT}/deployments"
14HEADERS = {"Authorization": f"Bearer {TOKEN}"}
15
16
17def fetch_all_deployment_ids():
18 """Fetch all deployment IDs across all pages."""
19 ids = []
20 page = 1
21 while True:
22 resp = requests.get(f"{BASE}?page={page}", headers=HEADERS).json()
23 if not resp["success"]:
24 print(f"Error fetching page {page}: {resp['errors']}", file=sys.stderr)
25 sys.exit(1)
26
27 ids.extend(d["id"] for d in resp["result"])
28 total_pages = resp["result_info"]["total_pages"]
29 print(f" Page {page}/{total_pages} — collected {len(ids)} total")
30
31 if page >= total_pages:
32 break
33 page += 1
34
35 return ids
36
37
38def delete_deployment(dep_id):
39 """Delete a single deployment. Returns (ok, message)."""
40 r = requests.delete(f"{BASE}/{dep_id}", headers=HEADERS)
41 data = r.json()
42 if data.get("success"):
43 return True, "OK"
44 else:
45 err = data.get("errors", [{}])[0].get("message", "unknown error")
46 return False, err
47
48
49def main():
50 print(f"=== Fetching all deployments for project '{PROJECT}' ===")
51 ids = fetch_all_deployment_ids()
52 print(f"\n=== Deleting {len(ids)} deployments ===")
53
54 ok = 0
55 skip = 0
56 for i, dep_id in enumerate(ids, 1):
57 success, msg = delete_deployment(dep_id)
58 if success:
59 ok += 1
60 print(f" [{i}/{len(ids)}] OK {dep_id}")
61 else:
62 skip += 1
63 print(f" [{i}/{len(ids)}] SKIP ({msg}) {dep_id}")
64
65 print(f"\n=== Done! Deleted {ok}, skipped {skip}, total {len(ids)} ===")
66
67
68if __name__ == "__main__":
69 main()

簽署 systemd-boot 檔案並註冊 PK 以啟用安全啟動

Sat, 25 Jul 2026 00:00:00 +0000

0. 開始之前#

最近我嘗試安裝 Fedora 來取代 Ubuntu，以擺脫 snap 的爛東西。然後我不知道從哪裡冒出一個想法，決定試試 systemd-boot，噩夢就是這樣開始的。

這裡涉及兩個獨立的信任操作：

EFI 簽署：韌體 db 信任 systemd-boot 和你的 UKI。
內核模組簽署：NVIDIA 模組由內核信任的金鑰簽署。

如果你對我的安裝過程以及我如何為安全啟動配置 systemd-boot 不感興趣，請跳過第 0 章。

安裝 Fedora#

systemd-boot 方式只能使用 Everything netinst 映像進行配置（據說離線映像也可以做到，但步驟更複雜）。從 USB 金鑰啟動後，導航到——

建立金鑰：

1sudo sbctl create-keys

註冊 sbctl 金鑰同時保留 Microsoft 憑證：

1sudo sbctl enroll-keys -m

當需要 Microsoft 簽署的 Option ROM、Windows 或其他 Microsoft 簽署的 EFI 組件時，-m 參數很重要。