TLEer's Blog

在 systemd-boot Fedora 上安装 NVIDIA 驱动程序

Sun, 26 Jul 2026 00:00:00 +0000

0. 开始之前#

我在 Dell Precision 5570 笔记本电脑上进行安装，注册 db 密钥的步骤可能因你的电脑而异。

这里涉及两个独立的信任操作：

EFI 签署：固件 db 信任 systemd-boot 和你的 UKI。
内核模块签署：NVIDIA 模块由内核信任的密钥签署。

当直接通过 systemd-boot 启动时，不需要 MOK，前提是模块证书存在于固件 db 中，且 Fedora 将该密钥导入到模块验证接受的 keyring 中。线上的教程主要针对 grub+shim，通常会要求你注册 MOK 密钥。

1. 安装所需软件包#

根据 Fedora 版本启用 RPM Fusion，然后安装：

1sudo dnf install akmods kernel-devel-matched openssl keyutils efitools sbctl

确保匹配的内核开发文件存在：

 bash
 
 
1KVER=$(uname -r)
2test -x /usr/src/kernels/"$KVER"/scripts/sign-file

2. 创建专用的 akmods 密钥#

如果软件包尚未生成 Fedora akmods 密钥，请手动生成：

P2481 [SDOI2010] 代码拍卖会

Sat, 25 Jul 2026 00:00:00 +0000

设：

dp[len][last][rem]
last：目前最后一只猪的出价，范围 1..9
rem：目前构成的 len 位数除以 P 的余数

若在右边加入数字 x，必须满足 x >= last，新余数是：

$newRem=(rem\times 10+x)\bmod P$

签署 systemd-boot 文件并注册 PK 以启用安全启动

Sat, 25 Jul 2026 00:00:00 +0000

0. 开始之前#

最近我尝试安装 Fedora 来取代 Ubuntu，以摆脱 snap 的烂东西。然后我不知道从哪里冒出一个想法，决定试试 systemd-boot，噩梦就是这样开始的。

这里涉及两个独立的信任操作：

EFI 签署：固件 db 信任 systemd-boot 和你的 UKI。
内核模块签署：NVIDIA 模块由内核信任的密钥签署。

如果你对我的安装过程以及我如何为安全启动配置 systemd-boot 不感兴趣，请跳过第 0 章。

安装 Fedora#

systemd-boot 方式只能使用 Everything netinst 镜像进行配置（据说离线镜像也可以做到，但步骤更复杂）。从 USB 密钥启动后，导航到——

创建密钥：

1sudo sbctl create-keys

1sudo sbctl enroll-keys -m

当需要 Microsoft 签署的 Option ROM、Windows 或其他 Microsoft 签署的 EFI 组件时，-m 参数很重要。

删除 CF Pages 部署

Sat, 25 Jul 2026 00:00:00 +0000

当你尝试删除一个拥有超过约 100 次部署的 Pages 项目时（每次构建都算作一次部署，例如你更新了博客中的一篇文章），你可能会遇到以下错误：Your project has too many deployments to be deleted, follow this guide to delete them: https://cfl.re/3CXesln

于是我让大肥鱼（Deepseek）帮我写一个 Python 脚本，自动删除部署，这样我之后就可以删除该项目。cloudflare-bulk-delete 这个仓库已经坏了，因为 Pages API 每页查询的记录上限是 25 条，而该工具每次发送 100 条记录的查询，导致 HTTP 400 错误。

 python
 
 
 1#!/usr/bin/env python3
 2"""Bulk delete all Cloudflare Pages deployments in a project."""
 3
 4import os
 5import sys
 6import requests
 7
 8# Config — set these via environment variables or edit inline
 9ACCOUNT_ID = os.environ.get("CLOUDFLARE_ACCOUNT_ID", "your_account_id")
10TOKEN = os.environ.get("CLOUDFLARE_API_TOKEN", "cfut_kfcCRAZYthursday")
11PROJECT = os.environ.get("CLOUDFLARE_PROJECT", "hugo")
12
13BASE = f"https://api.cloudflare.com/client/v4/accounts/{ACCOUNT_ID}/pages/projects/{PROJECT}/deployments"
14HEADERS = {"Authorization": f"Bearer {TOKEN}"}
15
16
17def fetch_all_deployment_ids():
18 """Fetch all deployment IDs across all pages."""
19 ids = []
20 page = 1
21 while True:
22 resp = requests.get(f"{BASE}?page={page}", headers=HEADERS).json()
23 if not resp["success"]:
24 print(f"Error fetching page {page}: {resp['errors']}", file=sys.stderr)
25 sys.exit(1)
26
27 ids.extend(d["id"] for d in resp["result"])
28 total_pages = resp["result_info"]["total_pages"]
29 print(f" Page {page}/{total_pages} — collected {len(ids)} total")
30
31 if page >= total_pages:
32 break
33 page += 1
34
35 return ids
36
37
38def delete_deployment(dep_id):
39 """Delete a single deployment. Returns (ok, message)."""
40 r = requests.delete(f"{BASE}/{dep_id}", headers=HEADERS)
41 data = r.json()
42 if data.get("success"):
43 return True, "OK"
44 else:
45 err = data.get("errors", [{}])[0].get("message", "unknown error")
46 return False, err
47
48
49def main():
50 print(f"=== Fetching all deployments for project '{PROJECT}' ===")
51 ids = fetch_all_deployment_ids()
52 print(f"\n=== Deleting {len(ids)} deployments ===")
53
54 ok = 0
55 skip = 0
56 for i, dep_id in enumerate(ids, 1):
57 success, msg = delete_deployment(dep_id)
58 if success:
59 ok += 1
60 print(f" [{i}/{len(ids)}] OK {dep_id}")
61 else:
62 skip += 1
63 print(f" [{i}/{len(ids)}] SKIP ({msg}) {dep_id}")
64
65 print(f"\n=== Done! Deleted {ok}, skipped {skip}, total {len(ids)} ===")
66
67
68if __name__ == "__main__":
69 main()