ATT&CK红队评估实战靶场二

# Fcitx5 输入法配置:解决装好后无法切换中文输入法的问题

装完 fcitx5 之后,记得要在系统设置里启用它。但这时我们万万没想到——居然切换不了输入法。

问题出在环境变量上。本文记录配置环境变量让 fcitx5 真正生效的完整过程。

---

## 1. 设置环境变量

需要让系统识别 fcitx 作为输入法模块,有两种常见做法。

更推荐方法1，WeChat等应用会出现无法切换输入法和输入中午的时候就使用方法1

在kubuntu Fedora Arch 测试均有效果

### 方式一:写入 `/etc/environment`

`/etc/environment` 是**整个系统的环境变量**,在所有进程启动时都会被读取。在文件中加入:

```ini
GTK_IM_MODULE=fcitx
QT_IM_MODULE=fcitx
XMODIFIERS=@im=fcitx
```

### 方式二:写入 `~/.profile`

`~/.profile` 是**某用户的环境变量**,启动过程中桌面会话期间由 DisplayManager 自动执行,从文本控制台登录时则由登录 shell 自动执行。如果这个文件不存在,自己新建一个即可。

```bash
export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS=@im=fcitx
```

> 注意:虽然 fcitx5 是新版本,但环境变量的值仍然写 `fcitx`,而不是 `fcitx5`。这是 fcitx5 官方的兼容设计。

还可以写入其它配置文件(如 `~/.xprofile`、`~/.bash_profile` 等),不一一举例了。要注意有些配置文件在某些登录场景下可能不会被加载,所以不一定起作用。

---

## 2. 查看环境变量是否生效

在终端运行:

```bash
export
```

如果输出里**没有**以下变量,说明配置还未生效:

```ini
GTK_IM_MODULE=fcitx
QT_IM_MODULE=fcitx
XMODIFIERS=@im=fcitx
```

这是因为 `/etc/environment` 和 `~/.profile` 都是在登录时由系统加载的,改完之后当前会话并不会立即应用。

---

## 3. 注销并重新登录

注销重新登录,系统就会重新加载配置文件。之后再在终端执行 `export`,就能看到上面那三个变量了——说明配置生效。

此时回到任何文本输入框,就会发现可以正常切换中文输入法了。

如果有需要,可以在 fcitx5 配置里添加对应的输入法引擎(如拼音、五笔等),不过装好后通常已经自动添加了默认输入法。

---

## 参考资料

- [Setup Fcitx 5 — Fcitx 官方文档](https://fcitx-im.org/wiki/Setup_Fcitx_5)
- [Input method related environment variables — Fcitx 官方文档](https://fcitx-im.org/wiki/Input_method_related_environment_variables)

Fcitx5 输入法配置:切换中文输入法

# Razer_GRUB_Theme
Razer粉丝专属GRUB主题

![image.png](https://img.casear.net/img/74b7fe812b0763d7aefd560805186519.image.webp)



## 开始

```bash
git clone https://github.com/CasearF/Razer_GRUB_Theme.git
cd Razer_GRUB_Theme
chmod +x install.sh
sudo ./install.sh           # interactive menu
```

安装程序接受可选命令，因此可以编写脚本：

```bash
sudo ./install.sh install   # install + activate the Razer theme
sudo ./install.sh switch    # pick from themes already under /boot/grub/themes
sudo ./install.sh remove    # disable any active theme (files stay)
./install.sh status         # show current theme + installed ones (no root needed)
./install.sh help
```

## Credits

布局改编自[ROG_GRUB_Theme](https://github.com/thekarananand/ROG_GRUB_Theme),
，重新着色为 Razer 调色板（#44D62C），并带有 Razer 文字商标。

Razer_GRUB_Theme

# 服务器 zsh 环境配置记录：Zim + p10k + eza + zoxide

记录从零搭建服务器 zsh 环境的过程，包含踩过的坑。配置已整理成 dotfiles 仓库，新服务器一键部署。

**环境**：Ubuntu 24.04 / Debian 12，zsh + Zim 框架

**最终工具栈**：

| 工具 | 作用 |
|------|------|
| Zim | zsh 框架，比 oh-my-zsh 轻，启动快 |
| Powerlevel10k | 提示符主题 |
| eza | 带图标的 ls 替代，支持 git 状态列 |
| zoxide | 智能目录跳转，记住历史，`z 关键词` 直达 |
| fzf | 模糊查找，`Ctrl+R` 历史搜索、`Ctrl+T` 文件选择 |
| bat | 带语法高亮的 cat（Debian/Ubuntu 上命令名为 batcat） |

---




## 字体

**先做这一步**，否则 eza 图标会显示成方块。

eza 的图标由**本地终端**渲染，服务器不需要装字体。SSH 连服务器时，字符渲染在本地做，改的是本地终端的字体配置。

下载 **0xProto Nerd Font**：[nerdfonts.com](https://www.nerdfonts.com)

装完在终端设置里切换字体。Windows Terminal 注意：每个 profile 可以单独设字体，改的要是你 SSH 用的那个 profile，不是默认 profile。

---

## 配置文件

### `.zshenv`

比 `/etc/zsh/zshrc` 更早加载，用来解决 compinit 重复初始化的问题（见下方坑点记录）。

```zsh
skip_global_compinit=1
```

### `.zimrc`

```bash
# 基础模块
zmodule environment
zmodule input
zmodule termtitle
zmodule utility

# Git
zmodule git
zmodule wfxr/forgit          # fzf 加持的 git 交互工具

# 主题
zmodule duration-info
zmodule git-info
zmodule romkatv/powerlevel10k

# 补全（必须在普通模块之后）
zmodule zsh-users/zsh-completions --fpath src
zmodule completion

# 必须最后加载
zmodule zsh-users/zsh-syntax-highlighting
zmodule zsh-users/zsh-history-substring-search
zmodule zsh-users/zsh-autosuggestions
```

### `.zshrc`

```bash
# =========================
# ZSH CONFIG
# =========================

# p10k instant prompt（必须最顶部）
if [[ -r "${XDG_CACHE_HOME:-$HOME/.cache}/p10k-instant-prompt-${(%):-%n}.zsh" ]]; then
  source "${XDG_CACHE_HOME:-$HOME/.cache}/p10k-instant-prompt-${(%):-%n}.zsh"
fi

# Zim 初始化
ZIM_HOME=${ZDOTDIR:-$HOME}/.zim
source ${ZIM_HOME}/init.zsh

# 基础环境变量
export LANG=en_US.UTF-8
export LC_ALL=en_US.UTF-8
export EDITOR=vim
export VISUAL=vim

# 历史记录
HISTSIZE=50000
SAVEHIST=50000
HISTFILE=~/.zsh_history
setopt APPEND_HISTORY
setopt SHARE_HISTORY          # 跨会话共享
setopt HIST_IGNORE_ALL_DUPS   # 去重
setopt HIST_REDUCE_BLANKS
setopt HIST_IGNORE_SPACE      # 空格开头不入历史（用于敏感命令）

# 补全
setopt AUTO_MENU
setopt COMPLETE_IN_WORD

# 目录
setopt AUTO_CD

# p10k 主题
[[ -f ~/.p10k.zsh ]] && source ~/.p10k.zsh

# ----------------------------
# Aliases
# ----------------------------

# eza
alias ls='eza --icons --group-directories-first'
alias ll='eza -alF --icons --group-directories-first --git --header --time-style=relative'
alias la='eza -A --icons --group-directories-first'
alias l='eza --icons --group-directories-first'
alias lt='eza --tree --icons --level=2'
alias lt3='eza --tree --icons --level=3'

# bat
alias cat='batcat --paging=never'
alias bat='batcat'

# 目录跳转
alias ..='cd ..'
alias ...='cd ../..'

# 危险操作加确认（服务器上手滑代价大）
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'

# grep
alias grep='grep --color=auto'

# Git
alias gs='git status'
alias ga='git add'
alias gc='git commit'
alias gp='git push'
alias gl='git log --oneline --graph --decorate'

# Docker
alias dps='docker ps'
alias dpa='docker ps -a'
alias di='docker images'
alias dlog='docker logs -f'
alias dex='docker exec -it'

# Systemd
alias sctl='systemctl'
alias sstart='systemctl start'
alias sstop='systemctl stop'
alias sstat='systemctl status'
alias srestart='systemctl restart'

# Network
alias ports='ss -tulnp'
alias myip='curl -s --max-time 5 ifconfig.me'

# Process
alias psg='ps aux | grep'

# ----------------------------
# 性能
# ----------------------------
export KEYTIMEOUT=1

# ----------------------------
# 函数
# ----------------------------

# mkdir + cd
mkcd() { mkdir -p "$1" && cd "$1" }

# 通用解压
extract() {
  if [ ! -f "$1" ]; then echo "'$1' is not a valid file"; return 1; fi
  case "$1" in
    *.tar.bz2)  tar xjf "$1" ;;
    *.tar.gz)   tar xzf "$1" ;;
    *.tar.xz)   tar xJf "$1" ;;
    *.tar)      tar xf "$1"  ;;
    *.bz2)      bunzip2 "$1" ;;
    *.gz)       gunzip "$1"  ;;
    *.zip)      unzip "$1"   ;;
    *.7z)       7z x "$1"    ;;
    *.rar)      unrar x "$1" ;;
    *) echo "Unknown format: $1" ;;
  esac
}

# ----------------------------
# 工具初始化（放文件末尾）
# ----------------------------
eval "$(zoxide init zsh)"
source <(fzf --zsh)
```

---

## 踩坑记录

### 启动时 compinit 重复初始化

**表现**

```
warning: completion was already initialized before completion module.
Will call compinit again.
```

同时 p10k 弹 instant prompt 警告——p10k 只是信使，检测到启动期间有输出就报警，真正的根因是上面那行。

**根因**

Ubuntu/Debian 的 `/etc/zsh/zshrc` 在系统层面调了一次 `compinit`，Zim 的 `completion` 模块又调一次，重复了。

定位方法：

```bash
zsh -xic exit 2>&1 | grep "compinit" | head
```

输出里能看到 `+/etc/zsh/zshrc:111> compinit`，确认是系统配置先调的。

**解法**

创建 `~/.zshenv`，写入：

```zsh
skip_global_compinit=1
```

`.zshenv` 比 `/etc/zsh/zshrc` 更早加载。Debian/Ubuntu 的系统 zshrc 在调 `compinit` 前会检查这个变量，值为 1 就跳过。Zim 的 `completion` 模块成为唯一一次初始化，警告消失。

验证系统是否支持该变量：

```bash
grep -n "skip_global_compinit" /etc/zsh/zshrc
```

有输出即支持。

---

### Windows 编辑配置文件导致 CRLF 污染

**表现**

```
/home/csr/.zimrc:4: command not found: ^M
fatal: unable to access 'https://github.com/zimfw/environment?.git/':
  URL rejected: Malformed input to a URL function
```

`^M` 是 Windows 的回车符 `\r`。`zmodule environment` 变成了 `zmodule environment\r`，git clone 的 URL 里带了非法字符。

**根因**

在 Windows 上用编辑器（VS Code 默认）保存文件时，换行符是 CRLF（`\r\n`），Linux/zsh 需要 LF（`\n`）。

**三层解法**

1. **编辑器层**：VS Code 右下角点 `CRLF` 切成 `LF` 再保存
2. **仓库层**：加 `.gitattributes`，强制所有文件 LF

```
*           text=auto eol=lf
*.sh        text eol=lf
.zshrc      text eol=lf
.zimrc      text eol=lf
.zshenv     text eol=lf
```

提交时加一步规范化：

```bash
git add --renormalize .
```

3. **部署层**：`deploy()` 函数里用 `sed` 在落盘前清洗

```bash
sed 's/\r$//' "$src" > "$dst"
```

最后一道兜底，即使仓库里偶尔带了 `\r`，落到目标机器也是干净的。

---

### Zim 安装脚本不能用 `| bash` 执行

**表现**

```
You must use zsh to run install.zsh
curl: (23) Failure writing output to destination
```

**根因**

Zim 的安装脚本是 `.zsh` 文件，必须用 `zsh` 执行。`| bash` 会把脚本内容塞给 bash，bash 检测到不是 zsh 就退出，curl 那端管道断了所以报写入失败。

**解法**

先下载到临时文件，再明确用 `zsh` 执行：

```bash
curl -fsSL https://raw.githubusercontent.com/zimfw/install/master/install.zsh \
  -o /tmp/zim-install.zsh
zsh /tmp/zim-install.zsh
rm -f /tmp/zim-install.zsh
```

---

## 一键部署

配置托管在 GitHub：[github.com/CasearF/dotfiles](https://github.com/CasearF/dotfiles)

新服务器部署：

```bash
git clone https://github.com/CasearF/dotfiles.git ~/dotfiles
cd ~/dotfiles && chmod +x install.sh && ./install.sh
exec zsh
```

`install.sh` 自动完成：zsh/git/curl/unzip 检测安装 → eza/zoxide/fzf/bat 安装 → Zim 安装 → 旧配置备份（`.bak-时间戳`）→ 配置部署（自动清 CRLF）→ Zim 模块安装 → 设 zsh 为默认 shell。

---

## 验收

```bash
exec zsh

ll                    # eza：图标 + 目录排前 + git 列
z some-dir            # zoxide：模糊跳转
Ctrl+R                # fzf：历史模糊搜索
bat ~/.zshrc          # bat：语法高亮
```

启动无 compinit 警告，五项全绿即完工。

zsh 环境配置

# ThinkPad T490s Linux 指纹模块启用指南（KDE / Kubuntu）

> 设备：ThinkPad T490s  
> 系统：Kubuntu / Ubuntu KDE / 其他 Linux  
> 桌面环境：KDE Plasma  
> 功能目标：启用指纹登录、sudo 指纹验证、锁屏解锁

---

# 一、确认指纹模块是否可用

安装指纹组件：

```bash
sudo apt update
sudo apt install -y fprintd libpam-fprintd
```

录入指纹：

```bash
fprintd-enroll
```

根据提示多次按压手指。

验证指纹：

```bash
fprintd-verify
```

如果显示：

```text
Verify result: verify-match
```

说明设备已正常工作。

---

# 二、启用 sudo 指纹认证

执行：

```bash
sudo pam-auth-update
```

在弹出的界面中勾选：

```text
Fingerprint authentication
```

保存退出。

测试：

```bash
sudo ls /
```

提示认证时按压指纹即可。

---

# 三、启用登录界面指纹

KDE 默认登录管理器为 SDDM。

检查当前登录管理器：

```bash
cat /etc/X11/default-display-manager
```

若输出：

```text
/usr/bin/sddm
```

说明使用的是 KDE 默认登录器。

然后注销系统，在登录界面测试指纹登录。

---

# 四、启用锁屏指纹解锁

锁屏快捷键：

```text
Win + L
```

锁屏后尝试按压指纹。

若部分系统未启用，可安装：

```bash
sudo apt install -y kscreenlocker
```

---

# 五、常见问题修复

## 1. 指纹服务异常

```bash
systemctl restart fprintd
```

## 2. 删除并重新录入指纹

```bash
fprintd-delete $USER
fprintd-enroll
```

## 3. 查看已录入指纹

```bash
fprintd-list $USER
```

---

# 六、安全建议

建议保留密码登录作为备用方案：

- 指纹识别失败时可回退密码
- 更新系统后可避免 PAM 配置异常
- 首次启动部分场景仍需密码

---

# 七、最终效果

启用后可实现：

- 系统登录使用指纹
- sudo 提权使用指纹
- 锁屏解锁使用指纹

---

# 八、适用机型说明

ThinkPad T490s 大多数指纹模块在 Linux 下兼容良好，尤其 Synaptics 型号支持度较高。

---

# 九、一键安装命令

```bash
sudo apt update && sudo apt install -y fprintd libpam-fprintd
```

---

# 十、指纹认证的理论知识

## 1. Linux 指纹认证的工作原理

在 Linux 系统中，指纹识别通常由以下几个组件协同完成：

### 硬件层

即笔记本内置的指纹传感器，例如：

- Synaptics
- Goodix
- Validity

负责采集指纹图像或生物特征数据。

### 驱动层

Linux 内核负责识别 USB / SPI 指纹设备，并提供设备访问接口。

### 用户空间服务层

常见组件：

- fprintd
- libfprint

作用：

- 管理指纹设备
- 录入指纹模板
- 执行比对验证

### 认证层（PAM）

Linux 登录认证通常通过 PAM（Pluggable Authentication Modules）实现。

当启用指纹后，PAM 会调用：

pam_fprintd.so

从而在登录、sudo、锁屏时加入指纹验证流程。

---

## 2. 指纹录入并不是保存图片

很多人误以为系统保存了一张指纹照片，实际并不是。

系统通常保存的是：

- 特征点
- 纹路方向
- 局部结构信息
- 加密后的模板数据

这类数据用于匹配，不可直接还原完整指纹图像。

---

## 3. 为什么录入时要按压多次

因为系统需要采集多个角度和区域：

- 手指偏左
- 偏右
- 角度倾斜
- 压力变化
- 局部遮挡情况

这样能提高后续识别成功率。

---

## 4. 指纹认证的优缺点

### 优点

- 登录速度快
- 日常 sudo 更方便
- 不必频繁输入密码
- 移动办公体验更好

### 缺点

- 湿手、脏手识别率下降
- 手指出汗会影响成功率
- 无法远程使用
- 高安全场景仍需密码

---

## 5. 为什么仍然建议保留密码

密码是“知识因子”，指纹是“生物因子”。

两者组合更安全：

- 指纹用于高频便捷操作
- 密码用于兜底恢复
- 加密磁盘仍建议使用密码

---

## 6. ThinkPad 指纹模块为何兼容性较好

ThinkPad 商务系列长期面向企业市场，硬件标准化程度高，Linux 社区适配较积极，因此在 Linux 下兼容性通常优于很多消费级机型。

---

## 7. 实际使用建议

推荐模式：

- 开机登录：密码 / 指纹均可
- 锁屏解锁：优先指纹
- sudo 提权：优先指纹
- 磁盘加密：强密码

这样兼顾效率与安全。

---

## 总结

指纹认证本质上是提升“本地使用效率”的认证方式。  
它不是密码的替代品，而是密码体系的补充。


# ThinkPad T490s Linux 指纹模块启用指南（KDE / Kubuntu）

script

msvalidate.01

如果你有机会到好望角，请在海边的石头上刻下我的故事👨‍💻