大概幾個月前我就發現硬碟有聲音，但是因為使用很正常，所以一直很懶得去處理，大概一個月前才跑去檢查那顆發出聲音，並不是功能影響到我，而是聲音實在讓我太抓狂了。

研究了半天，想說最近 SSD 和 DRAM 都狂漲，剛好看到美亞有黑五特價 Seagate IronWolf Pro 12TB 大概一顆 7500 左右，比 8TB 牌價還便宜，也比我現在用的 Toshiba 大了一倍，再瞄了一下台灣的價格大概都在 11500 左右，想想不想研究了，踩雷就算了吧

訂購中間可以感覺到美亞的落後，光出貨就花了十二天，沒有運貨途中資訊，讓常常買淘寶的我覺得 Amazon 真的是不行，雖然是黑五特價週，但是也太慢了吧

更換的時候我會順便升級系統，就碰到一堆問題

Genkernel dmraid 編譯錯誤

跑 genkernel 會出現 dmraid 的錯誤訊息

misc/file.c: In function 'rw_file':
misc/file.c:64:19: error: initialization of 'ssize_t (*)(void)' {aka 'long int (*)(void)'} from incompatible pointer type 'ssize_t (*)(int,  void *, long unsigned int)' {aka 'long int (*)(int,  void *, long unsigned int)'} [-Wincompatible-pointer-types]
   64 |                 { read, "read"},
      |                   ^~~~
misc/file.c:64:19: note: (near initialization for 'rw_spec[0].func')
In file included from /usr/include/unistd.h:1217,
                 from ./internal.h:24,
                 from misc/file.c:8:
/usr/include/bits/unistd.h:26:1: note: 'read' declared here
   26 | read (int __fd, __fortify_clang_overload_arg0 (void *, ,__buf), size_t __nbytes)
      | ^~~~
misc/file.c:65:19: error: initialization of 'ssize_t (*)(void)' {aka 'long int (*)(void)'} from incompatible pointer type 'ssize_t (*)(int,  const void *, size_t)' {aka 'long int (*)(int,  const void *, long unsigned int)'} [-Wincompatible-pointer-types]
   65 |                 { write, "writ"},
      |                   ^~~~~
misc/file.c:65:19: note: (near initialization for 'rw_spec[1].func')
/usr/include/unistd.h:378:16: note: 'write' declared here
  378 | extern ssize_t write (int __fd, const void *__buf, size_t __n) __wur
      |                ^~~~~
misc/file.c:79:18: error: too many arguments to function 'rw->func'; expected 0, have 3
   79 |         else if (rw->func(fd, buffer, size) != size)
format/ddf/ddf1.c: In function 'check_rd':
format/ddf/ddf1.c:891:25: warning: comparison between 'enum type' and 'enum status' [-Wenum-compare]
  891 |         return rd->type != s_broken;
      |                         ^~
format/ataraid/hpt37x.c: In function 'hpt37x_log':
format/ataraid/hpt37x.c:353:19: warning: taking address of packed member of 'struct hpt37x' may result in an unaligned pointer value [-Waddress-of-packed-member]
  353 |         for (el = hpt->errorlog; el < hpt->errorlog + 32; el++) {
      |                   ^~~

問了 Gemini 和 DeepSeek 後的結果都是

簡單來說，dmraid 這段程式碼非常老舊，它的函數指標定義不嚴謹。在舊版編譯器中，它把函數定義為 (void)（不接受參數）但卻傳入了參數，以前編譯器可能睜一隻眼閉一隻眼，但現在的編譯器（如 GCC 14）預設將這種「指標類型不相容」視為 Error (錯誤) 而不是 Warning，導致編譯失敗。

以下是修復方案，你需要修改原始碼中的 misc/file.c 檔案。（下略)

總之就是花了一點時間找，但是 AI 不識 genkernel ，所以也無從改起，看了一下 genkernel 是採用自己設定 package 自己編的方式，而沒有從 portage 將 patch 拿過來用，所以會 compile 錯誤。不過查了一下 dmraid 最後的 package 是 2010 年 release ，現在應該沒有人用 dmraid ，都是用 mdadm ，之前放在設定檔內應該是相容性的問題，在 /etc/genkernel.conf mark 掉 dmraid 就可以了。

init[1]: Id “f0” respawning too fast: disabled for 5 minutes

這個並不是這次升級的錯誤訊息，而是一直出現在我系統內的，問 GPT 的結果是

這通常發生在 /etc/inittab 中定義的某個終端機（TTY）或服務（識別碼為 f0）嘗試啟動但立即失敗，導致 init 陷入不斷重啟的無窮迴圈。

1. 找出 f0 是什麼
開啟 /etc/inittab 檔案，搜尋 f0 這一行：
grep "f0" /etc/inittab
常見的內容可能如下： f0:12345:respawn:/sbin/getty 9600 ttyS0

2. 常見原因與解決方法
序列埠設備不存在 (Serial Port)： 如果 f0 指向的是 /dev/ttyS0（或 ttyUSB0），但該硬體沒插好、驅動沒掛載或在虛擬機中未配置，getty 就會噴錯並結束。

解決：若不需要該序列埠，在該行最前面加上 # 註解掉。

波特率 (Baud Rate) 錯誤： 設定了硬體不支援的速率。

解決：檢查設定是否為正確的 9600 或 115200。

執行檔路徑錯誤： /sbin/getty 或指定的程式路徑不存在。

解決：確認檔案路徑正確，或改用 agetty。

3. 套用變更
修改完 /etc/inittab 並存檔後，不需要重新開機，執行以下指令讓 init 重新讀取配置：

Bash

telinit q

查了一下果然如此，不過上一代的 GPT 就不知道是什麼，主要是我現在 f0 那一段的 ttyAMA0 不知道為什麼不見了，這個是 ARM 常見的 console ，可能要花時間再查一下問題

Linux kernel 6.18 不支援 iptables

這個我比較崩潰，原來的 kernel 是 6.12 ，換到 6.18 之後感覺天都蹋了，想到我學 iptables 的時候那時候還是 ipchains 的尾聲，想想都快 20 年了，整天與 iptables 為伍，都知道要怎麼下指令和 debug ，但是現在僅僅只有 nft 了，如果你的 iptables 僅有 firewall ，還是可以用 iptables-nft 做轉換，但是如果是有一些特別的指令，像 TCPMSS 之類的，那還是建議改用 nft

還好這年代有 GPT ，直接餵 Gemini 和 DeepSeek ，DeepSeek 吐出來的比較簡潔，所以我就用 DeepSeek 產出的，因為我的網路稍複雜，產生出來的還是有些小問題，不過看了一下就知道怎麼改，問題不大

問題比較大的像是這行，這個 nft 有自己的指令不吃，而且也很難整合進原來的 nft table 內，我碰到的是不知道為什麼 iptables 都會重新產生一次，或是完全無法用，最後還是放棄回去用 nft

$IPTBIN -i $i -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

還好第二次就比較順了，但是有個奇怪的點是，我的 sysctl 內的 ip forward 設定跑掉了，不知道誰偷偷改了

沒了 iptables 好失落啊，感覺什麼東西離我而去
想當年做 Hardware NAT 的時候天天跟 iptables / Linux kernel tcp stack 為伍，我是有感情的

其它像什麼 virbr0 消失就要吃自己的狗食了 [Gentoo] virt-manager/libvirt virbr0 doesn’t exist

The post [Gentoo] 2025 小升級流水帳 appeared first on richliu's blog.

First, check the interface states, default network is inactive

# virsh net-list --all
 Name              State    Autostart   Persistent
----------------------------------------------------
 bridged-network   active   yes         yes
 default           inactive yes         yes

Manual restart, it shows following message

# virsh net-start default
error: Failed to start network default
error: internal error: Child process (VIR_BRIDGE_NAME=virbr1 /usr/sbin/dnsmasq --conf-file=/var/lib/libvirt/dnsmasq/default.conf --leasefile-ro --dhcp-script=/usr/libexec/libvirt_leaseshelper) unexpected exit status 2:
dnsmasq: failed to create listening socket for 192.168.123.1: Address already in use

The root cause is, when libvirt start the default network, it will also bring up the dnsmasq as dns server, but if this system also has DNS server like named or another dnsmasq service, it will have port conflict.
Tried to modify the yaml to assign dnsmasq to another port, but doens’t work (old configure is to use /etc/dnsmasq.conf, but seems it will use default.xml after update the libvirt )

add <dns enable="no"/> to default network setting can solve this issue, ex:

# virsh net-edit default

<network>
  <name>default</name>
  <uuid>cdf10e75-0299-43b5-8c93-e6943e261ef3</uuid>
  <forward mode='nat'/>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:66:c4:a3'/>
  <dns enable='no'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.122.2' end='192.168.122.254'/>
    </dhcp>
  </ip>
</network>

ref.
https://serverfault.com/questions/937188/disable-or-change-port-of-dnsmasq-service-in-libvirt

The post [Gentoo] virt-manager/libvirt virbr0 doesn’t exist appeared first on richliu's blog.

no-dangling-assignment-gsl -std=c++20 -Wno-trigraphs -gsimple-template-names -fno-exceptio00:01:51 [472/19443]
nc++ -isystem../../third_party/libc++/src/include -isystem../../third_party/libc++abi/src/include -fvisibility
-inlines-hidden -O2 -pipe -march=armv8.2-a -Wno-unknown-warning-option -c ../../third_party/libyuv/source/comp
are_neon64.cc -o obj/third_party/libyuv/libyuv_neon/compare_neon64.o
../../third_party/libyuv/source/compare_neon64.cc:175:8: error: instruction requires: dotprod
  175 |       "udot        v4.4s, v0.16b, v6.16b         \n"
      |        ^
<inline asm>:14:1: note: instantiated into assembly here
   14 | udot        v4.4s, v0.16b, v6.16b
      | ^
../../third_party/libyuv/source/compare_neon64.cc:176:8: error: instruction requires: dotprod
  176 |       "udot        v5.4s, v1.16b, v6.16b         \n"
      |        ^
<inline asm>:15:1: note: instantiated into assembly here
   15 | udot        v5.4s, v1.16b, v6.16b
      | ^
../../third_party/libyuv/source/compare_neon64.cc:204:8: error: instruction requires: dotprod
  204 |       "udot        v4.4s, v0.16b, v0.16b         \n"
      |        ^
<inline asm>:10:1: note: instantiated into assembly here
   10 | udot        v4.4s, v0.16b, v0.16b
      | ^
../../third_party/libyuv/source/compare_neon64.cc:205:8: error: instruction requires: dotprod
  205 |       "udot        v5.4s, v1.16b, v1.16b         \n"
      |        ^
<inline asm>:11:1: note: instantiated into assembly here
   11 | udot        v5.4s, v1.16b, v1.16b
      | ^
4 errors generated.
[10940/63891] aarch64-unknown-linux-gnu-clang++-18 -MD -MF obj/third_party/libyuv/libyuv_neon/rotate_neon.o.d

Seems because some -march/-mcpu/-mtune drop ‘dotprod’ parameters, it needs to add the extension manuall. ‘+dotprod’.

Edit the file /etc/portage/make.conf, and change the COMMON_FLAGS to

COMMON_FLAGS="-mcpu=neoverse-n1+crc+crypto+ssbs+dotprod -O2 -pipe"

It can use the following command to get current CPU flag

gcc -v -E -x c /dev/null -o /dev/null -march=native -mcpu=native 2>&1 | grep /cc1

Thanks Gentoo user zukunf to provide those information.

The post Gentoo ARM64 Altra Compile chromium Issue appeared first on richliu's blog.

For current ARM64 systems, most of the time they will use the serial console as the debug console. So, when there is no output from the serial console, it confuses me.

CPU: Ampere Altra Family
Board: AsRock ALTRAD8UD
For example, on my Gentoo system, only need to configure /etc/default/grub to following configuration.

GRUB_TIMEOUT=30
GRUB_TIMEOUT_STYLE=menu
GRUB_CMDLINE_LINUX_DEFAULT="domdadm console=ttyAMA0 pcie_aspm=off"
GRUB_TERMINAL=console

Output to serial console will be no problem, but on the Ubuntu 22.04, it cannot output to serial console.

So, on Ubuntu, if you only can see grub menu on VGA and cannot see it on serial console, try this configuration, it will output to serial console and VGA console at the same time.

GRUB_TIMEOUT_STYLE=menu
GRUB_TIMEOUT=10
GRUB_TERMINAL=serial
GRUB_SERIAL_COMMAND="serial --speed=115200 --unit=0 --word=8 --parity=no --stop=1"

Don’t forget to update grub.cfg

update-grub2

ref.
https://help.ubuntu.com/community/SerialConsoleHowto

The post Ampere Altra ARM64 Grub Cannot Output Message To Serial Console appeared first on richliu's blog.

E: Failed to fetch http://ports.ubuntu.com/ubuntu-ports/pool/main/c/curl/libcurl3-gnutls_7.81.0-1ubu
ntu1.15_arm64.deb 503 Connection closed, check DlMaxRetries [IP: 192.168.1.254 3142]

The reason is the system file open limit, it needs to modify it, it needs to modify file /etc/security/limits.conf and add those lines

apt-cacher-ng soft nofile 102400
apt-cacher-ng hard nofile 102400

If your system is heavy loading server, it can increase those numbers, and not existed the system cat /proc/sys/fs/nr_open setting.

Write the limit nofile to /etc/init.d/apt-cacher-ng doesn’t work for me.

ref.
Unable to download anything from apt-cacher-ng proxy
Increase max open files for Ubuntu/Upstart (initctl)

The post apt-cacher-ng E: Failed to fetch 503 Connection closed, check DlMaxRetries appeared first on richliu's blog.

這次升級要從 x64 平台升級到 ARM64 平台，雖然目前 Linux 下 ARM64 支援度還是不錯，但是兩個平台能用的東西還是有差異，主要是紀錄一下升級過程中有什麼需要注意的事情

ARM64 Hardware Prepareation

CPU Board: Ampere Altra CPU + AsRock ALTRAD8U : 這個組合現在已經能在 newegg 上買到了，也是目前最強大的 ARM64 平台，當 homelab 平台非常適合

DRAM: 買這種主機板用的都是 RDIMM ，有可能便宜有可能貴，可以查 Gigabyte 的 QVL List[Ref] 內的 DRAM list 購買，有朋友就是在日本買到DDR4 2933 32GB RDIMM 一隻5000羊的DDR，目前匯率 NT$1,100.- 非常便宜

Network: AsRock ALTRAD8U 有 1*Intel i210 Ethernet 和 2*10G Intel x550 Ethernet ，這部份到不是問題，我另外拿了舊的 Intel x540 4 Port ethernet 當小 switch 用

SATA: 這種板子預設都沒有 SATA interface 了，所以要買 SATA 卡，有 PCIe 轉 SATA ，這個要注意 PCIe bandwidth 和 SATA 數量，一分錢一份貨。
如果要追求速度，淘寶上也可以買到便宜 SAS 外接 SATA ，淘寶的 LSI SAS 8port internal 卡大部份 NT$2500 到 NT$6000 都有，記得買轉接線要看好規格，SAS 接頭的規格很多，一不小心就會弄錯

SSD: 板子上介面有 2* M.2 2280，如果覺得不夠，可以買 OCU 轉 U.2 轉接線，或是還有 PCIe slot ，可以買 PCIe 轉 M.2 都可以。但是 U.2 的硬碟不一定好買，而且常常價位偏高，但是相對上是比較便宜的選擇

Software Move To ARM64 Platform

QEMU/Libvirt

這部份應該是最難的部份，不過理論上也不是不可以，我原來是 VirtualBox ，但是 ARM64 沒有 VirtualBox ，只有 Proxmox 有，剛看了一下，還支援 riscv64,loongarch64 [ref]，不過我個人不太想再學一套，所以還是用 virt-manager/libvirtd 這套，一般用途 virt-manager 和 libvirtd 應該也很夠用了。

目前用到現在都可以用，Ubuntu 22.04，Windows 10 for x86，Windows 11 for ARM，安裝沒什麼問題。只有 Windows 10 for x86 非常慢，慢到我不想再開了，不知道為什麼。

Qemu bridge devices: 這個應該是問題，如果是以前用 VirtualBox ，可以直接選 NIC card interface ，但是 virt-manager 似乎沒這個選項，所以要直接設定到 bridge device，不過影響不是很大，就只是設定一個 bridge device，然後將 host internet ethernet port device 綁上去就好了

其他可能是如果 Libvirt 要用 graphic 輸出，不能用 qxl ，只能用 VGA or ramfb ，尤其是 windows 只能用 ramfb，如果 Guest 是 Linux 可以用 VGA ，顯示比較正常，如果連 GUI 都沒有，就直接看 console 輸出吧，問題更少

Qemu file sharing

QEMU 支援 virtiofs ，不過這個功能在 gentoo 內 ARM64 是不能用的，因為不能用，所以我也不知道 x64 那邊會有什麼限制
另外一個是 virtio-9p ，這個缺點是分享進 VM 之後，沒辦法使用 user 權限存取，用 root 身份限制也很多，像是存取 non-root user 檔案會有問題[ref]

有其他需求的人可以考慮改用 samba or nfs ，但是效能就會大大下降了，這點可能是有效能需求的人要考量的

Firewall

原來的 Firewall script 似乎沒辦法和 Libvirt 一起工作，我又不想修改，最後比較簡單的作法就是在我的 script 執行完之後，再重啟 libvirtd ，這樣就正常了。
正常後別忘了執行 /etc/init.d/iptables save 儲存，這樣重開機之後才會正常執行 firewall rule.

Docker

試了一下似乎沒什麼問題，但是目前沒什麼要跑的 APP ，所以應該測不出什麼
不過之前 arm64 k8s docker [ref]都跑過了，應該踩雷的機會低很多

Other Software

在 Linux 下轉移到 ARM64 平台問題不大，大部份的 software 都是安裝之後 copy 過去
就算是在系統上有資料的 mysql 和 apache 都是這樣

這次我用了一個方式轉移 configuration files
1. 將要轉移的程式設定檔 commit 到 git server
2. 從新機器將 git server 拉回來 configuration files
3. diff 之後將新的設定套上去

因為我是 gentoo 玩家，gentoo 升級 packages 常常需 merge configuration files 了，所以這個轉移的過程不難，只是很耗費時間而已。不過因此絕大部份的設定檔都沒有問題，反而是少數系統本身自帶的設定檔反而怪怪的

KDE

之前我都遠端跑 vnc + kde ，不過 Gentoo 有個 BUG 就是 plasmashell 的 CPU usage 會很高
這次換 virt-manager 之後可以用 ssh remote control VM，發現這個方式還不錯，反正我也只有用到這個功能，KDE 等有需求的時候再開 vnc 就好了，平時是不需要開的

搬移步驟

1. 備份系統碟，以備不時之需
2. 重新規劃電腦的網路卡，如果只有一張就直接設成 bridge interface
3. software raid 的部份可以參考自己之前的文章 Linux Software Raid 系統轉移
4. UEFI 的部份可以參考自己之前的文章 Gentoo ARM64 UEFI Install Guide
5. 搬移 APPs
5.1 重要的 APP 才要搬資料，ex: Web, mysql
5.2 不重要的 APP 只要搬設定檔，ex: apt-cache-ng, squid 等等
5.3 如果是切換平台，要確定 VM 沒問題才能切

Known Issues

IPv6 Default Router

不知道為什麼，在 wan 的 bridge interface 會增加一個 default route fe80::1 ，這個設定會讓 IPv6 失效，後來解決方式是在 LAN 端加上一個 IP address fe80::1 才解決

efi boot

因為我系統碟是做 software raid ，每次編完 kernel 再 update grub 時，記得 efi boot 時有時會 fail ，試著將兩顆 nvme 都 mount 上來加上再安裝一次 efi partition 似乎才會正常，找了一下沒找到原因，不管了，反正能動就好

grub-mkconfig -o /boot/grub/grub.cfg
umount /boot/efi
mount /dev/nvme0n1p1 /boot/efi
grub-install --target=arm64-efi --efi-directory=/boot/efi --bootloader-id=Gentoo
umount /boot/efi
mount /dev/nvme1n1p1 /boot/efi
grub-install --target=arm64-efi --efi-directory=/boot/efi --bootloader-id=Gentoo
umount /boot/efi

ref.
None

The post [Gentoo] Upgrade From x64 to ARM64 appeared first on richliu's blog.

it better to reduce CPU number under 8, batter number is 4 or 6.

just put MAKEOPTS=”-j 4″ on your /etc/portage/make.conf

It can be roll back after compile qtwebengine.

modify package.env can support special MAKEOPTS command on some packages.
ex:

echo "dev-qt/qtwebengine lowcpu.conf" | sudo tee -a /etc/portage/package.env
mkdir -p /etc/portage/env
echo "MAKEOPTS=\"-j4\"" | sudo tee /etc/portage/env/lowcpu.conf

ref.
[SOLVED] emerging qtwebengine-5.7.1
Memory problems on QtWebEngine build

The post [Gentoo][ARM64] Compile qtwebengine fail appeared first on richliu's blog.

2021/08/31 Updated : No more need Ubuntu ISO image, ARM64 EFI minimal ISO can be download from official website: https://www.gentoo.org/downloads/

Some ARM64 platform support UEFI bios system, like Ampere Computing Altea or Marvell ThunderX.
Recently Linux like CentOS or Ubuntu can support both system, but not for Gentoo ARM64 project,
if you want to install Gentoo on ARM64 bare system, it needs some trick skill.

Install System

Gentoo ARM64 install, it needs to relay on other OS’s installation software.
I were using Ubuntu/Debain net-inst to install system, below is my nvme driver partition table.

/dev/nvme0n1p1 (bootloader/efi) 500MB for EFI only
/dev/nvme0n1p2 / 800G for Gentoo system
/dev/nvme0n1p3 / 90G for Ubuntu system

Suggest to keep a ubuntu system for booting, it can be rescue system when fail to boot Gentoo system.

After Ubuntu/Debian installed system, it can go back to installation menu, there is a execute shell on menu, run it.

Decompress Gentoo Stage3 File.

Most challenge thing is, Ubuntu/Debian installation rootfs, there is no unbzip function, that’s means it needs to use installed disk and used the Ubuntu system’s bzip2. below is my command to untar it.

# use gentoo iso cdrom boot
# mount /dev/nvme0n1p3 /mnt/gentoo
# cd /mnt/gentoo
# wget https://bouncer.gentoo.org/fetch/root/all/releases/arm64/autobuilds/20210829T233646Z/stage3-arm64-systemd-20210829T233646Z.tar.xz
# tar xvf stage3-arm64-systemd-20210829T233646Z.tar.xz
# mount --bind /proc proc
# mount --bind /dev dev
# mount --bind /sys sys
# mount --bind /sys/firmware/efi/efivars/ ./sys/firmware/efi/efivars/
# cp /etc/resolv.conf /mnt/gentoo/etc/
# cd ..
# chroot gentoo 

>>>> chroot to ubuntu 
# mkdir  -p /mnt/gentoo
# mount /dev/nvme0n1p2 /mnt/gentoo 
# cd /mnt/gentoo 
# wget http://distfiles.gentoo.org/experimental/arm64/stage3-arm64-systemd-20190925.tar.bz2
# tar xvzf stage3-arm64-systemd-20190925.tar.bz2
# mount --bind /proc proc
# mount --bind /dev dev
# mount --bind /sys sys
# cp /etc/resolv.conf /mnt/gentoo/etc/
# cd ..
# chroot gentoo

Yaa.. We got Gentoo file system .

Gentoo Kernel

Suppose that reader know how to configure hostname , fstab, emerge –sync … etc.

Next step is to install Gentoo kernel, I will show how to use genkernel to generate workable kernel for ARM64 system

*Note: Some install command might need to unmask or add accept keyword, will ignore that, please try add “–autounmask-write” and run command “etc-update” to update it.

# mkdir -p /boot/efi
# mount /dev/nvme0n1p1 /boot/efi
# echo 'GRUB_PLATFORMS="efi-64"' >> /etc/portage/make.conf
# emerge --ask sys-boot/grub:2
# emerge efibootmgr
# grub-install --target=arm64-efi --efi-directory=/boot/efi --bootloader-id=Gentoo

If have problem on the stage, and it shows cannot find /dev/md0, it needs to emerge mdadm package.

Compile Linux Kernel

# emerge gentoo-sources 
# emerge genkernel
# genkernel --menuconfig all

genkernel will let you choice kernel configure before compile it. Please enable those options, Gentoo kernel didn’t enable ARM’s serial port by default.

Device Drivers  --->
	Character devices  --->
		Serial drivers  --->
			 <*> ARM AMBA PL010 serial port support
			[*]   Support for console on AMBA serial port
			 <*> ARM AMBA PL011 serial port support
			[*]   Support for console on AMBA serial port
                        [*] Early console using ARM semihosting

Save it and quit.

Next step is edit /etc/default/grub and add “console==ttyAMA0” to /etc/default/grub

GRUB_CMDLINE_LINUX_DEFAULT="console=ttyAMA0"

Update grub.conf

grub-mkconfig -o /boot/grub/grub.cfg

Check UEFI Boot Priority

Run efibootmgr and get boot priority

# efibootmgr
BootCurrent: 0003
Timeout: 5 seconds
BootOrder: 0003,0001,0002,0004
Boot0001* ubuntu
Boot0002* UEFI: PXE IP4 Intel(R) Ethernet Server Adapter I210-T1
Boot0003* Gentoo
Boot0004* UEFI: Built-in EFI Shell

It can see current boot and boot order here , if Gentoo is not first priority, it can use option “-o” to update it.

Other

if you choice systemd as your service manager, after install openssh, please run command below to activate it and as default service.

# systemctl enable sshd.service
# systemctl start sshd.service
# systemctl status sshd.service

Conclusion

I have write down my note here, good luck to you if you have the same question then get this webpage.

The post Gentoo ARM64 UEFI Install Guide appeared first on richliu's blog.

Please understand that ARM64 Gentoo is experimental, and might be different after a while.

First, we can start from stage3 file, it would be easy to create it. if you don’t know what is stage3 file, I think you should leave this page and learn gentoo from scratch.
it can download arm64 stage3 file from here
https://gentoo.osuosl.org/experimental/arm64/
and extract it to a new directory.

if cannot download file from URL address above, please visit URL above to fetch latest stage3 files.

wget https://gentoo.osuosl.org/experimental/arm64/stage3-arm64-20190613.tar.bz2
mkdir gentoo 
cd gentoo 
sudo tar xf ../stage3-arm64-20190613.tar.bz2

it can modify something in this directory.

Next step is create first docker image, it will contain all stage3 files.

cd ..
sudo tar -C gentoo -c . | docker import - gentoo

Please create a directory with a file named “dockerfile”, and contain following text.

FROM gentoo
RUN mkdir -p /var/run/sshd
RUN ssh-keygen -f /etc/ssh/ssh_host_rsa_key
RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
RUN echo 'root:root' |chpasswd # echo password | passwd --stdin root
RUN sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
RUN sed -i '/pam_loginuid.so/c session optional pam_loginuid.so' /etc/pam.d/sshd
RUN echo "export VISIBLE=now" >> /etc/profile
EXPOSE 22
CMD /usr/sbin/sshd -D 

Now, create a gentoo docker image

docker build -t gentoo_sshd ./

Run a new instance with this gentoo docker image

docker run -d --privileged=true --name gentootest -v /work:/work -p 40001:22 -P gentoo_sshd

Now, it can use ssh to login this system and run it, password is root.

ssh -p 40001 root@localhost

Ref
Build SDK in Docker
Create a base image
https://gentoo.osuosl.org/experimental/arm64/
Thanks gyakovlev in irc channel .

The post Gentoo ARM64 Docker Image appeared first on richliu's blog.

所有的 network interface 變成 eth0/eth1 ….. ，不再是 predictable network interface names （可預測的網路介面名稱像是 ensp1 這樣的）

查了一下系統，發現 driver loading 都是正常的，想到 predictable network interface names 最主要的就是 udev ，試著重啟 udev 看看，沒想到所有的 interface 就變回來了

查了一下 Kernel option ，以前 Gentoo 用 predictable network interface names 要開 kernel option ，現在不用，想必已經預設是這樣了
下一步就是查一下之前用的 udev ，再編回來。沒想到，舊版的 236 從 portage 移除了，新版的 238 之後， compile error 都要 download systemd 放在裡面。這下原因大白了，八成是這個原因，因為 Gentoo 的老玩家都還在用 OpenRC。

之前在查其他東西的時候有注意到 eudev 這個東西，不過沒有特別注意，但是解法就在這邊

簡單的說， eudev 就是 Udev 的 Gentoo 版，給 OpenRC 這樣的舊系統用的，systemd 不要用。

真是 %@%@#$%@#$%@#$%#@%$

可能有一天真的要升級到 systemd ，我不想啊啊啊啊啊

以下 Copy 自 Gentoo Wiki
—
eudev is Gentoo’s fork of udev, systemd’s device file manager for the Linux kernel.^[1] It manages device nodes in /dev and handles all user space actions when adding or removing devices.

The goal of eudev is to obtain better compatibility with existing software such as the OpenRC init system, Upstart init system, older Linux kernels, various toolchains, and anything else required^[2] by (but not well supported through) udev.

Similar to ebuild, eclass, emerge, etc. eudev’s name follows the ‘E’ prefix convention started by Gentoo’s founder Daniel Robbins.

System configurations running systemd have no use for eudev.

Ref.

https://wiki.gentoo.org/wiki/Eudev

The post [Gentoo] Moved to eudev from udev appeared first on richliu's blog.

[ERROR] Error message file '/usr/share/mysql/errmsg.sys' had only 1118 error messages, but it should contain at least 3076 error messages

重編一次 mariadb , 然後到 /var/tmp/portage 找 errmsg.sys 這個檔案, 然後 copy 到 /usr/share/mysql/errmsg.sys

# cd /var/tmp/portage
# find -name errmsg*.sys
# cp ./dev-db/mariadb-10.2.9/work/mysql-abi_x86_64.amd64/sql/share/english/errmsg.sys /usr/share/mysql/errmsg.sys
# /etc/init.d/mysql restart

2018/02/24 Update

這樣比較快

# cp /usr/share/mariadb/english/errmsg.sys /usr/share/mysql/errmsg.sys

The post [ERROR] Error message file /usr/share/mysql/errmsg.sys had only 1118 error messages, but it should contain at least 3076 error messages appeared first on richliu's blog.

不過收到硬碟的時候發現製造日期是 DEC-2016, 生產快一年了, 應該是賣不出去吧 (註: 剛剛查了一下 amazon.com , 才 US$216 , 所以我們買到只是美國的一般價而己)

轉移的文章可以參考這二篇
Raid5/Raid6 指令
Linux Software Raid 系統轉移

這次因為下錯指令結果剛好不小心就從 BIOS Mode, 升級到 UEFI mode.

其實也沒有很難, 以前 GPT + BIOS 的 Partition 長這樣

Number  Start (sector)    End (sector)  Size       Code  Name
   1            2048            4095   1024.0 KiB  EF02  BIOS boot partition
   2            4096       209719295   100.0 GiB   FD00  Linux RAID
   3       209719296      5830086655   2.6 TiB     FD00  Linux RAID
   4      5830086656      5860533134   14.5 GiB    FD00  Linux RAID

請注意第一個 partition Code 是 EF02, size 只有 1MB, 這個保留給 GRUB 放 boot loader

如果要用 UEFI 開機 Partition table 是這樣,

Number  Start (sector)    End (sector)  Size       Code  Name
   1            2048          616447   300.0 MiB   EF00  EFI System
   2          616448       420046847   200.0 GiB   FD00  Linux RAID
   3       420046848     11700000000   5.3 TiB     FD00  Linux RAID
   4     11700000768     11721045134   10.0 GiB    FD00  Linux RAID

第一個 Partition Table code 是 EF00, 這會 format 成 FAT 格式, 放 EFI Binary
我設 300MB 太大了, 一般 100MB 就可以. 硬碟大就是任性!!

mount partition 並且 install EFI binary

$ mkdir -p /boot/efi
$ mkfs.vfat /dev/sda1
$ mount /dev/sda1 /boot/efi

Grub install 的時候改用這個參數

$ grub-install --efi=directory=/boot/efi

在 /etc/fstab 加上

/dev/sda1  /boot/efi   vfat noauto,noatime 1 2

其他我到是沒有改什麼,

至於 BIOS 我是用技嘉的主機板, 在選擇開機選項時就會有一項
(gentoo) HGST HDN726060AL
這個設為第一個就可以了.

感覺移到 EFI 意外的簡單.

接近 190MB/s 算傳統硬碟內非常快的.

md11 : active raid1 sda2[0] sdb2[2]
      209715136 blocks [2/1] [U_]
      [=======>.............]  recovery = 38.2% (80207808/209715136) finish=11.5min speed=186778K/sec
      bitmap: 2/2 pages [8KB], 65536KB chunk

2018/2/23
不知道為什麼, 今天換主機版的時候開不起來, 理論上之前做的步驟內的 EFI 消失了.
兩顆都消失了那我之前是做什麼的呢?

照上面步驟重新執行一次

另外將檔案 copy 成 default EFI 認得到的檔案, 這樣 EFI BIOS 就直接可以認到了

2022/02/10

兩顆 HGST 似乎在存取上都有點問題，第一顆約半年前下線，下線後大概二個月死亡
第二顆今天也讓他下線了，總使用時數約為 4.3 年左右
果然是特價品啊

The post [Gentoo] UEFI 系統轉移 appeared first on richliu's blog.

# mkdir -p /usr/share/mysql/
# cp /usr/share/mariadb/english/errmsg.sys /usr/share/mysql/errmsg.sys
# /etc/init.d/mysql restart

The post [ERROR] Can’t find messagefile ‘/usr/share/mysql/errmsg.sys’ appeared first on richliu's blog.

安裝 easy-rsa 套件

 
$ emerge --ask app-crypt/easy-rsa

copy easy-rsa 套件到 openvpn 下

$ cd /etc/openvpn
$ cp -a /usr/share/easy-rsa .
$ cd easy-rsa
$ mv vars.example vars

修改 vars 內, 我比較傳統, 走舊式的方式

set_var EASYRSA_DN      "org"
set_var EASYRSA_REQ_COUNTRY     "TW"
set_var EASYRSA_REQ_PROVINCE    "Taiwan"
set_var EASYRSA_REQ_CITY        "New Taipei"
set_var EASYRSA_REQ_ORG         "domain.com"
set_var EASYRSA_REQ_EMAIL       "email@domain.com"
set_var EASYRSA_REQ_OU          "Organizational Unit"

編輯完之後 清除所有的 PKI 設定

$ ./easyrsa init-pki

建立 ca 資訊, ca 要輸入密碼, 請記好. dh 是產生 Diffie-Hellman .pem file

$ ./easyrsa build-ca
$ ./easyrsa gen-dh

建立 Server 和 Client Key 資訊

$ ./easyrsa build-server-full server1 nopass
$ ./easyrsa build-client-full client1 nopass

中間有問密碼就是 ca 的密碼

最後, 編輯 /etc/openvpn/openvpn.conf
加上

dh /etc/openvpn/easy-rsa/pki/dh.pem
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server1.crt
key /etc/openvpn/easy-rsa/pki/private/server1.key

這樣應該就可以了, 下次更新不知道會不會是十年後的事情了呢?

ref.
Create a Public Key Infrastructure Using the easy-rsa Scripts
其實原來是參考 Arch 的文件, 不過太麻煩了
https://wiki.archlinux.org/index.php/Easy-RSA

The post OpenVPN Easy RSA 筆記 appeared first on richliu's blog.

/etc/portage/package.use 加上 alpn

www-servers/apache threads alpn

/etc/conf.d/apache 內的 APACHE2_OPTS 加上 -DSSL -DHTTP2, 像是

APACHE2_OPTS="-D DEFAULT_VHOST -D INFO -D SSL -D SSL_DEFAULT_VHOST -D LANGUAGE -D PHP -DHTTP2"

然後再執行

$ emerge -av apache
$ etc-update
$ !/etc/init.d/apache restart

etc-update 一定要做, 我就忘了做這步卡很久, 花了一點時間才 debug 出來.

這篇 Debug 非常好用, 不過用來用去 curl debug 最好用, 但是其他的 tool 也很有趣, 像 h2c 那個可以看 session 狀態.
Tools for debugging, testing and using HTTP/2

我就是用這麼原始的方式才知道錯在什麼環節

$ curl -vso /dev/null --http2 https://www.cloudflare.com/ 2 >> 1.txt
$ curl -vso /dev/null --http2 https://www.yourwebsite.com/ 2 >> 2.txt
$ vimdiff 1.txt 2.txt

我是看到這一篇才想到沒有 Load mod_http2 module
how to h2 in apache

最後再到這個網站確認有沒有成功
HTTP/2 Test Verify HTTP/2.0 Support

雖然沒有加快多少, 至少本小站也是支援 HTTP/2 了.

The post [Gentoo] 替 Apache 加上 http2 支援 appeared first on richliu's blog.

原始訊息

letsencrypt --help
Traceback (most recent call last):
File "/usr/lib/python-exec/python2.7/letsencrypt", line 5, in
from pkg_resources import load_entry_point
File "/usr/lib/python2.7/site-packages/pkg_resources/__init__.py", line 3080, in
@_call_aside
File "/usr/lib/python2.7/site-packages/pkg_resources/__init__.py", line 3066, in _call_aside
f(*args, **kwargs)
File "/usr/lib/python2.7/site-packages/pkg_resources/__init__.py", line 3093, in _initialize_master_working_set
working_set = WorkingSet._build_master()
File "/usr/lib/python2.7/site-packages/pkg_resources/__init__.py", line 653, in _build_master
return cls._build_from_requirements(__requires__)
File "/usr/lib/python2.7/site-packages/pkg_resources/__init__.py", line 666, in _build_from_requirements
dists = ws.resolve(reqs, Environment())
File "/usr/lib/python2.7/site-packages/pkg_resources/__init__.py", line 839, in resolve
raise DistributionNotFound(req, requirers)
pkg_resources.DistributionNotFound: The 'acme==0.6.0.dev0' distribution was not found and is required by letsencrypt

這是 gcc 換 5.x 之後要重新 compile 一遍, 並且舊的 letsencrypt 改名叫 certbot
$ revdep-rebuild --library 'libstdc++.so.6' -- --exclude gcc
$ emerge -avu certbot


這樣就可以了

原來的錯誤訊息是我要找的, 但是點進去卻是完全不同的標題和文章, 真是神祕
ref
emerge klibc fails with compiler-gcc5.h missing
Letsencrypt Getting Started

The post [Gentoo] letsencrypt: acme==0.6.0.dev0 distribution was not found … appeared first on richliu's blog.

不過升級 Perl 會出現很多套件 conflict perl 5.20.0 的問題, 這時候將這些套件擋掉就可以了


$ mkdir -p /etc/portage/profile/package.provided
$ grep -ri 'dev-lang/perl-5.24' /usr/portage/virtual/perl-* | cut -d: -f1 | sed 's/\.ebuild//' | sed 's#/usr/portage/##' | sed 's#/perl-.*/#/#' > /etc/portage/profile/package.provided/perl-virtuals.provided


檔案 /etc/portage/profile/package.provided 未來可以刪除, 暫時解掉升級的問題

ref.
https://forums.gentoo.org/viewtopic-p-7924260.html?sid=8808213351965bdb71ffd1d3ed4ef4f3

The post [Gentoo] Perl 5.20.0 和 Perl 5.24.0 Conflict 的問題 appeared first on richliu's blog.

但是過程碰到很多問題, 這邊隨意記錄一下

首先要照 Plasma 5 那份文件做

升級之後要跑一次 emerge –depclean 看有些那 KDE 的 package 沒有清乾淨, dependency 要去掉
所以清掉舊的 KDE4 的 Library
另外, 如果有 ruby 1.9, 記得也要升級成新版, 可能會造成 qtwebkit compile 錯誤

如果同時 gcc 是從 4.9 升級到 5.3 要跑一下這個指令
$ revdep-rebuild –library ‘libstdc++.so.6’ — –exclude gcc
想必我每次 read news 根本沒有看到重點

執行這一行升級整個系統
$ emerge –update –newuse –deep –with-bdeps=y @world
執行完沒問題, 執行
$ emerge –depclean
執行完沒問題, 執行
$ emerge @preserved-rebuild

本人以前的升級習慣真不好 :X

其他錯誤訊息的解決方法, 放在這邊看有沒有人能 Google 到

# emerge -a1v kde-plasma/kinfocenter kwin plasma

These are the packages that would be merged, in order:

Calculating dependencies… done!

emerge: there are no ebuilds built with USE flags to satisfy “>=dev-qt/qtgui-5.5.1:5[gles2]”.
!!! One of the following packages is required to complete your request:
– dev-qt/qtgui-5.5.1-r1::gentoo (Change USE: +gles2, this change violates use flag constraints defined by dev-qt/qtgui-5.5.1-r1: ‘any-of ( eglfs xcb ) accessibility? ( dbus xcb ) eglfs? ( egl ) ibus? ( dbus ) libinput? ( udev ) xcb? ( gles2? ( egl ) )’)
(dependency required by “kde-plasma/kinfocenter-5.6.3::gentoo[gles]” [ebuild])
(dependency required by “kde-plasma/kinfocenter” [argument])

這是因為我 USE flag 有 opengl 和 gels 這二個 flag, 事實上我是 intel 的顯示卡, 不必要去管這個, 所以移掉就好了

在 ~/.xinitrc 放 exec startkde 執行之後會有類似這樣的訊息

startkde: Starting up…
QStandardPaths: wrong ownership on runtime directory (null), -2 instead of 1000
kdeinit5: Aborting. bind() failed: Permission denied

建一個 /var/run/user 的目錄再給它 777 的權限, 改完之後就可以執行
執行完一次之後再改回來也不會有問題 (這什麼怪問題)

升級到 5 沒有 KDM , 要改用 SDDM
有碰到 sddm 沒法啟動 Plasma 暫時不想管
沒想到重開機之後就 OK 了

ref. [SOLVED] Emerging of dev-qt/qtwebkit-5.5.1-r1::gentoo fails
qtwebkit-5.5.1 [SOLVED]
wrong ownership on runtime directory /tmp, 0 instead of 1000

The post [Gentoo] KDE 升級到 Plasma 5 appeared first on richliu's blog.

編輯 /etc/pam.d/system-login
Mark 掉以下這一行就可以
#session optional pam_mail.so

The post Disable You Have New Mail appeared first on richliu's blog.

剛剛長輩提示, Hinet 也可以線上申請 IPv6

到 中華電信網路客服中心 , 選更多線上服務.
找到 IPv6 , 登入之後再申請即可

開通之後, 快的話數個小時就會開通, 如果沒有開通, 過幾天工程人員也會打電話通知你.

如何知道有沒有開通, PPPoE 設定完之後, 重新撥接可以用 PPPoE or DHCP 取得 IPv6 IP.

如果是 ubuntu 預設套件, 請編輯 /etc/ppp/option
並且加上

ipv6 ,

請注意有逗號, 中間有空白. 然後再重新撥接 PPPoE 就可以.

如果是用 Gentoo/rp-pppoe, 請編輯 /etc/ppp/option 加上這一行

+ipv6 ipv6cp-use-ipaddr

這樣就可以取得 IPv6 IP.

如果不能取得 IP, 請檢查有沒有執行 radvd
Gentoo 執行 /etc/init.d/net.ppp0 restart 之後, 會自動帶起來 radvd, 這時候會造成 radvd 影響取得 IPv6 的 IP
所以在 /etc/rc.conf 下將 rc_depend_strict 設 “NO” 就不會自動呼叫 radvd (其他 service dependency 也會受影響, 請注意)

另外還在 /etc/conf.d/net 加上 code 確保 radvd 一定沒有執行

postdown() {
if [ ${IFVAR} == “ppp0” ] ; then
/etc/init.d/radvd stop
sleep 2
killall -9 radvd
fi
return 0
}

如果 Linux 這一台是 Router 時, 從 Hinet 那邊取得的 IPv6 Routing 要稍稍修改一下才能正確傳遞到內網
因為預設的 Interface 是 /64 的 IP, 在 route table 那邊會多一行 /64 的 routing table, 這個 record 會讓 IPv6 Forwarding 不正常
像是這樣,

2001:b011:3810:cc9::/64 :: UA 256 0 0 ppp0

這時候就要重新設定 ppp interface 的 IP 和 routing table.

所以我做了如下的設定
1) 取得 IPv6/default gateway IP
2) 將 ppp0 的 interface 改成 /128
3) 寫入資訊到 radvd
4) 啟動 radvd
5) 加入原來 hinet 的 default gateway IP

這樣就大功告成了, 內網也可以順利的透過 Linux 連到外部去.
這邊就不解釋各步驟要下什麼指令, 直接看 script 比較快

WANIF=ppp0
LANIF=eth1
WANIP=`ifconfig ppp0 | grep inet6 | grep global | awk ‘{print $2}’`

if [ x${WANIP} == “x” ] ; then
echo “NO IPv6 Address !!!!!!!”
exit 0
fi

GATEWAY=`route -n6 | grep ppp0 | grep “::\/0″ | awk ‘{print $2}’| head -1`
RADVDCFG=”/etc/radvd.conf”
PREFIX=`echo ${WANIP}| cut -d ‘:’ -f1`”:”`echo ${WANIP}| cut -d ‘:’ -f2`”:”`echo ${WANIP}| cut -d ‘:’ -f3`”:”`echo ${WANIP}| cut -d ‘:’ -f4`
echo “WANIP : ${WANIP}”
echo “GATEWAY : ${GATEWAY}”
echo ${PREFIX}
# Create RADVD configuration file
cat>${RADVDCFG}<<EOL
interface ${LANIF}
{
AdvSendAdvert on;
prefix ${PREFIX}::/64
{
AdvOnLink on;
AdvRouterAddr on;
AdvAutonomous on;
};
};
EOL

ifconfig ${WANIF} inet6 del ${WANIP}/64
ifconfig ${WANIF} inet6 add ${WANIP}/128
# assign one for LAN to avoid routing problem
ifconfig $(LANIF) inet6 add ${PREFIX}::1/64

ip -6 route del ${PREFIX}::/64 dev ppp0
sleep 1
/etc/init.d/radvd start
sleep 1

route -A inet6 add default gw ${GATEWAY} dev ${WANIF}

有防火牆也可以參考這個 script 取得目前的 IP .

在 /etc/conf.d/net 加上一些 code 讓他呼叫這個 scrip.

postup() {

if [ ${IFVAR} == “ppp0” ] ; then
echo test
sleep 3
bash /usr/local/script/ipv6.sh
fi
return 0
}

如果是用 dhcpcd 這個套件取得 IP, 並且要設定另一個介面的 Interface , 可以參考這個設定

duid
noipv6rs
waitip 6
# Uncomment this line if you are running dhcpcd for IPv6 only.
ipv6only

# use the interface connected to WAN
interface ppp0
ipv6rs
iaid 1
# use the interface connected to your LAN
ia_pd 1 eth2
#ia_pd 1/::/64 eth2/0/64

小州大大的 DHCP6C 配置 (偷來放 BLOG 他應該不會介意)

# use the interface connected to your WAN
interface ppp0 {
send ia-pd 0;
};

id-assoc pd 0 {
# use the interface connected to your LAN
prefix-interface eth2 {
sla-id 1;
sla-len 8;
};
};

之前在 Facebook 上和小州大大討論過, 他是用 PPPoE 取得第一段 IPv6 , 用 DHCPv6 取得第二段, 所以會拿到二組不同的 IPv6 IP.
我這個方法設定麻煩, 但是只會拿到一組 IPv6 的 IP.

Ref.
Linux透過PPPoE取得IPv6的IP

The post [Gentoo][Linux] Hinet PPPoE IPv6 Dual Stack 設定 appeared first on richliu's blog.