Goldbro's Blog

我有独特的 Archlinux 配置 0x01 - 使用 zram 优化内存

Sat, 02 Aug 2025 00:00:00 GMT

什么是 zram？

zram，旧称为 compcache，是一个用于在内存中创建压缩的块设备的 Linux 内核模块，即带实时磁盘压缩的内存盘。

通俗来讲，这是通过压缩在内存中闲置的占用，变成更小的内容储存在内存当中。不需要用的时候压缩，需要用来再解压。

因为这个过程全程都是在内存中进行，不涉及到如 swap 那样的硬盘 IO 操作，所以速度和延迟都会比 swap 快很多，并且没有传统 swap 那样的 IO 读写，对硬盘也更加友好（比如在树莓派那样使用 TF 卡作为储存介质的设备）。

但是 zram 也有一定的缺点，整体操作都需要占用一部分的 CPU 来进行操作。

如何配置 zram？

我使用的是 ArchLinux 作为主操作系统，具体的情况如下：

我们遵循 ArchLinux Wiki 来完成一步步操作。

现代内核基本都已经合入了 zram 的驱动，所以本篇不再赘述如何启用 zram。

关闭 zswap

zswap 是用于与 swap 设备协同工作的压缩模块，启用 zswap 将会阻止 zram 的使用，所以第一步我们将会先关闭 zswap。

此处的禁用我们会编辑内核参数部分，实现 永久禁用 zswap 功能。

编辑 /etc/default/grub 文件，添加如下内容 GRUB_CMDLINE_LINUX_DEFAULT = "zswap.enabled = 0"
使用对应命令重新生成 grub 文件，ArchLinux 这里使用的是 grub-mkconfig：
```
 sudo grub-mkconfig -o /boot/grub/grub.cfg
```
然后再次检查 zswap 是否有效关闭。
```
 cat /sys/module/zswap/parameters/enabled
```

当输出内容为 N 时则为关闭了 zswap。

使用 zram-generator 进行 zram 配置

根据 ArchWiki，我们使用 zram-generator 进行配置，只需要安装对应的包即可。

sudo pacman -S zram-generator -y

创建 /etc/systemd/zram-generator 文件，并加入如下内容：

[zram0]
zram-size = min(ram / 2) # 使用本机 RAM 的一半
compression-algorithm = zstd

之后先执行 daemon-reload，再启用对应的服务即可（zramN 要与上面的实例编号相对应）。

sudo systemctl enable --now systemd-zram-setup@zram0.service

可以使用 zramctl 来对配置的 zram 进行查看。

zramctl

输出如下：

NAME       ALGORITHM DISKSIZE DATA COMPR TOTAL STREAMS MOUNTPOINT
/dev/zram0 zstd          7.6G   4K   64B   20K         [SWAP]

据观测来说，zram-generator 配置的 zram 的优先度会自动高于已配置的 swap，系统会自动先使用 zram。

补充资料

本文只是简单介绍了我的 zram 配置过程，下面贴出一些优秀博文，更加详细地解释关于 zram 的内容：

配置 ZRAM，实现 Linux 下的内存压缩，零成本低开销获得成倍内存扩增 - yooooooo：该文章更加详细的介绍了关于 zram 的压缩算法和内存使用的关系。

搭建一个属于自己的 Tailscale 网络 0x01

Sat, 02 Aug 2025 00:00:00 GMT

前言

我之前已经有了使用 WireGuard 和配套服务的经验，但是 WireGuard 要搭建一个中转服务器用于连接朋友的 NAS 实在是弄得头疼，所以在研究之后发现 Tailscale+Derp 的方案会更加简单，也会更加方便，于是便转换到以上的技术栈。

Tailscale 本身为开源工具，但是其控制服务器为闭源实现，其免费用户只能部署至多 32 个设备，并且服务器在国外不方便访问。

基于以上这种情况，我们选择了 Headscale 作为控制服务器，并且搭建一个网页作为控制 UI。

要准备的工具

我准备了以下这些服务器：

一台部署在阿里云日本东京节点的轻量云服务器作为控制节点（至多 20Mbps 上传带宽）
一台部署在腾讯云国内上海节点的轻量云锐驰型云服务器作为 Derp 中转节点搭建（至多 200Mbps 带宽）
尽量拥有一个自己的域名，如果没有纯IP也可以

搭建 Headscale 和 Headscale-UI

对于 Headscale 我没有过多要求，仅有简单的控制和设备认证需求，以及希望带有 ACL 控制功能。因此我们选择了 Headscale-UI 作为轻量的控制网页。

安装 Docker 以及 Docker Compose

如果你的服务器上还没有安装Docker及其配套环境，可以遵照以下的步骤进行安装：

服务器在国内

在国内的服务器我们使用中科大镜像进行加速，在终端执行以下的命令：

curl -fsSL https://get.docker.com -o get-docker.sh
sudo DOWNLOAD_URL=https://mirrors.ustc.edu.cn/docker-ce sh get-docker.sh

在安装完成后可以用以下的命令进行检查：

docker --version
docker compose version

如果有正常的输出，则证明已经成功安装。

服务器在国外

在国外的服务器就直接使用官方脚本进行安装即可：

curl -fsSL https://get.docker.com -o get-docker.sh && chmod +x get-docker.sh && ./get-docker.sh

检查方式与国内安装方式相同。

安装 Caddy

Caddy作为 Web 服务器，配置更加简单，同时也能够自动申请 SSL 证书，于是便作为 Nginx 的替代。

安装过程请遵循官方的手册内容，本篇文章只展示 Debian/Ubuntu 的安装方式：

请使用以下的命令安装 Caddy：

sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https curl
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list
sudo apt update
sudo apt install caddy

安装 Headscale

我们现在当前目录下新建headscale文件夹，并且在目录下新建config和data两个文件夹，之后用于存放 Headscale 产生的数据。

我们在当前目录新建一个docker-compose.yml，并在其中键入以下内容：

version: '3.5'
services:
  headscale:
    image: headscale/headscale:stable
    container_name: headscale
    volumes: # 挂载本地文件夹，请根据对应用户修改
      - /root/headscale/config:/etc/headscale
      - /root/headscale/data:/var/lib/headscale
    ports:
      - 18080:8080 # Headscale 服务端口
    command: serve
    restart: unless-stopped
  headscale-ui:
    image: ghcr.io/gurucomputing/headscale-ui:latest
    restart: unless-stopped
    container_name: headscale-ui
    ports:
      # - 8443:8443
      - 18081:8080 # Headscale-UI 网页端口

之后我们需要获取模板配置文件，并且保存在对应的目录下：

wget -O ./headscale/config/config.yaml https://raw.githubusercontent.com/juanfont/headscale/refs/heads/main/config-example.yaml

完成上面这一步后，我们要对一部分的内容进行自定义修改，具体每项对应内容请直接阅读示例配置文件：

server_url: https://hd.example.com:443 # 替换为自己的域名

完成这一步以后即可使用docker compose up -d将对应容器上线。

配置反向代理

我们编辑/etc/caddy/Caddyfile，并在其中添加以下内容，并且不要忘记将其中的hd.example.com替换成自己的域名：

https://hd.example.com {
	reverse_proxy /web* http://127.0.0.1:18081
	reverse_proxy * http://127.0.0.1:18080
}

之后我们通过输入systemctl restart caddy重启 Caddy 服务，Caddy 会帮助我们自动申请证书。

让我们访问hd.example.com/web进入控制面板。

配置访问面板

Headscale-UI 与 Headscale 之间是通过 API Key 进行认证通讯，于是第一步我们先要为 UI 申请一个 API Key：

docker compose exec headscale headscale apikeys create -e 720d

在获得对应的 API Key 后，我们在Headscale API Key这里输入，并且点击Test Server Settings查看是否认证成功。如果可以，则会出现绿色对钩。

不要忘记检查上方的Headscale URL是否为自己的域名，如果不是请记得替换并保存。