分类： Linux

解决方案如下：

参考链接

---

发现了 nvidia-340 导致 /usr/lib/i386-linux-gnu/libGL.so.1 /usr/lib/i386-linux-gnu/libGL.so.1.distrib...

最近在T440笔记本的ubuntu 18.04系统上安装最新的CUDA Toolkit 10.1 Update 2之后，发现 systemd-udevd 进程CPU占用特别高，执行 sudo /lib/systemd/systemd-udevd -D ,会发现持续输出如下信息：

解决方法如下：

参考链接

---

• ubuntu 18.04 systemd-udevd进程CPU占用特别高，禁用WiFi可以解决
• Ubuntu 18.04 systemd-udevd uses high CPU, conflict with nvidia graphics [duplicate]

一、通过apt-get安装指定版本

二、查询指定软件有多少个版本

说明：在Linux用这个查询并不能完全的把所有版本都列举出来，因为每个版本都与系统版本和CPU架构有关，比如一个软件支持Ubuntu系统的16.04的CPU架构为amd64的版本只有1.0和1.2，其余都不支持，所以列举时就只有两款。

列举版本列表：

0、通过网站搜索：

https://packages.ubuntu.com/

1、

将列出所有来源的版本。如下输出所示：

madison 是一个 apt-cache 子命令，可以通过 man apt-cache 查询更多用法。

2、

将列出所有来源的版本。信息会比上面详细一点，如下输出所示：

policy 是一个 apt-cache 子命令，可以通过 man apt-cache查询更多用法。

3、

4、

说明：这个命令只是模拟安装时会安装哪些软件列表，但不会例举出每个软件有多少个版本

5、

参考：https://manpages.debian.org/unstable/aptitude/aptitude.8.en.html

6、

说明：列举出所有版本，且能查看是否已经安装。还可以通过apt-show-versions -u <<package name>>来查询是否有升级版本。

参考：http://manpages.ubuntu.com/manpages/trusty/man1/apt-show-versions.1p.html

7、

8、

单个详情：

1、

说明：查询指定包的详情，不管是否已经安装。

2、

说明：效果和上面基本一致，但是结果是列表详情展示，会提示是否已经删除了之后还有依赖包没有删除等。

3、

说明：必须是安装的包才能显示详情。

4、

说明：同上，效果一致。

使用技巧：

1、可以在查询后面带上一些参数来实现筛选

参考链接

---

Ubuntu通过apt-get安装指定版本和查询指定软件有多少个版本

前言

家里的网络因为没有公网 IP，有时候想要连接到家里的树莓派或者电脑就无法实现。这个时候可以采用内网穿透的方法远程连接家中的机器，内网穿透的方案有很多，下面介绍一种采用 OpenVPN 实现内网穿透的方案。

---

配置

主机：腾讯云/阿里云
操作系统：Ubuntu 16.04/18.04/20.04

教程

安装 OpenVPN

首先，我们需要在服务器安装 OpenVPN。在 Ubuntu 系统中我们可以通过 apt 简单的进行安装。同时我们也需要安装 easy-rsa，它可以帮助我们生成 VPN 使用过程中所需的 CA 证书。

设置 CA 目录

OpenVPN 是使用 TLS/SSL 的 VPN。这意味着它利用证书来加密服务器和客户端之间的通信。为了发布受信任的证书，我们需要建立一个自己的简单的证书颁发机构(CA)。 使用 make-cadir 命令复制 easy-rsa 模板到 home 目录。

接着进入刚刚新建的目录准备配置 CA:

配置 CA 变量

进入 ~/openvpn/openvpn-ca 目录后，我们需要修改 vars 文件，以便于生成需要的 CA 值。

在文件底部找到以下配置：

将这些变量修改为任意你喜欢的值，但是不要为空：

然后，我们还要修改紧接着出现的 KEY_NAME 的值，为了简单起见，我们改为 server  (这个不要修改成其他名字，后续的配置文件中默认是这个名字）， 默认是 EasyRSA:

构建 CA 证书

针对 ubuntu 16.04 LTS/ubuntu 18.04 LTS 执行如下操作：

首先进入你的 CA 目录，然后执行 source vars :

接着会有以下输出：

执行下列操作确保操作环境干净：

现在我们可以构建根 CA：

这将会启动创建根证书颁发密钥、证书的过程。由于我们刚才修改了 vars 文件，所有值应该都会自动填充。所以，一路回车就好了：

现在，我们就有了创建以下步骤需要的 CA 证书。

针对 ubuntu 20.04.6 LTS, 由于OpenVPN版本升级，已经没有上面的命令了，需要调整脚本为如下：

创建服务器端证书、密钥和加密文件

通过下列命令生成服务器端证书和秘钥：

注：server 就是刚才在 vars 文件中修改的 KEY_NAME 变量的值。请不要使用别的名字！ 然后一直回车选择默认值即可，不要设置 challenge password ，直接回车即可。到最后，你需要输入两次 y 注册证书和提交。

然后还需要生成一些其他东西。我们可以在密钥交换过程中生成一个强大的 Diffie-Hellman 密钥:

这个操作大约会花费几分钟不等。 然后，我们可以生成 HMAC 签名加强服务器的 TLS 完整性验证功能：

配置 OpenVPN 服务

首先将刚刚生成的各类文件复制到 OpenVPN 目录下：

然后，解压并复制一个 OpenVPN 配置文件到 OpenVPN 目录：

接着更改配置，注释掉 udp 更改协议为 tcp :

找到 tls-auth 位置，去掉注释，并在下面新增一行：

去掉 user 和 group 行前的注释：

去掉 client-to-client 行前的注释允许客户端之间互相访问：

开启客户端固定 IP 配置文件夹：

去掉注释后的完整配置如下：

去掉注释之后，精简的关键信息如下：

调整服务器网络配置

调整 UFW 规则

首先，确认UFW防火墙状态，如果状态为开启，则调整。如果防火墙是关闭的，则不需要调整。

如果输出是Status: inactive, 那么不需要进行下面的调整。

注意，下面的调整如果中间出现问题，可能导致防火墙拦截SSH进而无法进行恢复操作。如果出现问题，可以使用阿里云或者腾讯云提供的远程控制台在网页端进行恢复操作。

注意，如果服务器是从早期版本的ubuntu 14.04升级到ubunt 16.04的，那么可能会出现如下警告信息：

原因为存在两个版本的防火墙配置文件 apache2-utils.ufw.profile（ubunt 16.04） , apache2.2-common（ubuntu 14.04） ，这两个配置文件。

我们需要删除早期的防火墙配置文件,如下：

如果服务器上UFW首次启用, 需要手工许可若干常用服务，否则无法远程访问：

当然，也可以直接配置需要开放的端口，但是不推荐，如下：

如果需要删除特定的规则，那么参考如下命令：

打开 OpenVPN 端口并使变化生效

启动OpenVPN

执行：

设置开机自启：

创建客户端配置

生成客户端证书、密钥对

client-mobibrw 为密钥对名称，生成过程中回车选择默认选项即可。

注意，下面这一步一定要输入 y 否则会跳过最后一步，导致生成证书的时候会缺少部分信息。

注意，如果有多个客户端的话，建议为每个客户端生成一份配置文件。

创建客户端配置

执行下列命令，生成客户端配置的基础文件：

然后打开 ~/client-configs/base.conf 文件，修改 remote my-server-1 1194 为服务器公网IP或者域名。 然后更改客户端协议为 tcp:

去掉 user 和 group 前的注释：

找到 ca/cert/key，注释掉：

在文件中新增一行：

保存退出文件。

去掉注释后的完整配置为：

创建配置生成脚本

新建 ~/client-configs/make_config.sh 文件，复制如下内容：

针对 ubuntu 20.04.6 LTS，由于OpenVPN版本升级，已经没有上面的命令了，需要调整脚本为如下：

保存并赋予执行权限：

生成客户端配置

执行：

使用此脚本生成一个配置文件方便客户端使用。 注：需要生成客户端密钥后才可使用脚本生成配置文件，client-mobibrw.ovpn 为刚刚生成的客户端密钥名称 生成后的脚本储存在 ~/client-configs/files 目录下，名称为 client-mobibrw.ovpn。将文件下载到本地即可使用了。

为客户端设置固定IP

首先在OpenVPN所在的文件夹内创建ccd文件夹：

然后进入该文件夹并创建与客户端密钥同名的文件：

文件内容如下：

此内容意为固定client-mobibrw客户端的OpenVPN内网IP为10.8.0.8。

注意,上面的配置在客户端是Windows系统的时候,会报告如下错误:

导致这个错误的原因是 TAP-WIN32 使用默认子网掩码 255.255.255.252 因此一个网段之内只能有两个相邻IP，一个是网关，一个是子网设备。

这个问题在 Linux/macOS 系统上是不存在的，这个是 TAP-WIN32 驱动的限制。

因此，如果系统是 Windows 并且使用 TAP-WIN32 驱动，那么配置的地址只能是如下情况：

或者

或者

前面为设备地址，后面为网关IP. 规律就是 设备地址是 网关地址 +1
继续阅读Ubuntu架设OpenVPN实现内网穿透