本文档演示如何在 Proxmox VE 9.0 上安装 NVIDIA 专有驱动，并为虚拟机启用 GPU 硬件直通。

前提条件

1. 主板 BIOS/UEFI 已启用 VT-d（Intel）或 AMD-Vi/IOMMU（AMD）。
2. 已安装并启动 Proxmox VE 9.0。
3. 有 root 权限或等效 sudo 权限。

步骤 0：在 BIOS/UEFI 中开启 IOMMU

1. 重启主机并进入 BIOS/UEFI 设置。
2. 将 Intel 平台的“VT-d”或 AMD 平台的“IOMMU”选项设为 Enabled。
3. 保存并退出，继续开机。

步骤 1：配置 GRUB 启动参数

1. 编辑 /etc/default/grub：

   nano /etc/default/grub
   

2. 找到 GRUB_CMDLINE_LINUX_DEFAULT，追加 IOMMU 参数：

   • Intel 平台：

     GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt"
     

   • AMD 平台：

     GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on iommu=pt"
     

3. 保存后执行：

   update-grub
   reboot
   

4. 重启完成后，可通过 dmesg | grep -e DMAR -e IOMMU 确认 IOMMU 已启用。

步骤 2：添加 contrib 与 non-free 软件源

1. 编辑 /etc/apt/sources.list，确保已包含 contrib 与 non-free：

   deb http://deb.debian.org/debian trixie main contrib non-free non-free-firmware
   deb http://deb.debian.org/debian trixie-updates main contrib non-free non-free-firmware
   deb http://security.debian.org/debian-security trixie-security main contrib non-free non-free-firmware
   

2. 更新软件包列表：

   apt update
   

步骤 3：安装内核头文件、编译环境及 DKMS

apt install --install-recommends \
  pve-headers-$(uname -r) \
  build-essential \
  dkms

确保已安装与当前运行内核版本相匹配的 pve-headers。

步骤 4：安装 NVIDIA 专有驱动

apt install nvidia-driver nvidia-settings

该命令将自动安装适用于当前内核的 NVIDIA 驱动及管理工具。

步骤 5：禁用 Nouveau 开源驱动

1. 创建黑名单文件 /etc/modprobe.d/blacklist-nouveau.conf：

   cat <<EOF > /etc/modprobe.d/blacklist-nouveau.conf
   blacklist nouveau
   options nouveau modeset=0
   EOF
   

1. 更新 initramfs：  
   

bash update-initramfs -u -k all

---

## 步骤 6：重启并验证驱动安装

1. 重启宿主机：  

   

bash reboot

2. 登录后执行：  

   

bash lsmod | grep nvidia nvidia-smi

   如果能看到 NVIDIA 驱动模块和 GPU 列表，即表示安装成功。

---

至此，Proxmox VE 9.0 上的 NVIDIA 驱动已就绪，接下来即可在虚拟机配置中绑定 GPU，实现硬件直通。祝顺利！

本文在 gemini-2.5-pro 的辅助下完成

在日常开发中，我们可能需要同时使用公司的 GitHub 账号和自己的个人账号。如果每次切换账号都需要重新配置或输入密码，会非常繁琐。本教程将引导你如何通过配置独立的 SSH 密钥和 Git 用户信息，实现无缝、自动地在多个账号间切换。

最终目标：将不同账号的项目存放在不同目录（如 ~/projects/work 和 ~/projects/personal），Git 将会自动为每个目录下的项目使用正确的 SSH 密钥进行认证，并配置正确的 user.name 和 user.email 进行提交。

第一步：为每个账号生成独立的 SSH 密钥

我们需要为每个 GitHub 账号创建一对独一无二的 SSH 密钥（公钥和私钥）。

1. 打开 Git Bash。

2. 为第一个账号 (account1) 生成密钥。 执行以下命令，将 email1@example.com 替换为你的第一个账号的邮箱。

   # 推荐使用 ed25519 算法，更现代且安全ssh-keygen -t ed25519 -C "email1@example.com"
   # 如果需要兼容旧系统，也可以使用 RSA 4096# ssh-keygen -t rsa -b 4096 -C "email1@example.com"
   

3. 当看到提示 Enter file in which to save the key (...) 时，不要直接按回车。为了区分不同账号的密钥，我们需要指定一个新文件名。例如，输入：

   /c/Users/YourUserName/.ssh/id_ed25519_account1
   

提示：你也可以使用 ~/.ssh/id_ed25519_account1，~ 是用户主目录的简写，更通用。

4. 接着会提示你输入密码（passphrase）。可以直接按两次回车设置为空密码，这样 Git 操作时无需再次输入。

5. 为第二个账号 (account2) 生成密钥，重复上述过程，但确保使用不同的邮箱和不同的文件名。

ssh-keygen -t ed25519 -C "email2@example.com"

在提示保存文件时，输入另一个文件名，例如：

  /c/Users/YourUserName/.ssh/id_ed25519_account2
  

现在，你的 ~/.ssh 目录（即 C:\Users\YourUserName.ssh）下应该包含以下文件：

• id_ed25519_account1 (私钥 - 绝不外泄)
• id_ed25519_account1.pub (公钥 - 用于分享)
• id_ed25519_account2 (私钥)
• id_ed25519_account2.pub (公钥)

第二步：将公钥添加到对应的 GitHub 账号

你需要将每个公钥的内容分别添加到对应的 GitHub 账号中。

1. 登录你的第一个 GitHub 账号 (account1)。

2. 进入 Settings -> SSH and GPG keys。

3. 点击 New SSH key。

4. 复制公钥内容。打开 Git Bash，使用以下命令可以方便地将公钥内容复制到剪贴板：

cat ~/.ssh/id_ed25519_account1.pub | clip

5. 将剪贴板中的内容粘贴到 GitHub 页面的 "Key" 文本框中。

6. 为这个密钥取一个好记的标题（Title），例如 My-Windows-PC-Account1，以便将来识别。

7. 为 account2 重复此过程，确保复制的是 id_ed25519_account2.pub 的内容，并将其添加到 account2 的 SSH 密钥设置中。

第三步：配置 SSH 客户端以自动选择密钥

现在，我们需要告诉 SSH 客户端，在连接不同的 "主机" 时使用哪个私钥。这是通过 config 文件实现的。

1. 在你的 ~/.ssh 目录下，创建一个名为 config 的文件（注意：没有扩展名）。如果文件已存在，直接编辑即可。

2. 用你喜欢的文本编辑器（如 VS Code）打开 config 文件，并添加以下内容：

# 第一个账号 (account1) 的配置
Host github.com-account1
HostName github.com
User git
IdentityFile ~/.ssh/id_ed25519_account1
IdentitiesOnly yes

# 第二个账号 (account2) 的配置
Host github.com-account2
HostName github.com
User git
IdentityFile ~/.ssh/id_ed25519_account2
IdentitiesOnly yes

配置解释:

• Host: 这是我们为真实主机创建的一个自定义别名。之后克隆或推送时，我们会用这个别名代替 github.com。
• HostName: 真实的主机名，这里就是 github.com。
• User: 连接 GitHub 时使用的用户名，固定为 git。
• IdentityFile: 指定该别名应使用的私钥文件路径。
• IdentitiesOnly yes: 推荐添加此项，确保 SSH 只使用 IdentityFile 指定的密钥进行认证，避免尝试其他默认密钥导致认证失败。

第四步：测试连接

在 Git Bash 中，我们可以用 ssh -T 命令分别测试两个别名是否能成功连接到对应的 GitHub 账号。

# 测试 account1
ssh -T git@github.com-account1

# 测试 account2
ssh -T git@github.com-account2

• 首次连接：你可能会看到一条关于主机真实性（fingerprint）的警告，输入 yes 并回车即可。
• 成功响应：如果配置正确，你会看到类似 Hi account1! You've successfully authenticated... 的欢迎信息，证明你的密钥和账号已经成功关联。

第五步：在项目中使用新配置

配置完成后，关键在于如何在 Git 操作中使用我们定义的 Host 别名。

克隆新仓库

克隆仓库时，需要手动修改仓库的 SSH URL，将 github.com 替换为我们定义的别名。

• 克隆 account1 的仓库:
  
  • 原始 URL: git@github.com:account1/some-repo.git
  • 修改后 URL: git@github.com-account1:account1/some-repo.git
• 克隆 account2 的仓库:
  
  • 原始 URL: git@github.com:account2/another-repo.git
  • 修改后 URL: git@github.com-account2:account2/another-repo.git

修改已存在的仓库

如果你的电脑上已经克隆了项目，只需进入项目目录，修改其远程仓库 origin 的 URL。

# 假设当前仓库属于 account1
# 1. 查看当前远程 URL
git remote -v
# 2. 修改为使用别名的 URL
git remote set-url origin git@github.com-account1:account1/some-repo.git
# 3. 再次查看，确认修改成功git remote -v

进阶：自动切换 Git 用户信息 (user.name 和 user.email)

到目前为止，我们解决了认证问题。但还有一个问题：所有仓库的 Git 提交记录（commit）都会使用全局配置的 user.name 和 user.email。我们需要让 Git 根据项目目录自动切换作者信息。

这可以通过 Git 的 includeIf 指令完美解决。

思路

我们将不同账号的项目分别存放在不同的父目录下，例如：

• C:\Users\YourUserName\projects\work` (用于 account1` 的所有项目)
• C:\Users\YourUserName\projects\personal` (用于 account2` 的所有项目)

步骤 1: 创建独立的 Git 配置文件

1. 在你的用户主目录（例如 ~ 或 C:\Users\YourUserName）下，创建两个新的 Git 配置文件：
   • .gitconfig-work
   • .gitconfig-personal
2. 编辑 .gitconfig-work，写入 account1 的用户信息：

[user]
name = Your Name for Account1
email = email1@example.com

3. 编辑 .gitconfig-personal，写入 account2 的用户信息：

[user]
name = Your Name for Account2
email = email2@example.com

步骤 2: 修改主 .gitconfig 文件

打开你主目录下的 .gitconfig 文件（位于 ~/.gitconfig），在文件末尾添加以下内容：

[includeIf "gitdir:~/projects/work/"]
path = ~/.gitconfig-work
[includeIf "gitdir:~/projects/personal/"]
path = ~/.gitconfig-personal

重要提示:

• 路径必须使用正斜杠 /，即使在 Windows 系统中。
• 路径末尾必须有斜杠 /，表示该目录及其所有子目录。
• ~/ 是一个简写，代表你的用户主目录，Git 会自动识别它。

工作原理

现在，当你：

• 在 ~/projects/work/ 或其任何子目录中执行 git 命令时，Git 会自动加载 .gitconfig-work 的配置，你的提交作者将是 account1。
• 在 ~/projects/personal/ 或其任何子目录中执行 git 命令时，Git 会自动加载 .gitconfig-personal 的配置，你的提交作者将是 account2。

总结

恭喜你！通过以上设置，你已经搭建了一套完全自动化的多账号管理工作流：

1. 克隆仓库时：根据账号选择正确的 Host 别名（如 git@github.com-account1:...）。
2. 存放项目时：将项目克隆到为其规划好的父目录（如 ~/projects/work）。

之后，无论是 git push/pull 进行认证，还是 git commit 记录作者信息，一切都会被自动、正确地处理。

原问题链接

bat脚本下载链接

google搜索关键词：deletechromepolicies

bat脚本内容如下：

:: Chrome Policy Remover for Windows
:: version 1.0 - 21 May 2022
:: Created by Stefan vd
:: Chrome Product Expert
:: https://productexperts.withgoogle.com

@echo off

echo Closing Google Chrome...
taskkill /F /IM chrome.exe /T > nul
echo.

IF NOT EXIST "%WINDIR%\System32\GroupPolicy" goto next

echo Deleting GroupPolicy folder...
RD /S /Q "%WINDIR%\System32\GroupPolicy" || goto error
echo.

:next
IF NOT EXIST "%WINDIR%\System32\GroupPolicyUsers" goto next2

echo Deleting GroupPolicyUsers folder...
RD /S /Q "%WINDIR%\System32\GroupPolicyUsers" || goto error
echo.

:next2
IF NOT EXIST "%ProgramFiles(x86)%\Google\Policies" goto next3

echo Deleting GroupPolicyUsers folder...
RD /S /Q "%ProgramFiles(x86)%\Google\Policies" || goto error

:next3
IF NOT EXIST "%ProgramFiles%\Google\Policies" goto next4

echo Deleting GroupPolicyUsers folder...
RD /S /Q "%ProgramFiles%\Google\Policies" || goto error

:next4
gpupdate /force

echo Deleting policies from Windows registries...
reg delete HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome /f
reg delete HKEY_LOCAL_MACHINE\Software\Policies\Google\Update /f
reg delete HKEY_LOCAL_MACHINE\Software\Policies\Chromium /f
reg delete HKEY_LOCAL_MACHINE\Software\Google\Chrome /f
reg delete HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment /f
reg delete HKEY_CURRENT_USER\Software\Policies\Google\Chrome /f
reg delete HKEY_CURRENT_USER\Software\Policies\Chromium /f
reg delete HKEY_CURRENT_USER\Software\Google\Chrome /f
reg delete "HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Update\ClientState\{430FD4D0-B729-4F61-AA34-91526481799D}" /v "CloudManagementEnrollmentToken" /f

pause
exit

:error
echo.
echo An unexpected error has occurred. �Have opened the program as an administrator (right click, run as administrator)?
echo.
pause
exit

运行即可

该渲染由 Shiro API 生成，可能存在排版问题，最佳体验请前往：https://yzual.com/posts/VPS/racknerd-kvm-labor-day

Basic System Information:
---------------------------------
Uptime     : 46 days, 15 hours, 48 minutes
Processor  : Intel(R) Xeon(R) CPU E5-2690 0 @ 2.90GHz
CPU cores  : 3 @ 2899.998 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ❌ Disabled
RAM        : 2.7 GiB
Swap       : 3.0 GiB
Disk       : 46.0 GiB
Distro     : Debian GNU/Linux 12 (bookworm)
Kernel     : 4.18.0-553.50.1.el8_10.x86_64
VM Type    : KVM
IPv4/IPv6  : ✔ Online / ✔ Online

IPv4 Network Information:
---------------------------------
ISP        : Multacom Corporation
ASN        : AS35916 MULTACOM CORPORATION
Host       : TELUS Communications Inc
Location   : Los Angeles, California (CA)
Country    : United States

fio Disk Speed Tests (Mixed R/W 50/50) (Partition -):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 82.20 MB/s   (20.5k) | 926.32 MB/s  (14.4k)
Write      | 82.42 MB/s   (20.6k) | 931.20 MB/s  (14.5k)
Total      | 164.63 MB/s  (41.1k) | 1.85 GB/s    (29.0k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 1.32 GB/s     (2.5k) | 1.44 GB/s     (1.4k)
Write      | 1.39 GB/s     (2.7k) | 1.53 GB/s     (1.5k)
Total      | 2.72 GB/s     (5.3k) | 2.97 GB/s     (2.9k)

Geekbench 5 Benchmark Test:
---------------------------------
Test            | Value                         
                |                               
Single Core     | 510                           
Multi Core      | 1263                          
Full Test       | https://browser.geekbench.com/v5/cpu/23632995

 SysBench CPU 测试 (Fast Mode, 1-Pass @ 5sec)
---------------------------------
 1 线程测试(单核)得分:          784 Scores
 3 线程测试(多核)得分:          2465 Scores
 SysBench 内存测试 (Fast Mode, 1-Pass @ 5sec)
---------------------------------
 单线程读测试:          15254.69 MB/s
 单线程写测试:          13901.66 MB/s

看完了？说点什么呢

该渲染由 Shiro API 生成，可能存在排版问题，最佳体验请前往：https://yzual.com/posts/VPS/famesystems-2c4g

Basic System Information:
---------------------------------
Uptime     : 58 days, 14 hours, 0 minutes
Processor  : AMD EPYC 9654 96-Core Processor
CPU cores  : 2 @ 2400.000 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ✔ Enabled
RAM        : 3.8 GiB
Swap       : 1024.0 MiB
Disk       : 120.0 GiB
Distro     : Debian GNU/Linux 12 (bookworm)
Kernel     : 6.8.0-58-generic
VM Type    : STANDARD PC (I440FX + PIIX, 1996)
IPv4/IPv6  : ✔ Online / ✔ Online

IPv6 Network Information:
---------------------------------
ISP        : Oliver Horscht is trading as \"SYNLINQ\"
ASN        : AS44486 Oliver Horscht is trading as \"SYNLINQ\"
Host       : FameSystems GmbH \u0026 Co. KG
Location   : Frankfurt am Main, Hesse (HE)
Country    : Germany

fio Disk Speed Tests (Mixed R/W 50/50) (Partition -):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 387.34 MB/s  (96.8k) | 3.64 GB/s    (56.9k)
Write      | 388.36 MB/s  (97.0k) | 3.66 GB/s    (57.2k)
Total      | 775.71 MB/s (193.9k) | 7.30 GB/s   (114.1k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 4.79 GB/s     (9.3k) | 7.95 GB/s     (7.7k)
Write      | 5.05 GB/s     (9.8k) | 8.48 GB/s     (8.2k)
Total      | 9.84 GB/s    (19.2k) | 16.44 GB/s   (16.0k)

Geekbench 5 Benchmark Test:
---------------------------------
Test            | Value                         
                |                               
Single Core     | 1314                          
Multi Core      | 2484                          
Full Test       | https://browser.geekbench.com/v5/cpu/23629381

 SysBench CPU 测试 (Fast Mode, 1-Pass @ 5sec)
---------------------------------
 1 线程测试(单核)得分:          4396 Scores
 2 线程测试(多核)得分:          8580 Scores
 SysBench 内存测试 (Fast Mode, 1-Pass @ 5sec)
---------------------------------
 单线程读测试:          47006.62 MB/s
 单线程写测试:          29601.88 MB/s

看完了？说点什么呢

话不多说，直接上nginx配置：

server {
    listen 80;
    server_name openai.xxx.com;

    # 自动重定向到 HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name openai.xxx.com;

    # SSL 证书配置
    ssl_certificate     /root/cert/openai.xxx.com.pem;
    ssl_certificate_key /root/cert/openai.xxx.com.key;

    # 推荐的安全配置
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # 反向代理设置
    location / {
        proxy_pass https://api.openai.com/;
        proxy_http_version 1.1;
        proxy_set_header Host api.openai.com;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

    proxy_ssl_server_name on;
    proxy_ssl_name api.openai.com;

        # 防止 WebSocket 断连（如有需要）
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }

    # 可选：限制上传大小
    client_max_body_size 20M;

    # 可选：开启压缩
    gzip on;
    gzip_types application/json text/plain text/css application/javascript;
    gzip_min_length 1000;

    # 可选：访问日志
    access_log /var/log/nginx/api.access.log;
    error_log  /var/log/nginx/api.error.log;
}

win+r打开注册表，输入 regedit，回车；

定位到 计算机\HKEY_CLASSES_ROOT\Applications\，找到已经删除了的应用程序文件夹，删除即可。

该渲染由 Shiro API 生成，可能存在排版问题，最佳体验请前往：https://yzual.com/posts/VPS/RFCHOST-SG-Tier1

Basic System Information:
---------------------------------
Uptime     : 0 days, 8 hours, 0 minutes
Processor  : AMD EPYC-Rome Processor
CPU cores  : 1 @ 2595.124 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ❌ Disabled
RAM        : 957.4 MiB
Swap       : 543.0 MiB
Disk       : 16.3 GiB
Distro     : Debian GNU/Linux 12 (bookworm)
Kernel     : 5.15.0-141-generic
VM Type    : KVM
IPv4/IPv6  : ✔ Online / ❌ Offline

IPv4 Network Information:
---------------------------------
ISP        : Prime Security Corp.
ASN        : AS400618 Prime Security Corp.
Host       : Prime Security Corp
Location   : Singapore, North West (03)
Country    : Singapore

fio Disk Speed Tests (Mixed R/W 50/50) (Partition -):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 80.10 MB/s   (20.0k) | 1.07 GB/s    (16.7k)
Write      | 80.31 MB/s   (20.0k) | 1.07 GB/s    (16.8k)
Total      | 160.41 MB/s  (40.1k) | 2.15 GB/s    (33.6k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 1.02 GB/s     (1.9k) | 1.00 GB/s      (983)
Write      | 1.07 GB/s     (2.1k) | 1.07 GB/s     (1.0k)
Total      | 2.10 GB/s     (4.1k) | 2.08 GB/s     (2.0k)

Geekbench 5 Benchmark Test:
---------------------------------
Test            | Value                         
                |                               
Single Core     | 1012                          
Multi Core      | 1017                          
Full Test       | https://browser.geekbench.com/v5/cpu/23618038

 SysBench CPU 测试 (Fast Mode, 1-Pass @ 5sec)
---------------------------------
 1 线程测试(单核)得分:          1624 Scores
 SysBench 内存测试 (Fast Mode, 1-Pass @ 5sec)
---------------------------------
 单线程读测试:          43483.68 MB/s
 单线程写测试:          19710.24 MB/s

看完了？说点什么呢