如何配置 Linux 虚拟机？

配置 Linux 虚拟机的方法有很多。本文将介绍使用 Ansible 进行服务器配置。

相比于运行 shell 脚本，Ansible 的优势在于它的幂等性。这意味着您可以反复运行相同的任务，而不会改变最终结果。这有助于可靠地建立一致的服务器，尤其是在以下情况下非常有用：

• 配置过程中出现错误，需要重新运行配置。
• 对脚本进行了一些更改，并希望将这些更改应用到服务器（即使是几年之后）。

首先，我们需要在服务器上安装 Ansible。可以使用以下 shell 脚本在远程服务器上执行安装：

#!/usr/bin/env bash
set -ex

# 更新和升级系统
sudo apt update && sudo apt upgrade -y

# 安装必要的包
sudo apt install -y pipx

# 安装 Ansible
pipx install ansible

# 将 Ansible 添加到 PATH
if [[ ":$PATH:" != *":$HOME/.local/bin:"* ]]; then
    echo 'export PATH="$HOME/.local/bin:$PATH"' >> ~/.bashrc
fi

echo "初始设置完成。请使用服务器的 IP 地址更新 inventory.ini 文件。"
echo "然后使用以下命令运行 Ansible playbook：ansible-playbook -i inventory.ini playbook.yaml"

为了方便执行脚本，可以在 Makefile 中添加以下内容：

provision:
        rsync -chazP ansible/provision.sh root@server1:
        ssh root@server1 './provision.sh'
.PHONY: provision

Ansible 使用 "playbook" 来定义一系列任务，这些任务以 YAML 格式编写。以下是一个用于安装更新和配置 SSH 的 playbook 示例：

---
- name: Provision Debian 12
  hosts: all
  become: yes

  vars:
    new_user: "{{ lookup('file', 'user.txt') }}"

  tasks:
    # ... (其他任务，例如创建用户、设置 SSH 密钥等)

上面的 playbook 使用 lookup('file', 'user.txt') 从本地文件 files/user.txt 中读取用户名。它还直接从 Sourcehut 获取授权密钥，您也可以使用类似的方法从 Github 获取密钥。

除了配置 SSH，还可以使用 Ansible 运行应用程序，例如创建一个具有自己守护进程用户和 systemd 服务文件的应用程序：

---
- name: Provision app
  hosts: all
  become: yes
  # ... (其他任务，例如创建用户、systemd 服务文件等)

为了让 Ansible 与服务器通信，我们需要一个 inventory 文件。一个简单的 inventory.ini 文件如下所示（您需要将 IP 地址替换为您自己的 IP 地址）：

[debian]
100.0.0.1 ansible_user=root

您可以将服务器分组，并在 playbook 中使用组名来定位特定服务器。

为了运行 playbook，可以使用以下命令：

ansible-playbook ansible/playbook.yaml -i ansible/inventory.ini

通常情况下，将不同的任务拆分到多个 playbook 中会更有利于管理。例如：

ansible/playbooks
├── provision.yaml  # 下载更新，配置 ssh
├── postgres.yaml   # 设置 postgres
├── caddy.yaml      # 设置反向代理
└── app.yaml        # 设置守护进程用户并启用服务

然后，您可以创建一个 playbook.yaml 文件来导入其他 playbook：

- import_playbook: provision.yaml
- import_playbook: postgres.yaml
- import_playbook: caddy.yaml
- import_playbook: app.yaml

并像之前一样运行它：

ansible-playbook ansible/playbook.yaml -i ansible/inventory.ini

以上就是 Ansible 的一个快速入门。Ansible 和 Git 一样，是一个功能强大的工具，但即使只掌握其中一小部分功能，也能极大地提高服务器配置的效率和可靠性。

来源：
https://paravoce.bearblog.dev/how-do-you-provision-a-linux-vm/

x-cmd 用户可通过 install 模块安装 Ansible ：

# 查询并执行 ansible 的安装命令
x install ansible

添加图片注释，不超过 140 字（可选）

搭配 fzf 交互式安装：

# 启用 install 模块的交互式 UI
x install

进一步探索：

• https://cn.x-cmd.com/install/

开源视频编辑器 Shotcut 24.10 更新

Shotcut 是一款免费、开源、跨平台的视频编辑器。近日，24.10.29 版本现已发布！此版本带来了语音转文本、过渡改进和其他多项改进和修复。

主要更新：

• 语音转文本： 基于 OpenAI 的 Whisper 引擎，Shotcut 现在可以通过“字幕 > 语音转文本”菜单或按钮将 音频转换为文本。内置了一个基础模型，速度和精度都还不错，体积也不大。用户也可以下载更大、更好的 ggml 格式模型以获得更高质量的转录，但速度会变慢。目前仅支持 Apple Silicon GPU 加速，其他平台则依靠 CPU 多线程处理。需要注意的是，字幕时间戳可能略有偏差，且转录结果并非完美，偶尔会出现错误。OpenAI 也对 Whisper 模型的使用发出了一些警告，尤其是在未经同意的情况下转录录音。
• 过渡改进：
• 波纹删除过渡将恢复过渡中包含的完整片段。
• 非波纹删除过渡不再留下间隙，间隙将由相邻片段填充。
• 将相邻片段移开会增加过渡持续时间，而不是分离并留下间隙。
• 其他改进：
• 移除“导出 > 视频 > 重采样”按钮，取而代之的是内联警告。
• 添加“文件 > 在文件夹中显示项目”菜单项。
• 在 GPS 文本视频滤镜中为数字关键字添加了 decimals <number> 选项。
• 将“最近项目”更改为“项目”：此视图中的项目不再随着“最近”达到最大长度而消失。
• 在“项目”的上下文菜单中添加了“移除”操作。
• 如果启用 GPU 效果，则隐藏重构视频滤镜和按钮。
• 将 FFmpeg 升级到 7.1 版。

修复：

此版本还修复了多个错误，包括：

• 修复了多次执行“播放列表 > 菜单 > 将所选内容添加到幻灯片”时发生的崩溃。
• 修复了打开包含没有项目的字幕轨道的项目时发生的崩溃。
• 修复了重构视频滤镜中计算宽度值异常导致导出失败的问题。
• 修复了 AVCHD 视频帧率加倍的问题（可能也修复了其他格式）。
• 修复了为包含空间音频的 iPhone 16 Pro 视频创建代理视频的问题。
• 修复了 GPU 滤镜粘贴在非 GPU 滤镜下方的问题。

来源：
https://www.shotcut.org/blog/new-release-241029/

更多内容请查阅 :
x-cmd blog (daily) | [241104] 如何配置 Linux 虚拟机？| 开源视频编辑器 Shotcut 24.10 更新