Fedora Silverblue桌面系统日常使用全攻略从基础操作到高级技巧让你轻松驾驭不可变操作系统

1. 介绍Fedora Silverblue

什么是Fedora Silverblue

Fedora Silverblue是Fedora项目推出的一个不可变（immutable）桌面操作系统，基于Fedora Workstation构建。它采用了一种全新的系统设计理念，将基础操作系统与用户应用分离，提供了更加稳定、安全和原子化的系统体验。Silverblue主要面向开发者、容器爱好者和那些追求系统稳定性的用户。

不可变操作系统的概念和优势

不可变操作系统是指系统的根文件系统（/usr）是只读的，用户不能直接修改系统文件。这种设计带来了几个显著优势：

系统稳定性：由于核心系统文件受到保护，不容易被意外或恶意修改，从而减少了系统崩溃和不稳定的风险。
原子更新：系统更新以原子方式应用，意味着更新要么完全成功，要么完全失败，不会留下系统处于部分更新或损坏的状态。
易于回滚：如果更新后出现问题，可以轻松地将系统回滚到之前的工作状态。
一致性：所有Silverblue系统都基于相同的基础镜像，确保了环境的一致性，特别有利于开发和部署。

Silverblue与传统Linux发行版的区别

传统Linux发行版（如标准的Fedora Workstation、Ubuntu等）采用可变（mutable）系统设计，用户可以直接安装软件包、修改系统文件，这虽然提供了灵活性，但也带来了系统不稳定、依赖冲突等问题。

相比之下，Silverblue的主要区别包括：

基础系统：Silverblue使用rpm-ostree技术管理基础系统，而不是传统的dnf/yum包管理器。
软件安装：用户应用主要通过Flatpak安装，而不是传统的RPM包。
开发环境：使用Toolbox创建容器化开发环境，而不是直接在主机系统中安装开发工具。
系统更新：更新是原子的，可以轻松回滚，而传统系统更新是增量的，回滚较为复杂。

2. 安装和初始设置

系统要求

在安装Fedora Silverblue之前，确保你的系统满足以下最低要求：

处理器：1GHz或更快的处理器
内存：至少2GB RAM（推荐4GB或更多）
存储空间：至少15GB可用空间（推荐25GB或更多）
USB端口：用于创建安装介质的USB端口
网络连接：用于下载更新和软件

安装过程

下载Fedora Silverblue镜像：访问Fedora官网下载最新的Silverblue ISO镜像文件。
创建安装介质：使用Fedora Media Writer或其他工具（如dd、Ventoy等）将ISO镜像写入USB驱动器。

在Linux上使用dd命令创建安装介质的示例：

 # 确定USB设备名称（例如/dev/sdb） sudo fdisk -l # 卸载设备（如果已挂载） sudo umount /dev/sdb* # 将ISO写入USB设备（请将/path/to/fedora-silverblue.iso替换为实际的ISO文件路径） sudo dd if=/path/to/fedora-silverblue.iso of=/dev/sdb bs=4M status=progress oflag=sync

启动安装程序：将USB驱动器插入目标计算机，重启并从USB启动。在启动菜单中选择”Start Fedora Silverblue”。
执行安装：
- 选择语言和键盘布局
- 配置安装目标（磁盘分区）
- 设置网络和主机名
- 创建用户账户
- 开始安装过程
完成安装：安装完成后，重启系统并移除USB驱动器。首次启动时，您将需要完成初始设置。

初始配置

首次启动：首次启动Fedora Silverblue时，系统会引导您完成初始设置，包括：
- 隐私设置
- 在线账户连接
- 定位服务
- 第三方仓库配置
系统更新：安装完成后，建议立即检查并安装可用的系统更新： “`bash
检查可用更新
rpm-ostree update –check

# 应用更新 rpm-ostree update

 更新完成后，系统会提示您重启以应用更改。 3. **安装Flatpak应用**： Silverblue主要使用Flatpak来安装应用程序。Fedora提供了许多Flatpak应用，可以通过GNOME软件中心或命令行安装： ```bash # 添加Fedora Flatpak仓库（如果尚未添加） flatpak remote-add --if-not-exists fedora https://flatpaks.fedora.org/fedora.flatpakrepo # 添加Flathub仓库（提供更多应用） flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo # 安装应用示例（例如Firefox） flatpak install flathub org.mozilla.firefox

设置Toolbox： Toolbox允许您创建容器化环境，用于安装命令行工具和开发库： “`bash
创建Toolbox容器
toolbox create

# 进入Toolbox环境 toolbox enter

 在Toolbox环境中，您可以使用dnf安装传统软件包，这些包不会影响主机系统。 ## 3. 基础操作 ### 桌面环境介绍（GNOME） Fedora Silverblue默认使用GNOME桌面环境，这是一个现代、直观且易于使用的桌面环境。以下是GNOME桌面的一些基本元素和操作： 1. **活动概览**： - 按下Super键（通常为Windows键）或点击左上角的活动按钮，可以打开活动概览。 - 在活动概览中，您可以查看所有打开的窗口、启动应用程序、访问工作区和搜索系统。 2. **顶部栏**： - 顶部栏位于屏幕顶部，包含活动按钮、应用程序菜单、时钟、系统状态图标和用户菜单。 - 通过顶部栏，您可以快速访问系统设置、网络配置、电源选项等。 3. **应用程序菜单**： - 点击顶部栏右侧的应用程序菜单图标（9个点组成的网格），可以查看所有已安装的应用程序。 - 您可以拖动应用程序到桌面或Dock以便快速访问。 4. **系统设置**： - 通过系统设置，您可以自定义桌面外观、配置网络、管理用户账户、调整隐私设置等。 - 可以通过顶部栏右侧的系统菜单或活动概览中的搜索功能访问系统设置。 5. **文件管理**： - GNOME文件管理器（Nautilus）提供了直观的文件管理界面。 - 支持标签页浏览、书签、文件预览和快速搜索功能。 ### 软件安装与管理（Flatpak、Toolbox） 在Fedora Silverblue中，软件安装和管理与传统Linux发行版有所不同。以下是主要的软件管理方式： #### Flatpak应用管理 Flatpak是Silverblue中安装桌面应用程序的主要方式。以下是常用的Flatpak命令： ```bash # 列出已安装的Flatpak应用 flatpak list # 搜索可用的Flatpak应用 flatpak search 应用名称 # 安装Flatpak应用 flatpak install 远程名称 应用ID # 示例：安装LibreOffice flatpak install flathub org.libreoffice.LibreOffice # 更新Flatpak应用 flatpak update # 运行Flatpak应用 flatpak run 应用ID # 示例：运行LibreOffice flatpak run org.libreoffice.LibreOffice # 卸载Flatpak应用 flatpak uninstall 应用ID

Toolbox使用

Toolbox允许您创建容器化环境，用于安装命令行工具和开发库：

# 创建新的Toolbox容器（默认使用Fedora版本） toolbox create # 创建特定版本的Toolbox容器 toolbox create --container fedora-toolbox-36 --release f36 # 列出所有Toolbox容器 toolbox list # 进入Toolbox环境 toolbox enter # 进入特定的Toolbox容器 toolbox enter --container fedora-toolbox-36 # 在Toolbox容器内安装软件包 # 首先进入Toolbox环境 toolbox enter # 然后使用dnf安装软件 sudo dnf install git vim python3 # 在Toolbox容器内运行命令 toolbox run --container fedora-toolbox-36 命令 # 示例：在Toolbox中运行git命令 toolbox run --container fedora-toolbox-36 git --version # 删除Toolbox容器 toolbox rm fedora-toolbox-36

rpm-ostree层叠包

虽然Silverblue的基础系统是不可变的，但您可以使用rpm-ostree添加额外的软件包作为”层叠包”：

# 安装额外的RPM包作为层叠 rpm-ostree install 包名 # 示例：安装htop和ncdu rpm-ostree install htop ncdu # 卸载层叠包 rpm-ostree uninstall 包名 # 查看已安装的层叠包 rpm-ostree override list # 查看待处理的更改（需要重启才能生效） rpm-ostree status

系统更新流程

Fedora Silverblue使用rpm-ostree进行系统更新，这是一个原子更新系统。以下是系统更新的基本流程：

# 检查可用更新 rpm-ostree update --check # 应用更新（下载并准备更新） rpm-ostree update # 查看更新历史 rpm-ostree history # 查看当前系统状态 rpm-ostree status

更新完成后，系统会提示您重启以应用更改。重启后，系统会自动引导到新的部署版本。

如果更新后出现问题，您可以轻松地回滚到之前的版本：

# 查看可用的部署版本 rpm-ostree status # 回滚到上一个版本 rpm-ostree rollback # 重启以应用回滚 systemctl reboot

文件管理和基本操作

在Fedora Silverblue中，文件管理主要通过GNOME文件管理器（Nautilus）进行。以下是一些基本的文件操作：

文件浏览：
- 打开文件管理器，可以通过侧边栏访问常用位置（如主目录、文档、下载等）。
- 使用地址栏导航到特定路径，或通过搜索功能查找文件。
文件操作：
- 选择文件或文件夹，右键点击可以执行复制、剪切、删除、重命名等操作。
- 使用拖放操作在不同位置之间移动或复制文件。
文件属性：
- 右键点击文件或文件夹，选择”属性”可以查看和修改权限、设置打开方式等。
文件压缩和解压：
- 选择文件或文件夹，右键点击并选择”压缩”可以创建压缩文件。
- 双击压缩文件可以查看内容，右键点击并选择”提取到此处”可以解压。
网络文件访问：
- 在文件管理器中，点击”其他位置”，可以在底部输入框中输入网络位置（如smb://server/share）访问网络文件。
命令行文件操作：虽然Silverblue鼓励使用图形界面，但您也可以在Toolbox中使用命令行工具进行文件操作： “`bash
进入Toolbox环境
toolbox enter

# 列出当前目录的文件和文件夹 ls -la

# 切换目录 cd /path/to/directory

# 创建目录 mkdir new_directory

# 复制文件 cp source_file destination_file

# 移动/重命名文件 mv old_name new_name

# 删除文件 rm file_name

# 删除目录（递归） rm -r directory_name

 ## 4. 高级技巧 ### 使用rpm-ostree管理系统 rpm-ostree是Fedora Silverblue的核心系统管理工具，它结合了OSTree的原子更新能力和RPM包管理系统的优势。以下是一些高级的rpm-ostree使用技巧： 1. **查看系统状态和历史**： ```bash # 查看当前系统状态和部署信息 rpm-ostree status # 查看详细的更新历史 rpm-ostree history # 查看特定提交的详细信息 rpm-ostree log

管理层叠包： “`bash
安装多个包作为一个事务
rpm-ostree install 包1 包2 包3

# 移除多个包 rpm-ostree uninstall 包1 包2

# 查看所有已安装的包（包括基础系统和层叠包） rpm-ostree db list

# 查看特定包的详细信息 rpm-ostree db list 包名

 3. **使用自定义仓库**： ```bash # 添加自定义仓库 rpm-ostree repo add --repo=myrepo https://example.com/repo.repo # 从自定义仓库安装包 rpm-ostree install --repo=myrepo 包名

覆盖包： “`bash
使用本地构建的包覆盖仓库中的包
rpm-ostree override replace 本地包路径.rpm

# 移除覆盖 rpm-ostree override reset 包名

 5. **重置系统**： ```bash # 重置到原始状态（移除所有层叠包和自定义） rpm-ostree reset

脚本化系统管理： “`bash
创建一个脚本来管理系统
#!/bin/bash
silverblue-management.sh

# 检查更新 if rpm-ostree update –check | grep -q “available”; then

 echo "Updates available, applying..." rpm-ostree update echo "Updates applied. Reboot required."

else

 echo "System is up to date."

# 查看系统状态 rpm-ostree status

 ### 自定义系统（层叠包） 虽然Fedora Silverblue的基础系统是不可变的，但您可以通过添加层叠包来定制系统。以下是一些高级的自定义技巧： 1. **创建自定义层叠**： ```bash # 安装开发工具集 rpm-ostree install @development-tools # 安装特定的内核模块 rpm-ostree install kmod-nvidia # 安装系统服务 rpm-ostree install docker podman-compose

使用本地RPM包：

# 构建或下载本地RPM包 # 使用rpm-ostree安装本地包 rpm-ostree install /path/to/local-package.rpm

创建自定义脚本： “`bash
创建一个脚本来管理常用层叠包
#!/bin/bash
setup-silverblue.sh

# 安装常用工具 rpm-ostree install

 htop neofetch tmux fish fzf ripgrep fd-find bat exa

# 安装字体 rpm-ostree install

 google-noto-sans-fonts google-noto-emoji-fonts fira-code-fonts

echo “Custom packages installed. Please reboot to apply changes.”

 4. **管理内核参数**： ```bash # 查看当前内核参数 rpm-ostree kargs # 添加内核参数 rpm-ostree kargs --append=参数名=值 # 示例：添加内核参数以启用休眠 rpm-ostree kargs --append=resume=UUID=swap-uuid # 删除内核参数 rpm-ostree kargs --delete=参数名

创建自定义系统镜像： “`bash
导出当前系统配置
rpm-ostree compose tree –repo=/tmp/repo /path/to/treefile.json

# 示例treefile.json内容 {

 "ref": "fedora/36/x86_64/silverblue-custom", "repos": ["fedora", "updates"], "packages": [ "silverblue-base", "firefox", "libreoffice" ], "packages-aarch64": [], "packages-ppc64le": [], "packages-s390x": [], "packages-x86_64": [], "exclude-packages": [], "initramfs-args": ["--no-hostonly"], "postprocess-script": null, "add-files": [ ["local/file.conf", "/etc/file.conf"] ], "remove-files": [ "/etc/unused-config.conf" ], "units": [ "custom.service" ]

}

 ### 容器化应用开发（Podman） Fedora Silverblue内置了Podman，这是一个无守护进程的容器引擎，兼容Docker CLI。以下是一些使用Podman进行容器化应用开发的技巧： 1. **基本Podman操作**： ```bash # 拉取容器镜像 podman pull fedora:latest # 运行容器 podman run -it fedora:latest /bin/bash # 列出正在运行的容器 podman ps # 列出所有容器（包括已停止的） podman ps -a # 停止容器 podman stop 容器ID或名称 # 删除容器 podman rm 容器ID或名称 # 列出本地镜像 podman images # 删除镜像 podman rmi 镜像ID或名称

构建自定义容器镜像： “`bash
创建Dockerfile
cat > Dockerfile << EOF FROM fedora:latest RUN dnf install -y nginx EXPOSE 80 CMD [“nginx”, “-g”, “daemon off;”] EOF

# 构建镜像 podman build -t my-nginx .

# 运行自定义镜像 podman run -d -p 8080:80 my-nginx

 3. **使用Podman卷**： ```bash # 创建命名卷 podman volume create my-data # 使用卷运行容器 podman run -d -v my-data:/data fedora:latest # 使用主机目录作为卷 podman run -d -v /host/path:/container/path fedora:latest

使用Podman网络： “`bash
创建自定义网络
podman network create my-network

# 使用自定义网络运行容器 podman run -d –network my-network –name container1 fedora:latest podman run -d –network my-network –name container2 fedora:latest

# 测试容器间连接 podman exec -it container1 ping container2

 5. **使用Podman Pod**： ```bash # 创建Pod podman pod create --name my-pod -p 8080:80 # 在Pod中运行容器 podman run -d --pod my-pod --name web nginx podman run -d --pod my-pod --name app my-app-image # 列出Pod podman pod list # 查看Pod中的容器 podman pod top my-pod # 停止Pod中的所有容器 podman pod stop my-pod

使用Podman系统服务： “`bash
创建systemd服务文件
cat > ~/.config/systemd/user/container.service << EOF [Unit] Description=My Container After=default.target

[Service] Restart=always ExecStart=/usr/bin/podman start -a my-container ExecStop=/usr/bin/podman stop -t 10 my-container

[Install] WantedBy=default.target EOF

# 重新加载systemd配置 systemctl –user daemon-reload

# 启用并启动服务 systemctl –user enable –now container.service

 ### Toolbox的使用 Toolbox是Fedora Silverblue中的一个重要工具，它允许您创建容器化环境，用于安装命令行工具和开发库。以下是一些高级的Toolbox使用技巧： 1. **创建和管理多个Toolbox容器**： ```bash # 创建特定版本的Toolbox容器 toolbox create --container fedora-toolbox-36 --release f36 toolbox create --container fedora-toolbox-rawhide --release rawhide # 列出所有Toolbox容器 toolbox list # 进入特定的Toolbox容器 toolbox enter --container fedora-toolbox-36 # 删除Toolbox容器 toolbox rm fedora-toolbox-36

自定义Toolbox容器： “`bash
创建自定义Toolbox容器
toolbox create –container my-dev-env –image fedora:36

# 在Toolbox容器中安装开发工具 toolbox enter –container my-dev-env sudo dnf install -y

 git vim nodejs python3 golang rust @development-tools

# 退出Toolbox容器 exit

 3. **在Toolbox中运行图形应用**： ```bash # 进入Toolbox容器 toolbox enter # 安装图形应用 sudo dnf install -y gimp # 运行图形应用 gimp

使用Toolbox进行项目开发： “`bash
创建项目特定的Toolbox容器
toolbox create –container my-project –image fedora:36

# 在Toolbox容器中设置项目环境 toolbox enter –container my-project sudo dnf install -y python3-pip nodejs npm pip install -r requirements.txt npm install

# 在Toolbox中运行项目 python app.py

 5. **Toolbox与主机文件系统交互**： ```bash # 在Toolbox中访问主目录 toolbox enter cd ~ ls -la # 在Toolbox中挂载主机目录 toolbox enter --container my-project --bind /host/path:/container/path # 在Toolbox中复制文件到主机 toolbox enter cp /path/to/file/in/toolbox ~/host/path/

创建Toolbox别名和快捷方式： “`bash
在.bashrc或.fishrc中添加别名
echo ‘alias tb=“toolbox enter”’ >> ~/.bashrc echo ‘alias tbr=“toolbox run”’ >> ~/.bashrc

# 重新加载配置 source ~/.bashrc

# 使用别名 tb # 进入默认Toolbox容器 tbr –container fedora-toolbox-36 python –version # 在特定容器中运行命令

 ### 系统回滚和恢复 Fedora Silverblue的一个主要优势是能够轻松回滚系统更新。以下是一些高级的系统回滚和恢复技巧： 1. **查看和管理部署**： ```bash # 查看所有部署 rpm-ostree status # 查看详细的部署信息 rpm-ostree status -v # 查看特定部署的详细信息 rpm-ostree status -D 1 # 查看第一个部署的详细信息

回滚到之前的部署： “`bash
回滚到上一个部署
rpm-ostree rollback

# 回滚到特定的部署 rpm-ostree deploy 部署ID或提交ID

# 示例：回滚到特定的提交 rpm-ostree deploy fedora:36/abcdef123456789

 3. **设置默认启动项**： ```bash # 设置默认启动项 rpm-ostree deploy 部署ID --retain # 示例：设置当前部署为默认 rpm-ostree deploy $(rpm-ostree status | head -n 1 | awk '{print $2}') --retain

清理旧的部署： “`bash
保留最后3个部署
rpm-ostree cleanup –repoprune –keep=3

# 清理未使用的软件包 rpm-ostree cleanup -p

 5. **创建系统备份**： ```bash # 导出当前系统配置 rpm-ostree status > system-status.txt # 导出已安装的包列表 rpm-ostree db list > installed-packages.txt # 导出Flatpak应用列表 flatpak list --app > installed-flatpaks.txt # 导出Toolbox容器列表 toolbox list > toolbox-containers.txt

从备份恢复系统： “`bash
从备份恢复系统（需要重新安装系统）
1. 重新安装Fedora Silverblue
2. 恢复系统配置
rpm-ostree status
3. 重新安装层叠包
while read package; do rpm-ostree install “$package” done < installed-packages.txt

# 4. 重新安装Flatpak应用 while read app; do

 flatpak install "$app"

done < installed-flatpaks.txt

# 5. 重新创建Toolbox容器 while read container; do

 toolbox create --container "$container"

done < toolbox-containers.txt

 7. **使用Btrfs快照（如果使用Btrfs文件系统）**： ```bash # 创建Btrfs子卷快照 sudo btrfs subvolume snapshot / /snapshot-$(date +%Y%m%d) # 列出所有快照 sudo btrfs subvolume list / # 恢复快照 sudo mv / /broken-system sudo btrfs subvolume snapshot /snapshot-20230101 /

5. 常见问题与解决方案

常见问题解答

Q: 如何在Silverblue上安装NVIDIA驱动？

A: 您可以使用rpm-ostree安装NVIDIA驱动：

 # 安装NVIDIA驱动 rpm-ostree install akmod-nvidia xorg-x11-drv-nvidia-cuda # 重启系统以应用更改 systemctl reboot

Q: 如何在Silverblue上安装Docker？

A: Silverblue推荐使用Podman而不是Docker，但如果您需要Docker，可以通过以下方式安装：

 # 安装Docker rpm-ostree install docker docker-compose # 启用并启动Docker服务 systemctl enable --now docker # 将用户添加到docker组 sudo usermod -aG docker $USER # 重新登录以应用组更改

Q: 如何在Silverblue上安装VS Code？

A: 您可以通过Flatpak安装VS Code：

 # 安装VS Code flatpak install flathub com.visualstudio.code # 运行VS Code flatpak run com.visualstudio.code

Q: 如何在Silverblue上访问Android设备？

A: 您需要安装一些额外的包来访问Android设备：

 # 安装必要的包 rpm-ostree install android-tools mtpfs # 重启系统以应用更改 systemctl reboot

Q: 如何在Silverblue上安装打印机？

A: 您可以使用系统设置中的打印机配置工具，或者通过命令行安装打印机驱动：

 # 安装打印机驱动 rpm-ostree install system-config-printer hplip cups-filters # 重启系统以应用更改 systemctl reboot # 使用系统设置配置打印机 gnome-control-center printers

故障排除技巧

系统无法启动：如果系统无法启动，您可以尝试以下步骤：

# 在启动菜单中选择"Advanced options" # 选择之前的部署版本启动 # 一旦系统启动，使用以下命令设置默认启动项 rpm-ostree rollback

Flatpak应用无法启动：如果Flatpak应用无法启动，尝试以下步骤： “`bash
更新Flatpak运行时
flatpak update

# 重新安装应用 flatpak uninstall 应用ID flatpak install 远程名称应用ID

# 检查权限 flatpak override –show 应用ID flatpak override –reset 应用ID

 3. **Toolbox无法创建或进入**： 如果Toolbox出现问题，尝试以下步骤： ```bash # 删除现有的Toolbox容器 toolbox rm fedora-toolbox-$(rpm -E %fedora) # 重新创建Toolbox容器 toolbox create # 检查Podman状态 podman ps

系统更新失败：如果系统更新失败，尝试以下步骤： “`bash
清理rpm-ostree缓存
rpm-ostree cleanup -m

# 重试更新 rpm-ostree update

# 如果仍然失败，尝试回滚 rpm-ostree rollback

 5. **性能问题**： 如果系统运行缓慢，尝试以下步骤： ```bash # 检查系统资源使用情况 htop # 清理系统日志 sudo journalctl --vacuum-size=100M # 清理临时文件 sudo rm -rf /tmp/* # 检查磁盘空间 df -h # 清理未使用的包 rpm-ostree cleanup -p flatpak uninstall --unused

性能优化

优化启动时间： “`bash
禁用不必要的服务
systemctl mask bluetooth.service systemctl mask cups.service

# 优化systemd分析 systemd-analyze plot > boot-plot.svg systemd-analyze blame

 2. **优化内存使用**： ```bash # 配置zswap（如果支持） echo 'zswap.enabled=1' | sudo tee -a /etc/kernel/cmdline rpm-ostree kargs --append=zswap.enabled=1 # 调整swappiness echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.d/99-sysctl.conf sudo sysctl -p /etc/sysctl.d/99-sysctl.conf

优化存储性能： “`bash
启用fstrim定时任务（对于SSD）
sudo systemctl enable fstrim.timer

# 配置Btrfs（如果使用Btrfs） sudo btrfs filesystem defragment -r / sudo btrfs balance start /

 4. **优化网络性能**： ```bash # 优化网络缓冲区大小 echo 'net.core.rmem_max = 16777216' | sudo tee -a /etc/sysctl.d/99-network.conf echo 'net.core.wmem_max = 16777216' | sudo tee -a /etc/sysctl.d/99-network.conf echo 'net.ipv4.tcp_rmem = 4096 87380 16777216' | sudo tee -a /etc/sysctl.d/99-network.conf echo 'net.ipv4.tcp_wmem = 4096 65536 16777216' | sudo tee -a /etc/sysctl.d/99-network.conf sudo sysctl -p /etc/sysctl.d/99-network.conf