OpenSUSE 使用指南
OpenSUSE
openSUSE 是一个基于 RPM 的发行版，这和 RHEL/CentOS 一致。
但是它的官方包管理器是专有的 zypper，挺好用的，软件也很新。
我最近从 [Manjaro]({{< ref “manjaro-instruction/index.md” >}}) 切换到了 openSUSE，发现 KDE 桌面确实比 Manjaro 更丝滑，而且社区源 OBS 体验下来比 AUR 更舒服。
尤其是容器/Kubernetes 方面，源里面的东西比 AUR 更丰富，而且是官方维护的。
本文算是对迁移流程做的一个总结。
本文以 openSUSE Tumbleweed 为基础编写，这是一个和 Manjaro/Arch 一样的滚动发行版，软件源都很新。
openSUSE 社区的大部分用户都是使用的 Tumbleweed.
它的硬件兼容性也要比 openSUSE Leap（稳定版）好——实测小米游戏本安装 Leap，休眠后 Touchpad 会失灵。
一、zypper 的基础命令
zypper 的源在国内比较慢，但实际上下载的时候，zypper 会智能选择国内的镜像源下载软件包，所以其实不需要手动配置软件源。
常用命令：
sudo zypper refresh # refresh all repos
sudo zypper update # update all softwares
sudo zypper search --installed-only <package-name> # 查找本地安装的程序
sudo zypper search <package-name> # 查找本地和软件源中的程序
sudo zypper install <package-name> # 安装程序
sudo zypper remove <package-name> # 卸载程序
sudo zypper clean # 清理本地的包缓存
Install Softwares
这里需要用到 OBS(Open Build Service, 类似 arch 的 AUR，但是是预编译的包)，因为 OBS 东西太多了，因此不存在完整的国内镜像，平均速度大概 300kb/s。
建议有条件可以在路由器上加智能代理提速。
安装需要用到的各类软件:
# 启用 Packman 仓库，使用北交镜像源
sudo zypper ar -cfp 90 \'https://mirror.bjtu.edu.cn/packman/suse/openSUSE_Tumbleweed/\' packman-bjtu
# install video player and web browser
sudo zypper install mpv ffmpeg-4 chromium firefox
# install screenshot and other utils
# 安装好后可以配个截图快捷键 alt+a => `flameshot gui`
sudo zypper install flameshot peek nomacs
# install git clang/make/cmake
sudo zypper install git gcc clang make cmake
# install wireshark
sudo zypper install wireshark
sudo gpasswd --add $USER wireshark # 将你添加到 wireshark 用户组中
IDE + 编程语言
# install vscode: https://en.openSUSE.org/Visual_Studio_Code
sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
sudo zypper addrepo https://packages.microsoft.com/yumrepos/vscode vscode
sudo zypper refresh
sudo zypper install code
# 安装 dotnet 5: https://docs.microsoft.com/en-us/dotnet/core/install/linux-openSUSE#openSUSE-15-
sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
sudo zypper addrepo https://packages.microsoft.com/openSUSE/15/prod/ microsoft-prod
sudo zypper refresh
sudo zypper install dotnet-sdk-5.0
# 安装新版本的 go（源中的版本比较低，更建议从 go 官网下载安装）
sudo zypper install go
通过 tarball/script 安装：
# rustup，rust 环境管理器
curl --proto \'=https\' --tlsv1.2 -sSf https://sh.rustup.rs | sh
# jetbrains toolbox app，用于安装和管理 pycharm/idea/goland/android studio 等 IDE
# 参见：https://www.jetbrains.com/toolbox-app/
# 不使用系统 python，改用 miniconda 装 python3.8
# 参考：https://github.com/ContinuumIO/docker-images/blob/master/miniconda3/debian/Dockerfile
wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh -O /tmp/miniconda.sh
sudo /bin/bash /tmp/miniconda.sh -b -p /opt/conda
rm /tmp/miniconda.sh
sudo /opt/conda/bin/conda clean -tipsy
sudo ln -s /opt/conda/etc/profile.d/conda.sh /etc/profile.d/conda.sh
echo ". /opt/conda/etc/profile.d/conda.sh" >> ~/.bashrc
echo "conda activate base" >> ~/.bashrc
# miniconda 的 entrypoint 默认安装在如下目录，添加到 PATH 中
echo "export PATH=\$PATH:\$HOME/.local/bin" >> ~/.bashrc
接下来安装 VSCode 插件，下列是我的插件列表：
- 语言：
- python/go/rust/c#/julia/flutter
- xml/yaml/toml
- vscode proto3
- ansible/terraform
- markdown all in one + Markdown Preview Enhanced
- 美化：
- community material theme
- vscode icons
- glasslt-vsc
- docker/kubernetes
- IntelliJ IDEA Keybindings
- gitlens
- prettier
- utils
- comment translate
- path intellisense
- svg
- visual studio intellicode
- antlr4
- remote ssh + remote containers
- rest client
- vscode databases
容器 + Kubernetes
# 时髦的新容器套装: https://documentation.suse.com/sles/15-SP2/html/SLES-all/cha-podman-overview.html
sudo zypper in podman kompose skopeo buildah katacontainers
# 安装 kubernetes 相关工具，tumbleweed 官方仓库的包都非常新！很舒服
sudo zypper in helm k9s kubernetes-client
# 本地测试目前还是 docker-compose 最方便，docker 仍有必要安装
sudo zypper in docker
sudo gpasswd --add $USER docker
sudo systemctl enable docker
sudo systemctl start docker
# 简单起见，直接用 pip 安装 docker-compose 和 podman-compose
sudo pip install docker-compose podman-compose
办公、音乐、聊天
# 添加 openSUSE_zh 源：https://build.opensuse.org/project/show/home:opensuse_zh
sudo zypper addrepo \'https://download.opensuse.org/repositories/home:/opensuse_zh/openSUSE_Tumbleweed\' openSUSE_zh
sudo zypper refresh
sudo zypper install wps-office netease-cloud-music
# linux qq: https://im.qq.com/linuxqq/download.html
# 虽然简陋但也够用，发送文件比 KDE Connect 要方便一些。
sudo rpm -ivh linux_qq.rpm
安装输入法
我用的输入法是小鹤音形，首先安装 fcitx-rime:
# 添加 m17n obs 源：https://build.openSUSE.org/repositories/M17N
sudo zypper addrepo \'https://download.opensuse.org/repositories/M17N/openSUSE_Tumbleweed\' m17n
sudo zypper refresh
sudo zypper install fcitx5 fcitx5-configtool fcitx5-qt5 fcitx5-rime
然后，从 http://flypy.ys168.com/ 下载最新的鼠须管（MacOS）配置文件，将解压得到的 rime 文件夹拷贝到 ~/.local/share/fcitx5/ 下：
mv rime ~/.local/share/fcitx5/
现在重启系统，在 fcitx5 配置里面添加 rime「中州韵」，就可以正常使用小鹤音形了。
QEMU/KVM
不得不说，openSUSE 安装 KVM 真的超方便，纯 GUI 操作：
# see: https://doc.openSUSE.org/documentation/leap/virtualization/html/book-virt/cha-vt-installation.html
sudo yast2 virtualization
# enter to terminal ui, select kvm + kvm tools, and then install it.
KVM 的详细文档参见 KVM/README.md
KDE Connect
KDE Connect 是一个 PC 手机协同工具，可以在电脑和手机之间共享剪切版、远程输入、发送文件、共享文件夹、通知同步等等。
总而言之非常好用，只要手机和 PC 处于同一个局域网就行，不需要什么数据线。
如果安装系统时选择了打开防火墙，KDE Connect 是连不上的，需要手动开放端口号：
# see: https://userbase.kde.org/KDEConnect#firewalld
sudo firewall-cmd --zone=public --permanent --add-port=1714-1764/tcp
sudo firewall-cmd --zone=public --permanent --add-port=1714-1764/udp
sudo systemctl restart firewalld.service
然后手机（Android）安装好 KDE Connect，就能开始享受了。
目前存在的 Bug:
- [ ] Android 10 禁止了后台应用读取剪切版，这导致 KDE Connect 只能从 PC 同步到手机，而无法反向同步。
- 如果你有 ROOT 权限，可以参考 Fix clipboard permission on Android 10 的方法，安装 ClipboardWhitelist 来打开权限。
- 否则，貌似就只能使用手机端的「远程输入」模块来手动传输文本了。
Qv2ray 代理
Qv2ray 是我用过的比较好用的 GUI 代理工具，通过插件可支持常见的所有代理协议。
# see: https://build.openSUSE.org/repositories/home:zzndb
sudo zypper addrepo \'https://download.opensuse.org/repositories/home:/zzndb/openSUSE_Tumbleweed\' qv2ray
sudo zypper refresh
sudo zypper install Qv2ray QvPlugin-Trojan QvPlugin-SS
VPN 连接与防火墙
防火墙默认会禁用 pptp 等 vpn 协议的端口，需要手动打开.
允许使用 PPTP 协议：
# 允许 gre 数据包流入网络
sudo firewall-cmd --permanent --zone=public --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
sudo firewall-cmd --permanent --zone=public --direct --add-rule ipv6 filter INPUT 0 -p gre -j ACCEPT
# masquerade: 自动使用 interface 地址伪装所有流量（将主机当作路由器使用，vpn 是虚拟网络，需要这个功能）
sudo firewall-cmd --permanent --zone=public --add-masquerade
# pptp 客户端使用固定端口 1723/tcp 通信
firewall-cmd --add-port=1723/tcp --permanent
sudo firewall-cmd --reload
允许使用 wireguard 协议，此协议只使用 tcp 协议，而且可以端口号可以自定义。不过 wireguard 自身的配置文件 /etc/wireguard/xxx.conf 就能配置 iptables 参数放行相关端口，这里就不赘述了。
其他设置
从 Windows 带过来的习惯是单击选中文件，双击才打开，这个可以在「系统设置」-「工作空间行为」-「常规行为」-「点击行为」中修改。