Linux&Windows小技巧（4）

文章内容：清空iptables，清理docker image，给Wayland下的Chromium/Edge浏览器开启GPU加速

图源：《失われた深淵・宵宫》 @void_0 100377150

清空iptables规则

使用场景：在需要完全重建iptables规则，或是使用其他软件代替/包装iptables（如firewalld）时。

常见的两种清空iptables规则的方法是：

1. 手动给每一条规则都执行iptables -D：
   • 针对默认表，iptables -D <chain_name> ...
   • 针对其他表，iptables -t <table_name> -D <table_name> ...
2. 查找规则在表的链中是第几条（Line Number），用条目序号进行删除
   • 找条目序号：iptables [-t <table_name>] -L --line-number
   • 使用条目序号进行删除：iptables [-t <table_name>] -D <chain_name> <line_nuber>

但也可以使用下面的方法批量删除：

# 如果iptables的默认规则不是ACCEPT，为了防止清除后主机拒绝一切数据包，将所有内置链的默认规则设置为ACCEPT
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# 删除所有默认表中的rules
iptables -F
# 删除指定的其他表中的rules
iptables -t <table_name> -F
# 删除默认表中所有user-defined chain（因为此时所有chain均为空）
iptables -X

快速删除无用的Docker Image

docker image prune

Docker提供了可以快速删除无用镜像的命令：

docker image prune

可直接运行，效果：删除所有悬空的（Dangling）镜像

• Dangling Image 指无镜像名或无镜像版本的镜像，比如：xxx:<none>、<none>:xxx、<none>:<none> 均是Dangling Image

---

注意：是 image，不是 images

• docker images 只用于查看已拉取的镜像详情
• docker image 用于对镜像进行操作

---

docker image prune 有三个重要参数：

• -f：直接执行不确认
• -a：除了删除Dangling Image外，还删除未被任何容器使用的镜像
• --filter：过滤器，用于选择性删除
  • --filter until=时间戳：在该时间戳之前的镜像会被处理
    • --filter until=48h：近48小时内的镜像不处理
    • --filter until=2023-01-01T04:00:00：在2023/01/01 04:00:00之后的镜像不处理
  • --filter label=标签名：有这个标签的镜像才处理
    • --filter label!=标签名：没有这个标签的镜像才处理
    • --filter label=标签名=标签值，--filter label!=标签名=标签值：指定标签的值

docker container prune

与docker image prune类似，但是对容器进行操作：删除所有停止（Stopped）的容器。

docker container prune

有两个参数：

• -f：直接执行不确认
• --filter：过滤器，用法同docker image prune --filter

Wayland下开启Chromium或Edge浏览器的显卡加速

Firefox在X11和Wayland情况下均默认启用显卡加速。在大多数发行版环境下、在显卡支持时，可硬件解码开放标准的编码（如VP9、AV1等），或 标准版权已过期的商用标准的编码（如H.264等）。如果发行版自带或手动安装了支持有授权限制的编码（如H.265）的VA-API，Firefox也会尝试硬件解码这些编码。

Microsoft Edge与Chromium在X11下均默认启用显卡加速。而在Wayland下，显卡加速仍处于实验状态，需要手动启用。

下面以Fedora 37 + GNOME（Wayland + XWayland）+ Firefox + Microsoft Edge + Chromium为例，给出查看和启用显卡加速的办法。

检查是否已启用显卡加速

• Firefox：

  • 访问about:support
  • “图像” -> “窗口协议” -> 确认对应的表格内容是为“wayland”
  • “图像” -> “HARDWARE_VIDEO_DECODING” -> 确认对应的表格中没有“unavailable”字样；

Firefox 处于Wayland环境下 Firefox 显卡加速开启状态

• Chromium/Edge：

  • 访问chrome://gpu或edge://gpu
  • “Driver Information” -> “XDG_SESSION_TYPE” -> 确认对应表格内容是“wayland”
  • “Graphics Feature Status” -> 确认“Video Decode”为“Hardware accelerated”
  • “GpuMemoryBuffers Status” -> 确认所有表格内容不全是“Software only”

Chromium 处于Wayland环境下 Chromium 显卡加速开启状态

系统环境配置

Firefox及Chromium/Edge的显卡加速均依靠VA-API和VDPAU支持。

• 安装显卡驱动，闭源的官方驱动或是开源的社区驱动均可。
• 安装VA-API和VDPAU工具

sudo dnf install -y libva libva-utils libvdpau vdpauinfo

• 因为法律问题，Fedora等发行版中只提供编码受限的FFmpeg、Mesa VA-API、VDPAU支持包等，因此需要开启RPMFusion

  • 操作流程见 Configuration - RPM Fusion

sudo dnf install -y https://mirrors.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm https://mirrors.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-$(rpm -E %fedora).noarch.rpm

• 安装FFmpeg

sudo dnf install -y ffmpeg
# 如果已经安装了ffpmeg-free
sudo dnf swap -y ffmpeg-free ffmpeg

• 开源的驱动大概率是基于Mesa图形库开发的。如果你使用的是开源驱动，则需要安装Mesa的VA-API、VDPAU支持包

sudo dnf install -y mesa-va-drivers-freeworld mesa-vdpau-drivers-freeworld
# 如果已经安装了mesa-va-drivers和mesa-vdpau-drivers
sudo dnf swap -y mesa-va-drivers mesa-va-drivers-freeworld
sudo dnf swap -y mesa-vdpau-drivers mesa-vdpau-drivers-freeworld

• 闭源的驱动大概率内置对VA-API、VDPAU的支持，因此无需执行上述命令；有些闭源驱动需要单独安装自己的VA-API和VDPAU支持包，可参考闭源驱动的官方文档；

例如：

sudo dnf install -y libva-intel-driver

• 使用工具检查支持情况

# 检查VA-API支持情况
vainfo
# 检查VDPAU支持情况
vdpauinfo

VA-API支持情况

强行开启Firefox硬件加速

• 访问about:config
• 搜索ffmpeg，将结果中的media.ffmpeg.vaapi.enabled改成true
• 重启Firefox

设置Firefox高级选项

开启Chromium/Edge硬件加速

方法

注意：此方法不适用于无GTK4环境安装的Chromium/Edge浏览器，例如Flatpak。

• 到/usr/share/applications下找到chromium-browser.desktop或microsoft-edge-{beta,dev}.desktop
• 直接修改或复制一个副本进行修改
  • 修改Name=方便标识
  • 修改Exec=，在原命令的最后面加入如下参数

# 为方便解释，此处每行一个参数
# 使用系统GL渲染器
--use-gl=egl
# 启用VA-API支持，启用Ozone平台
--enable-features=VaapiVideoDecoder,VaapiIgnoreDriverChecks,UseOzonePlatform
# 设置Ozone平台使用Wayland作为显示服务
--ozone-platform=wayland
# 强制使用GPU光栅化
--force-gpu-rasterization
# 允许进行光栅化的线程直接读写GPU内存
--enable-zerocopy
# Wayland输入法支持
--enable-wayland-ime
# 使用GTK4库
--gtk-version=4

• 若在副本中修改，则将副本替换/usr/share/applications下的文件，或保存到~/.local/share/applications
• 注销当前用户，重新登录（使GNOME重新读取所有Desktop entry）
• 使用修改后的Desktop entry启动Chromium/Edge

输入法不能用，如何解决？

• 方法一：安装GNOME扩展Input Method Panel，即可正常使用输入法

• 方法二：可以使用Chrome扩展Google 输入工具，代替系统输入法