哎，刚装好 Fedora Silverblue 的你，是不是感觉系统有点“闷”？明明硬件挺强，但界面响应、软件安装速度、甚至切换应用时，总有一丝不够顺滑的卡顿感？别慌，这其实不是硬件锅，而是 Silverblue 的“ immutable（不可变）”基因决定的——它的系统核心是只读的，很多传统 Linux 上随手可改的服务和配置，在这里都被严格保护起来了。
但好消息是：你手里有一张王牌——Toolbox。
Toolbox 不只是个容器工具，它是你在 Silverblue 世界里自由定制的“外挂空间”。今天，我们就手把手教你：如何用 Toolbox 构建一个轻量、纯净、高性能的容器环境，并在其中禁用不必要的后台服务，最终让整个系统（尤其是桌面体验）更加流畅。
一、先理解：为什么 Silverblue 会“卡”？
在动手前，咱得明白问题出在哪。
1.1 Silverblue 的“不可变”特性
- 系统根文件系统是只读的，通过
rpm-ostree管理。 - 所有软件安装在
/usr下，用户数据在/home。 - 好处：系统稳定、可回滚、安全。
- 坏处：传统
systemctl disable很多系统级服务无效，因为/etc也是只读的！
1.2 哪些服务在“偷”你的性能？
即使 Silverblue 已经精简了很多，但默认仍会启动一些你可能不需要的服务：
ModemManager：管理调制解调器，除非你用 3G/4G 网卡，否则完全没用。accounts-daemon：管理系统账户，桌面环境常用，但如果你用独立登录，可以减弱其影响。rtkit-daemon：实时内核调度，对桌面多媒体有帮助，但某些场景下会增加 CPU 调度开销。thermald：温度监控，笔记本必备，但台式机可能多余。dbus-daemon的多个实例：某些应用会启动多余的 D-Bus 会话。
关键问题：在 Silverblue 的宿主机上，你无法直接禁用这些服务，因为 /etc/systemd/system/ 是只读的。
二、Toolbox 是什么？为什么它能解决问题？
Toolbox 是一个基于 Podman 的工具，让你能在容器中运行完整的 Linux 环境，并无缝集成到宿主机的桌面中。
2.1 Toolbox 的核心优势
- 容器内是可变文件系统：你可以随意安装软件、修改配置、禁用服务。
- 与宿主机共享用户、Home 目录、设备：你在容器里做的操作，对宿主机的桌面应用透明。
- 轻量级：容器启动只需几秒，资源占用远低于虚拟机。
- 隔离性：你把“折腾”放在容器里，宿主机系统保持纯净。
2.2 我们的策略
我们不直接修改宿主机（因为改不了），而是：
- 在 Toolbox 容器中创建一个自定义的 systemd 环境，禁用那些不必要的服务。
- 通过容器内的服务管理，间接影响宿主机的某些资源使用（比如通过 cgroup 限制）。
- 更重要的是：在容器中运行资源密集型应用，避免它们污染宿主机，同时利用容器的隔离性提升整体响应速度。
三、第一步：安装并初始化 Toolbox
3.1 确保 Toolbox 已安装
Silverblue 通常预装 toolbox 和 podman。检查：
rpm-ostree install toolbox
reboot # 或者用 rpm-ostree reconfig 后重启
3.2 创建第一个 Toolbox 容器
toolbox create --distro fedora --release 40
注意：使用与你宿主机相同的 Fedora 版本（如 40），以确保兼容性。
3.3 进入容器
toolbox enter --distro fedora --release 40
现在你已经在容器内部了！你可以用 hostname 确认，会显示容器名而非宿主机名。
四、第二步：在容器内优化 systemd 服务
4.1 了解容器内的 systemd
容器默认运行一个完整的 systemd 实例（PID 1）。这意味着你可以在容器内使用 systemctl 命令，就像在普通 Linux 上一样。
4.2 禁用不必要服务
进入容器后，执行以下命令禁用服务：
# 禁用调制解调器管理（除非你用它）
sudo systemctl disable --now ModemManager.service
# 禁用账户管理守护进程（如果你用独立登录）
sudo systemctl disable --now accounts-daemon.service
# 禁用实时内核调度（台式机用户可尝试）
sudo systemctl disable --now rtkit-daemon.service
# 禁用温度守护进程（台式机用户）
sudo systemctl disable --now thermald.service
# 禁用蓝牙管理（如果你不用蓝牙）
sudo systemctl disable --now bluetooth.service
# 禁用打印服务（如果你不用打印机）
sudo systemctl disable --now cups.service
sudo systemctl disable --now cups-browsed.service
# 禁用火墙服务（如果你用其他防火墙，如 iptables）
sudo systemctl disable --now firewalld.service
4.3 验证服务状态
systemctl list-unit-files | grep enabled
确保你关心的服务都已变成 disabled 或 static。
五、第三步：进一步优化容器性能
5.1 调整 systemd 资源限制
编辑 /etc/systemd/system.conf 和 /etc/systemd/user.conf，限制内存和 CPU 使用：
sudo nano /etc/systemd/system.conf
添加或修改：
[Manager]
DefaultMemoryMax=512M
DefaultCPUQuota=75%
5.2 禁用不必要的目标
# 禁用打印机目标
sudo systemctl disable --now print.target
# 禁用蓝牙目标
sudo systemctl disable --now bluetooth.target
# 禁用套接字激活（如果你不需要某些网络服务）
sudo systemctl disable --now @.socket
5.3 清理未使用的包
sudo dnf autoremove --remove-leaves
sudo dnf clean all
六、第四步：将优化后的容器设置为默认
6.1 退出容器并重新进入
exit
toolbox enter --distro fedora --release 40
6.2 验证服务状态
systemctl status ModemManager.service
应该显示 disabled 和 inactive。
七、第五步：利用容器提升整体系统流畅度
7.1 在容器中运行资源密集型应用
例如，你想用 Docker 镜像或需要大量内存的开发环境，放在容器里：
# 在容器内安装 Docker（如果需要）
sudo dnf install docker
sudo systemctl start docker
sudo usermod -aG docker $USER
# 或者运行一个容器化的应用
toolbox run --rm -it fedora:40 bash
7.2 使用 machinectl 管理容器
# 查看容器状态
machinectl list
# 启动/停止容器
machinectl start <container-name>
machinectl stop <container-name>
7.3 同步宿主机与容器的时间同步
# 在容器内启用 systemd-timesyncd
sudo systemctl enable --now systemd-timesyncd.service
八、第六步：高级技巧——自定义 systemd 单元
8.1 创建自定义服务单元
例如，创建一个脚本来监控容器内的资源使用：
sudo nano /etc/systemd/system/resource-monitor.service
内容：
[Unit]
Description=Resource Monitor
After=network.target
[Service]
Type=oneshot
ExecStart=/usr/bin/bash -c 'while true; do echo "CPU: $(top -bn1 | grep "Cpu(s)" | awk \'{print $2}\')"; sleep 60; done'
Restart=always
RestartSec=10
[Install]
WantedBy=multi-user.target
启用并启动：
sudo systemctl enable resource-monitor.service
sudo systemctl start resource-monitor.service
8.2 使用 systemd-analyze 分析启动时间
systemd-analyze blame
systemd-analyze critical-chain
找出拖慢启动的服务，并禁用它们。
九、第七步：回到宿主机，观察效果
9.1 检查宿主机资源使用
top
htop
systemctl status
9.2 测试桌面响应速度
打开几个应用，切换标签页，感受流畅度提升。
9.3 重启容器并确保优化持久化
toolbox enter --distro fedora --release 40
sudo systemctl reboot # 重启容器内的 systemd
exit
十、常见问题与 troubleshooting
10.1 容器内服务禁用后，宿主机仍有影响？
原因：容器是隔离的，禁用容器内服务不会影响宿主机。
解决：你需要在宿主机上使用 rpm-ostree override 来移除不需要的包，但这需要重启并可能影响系统完整性。更安全的做法是：在容器内运行你的应用，避免它们在宿主机上消耗资源。
10.2 Toolbox 容器启动缓慢？
检查：容器内的 systemd 是否加载了太多服务。 解决：
sudo systemctl set-default multi-user.target
sudo systemctl disable --now graphical.target
10.3 无法在某些容器中运行图形应用？
原因：容器默认不共享 X11/Wayland 显示。
解决：启动容器时添加 --share=host 和 --device=/dev/dri：
toolbox create --distro fedora --release 40 --share=host --device=/dev/dri
十一、总结：为什么这能让你的 Silverblue 更流畅？
- 隔离资源消耗：将重型应用放在容器中，宿主机只负责桌面界面，响应更快。
- 减少后台服务：容器内禁用不必要服务，降低 CPU 和内存占用。
- 保持宿主机纯净：你无需修改只读的宿主机系统，避免潜在的不稳定。
- 可重复性：你可以轻松删除并重新创建优化后的容器，每次都是干净的状态。
最后提醒：Toolbox 优化主要是针对容器内环境。如果你希望优化宿主机本身的性能，建议在 Silverblue 上：
- 使用
rpm-ostree uninstall移除不需要的包。 - 启用
zram或增加 swap。 - 使用更轻量的桌面环境（如 XFCE 或 Mate）。
现在，去享受一个更流畅、更个性化的 Fedora Silverblue 吧！如果遇到问题，随时回来查看这篇指南。祝你玩得开心！ 🚀