Deepin Linux 25 实现（几乎）不可变

即将发布的 Deepin Linux 25 版本将引入 Solid，这是一个不可变的系统，提供增强的安全性、快照管理和分层架构。

即将发布的 Deepin 25 包含许多令人兴奋的功能（您可以在此处找到更多详细信息），但真正突出的变化正在幕后发生。也就是说，该发行版正在朝着不变性迈出大胆的一步。

然而，其独特的实现使 Deepin 有别于其他紧跟不变趋势的发行版。开发人员添加了一个巧妙的转折：用户可以在需要时暂时禁用不可变性以更改系统。

这种灵活性提供了两全其美的优势，并且使我认为这种方法非常有吸引力。这一切都是由 Deepin 团队开发的一个名为 Solid 的系统实现的。这里有更多关于它的信息。

首先，Solid 通过以只读模式挂载系统的核心目录来保护它们。这意味着任何未经授权的应用程序或粗心的命令都无法损坏重要文件。如果有恶意人员试图修改这些目录，或者您犯了意外错误，系统不会受到损害。

换句话说，您的计算机保持与首次安装时一样稳定，不会因系统文件损坏而突然变慢或出现奇怪的错误。

接下来，Solid 引入了原子更新来解决部分或“半成品”升级的问题。通过原子更新，升级的每个组件要么完全完成，要么在出现问题时无缝回滚。

此过程会自动发生，不需要您干预。因此，无需猜测或令人伤脑筋的等待：更新完成后，您可以确保它已 100% 成功或恢复到安全状态。

此外，Solid 使用 OSTree（通过 rpm-ostree 用于 Fedora 的原子旋转，如 Silverblue、Kinoite 等）来提供近乎即时的系统快照。

快照是在关键时刻（例如安装应用程序或应用系统更新）创建的，因此您始终可以在发生意外情况时回滚。如果新安装的程序行为异常或更新中断了您的环境，您只需单击一下即可恢复以前的快照。几秒钟内，您的机器就会恢复到正常、健康的状态。

Deepin 25 将提供的另一个亮点是“无忧恢复”功能，该功能在共享环境中特别方便，例如学校计算机实验室或图书馆终端。它的作用是，每当计算机关闭或重新启动时，任何临时更改都会被擦除干净，从而为下一个用户将计算机恢复到原始状态。

默认情况下，它还提供了一个白名单选项，以便管理员可以指定某些文件夹（例如，“/etc”）以在重新启动时保留其内容。不喜欢此功能？我有个好消息要告诉你：它将有启用或禁用的选项。

同样值得注意的是，在最终稳定的 Deepin 25 版本中，Solid 将引入分层架构，将系统分区和数据分区分开。此设计可确保即使数据磁盘遇到故障或达到其存储限制，系统本身也能继续正常运行。

现在，到了最好的部分。尽管 Solid 旨在简化日常使用，但如果您需要额外的灵活性或调试选项，您仍然可以访问熟悉的工具和命令。

假设您需要手动修改核心系统文件，例如，对高级配置进行故障排除或测试。在这种情况下，您将能够使用单个命令暂时禁用只读保护：

sudo deepin-immutable-ctl disable-system-protect enable

然后，重新启动系统以使更改生效并执行“脏”手动作。要稍后重新启用只读模式，您需要运行以下命令并再次重启：

sudo deepin-immutable-ctl disable-system-protect disable

嗯，我喜欢这种方法。但是，请记住，禁用只读保护将关闭某些 Solid 功能，例如快照管理和原子更新，直到您重新启用它。

那么，我们一直用来管理 Deepin 软件的熟悉且深受喜爱的 APT 命令会怎样呢？好消息是，在大多数情况下，安装和管理软件仍然像以前一样简单。典型的 APT 命令继续工作，尽管其中一些命令将在内部重定向到新的 deepin-immutable-ctl 命令。

总之，从版本 25 开始，Deepin 正朝着一个大胆的新方向前进——不变性之路。这种转变是否有助于它获得更多的主流吸引力还有待观察。老实说，它的中国起源在历史上让它感觉更适合中国用户，而其他地方的许多 Linux 爱好者一直不愿完全接受它。

也就是说，我们很快就会得到答案，因为 Deepin 25 指日可待。不过，有一点是肯定的：Deepin 继续作为最精美的发行版之一脱颖而出，给每个尝试它的人留下了持久的印象。

要了解更多关于 Deepin 新 Solid 系统的信息，请参阅此处。