依云's Blog

前两天我又看到了基于子序列匹配的字符串过滤工具 fzf 的绚丽效果了。实际上我很早就听说了这个工具，只是懒得动手配置。此次提及，我发现 fzf 已经在官方软件源里了，而我也正好有时间，所以打算试一试。

然后呢，Arch Linux CN 群组里艾穎初提到 skim 这么一个工具。了解了一下，这个就是 Rust 版本的 fzf，并且在 archlinuxcn 源里也有（git 版本，即 skim-git）。这太好了，就是它了！

skim 的操作很简单。文章开头的链接里已经有效果演示了。常用的也就是输入子序列去过滤，然后再输入一个进一步过滤，直到看到想要的。使用 ! 前缀可以反向过滤，^ 匹配开头 $ 匹配结尾。Ctrl-p/n 来上下移动。提示符那里也支持通常的行编辑。

到现在为止，我自行实现了 sk-cd、sk-search-history、sk-vim-mru 三个功能。另外使用了自带的 completion.zsh 文件。由于各种不满意，没有使用自带的 key-bindings.zsh 文件（也就包含 cd 和历史命令搜索功能啦）。

completion.zsh 里目前有两个功能。kill 时通过 ps 补全进程 pid。这个想法很好，以后我可能专门做一个通用的方便 strace 啊 lsof 啊 gdb 啊之类的用。

另一个是遇到两个星号（**）时按 Tab 补全，查找并替换成当前目录下的文件。

我实现的 sk-cd 是从 autojump 取目录列表，然后喂给 skim。于是就成了交互式的 autojump～这是一个我很需要的功能。原来我都是通过 Tab 补全列出可能的项，然后再 Tab 过去选的，有些慢也有些麻烦。

sk-search-history 就是在历史命令里找东西。因为遇到特殊字符时无法正确地加载预览，我并没有开启预览功能。反正找到的命令只会放在命令行上，并不会自动执行的，选错了可以及时取消。

以上两个功能分别绑定到 Alt-s d 和 Alt-s r 上。我使用 Alt-s 作为 skim 快捷键的开头，以便保留 zsh 原本的快捷键，避免冲突，特别是以后可能会有更多功能被加入。我在 Vim 里，也是类似的做法，Alt-q 是 easymotion 的开头快捷键，Alt-d 是 denite 的开头快捷键。

sk-vim-mru 仅仅是个命令了。使用的数据是 mru.vim 的历史记录文件。然后做了两个函数：vim-mru 使用 Vim 编辑文件，vv-mru 使用我自己的 vv 命令在已有的 gVim 里编辑文件。

我做的版本和 skim 自带版本，最大的差别在于，我的版本会尽量使用全部的窗口空间，而 skim 自带的总是会使用 40% 窗口高度。（所以我有个函数用来获取当前光标位置，有需要的可以自己拿去用。）

如果你想用我的配置，可以 wget https://github.com/lilydjwg/dotzsh/raw/master/plugins/sk-tools.zsh 回去，然后 source 一下就好。有需要的话（比如数据来源、键绑定等）可以自行修改。

2018年09月17日更新：我尝试了一下把 sk-search-history 映射到 Ctrl-r 上，然后很快就放弃了。因为 skim 的结果是不可预测的，而默认的 Ctrl-r 的结果是完全可预测的（只要还记得；当然你不能开（那个让我在服务器上误杀过进程的）实时历史共享）。可预测性对提高效率非常关键，因为你不需要中断思维，停下来等结果。

现在手机两三年不换新，日子就没法过了！所以我明知没有 root 还是买了 Sony Xperia XZ2 Compact（XZ2C），用于替换之前使用的 Z5C。

嗯，还是 Compact 版本。尤其是尝试在地铁上操作小米 Note 3，结果发现为了避免自己跌倒或者手机被摔地上，我不得不使用嘴唇来点击部分区域的时候，我决定绝不放弃能够安稳地握紧的 Compact 版本了。

啊，我知道有单手模式的！XZ2C 底部那三个虚拟键的位置，向左或右滑，就可以启动了，很方便！然而，最需要此功能的小米 Note 3，使用的是实体触摸按键，中间还是个凹下去的指纹识别，我很难成功启动单手模式。而且由于手机过大，这个动作操作的时候，手只能握住手机的下半部分，重心还是悬在外边，列车适时地颠一下说不定就会脱手而出了。

XZ2C 比 Z5C 重了很多，背面还是弧面的，手感意外地很棒呢。指纹识别在背部，拿在手里的时候倒是很好按，也不会有小米那握不稳的问题。不过你们懂的，放桌面上的时候，不拿起来就按不了。而且双击唤醒屏幕被禁用了（除非已抬起手机，屏幕已显示时间），密码解锁也并不方便。双击唤醒大概还是可以启用的吧，不过 Z5C 拿在手里走路的时候，屏幕经常被会意外点亮不说，还会一不小心就把锁屏时钟给换了样式。所以就不用啦。

这指纹解锁速度比起 Z5C 的侧面那个小的，快了非常多。而且可以配上很好看动画效果啊！就是 Sony 宣传片里的那种，不过它竟然不仅仅是在主屏幕上呈现，在任何应用打开的时候也能出现呢。

哦还有，XZ2C 充电、看视频时都不会像 Z5C 那样烫了～

系统是 Android 8 Oreo。最棒的莫过于通知管理了！之前我一直希望某些不重要的通知出现，但是不要发出声音（比如微信的「加好友」通知），但是只能寄希望于应用本身提供这种设置。现在不用啦，系统通知管理可以直接设置了。而且应用还可以给通知分门别类，然后用户按需要给不同类别的通知不同的设置（比如 Telegram 就能精确到会话）。在通知出现的时候，长按选择「所有类别」打开设置的时候，对应的类别也会闪动一下，不用用户去猜这是哪个类别的通知。

其次是应用图标的长按功能，可以查应用信息，可以访问应用提供的快捷入口，也可以把这些入口添加到主屏幕，或者添加该应用的小部件。而且应用信息里可以直接打开 Google Play 了！我之前都只好去搜索应用名的。在 YouTube 上看到有人直接把应用图标拖到一个控件上就能打开商店，然而我并不知道那是什么应用。

还有很重要的一点是：运行很流畅！不只是我以前新手机刚到手的那种流畅，而且装个应用一两秒、开机启动完了我还没反应过来，超出了预期好多！当然并不是说开机刷一下子就完了，而是我没想到 Android 的开机能有这么快。

啊，最后进入正题：没有 root，只能找替代了。

首先是权限管理。Android O 的权限管理已经强大了不少，而且我已经把大部分国内应用转移到小米上了，所以还好吧。

时间显示秒。这个功能，在「系统界面调谐器」里已经有选项了。长按下拉通知出现的齿轮图标，直接它转动起来，然后就可以在「设置」里看到「系统界面调谐器」了。

互联网访问。放弃修补好的 fqrouter，发现现在的主流软件其实也挺不错的。只是偶尔需要手动切换节点了。另外就是 SSRR 这个东西，连接上的时候如果切换节点，有大概率导致网络故障（DNS 解析异常等）。需要重启手机才可解决。

绿色守护。被黑阈取代了。但我发现其实需要黑阈掉的应用也不多。我目前添加到黑阈名单里的有微信、彩云天气、企业微信、Inoreader、形色、高德地图等，基本上都是国产应用。微信一大堆服务在后台跑着，虽然支持 FCM（GCM 升级版），被黑阈干掉之后会收不到新消息（而 Telegram 和 Twitter 什么的好像都能）。

Wi-Fi adb。这个其实开机后接 USB 线，adb tcpip 5555 一下，就可以一直通过网络连接了。黑阈等需要通过 adb 执行命令的应用，也可以自行调用。

「去你大爷的内置浏览器」。现在火狐支持 Custom Tabs 了呢，所以大部分应用都能够调用火狐了。虽然 Custom Tabs 里是不加载扩展的，不过再选择在火狐中打开就可以了，大部分内容都缓存了，再加载一遍也是挺快的。Inoreader 有「webview」、「chrome tab」和「外置浏览器」三种方案，其中「chrome tab」其实就是「Custome Tabs」。Google 自家的大部分应用也会使用「Custom Tabs」，除了「Google 搜索」仍然坚持调用 Chrome，不过它可以设置为在外置浏览器中打开。「新闻与天气」也需要设置为在外置浏览器中打开，不然因为没加载扩展，会有大量广告辣眼睛的。微信当然是无解的，只能在需要时浪费些流量和时间手动选择在浏览器里再开一次了。

五笔输入法。这个之所以和 root 权限有关，是因为之前我都是拿 XPrivacy 禁用输入法的联网能力，所以什么百度啊触宝啊，我都能接受。现在没法断它网了，我自然是不会再用不开源又非系统自带的输入法了，尤其是触宝这种，一联网立马弹出好几个广告的。一开始找到叫「五笔输入法」的试验品。功能很简洁，但不愧是试验品，不能输入中文标点也就算了，一次输入英文还不能超过四个字母……然后想起 trime——rime 在 Android 平台上的版本。使用感受是：我从未经历过如此简单的码表导入！把我的 fcitx 码表导出，然后一行命令调整一下格式就可以了！然后把码表和五笔输入方案推到内部存储设备上，「部署」一下，我终于可以在手机上使用我自己的码表了！

ssh、备份和调试。这个没办法。通过 termux 能很方便地启动个 sshd，但是权限很有限，比如只能只读访问外置 SD 卡。所以我通过 adb 起了一个 dropbear 来同步这些内容。系统分区没办法访问，只能依靠 Google 和 Sony 的在线备份功能了。

啊对了，Sony 的「Xperia 换机助手」真是垃圾啊。首先，很多应用不能带数据迁移。其次，我这里一次传输只能传一项内容！不然就会出现连接错误。好不容易在论坛上找到的方案，一次只传少量数据，所以短信和通讯录什么的都可以过来，小一些的应用也能过来。大的应用就没办法了。

还有些小功能。通话振动。这也是个 Xposed 模块，就是电话接通的时候振动一下。属于锦上添花的功能，没了就没了吧……还有 Xposed Torch 也是。不能长按音量键开手电筒，那就划开通知点按钮好了。微X模块，很好用，但也不是非要不可。

整理下来，因为没有 root 而失去的功能并不是很多，最严重的是没有完整、增量的备份了。其它的，相对于运行流畅所带来的体验提升，其实并没有那么重要。这次我真的是换了手机才知道旧手机已经全面卡顿了……

很早之前，我在《Linux「真」全局 HTTP 代理方案》中介绍了 redsocks 方案。不过它只处理了 TCP，并没有处理 UDP，DNS 也是采用强制 TCP 的方式来处理的，再加上它本身还要将请求转发到真正的代理客户端，延迟比较高。然后，还可以结合 Wi-Fi 分享 或者网络命令空间，玩点更有趣的。

首先要有支持的代理客户端，比如 ss-redir。这个就不用多介绍了，配置好、跑起来即可。以下假设此代理跑在 127.0.0.1 的 $PPROT 端口上。

然后，TCP 的代理设置。使用的是和 redoscks 一样的方案。这个比较简单，除了有一点需要注意：DNAT 到 127.0.0.1 时，需要设置内核选项net.ipv4.conf.all.route_localnet=1。

最麻烦的是 UDP 的代理，使用的是 TPROXY。首先，需要把要走代理的数据包路由到本地。以下假设我们给要代理的数据包打上标签 1。那么执行：

ip rule add fwmark 1 lookup 100
ip route add local 0.0.0.0/0 dev lo table 100

那个 100 是路由表的编号，可以自己选一个喜欢的。

然后，对于转发流量（来自局域网或者另外的网络命名空间），直接把需要代理的数据包扔给 TPROXY 目标，并且打上对应的标签即可。而对于本地产生的流量，不仅要带有对应的标签，而且需要在 OUTPUT 链打上一个（与之前不同的）标签，触发 reroute check 才行。

最后，对需要代理的数据包设置 iptables 规则：

比如来自网络命名空间或者局域网的 IP 段 192.168.57.0/24 全部走代理：

iptables -t nat -A PREROUTING -p tcp -s 192.168.57.0/24 ! -d 192.168.57.0/24 -j DNAT --to-destination 127.0.0.1:$PPROT
iptables -t mangle -A PREROUTING -p udp -s 192.168.57.0/24 ! -d 192.168.57.0/24 -j TPROXY --on-port $PPROT --on-ip 127.0.0.1 --tproxy-mark 1/1

其实 Linux 是支持文件的创建时间的呢。不过不是所有文件系统都支持，比如 ext4、xfs、btrfs 都支持，zfs、vfat、ntfs 不支持。

但是呢，用户基本上是看不到的。文件系统有记录，但是没有 API 可以获取到这个数据。所以你用 stat 命令的话，会看到「创建时间」一行总是「-」。用 debugfs 搞 ext4 是可以的，但是那个需要 root 权限，并且一不小心会搞坏文件系统。

最近，我阅读内核源码时，忽然发现内核已经通过 4.11 版本引入的 statx 系统调用支持获取创建时间了。字段名里用的是 btime（birth time），没有用 crtime（creation time），也没有用大写的 Btime 呢。

但是 glibc 并没有支持，所以要用 syscall 函数来调用。也不是很复杂。不过我正着手用 Rust 实现的时候，却在内核源码树里找到了 samples/statx/test-statx.c 这么个文件。原来有现成的啊！

gcc 编译一下，还真好用：

>>> statx /
statx(/) = 0
results=fff
  Size: 224             Blocks: 0          IO Block: 4096    directory
Device: fe:01           Inode: 96          Links: 17
Access: (0755/drwxr-xr-x)  Uid:     0   Gid:     0
Access: 2018-07-11 13:33:08.659477830+0800
Modify: 2018-03-30 15:06:02.645864827+0800
Change: 2018-03-30 15:06:02.645864827+0800
 Birth: 2017-06-19 21:07:53.653467000+0800

2019年09月03日更新：现在（coreutils 8.31）stat 命令已经支持创建时间了。

群友提出了一个简单的任务：递归遍历一个很大的目录，根据文件名数一下有多少 JPEG 文件。怎么最快呢？然后他用了 Go 语言实现。

我忽略想起 Python 3.5 的 What's New 里提到，他们优化了 os.scandir 使得目录遍历快了好几倍（PEP 471）。其核心思想是：不进行不必要的 stat 系统调用，因为读目录获得了不少信息，原来都是丢弃掉了，现在改成了通过 DirEntry 对象来返回。这些信息包括文件名等，刚好有我们需要的。

于是 Go 做了这个优化没有呢？

翻了一下代码。Go 自带的实现位于 src/path/filepath/path.go 文件中。可以看到，它对每一个文件都 lstat 了。后来一阁指出，不仅如此，而且它还莫名其妙地对目录下的文件名进行了排序！

呃，前者可以说是疏忽了，毕竟 Python 也是直到 3.5 才优化的。可是，它排那个序干嘛呢……

然后我又想到，Rust 那边如何呢？

结果是，Rust 对它所包含的东西非常审慎，标准库里并没有递归遍历目录的函数。那我们自己写一个？才不呢，用第三方库啦！可以看到，它也是返回 DirEntry 对象的。

后来了解到，Go 也有一个第三方的实现 godirwalk，对这些细节进行了优化。

光是了解实现不够。我们让它们来比试一下吧。顺便，把 find 和 fd 也拖进来好了。

任务：数一数一个拥有近万文件的目录下有多少 JPEG 文件。

实现代码：walkdir-test

结果：

   Rust: top:    4.78, min:    4.72, avg:    4.90, max:    5.46, mdev:    0.17, cnt:  20
 Go_3rd: top:    7.71, min:    7.64, avg:    7.79, max:    8.41, mdev:    0.16, cnt:  20
   find: top:   11.49, min:   11.32, avg:   11.76, max:   14.18, mdev:    0.59, cnt:  20
     fd: top:   18.17, min:   15.18, avg:   21.29, max:   29.94, mdev:    3.84, cnt:  20
     Go: top:   21.08, min:   20.91, avg:   21.28, max:   22.70, mdev:    0.37, cnt:  20
 Python: top:   29.66, min:   29.51, avg:   30.43, max:   35.84, mdev:    1.45, cnt:  20
Python2: top:   30.37, min:   30.10, avg:   30.85, max:   33.15, mdev:    0.75, cnt:  20

Rust 如预期一样是最快的。Go_3rd 就是那个第三方库的实现，也非常快的。fd 是 Rust 实现的，目标之一是快，但是这次并没有比老牌的 find 快。Go 自带的那个实现，十分令人遗憾地连 find 都没比过呢，不过还是比 Python 快了不少。Python 2 这次终于没有跑在 Python 3 前边了（虽然差距很小），我猜是 PEP 471 那个优化的功劳。

对了，还有代码行数：

  15 Python/walk
  29 Rust/src/main.rs
  30 Go/walk.go
  33 Go_3rd/walk.go

Rust 竟然不是最长的。不过确实是字符数最多的。

话说 Go 的 } 竟然也是有规定的，结构体的不能另起一行写，只能跟 Lisp 的风格那样堆在一行的尾巴里。

PS: 没想到之前给 swapview 写的 benchmark 程序在另外的项目里用上了呢，果然写东西还是通用些的好。

更新：在群友的提示下，我找了一个更大的目录来测试，结果很不一样呢。这次遍历的目录是 /usr，共有 320397 个文件。

     fd: top:  265.80, min:  259.84, avg:  273.89, max:  319.76, mdev:   15.03, cnt:  20
   Rust: top:  269.98, min:  266.86, avg:  272.82, max:  282.84, mdev:    4.17, cnt:  20
 Go_3rd: top:  361.17, min:  359.05, avg:  363.82, max:  370.22, mdev:    3.31, cnt:  20
   find: top:  454.03, min:  450.79, avg:  458.51, max:  467.31, mdev:    5.08, cnt:  20
 Python: top:  624.80, min:  615.73, avg:  630.67, max:  640.88, mdev:    6.79, cnt:  20
     Go: top:  890.03, min:  876.98, avg:  910.63, max:  967.14, mdev:   24.84, cnt:  20
Python2: top: 1171.38, min: 1157.19, avg: 1189.99, max: 1228.09, mdev: 4186.28, cnt:  20

可以看到，唯一的并行版本 fd 胜出了～Rust 版本紧随其后，显然在此例中并行并没有多么有效。Go_3rd 还是慢于 Rust 但也并不多。然后，经过优化的 Python 终于在更大的数据量上明显胜过了 Go 以及 Python 2 这两个浪费了很多系统调用的版本。

很早的时候，那个时候我还在读大学，博客火了一阵。

那时候我刚拥有自己的计算机没多久。那时候我才开始在 Linux 系统里摸索着自学编程。犹犹豫豫地，我注册了一个 WordPress 账号。过了一两周的样子，我那个只有「Hello World」的博客随着众多 WordPress 博客一起被墙了。

那么就换一个地方吧。没过多久，我开通了 Google 提供的 blogger 博客。次日被墙。

那个时候，在国内的网站上发布内容还不需要提供手机号，位于国内的网站也不需要备案。所以我找了个国内的服务，也就是由当时我经常上的 Ubuntu 中文论坛所提供的博客服务。我在那里写过几篇不成熟的文章。过了挺长一段时间的。后来，他们宣布中止服务。

我后来就来到了这里，is-programmer.com。那时候这里还挺繁荣的，有好多人在这里写博客。那时候也没有多少垃圾评论。就这么安静地过了很长时间，站长突然联系不上了。再接着就是用户越来越少，垃圾评论越来越多。我挺担心哪天域名过期，然后自己的博客就消失了。还好我之前向站长申请过自定义域名，于是就用上了。使用 JavaScript 做了跳转和替换，Google 说这样子也是可以的，不过百度那边显然不认可这种做法。后来我又担心这VPS到期没人续费。还好这些都没有发生，域名和VPS都还活着。当然为了以防万一我写了个爬虫，把博客数据爬回来做了备份。

再后来，博客挂了差不多一天。我想方设法登录到了服务器上，删除了大量缓存和日志文件，腾出来些磁盘空间，这才又恢复。然后顺便把之前上传的文件也备份了回来，把域名跳转改成了通过301重定向的方式。不过很可惜，百度依旧不懂。

就这样勉强活着吧。我本来想自己写一个博客程序，可生活实在是太累了，就一直也没有写出来。也不太想用静态博客，因为不方便评论。特别是 Disqus 曾经用欺骗的方式拿了我的社交账号又要求注册 Disqus 账号，以及后来默认不允许匿名评论、匿名评论不显示头像，使得我对 Disqus 挺反感的。

而就在前几天，我这博客被入侵了。入侵者篡改了首页。虽然刷新缓存之后就恢复了，但我感觉很不好。

这博客，已经老了。就算我通过各种打补丁的方式，支持 HTTPS，支持 IPv6，更换自己控制的域名，使用脚本更改页面中的旧链接，但是，它还是在一点一点、不可避免地衰老。

有一个很讨厌的公司叫「深信服」，英文名叫「Sangfor」。它开发的私有协议的 SSL VPN 客户端 EasyConnect 终于支持 Ubuntu 了，然而我没能在 Arch Linux 上正确地把它跑起来。图形界面是 electron 之类的，这部分没有问题。但有一个会往 /usr/share 下写日志的 root 进程，应该是负责真正的 VPN 创建的，死活连不上。

那么就在 Windows 虚拟机里跑吧。所以我的 Linux 系统需要通过 Windows 访问部分网络了。只是 HTTP 的话倒是可以装个 HTTP 代理搞定，但是我还要连 ssh 的。

正文开始了。其实整个过程并不难，关键在于很难找到资料。

首先，当然是给 Windows 一张 host only 的网卡，用于两个系统之间的连接。以及，把那个 VPN 连上。

然后，打开「网络设置」，选择「更改适配器选项」。右键单击要被共享的网络适配器（比如此例中是那张 Sangfor VPN 的网卡），选择「属性」。

选择「共享」选项卡，把第一个框给勾选上，下边下拉菜单选择那张 host only 的适配器。确定。

就这样，OK 了。

要注意的是，此操作会将网卡的 IP 强制设置为「192.168.137.1」。就像图中可以看到的那样，微软总喜欢「提供策略，而非机制」。假定你是给你的家庭共享。假定你要共享的是 Internet 连接（本例中其实是 VPN 连接）。所以它也假定了你的「家庭」网络中 Windows 可以随意选择 IP 地址，假定你需要 DHCP 服务。

Linux 这边配置起来就容易多了。Virtualbox 的 vboxnet0 接口本来用的是 192.168.56.0/24 网段，但是给它配置另外的 IP 地址，往它里边扔它不了解的目标地址的包，它也不介意的。

sudo ip a add 192.168.137.2/24 dev vboxnet0
sudo ip r add 172.16.2.9/32 via 192.168.137.1

以上给 vboxnet0 添加了 IP 地址，并且让需要走 VPN 的目标地址（172.16.2.9）走 Windows 的网络。

PS: 开着防火墙的话，Windows 10 默认是忽略 ping 的。在防火墙的「入站规则」里启用「文件和打印机共享(回显请求—ICMPv4-In)」之后才能 ping 它。

另见阿森人的《伪·如何在 Linux 下使用深信服 SSL VPN》一文。

小米 Note 3 入手的时候简单写过一篇文章。现在用了一些天了，有些新的体会，也是我最不满意的地方。

双摄像头看上去很厉害，但是照片大小只有1-2MB，不像我的 Z5C 一样有5-6MB。为什么呢？ 在手机上，因为小米相册放大倍数有限，根本看不出来差别。但是传输到电脑上之后可以很明显地看出差别：

从图中可以看到，小米拍摄的照片（左）不仅比我的 Z5C 的（右）分辨率要低，而且有偏色、模糊不清（照片拍摄的是 Paperlike HD 的 Floyd 模式，所以那些沙粒一样的效果是本来就那样的；背景色有点偏绿也是肉眼所见之状态）。

这意味着，用于记录的时候，比如拍摄白板、幻灯片、小区通知，习惯了 Z5C 之后，用小米很可能在需要的时候才发现根本看不清（我已经有好几张记录用的照片现在才发现基本上是毁了）。

小米摄像头另外有一个大问题：在光照很强的时候（比如晴天室外），摄像头会有反光，在照片中呈现出一个偏绿色的亮点：

之前已经提到过，这扬声器的设计挑握持姿势，很讨厌很讨厌：我左手握持的时候，为了保证手机不在遇到碰撞不稳等情况的时候意外滑落，我会用小指托住底边，刚好堵住扬声器的孔……

小米云同步能是能同步，但是很不及时。一般情况下，我 Z5C 拍好照片过一会儿，就可以在 Google Photos 上看到照片了。小米不知道怎么回事，经常看不到照片，需要手动打开相册然后等一会儿才会有。

啊对了，小米右上角那个天气，也是要点开才会更新的样子……

为了对付诸如支付宝、淘宝、摩拜等在我的 Z5C 上特别卡的手机软件，我入手了一台小米 Note 3。

最初的感觉是：很滑，手感很不错。下面指纹识别很方便。

有点大，单手不容易按到对面。因为下巴上都是按键，所以放桌面边缘时不容易拿起来，会误触那些键。不过作为备机，在家的时候放桌面上就好了，解锁直接按，不需要经常拿起来。

没有拍照键，但是可以设置音量当快门用。有快速启动，但是是在系统设置的「手势及快速启动」中配置的。另外有个「街拍模式」，就是拿着手机，长按快捷键开始连拍或者摄像，而屏幕没有任何显示。

拍照默认带水印，可以在选项里关掉。前置摄像头拍照时默认带美颜（i.e. 别当镜子用）。还带了性别和年龄检测，以及我没太搞懂的「魔镜」评分功能。

云存储会存储原始品质的照片，免费空间只有5G，不像 Google 是 10G，并且可以无限量存储高品质照片。黑屏的时候似乎并不会同步照片，反正我等了好久，在网页端没看到。等再次打开相册时，它告诉我正在同步呢。

自带手电筒功能，可配置成亮屏后长按菜单键启动。不能像我那个 Xposed 模块那样，直接从黑屏状态启动。不过也没多大差别。

音质好不好不清楚，反正是够响。不过扬声器位于下边缘右边，手挡到的话会非常影响音质。我用过的 Z5C、Z3C、LT26i 上均没有发现这种事情，倒是我第一个智能手机 E15i 是这样，扬声器在背面，听歌时得俯卧着。

充电很快。剩余一半多的电，开始充电时 5.7V 0.9A，后来到了 6.6V 0.7A。不过使用小米充电器，我的Z5C更快，系统显示充电电流为 1.9A。我原来的充电器给 Z5C 充电时只有 0.9A 的，快了一倍。不过发生了一件令人悲伤的事情——忘记取下我的USB电流电压测量仪，它工作太久，累坏了……

SIM 卡槽需要使用配备的捅针去捅出来。不过需要的时候，最好同时配备一只汉子，或者女汉子，因为真的要用很大力，偏偏捅针就一个圈，细细的，底端也是面积极小的边缘，皮肤不够糙的话很难使上劲。当然也可以想办法，比如把针插好，然后对着桌面使劲磕几下，卡槽就会出来个边了。这体验比起 Z5C 用指甲一剥即开的体验，是有趣不少。

不插SIM卡无法安装未知来源的应用（apk 文件），也不知道这是什么鬼逻辑。小米商店里的东西还比较多的，条码扫描器、Elixir 2、Telegram 都有。HE 的 Network Tools 没有，不过可以去百度那边搜到。Google 应用说是因为授权问题没有，会提供位于百度上的版本。我没试过能不能安装，反正安装了也用不了……

默认浏览器默认为MIUI自己的浏览器，如要更改，需要去「设置」->「更多应用」->右上角菜单「默认应用设置」里修改，不会像 Android 原生系统那样让用户自行选择，也不能通过默认浏览器应用信息里的「取消默认操作」来重置。

主页是类似于 iOS 的：没有下边的「所有应用」界面，只有混杂在一起的应用图标和小部件。最让人受不了的是，应用图标被加了个半径非常大的圆角矩形，还带个白底！

顶栏默认不显示通知图标。这样也好，因为放一天之后我一看，近十条没什么用的通知呢……可以设置显示网速，不过不知道是下行速率还是总和。可惜不能显示时间显示秒数。

总体来说，功能挺丰富，但是有些混乱，界限不清。比如两种设置快捷键的途径（相机内、设置内，其实 Android 系统原生快捷键比如截屏也是可以用的，但是设置里是没有的），比如两种设置默认应用的方法。比如到处都是的推广。应用商店里几乎搜任何东西都能看到知乎，搜 Network Tools 能看到 RealCalc。「游戏」应用里竟然有「直播」。建立个放应用的文件夹都能给你推荐应用。说得好听点，叫「紧密集成」，说不好听，就叫「高耦合」。

哦对了，这机器需要保持干燥。也就是说，我洗澡时想听歌还是得带上我的 Z5C。

2018年04月06日更新：续篇《小米 Note 3 令人失望的地方》。

VBox 可以从一个指向本地硬盘的 vmdk 文件启动虚拟机。

首先，为了避免使用 root 运行 VBox，我们需要给自己访问磁盘的权限。我即将启动的是位于 sda5 上的 openSUSE。它使用 UEFI 启动，所以 UEFI 分区的权限也是需要的。创建 vmdk 文件的时候需要读取分区表，因此，还需要 sda 的权限：

sudo setfacl -m u:${USER}:rw /dev/sda{,1,5}

然后我们创建 vmdk 文件。使用-partitions 1,5选项的话，只有这两个分区能在虚拟机里访问，别的分区读的时候是全零，写入操作会被忽略。-relative选择使用分区设备名（sda1、sda5），这样创建好之后 VBox 不再需要对整块硬盘 sda 的权限了。另外会附带创建一个名字以 -pt.vmdk 结尾的文件。它是单独的分区表。如果是 MBR 启动的话，是可以直接在虚拟机系统里更新引导器的，不影响外边的系统。不过我这次是使用 UEFI 启动，所以用不上了。

VBoxManage internalcommands createrawvmdk -filename hostdisk.vmdk -rawdisk /dev/sda -partitions 1,5 -relative

创建好之后就可以撤销对 sda 的权限了：

sudo setfacl -b /dev/sda

然后去 VirtualBox 界面那边创建新虚拟机，并「启用 EFI」。另外，可以在存储设置里，把「控制器: SATA」的「使用主机输入输出 (I/O) 缓存」启用，似乎这样 I/O 会快一点。

VBox 的 EFI 并不像电脑的那样，按 F12 可以选择启动项。因此，它会启动默认的那个，也就是 /EFI/Boot/bootx64.efi。如果你想启动的系统不是这个的话，就把它的 efi 文件复制过来覆盖它。比如我是这么做的：

cd /boot/EFI/Boot
sudo cp ../opensuse/grubx64.efi bootx64.efi

如果是 Windows 10 并使用 MBR 启动的话，可以在虚拟机里用如下命令更新 MBR，干掉原来用于多启动的 grub：

bootsect /nt60 c: /mbr

做好之后就可以启动啦～

对于设备的权限设置，重启之后会丢失的。需要的时候再加上好了。

PS: openSUSE 自带了 VBox 的驱动啊，不过剪贴板共享不能用，大概只有显示驱动没带上服务。

PPS: 启动没一会儿就通知我更新出现错误，一看软件源设置，果然是 HTTP 的，被垃圾鹏博士劫持了。