for p …for p in $(snap list | awk '{print $1}'); do
sudo snap remove $p
done
把以上代码多运行几次，知道运行后输出 No snaps are installed yet. Try 'snap install hello-world'，就可以了，大概需要执行 3 次。
删除 Snap 的 Core 文件
sudo systemctl stop snapd
sudo systemctl disable --now snapd.socket
for m in /snap/core/*; do
sudo umount $m
done
删除 Snap 的管理工具
sudo apt autoremove --purge snapd
删除 Snap 的目录
rm -rf ~/snap
sudo rm -rf /snap
sudo rm -rf /var/snap
sudo rm -rf /var/lib/snapd
sudo rm -rf /var/cache/snapd
然后禁止任何依赖 Snap 的软件被安装
sudo sh -c "cat > /etc/apt/preferences.d/no-snapd.pref" << EOL
Package: snapd
Pin: release a=*
Pin-Priority: -10
EOL
sudo sh -c "cat > /etc/apt/preferences.d/no-firefox.pref" << EOL
Package: firefox
Pin: release a=*
Pin-Priority: -10
EOL
这个操作是利用了 apt 的原理，优先级为负数的软件包一定不会被安装。
验证一下是否移除：
sudo apt update
# 应当是 command not found
snap version
# 应当是 Unit snapd.socket could not be found.
systemctl status snapd.socket
Snap 卸载之后，还可以顺便卸载烦人的 Apport
sudo apt purge apport
桥接网络与 KVM 安装
以下内容来自：Ubuntu 26.04 LTS 代替 PVE！原生桌面轻办公 + 核显 SR-IOV，带你完美部署飞牛 Nas、HAOS 和 OpenWrt、AIO 终极形态
- 删除原有物理连接配置
nmcli connection delete netplan-enp2s0
解释：剥夺系统自带网络管理器（如 netplan）对物理网卡（enp2s0）的默认控制权。防止稍后创建网桥时发生网络接口冲突。
- 创建并配置网桥接口（br0）
nmcli connection add type bridge ifname vmbr0 con-name vmbr0 bridge.mac-address <网卡MAC地址>
解释：在系统中创建一个名为 br0 的虚拟网桥接口。核心关键点是强制绑定网桥的 MAC 地址为物理网卡的 MAC，这样可以欺骗上层路由，防止宿主机获取到新的 IP 地址导致 SSH 断联。
- 将物理网卡绑定为网桥的从属接口（Slave）
nmcli connection add type ethernet ifname enp2s0 master vmbr0 con-name bridge-slave-enp2s0
解释：将原本独立工作的物理网卡（enp2s0）降级为网桥 br0 的从属端口。物理网卡失去独立的 IP 分配能力，仅作为物理链路层（L2），负责在网桥和外部网络之间转发以太网帧。
- 激活配置并重启网络服务
nmcli connection up vmbr0
nmcli connection up bridge-slave-enp2s0
systemctl daemon-reload
systemctl restart NetworkManager
解释：依次拉起新建的网桥接口和从属物理接口，最后重启 NetworkManager 服务重载路由表。至此，宿主机和后续新建的虚拟机，都将统一通过 br0 网桥获取 IP 并访问外网。
有多张网卡的话，配置方法也是一样的，比如第二张网卡有自己的 MAC 地址，Ubuntu 下网卡名称一般是 enp4s0，桥接接口一般命名为 vmbr1，修改命令中对应的配置即可。
配好之后，使用 ip a 查看：
2: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master vmbr0 state UP group default qlen 1000
link/ether 00:8e:25:73:05:f4 brd ff:ff:ff:ff:ff:ff
altname enx008e257305f4
3: enp4s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
link/ether 00:e0:4c:c3:01:d6 brd ff:ff:ff:ff:ff:ff
altname enx00e04cc301d6
4: vmbr1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
link/ether 00:e0:4c:c3:01:d6 brd ff:ff:ff:ff:ff:ff
5: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 00:8e:25:73:05:f4 brd ff:ff:ff:ff:ff:ff
inet 10.0.0.111/24 brd 10.0.0.255 scope global dynamic noprefixroute vmbr0
......
valid_lft forever preferred_lft forever
新建的 vmbr 接口能够获取到 IP 即可。
随后安装 KVM，sudo apt install virt-manager 安装虚拟机管理器，会附带安装一堆依赖，然后执行以下命令，重启
sudo systemctl enable libvirtd
sudo usermod -aG libvirt $USER
sudo usermod -aG kvm $USER
打开虚拟机管理器，能连上即可。
新建虚拟机时，可以添加刚刚创建出的桥接网络，也可以添加默认的 NAT 网络，看自己的需求，也就是需不需要独立 IP 地址。
6: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
link/ether 52:54:00:56:1d:bb brd ff:ff:ff:ff:ff:ff
inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
valid_lft forever preferred_lft forever
坑人的 AppArmor
AppArmor 是 Ubuntu 自带的程序权限控制软件，有点像 Selinux 但没有 Selinux 那么严格（Selinux 严格到你不得不关了 Selinux，也算是一种黑色幽默吧）
在我的日常使用体验中，我不太感受到 AppArmor 的存在，只在 Transmission 上面遇到了一次需要手动授权数据目录的情况。
这一点非常坑，由于 Transmission 无法读取你的数据目录，导致所有的做种都被标记为丢失，可能导致你需要重新校验所有的种子。如果你有备份种子的状态，那还好说，还原一下就好，如果没有备份，那可就惨咯。
AppArmor 是个功能很强大的软件，没有办法在这一一说明它的功能，这里就简单提一下 Transmission 如何配置目录权限。
❯ pwd
/etc/apparmor.d
❯ ls | grep trans
transmission
AppArmor 的配置目录在 /etc/apparmor.d，打开 transmission 配置文件，找到这两行：
/usr/share/transmission/web/** r,
/usr/share/transmission/public_html/** r,
可以看到这里允许 transmission 访问他自己的前端代码。
在下面添加几行授权下载目录即可：
/vol-mfs/ r,
/vol-mfs/视频/ r,
/vol-mfs/视频/PT/** rwk,
当然，如果你要使用其他的前端，也需要将前端所在的目录位置添加进去。
（如果实在懒的配置，直接禁用 AppArmor 也未尝不可）
目前我装的软件就遇到这一个需要手动配一下的情况。
远程登陆
GNOME 46 推出了基于 RDP 协议的远程登陆功能，非常强，并且对 Wayland 有完整的支持，很适合用来做远程管理。
可以直接使用 Windows 远程桌面、或任何支持 RDP 协议的第三方软件连接使用，用起来非常流畅，文件也可以直接复制到主机上。
缺点和 Windows 一样，只能有一个用户同时登陆。
新版 Nginx 安装
apt 源里面的 Nginx 都比较旧，因此建议添加官方源，安装最新版 Nginx
为了确保软件包的安全性，需要先下载并添加 Nginx 的 GPG 密钥：
curl -fSsL https://nginx.org/keys/nginx_signing.key | sudo gpg --dearmor | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null
执行以下命令验证 GPG 密钥：
gpg --dry-run --quiet --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg
添加 Nginx 官方软件源：
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" | sudo tee /etc/apt/sources.list.d/nginx.list
尝试一下
sudo apt update
sudo apt install nginx
如果版本是最新版，就可以了，如果现实还是旧版，就配置一下优先级。
echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" | sudo tee /etc/apt/preferences.d/99nginx
# 输出
Package: *
Pin: origin nginx.org
Pin: release o=nginx
Pin-Priority: 900
新版 Docker 安装
每个基于 Debian 的发行版，Docker 版本都挺老的，有时候很影响使用，因此建议安装官方 Docker。
以下内容来自 Docker 官方安装教程
# 添加 Docker 官方 GPG key:
sudo apt update
sudo apt install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc
# 添加仓库到 Apt 源:
sudo tee /etc/apt/sources.list.d/docker.sources <<EOF
Types: deb
URIs: https://download.docker.com/linux/ubuntu
Suites: $(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}")
Components: stable
Architectures: $(dpkg --print-architecture)
Signed-By: /etc/apt/keyrings/docker.asc
EOF
sudo apt update
安装官方 Docker
sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
sudo systemctl enable --now docker
sudo systemctl status docker