如何在 Linux 上設定門羅幣挖礦設備？ （命令列教學）

系統需求和硬體選擇

1. 具有至少四個物理核心的現代 x86_64 CPU 對於競爭性門羅幣挖礦至關重要，因為 RandomX 演算法有意進行 CPU 優化和記憶體困難。

2. 最低 RAM 要求為 4 GB，但 8 GB 或更高記憶體可顯著提高算力穩定性並減少密集採礦週期中的頁面錯誤。

3. 強烈建議使用SSD儲存－不是為了雜湊效能，而是為了確保在持續I/O負載下快速守護程式同步且可靠的錢包檔案持久化。

4. 不支援GPU加速或沒有任何好處； Monero 的 RandomX 透過依賴超出典型 VRAM 容量的大型且不斷變化的資料集來故意抵消 GPU 的優勢。

5. 必須優先考慮熱管理：CPU 負載持續高於 85°C 會觸發節流，直接將消費級處理器的算力降低高達 30%。

門羅幣守護程式和錢包安裝

1. 使用 wget 或curl 從 getmonero.org 下載官方 Linux CLI 二進位檔案 - 避免因頻繁的簽章不符和過時的軟體包版本而使用第三方儲存庫。

2. 將檔案解壓縮到 /opt/monero/ 並設定嚴格的所有權：chown -R monero:monero /opt/monero/，然後對所有二進位檔案執行 chmod 750 以防止未經授權的執行。

3. 使用 --detach 和 --data-dir /var/lib/monero 初始化區塊鏈資料庫，以將資料與執行時間二進位檔案隔離並簡化備份過程。

4. 使用 --restricted-rpc 和 --confirm-external-bind 啟動 monerod 以防止遠端 RPC 暴露，同時僅允許透過環回進行本地礦工連接。

5. 使用 monero-wallet-cli --generate-new-wallet /var/lib/monero/wallet.keys 產生新錢包並離線儲存助記詞種子 - 挖礦主機上不應有數位副本。

XMRig 配置和優化

1. 使用 GCC 12+ 從原始碼編譯 XMRig，以啟用 AVX2 和 BMI2 指令集支持，這在 Ryzen 和 Intel 11 代+ CPU 上產生可測量的增益。

2. 明確設定線程：在 config.json 中使用 'threads': null 讓 XMRig 自動檢測最佳並發性，或手動為每個物理核心分配一個線程，減去 1 個系統開銷。

3. 在啟動 XMRig 之前透過 echo 128 > /proc/sys/vm/nr_hugepages 啟用大頁面 — 這可以減少 TLB 缺失並將大多數配置的平均哈希率提高 8-12%。

4. 設定 'cpu-affinity': [0,2,4,6] 將挖掘執行緒固定到隔離的 CPU 核心，防止來自 systemd、日誌守護程式或網路中斷的上下文切換幹擾。

5. 使用「捐贈等級」：1 而不是 0 來維持開發者基礎設施，而不損害超過 1% 的總算力——這在道德上與門羅幣的開源精神是一致的。

安全強化和運行時隔離

1. 在專用的非特權使用者帳號下執行 XMRig，沒有 shell 存取權限、沒有主目錄、也沒有 sudo 權限－只有錢包金鑰的讀取權限和日誌路徑的寫入權限。

2. 使用 MemoryLimit= 和 CPUQuota= 指令配置 systemd 服務文件，以限制資源消耗並防止峰值熱事件期間系統不穩定。

3. 使用 swapoff -a 完全停用交換並註解掉 /etc/fstab 中的交換條目 — 如果涉及交換頁面，RandomX 記憶體存取模式會導致嚴重的磁碟抖動。

4. 實作核心級保護：設定 kernel.unprivileged_userns_clone=0 和 fs.protected_regular=2 以阻止在受感染的礦工部署中通常利用的權限升級向量。

5. 使用 MaxLevelStore=info 將所有 XMRig 活動記錄到日誌中，並每週輪換日誌 — 切勿將 stderr 重定向到 /dev/null，因為關鍵的初始化失敗只出現在那裡。

常見問題解答

Q：我可以在 Ubuntu 上使用 Docker 挖掘門羅幣嗎？是的，但僅限於停用特權模式並套用 --cap-drop=ALL 的情況。以唯讀方式掛載 /dev/cpu_dma_latency 並將錢包目錄綁定為帶有 :ro 標誌的捲，以防止透過修改密鑰檔案進行容器逃逸。

Q：為什麼我的 XMRig 顯示“無連接”，即使 monerod 正在運行？當在沒有 --rpc-bind-ip=127.0.0.1 的情況下啟動 monerod 或防火牆阻止本地主機通訊時，通常會發生這種情況。使用 ss -tlnp | 進行驗證grep :18081 並檢查 Journalctl -u monerod 是否有 RPC 綁定錯誤。

Q：使用雲端 VPS 進行門羅幣挖礦安全嗎？不可以。大多數提供者在其服務條款中禁止加密貨幣挖礦。偵測到會導致立即終止、預付積分遺失以及相關支付方式列入黑名單。

Q：如何驗證我的礦工正在提交有效的份額？檢查 XMRig 控制台輸出中的「已接受」計數器。交叉引用時間戳記與池儀表板條目。如果五分鐘後接受的份額仍為零，請檢查您的礦池 URL、錢包位址格式和連接埠選擇 - 許多礦池需要用於 TLS 或非 TLS 連接的特定連接埠。