西北旺

基于PVE的家用服务器相关安装、设置及配置

Fri, 07 Feb 2025 11:00:21 +0800

一、PVE安装前准备

一定把镜像写入单独的U盘，然后用U盘启动安装

1、ISO镜像下载：

https://mirrors.bfsu.edu.cn/proxmox/iso/

https://mirrors.tuna.tsinghua.edu.cn/proxmox/iso/

https://mirrors.ustc.edu.cn/proxmox/iso/

2、写盘软件

rufus，https://rufus.ie/zh/

Etcher，https://etcher.balena.io/

二、PVE安装中注意事项

三、PVE安装后的优化设置

1、把local分区加大，把local-lvm分区缩小（优先操作，无任何虚拟机的状态下）

lvreduce -L -100G /dev/pve/data #把local-lvm存储卷100G的大小释放出来

lvextend -L +100G /dev/pve/root #把local存储卷空间扩容100G

resize2fs /dev/pve/root #调整文件系统的大小，使其与逻辑卷的新大小匹配

reboot #重启系统

四、虚拟机注意事项

1、debian 11换源（换清华源）

cp /etc/apt/sources.list /etc/apt/sources.list_bak #备份原有源文件

方法一：纯命令方式（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
EOF

2、debian 12换源（换中科源）

家用服务器各子系统安装（基于KVM虚拟化）

Sun, 05 Mar 2023 17:13:30 +0800

apt update -y && apt upgrade -y && reboot #更新系统并重启

DD安装系统注意事项：

1、DD前系统推荐OMV

bash <(wget --no-check-certificate -qO- 'https://raw.githubusercontent.com/MoeClub/Note/master/InstallNET.sh') -d 11 -v 64 -p 12345678 -port 22 -a --mirror 'http://mirrors.tuna.tsinghua.edu.cn/debian/'

2、DD完成后需要操作的东西

apt update

apt -y install sudo wget curl #安装基础程序

apt install --reinstall ca-certificates #更新CA证书，不操作这一步会导致换源失败

更换成国内清华源

sudo timedatectl set-timezone Asia/Shanghai #时区设为东8区

安装标准程序

操作完上面基本可以了

一、精简版win10（2核4G内存）

推荐镜像：【不忘初心】Windows10_22H2_19045.5737_X64_无更新[纯净精简版][2.25G](2025.4.10)，已屏蔽系统更新，是202504最新版系统

1、新建一个名为yw的用户，设置“登录时需要密码”

2、用“HEU_KMS_Activator”激活系统

3、打开8.2的共享文件，安装必要的软件

4、开启远程桌面

此电脑-属性-高级系统设置-远程，选中“允许远程连接到此计算机”，保存即可

5、cmd输入ipconfig查看本机IP

6、打开“计算机”，选“映射网络驱动器”，例如输入地址\\192.168.8.2\10t，选上“登录时重新连接”

二、Linux Mint（2核4G内存）

下载地址：

1、安装过程中设置一个名为yw的用户，设置“登录时需要密码”

2、sudo passwd root #设置root密码并启用root账号

3、输入su进入root用户状态

4、安装并启用SSH

apt -y install ssh openssh-server pluma #安装SSH工具及pluma文本编辑器

sudo systemctl start ssh.service #启动SSH服务

nano /etc/ssh/sshd_config #编辑sshd_config文件

把“#PermitRootLogin prohibit-password”改成“PermitRootLogin yes”

把“#PasswordAuthentication yes”前面的“#”去掉，解除注释

service sshd restart #重启SSH服务

5、安装Xrdp远程桌面

apt -y install xrdp tigervnc-standalone-server #安装 XRDP 和 TigerVNC 服务器

systemctl start xrdp #启动XRDP服务

systemctl enable xrdp #把XRDP加入开机启动

sudo systemctl status xrdp #查看支行状态，出现绿色表示正常

dpkg-reconfigure xserver-xorg-legacy #选“任何用户”

vncconfig -nowin& #开启跨操作系统复制粘贴

reboot #重启系统生效

6、安装360安全浏览器

https://browser.360.net/gc/index.html

7、安装FinalShell SSH工具

https://dl.hostbuf.com/finalshell3/finalshell_linux_x64.deb

直接下载安装

或者

一键安装脚本

rm -f finalshell_install_linux.sh

wget www.hostbuf.com/downloads/finalshell_install_linux.sh

chmod +x finalshell_install_linux.sh

./finalshell_install_linux.sh

8、挂载nfs共享硬盘（东芝的10T硬盘）

apt -y install nfs-kernel-server nfs-common #安装nfs相关软件

sudo mkdir /var/10T-dz #本地新建一个/var/10T-dz文件夹，文件夹名字随便取

sudo mount -t nfs 192.168.8.2:/ywd /var/10T-dz #把8.2上面的nfs共享文件夹ywd挂载到本机/var/10T-dz文件夹

编辑/etc/fstab文件，在文件最下面加上下面两局话，把nfs挂载添加到开机启动

# <file system>     <dir>       <type>   <options>   <dump>	<pass>
192.168.8.2:/ywd /var/10T-dz  nfs      defaults    0       0

安装搜狗输入法linux版：https://shurufa.sogou.com/linux

安装fsearch搜索工具：https://software.opensuse.org//download.html?project=home%3Acboxdoerfer&package=fsearch#manualDebian

安装fsearch时可能缺少libicu依赖，到这里http://ftp.de.debian.org/debian/pool/main/i/icu/下载对应的文件安装

如果要让虚拟机输出声音，中能用非root账号登录

三、debian（1核1G内存30G硬盘，无桌面服务器系统，名字：debian-0。如果是用于优选CF反代IP，需要2核4G内存）

安装这个也可以直接DD：

端口22，密码12345678

1、软件安装镜像选择“网络”镜像(清华源)

2、选择web server+SSH server+标准系统工具

3、换源（换清华源）

cp /etc/apt/sources.list /etc/apt/sources.list_bak #备份原有源文件

方法一：纯命令方式（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
EOF

4、安装必要软件

apt update && apt -y install sudo nano dkms iperf3 wget curl neofetch btop fuse socat vim zip unzip binutils xz-utils ntfs-3g open-vm-tools open-vm-tools-desktop vnstat python3 python3-pip masscan fping bgpq4 mtr libpcap0.8 libpcap-dev tmux && timedatectl set-timezone "Asia/Shanghai" && sudo systemctl enable vnstat && sudo systemctl start vnstat #除基本插件外另安装vnsta流量监控工具

pip install auto-py-to-exe aiohttp asyncio tqdm requests numpy scrapy pillow psutil py-emails secure-smtplib pandas matplotlib scikit-learn keras beautifulsoup4 pillow django flask scipy six bypy yagmail beautifulsoup4 lxml html5lib scrapy pyppeteer pandas numpy openpyxl #安装python基础环境

安装Masscan扫描工具（存档方案，上面安装失败时使用）

apt update #更新源

apt -y install git gcc make libpcap-dev #安装编译工具

git clone https://github.com/robertdavidgraham/masscan #克隆Masscan的源代码仓库

cd masscan #进入克隆的Masscan目录

make #使用make命令构建Masscan

sudo make install #安装Masscan

完成安装后，您可以在终端中使用Masscan命令来执行扫描操作。例如，运行以下命令来扫描目标IP地址的端口：

5、开通root用户SSH登录权限

方法一：nano /etc/ssh/sshd_config #编辑sshd_config文件

把“#PermitRootLogin prohibit-password”改成“PermitRootLogin yes”

把“#PasswordAuthentication yes”改成“PasswordAuthentication yes”

ctrl+X然后输入Y，保存退出

重启系统

6、让reboot命令生效

reboot命令生效之前可使用sudo reboot应急

whereis reboot #找到并记住reboot的文件路径

找到/etc/profile 这个配置文件后，进入文件改写

nano /etc/profile

在文件最下方加入下面这句话

export PATH=$PATH:/usr/sbin

export PATH=$PATH:xxx（xxx是你的reboot文件的目录路径）

比如上面图片中我的reboot文件路径是/usr/sbin

source /etc/profile #重新加载使修改生效

换做shutdown也类似

whereis shutdown（找到shutdown的文件路径）

7、全部安装完毕之后关机，删除安装ISO文件（SATA CDROM）

8、克隆系统，后面有什么东西要基于debian服务器版本就把debian-0克隆一份。

四、casaos（2核8G内存100G以上硬盘）

由于KVM调整硬盘大小非常不方便，而且安装debian也有些许不方便，如果安装100G硬盘的虚拟机可以先安装OMV然后使用DD的方法安装debian。

安装不带桌面的debian，这个方法很好用。

wget -qO- https://get.casaos.io | bash

内存可以适当调大一点

五、debian-CS（测试用）

直接克隆就行

六、安装openwrt软路由固件

新建虚拟系统的时候，选择“导入现有磁盘映像”，再选择openwrt软路由固件的img文件即可

apt update -y && apt upgrade -y && reboot #更新系统并重启

家用服务器debian系统新机安装及设置

Sun, 30 Oct 2022 13:17:51 +0800

apt update -y && apt upgrade -y && reboot #更新系统并重启

apt update -y && apt upgrade -y && apt dist-upgrade -y #更新系统加debian小版本升级

一、系统安装

1、软件安装镜像选择“网络”镜像（如果卡住，需要在配置软件包管理器-使用网络镜像吗？这个地方断网直到安装成功后再联网）

2、选择debian桌面环境+xfce+web server+SSH server+标准系统工具

二、基础设置

没有开通root账号的SSH登录权限之前可以先登录普通账号，然后输入su及root密码进入root状态

1、debian 13换源（换清华源）

cp /etc/apt/sources.list /etc/apt/sources.list_bak #备份原有源文件

方法一：纯命令方式（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << 'EOF'
# 清华大学镜像源 - Debian 13 (trixie) - 固定版本配置
# 主仓库
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main contrib non-free non-free-firmware
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main contrib non-free non-free-firmware

# 常规更新仓库
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-updates main contrib non-free non-free-firmware
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-updates main contrib non-free non-free-firmware

# 向后移植仓库 (较新的软件包)
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-backports main contrib non-free non-free-firmware
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-backports main contrib non-free non-free-firmware

# 安全更新仓库 (独立域名，Debian 13+ 新格式)
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security/ trixie-security main contrib non-free non-free-firmware
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security/ trixie-security main contrib non-free non-free-firmware
EOF

2、debian 13换源（换中科源）

cp /etc/apt/sources.list /etc/apt/sources.list_bak #备份原有源文件

方法一：纯命令方式（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb https://mirrors.ustc.edu.cn/debian/ trixie main contrib non-free non-free-firmware
deb-src https://mirrors.ustc.edu.cn/debian/ trixie main contrib non-free non-free-firmware
deb https://mirrors.ustc.edu.cn/debian/ trixie-updates main contrib non-free non-free-firmware
deb-src https://mirrors.ustc.edu.cn/debian/ trixie-updates main contrib non-free non-free-firmware
deb https://mirrors.ustc.edu.cn/debian/ trixie-backports main contrib non-free non-free-firmware
deb-src https://mirrors.ustc.edu.cn/debian/ trixie-backports main contrib non-free non-free-firmware
deb https://mirrors.ustc.edu.cn/debian-security/ trixie-security main contrib non-free non-free-firmware
deb-src https://mirrors.ustc.edu.cn/debian-security/ trixie-security main contrib non-free non-free-firmware
EOF

3、debian11养老源

纯命令方式换成官方源（整体复制、整体粘贴，不要变成一行）

sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak-$(date +%Y%m%d)-2 && \
sudo bash -c 'cat > /etc/apt/sources.list << EOF
# Debian 11 bullseye LTS（2025 年后最干净、无警告写法）
deb https://deb.debian.org/debian bullseye main contrib non-free
deb-src https://deb.debian.org/debian bullseye main contrib non-free

deb https://deb.debian.org/debian bullseye-updates main contrib non-free
deb-src https://deb.debian.org/debian bullseye-updates main contrib non-free

# 安全更新（固定别名，永久不会再改 Suite 名字）
deb https://security.debian.org/debian-security bullseye-security main contrib non-free
deb-src https://security.debian.org/debian-security bullseye-security main contrib non-free

# 可选：如果你确实需要某些固件包，可以单独加 backports（里面有 non-free-firmware）
# deb https://deb.debian.org/debian bullseye-backports main contrib non-free non-free-firmware
EOF' && \
sudo apt update

纯命令方式换成清华源（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
EOF

apt update #重新载入软件源

2.5G网卡（瑞昱/螃蟹RTL8156B）安装驱动

apt install dkms -y   #安装DKMS
wget -c https://github.com/awesometic/realtek-r8152-dkms/releases/download/2.19.2-1/realtek-r8152-dkms_2.19.2-1_amd64.deb   #下载最新deb文件
sudo dpkg -i realtek-r8152-dkms_2.19.2-1_amd64.deb   #安装deb
sudo apt-get install -f   #如果安装出现依赖问题则运行此命令
reboot   #重启系统

2、安装基础软件及基础设置

apt update && apt -y install sudo nano dkms iperf3 wget curl btop fuse socat vim zip unzip binutils xz-utils ntfs-3g open-vm-tools open-vm-tools-desktop vnstat python3 python3-pip masscan fping bgpq4 mtr libpcap0.8 libpcap-dev tmux && timedatectl set-timezone "Asia/Shanghai" && sudo systemctl enable vnstat && sudo systemctl start vnstat #除基本插件外另安装vnsta流量监控工具

apt -y install pluma gdebi net-tools samba minidlna #系统软件安装工具

debian11系统设置简体中文环境（测试通过）

sudo apt update && sudo apt install -y locales locales-all fonts-wqy-microhei && echo "zh_CN.UTF-8 UTF-8" | sudo tee -a /etc/locale.gen && sudo locale-gen zh_CN.UTF-8 && echo -e 'LANG="zh_CN.UTF-8"\nLANGUAGE="zh_CN:zh"\nLC_ALL="zh_CN.UTF-8"' | sudo tee /etc/default/locale && echo 'export.UTF-8' >> ~/.bashrc && echo 'export LANGUAGE=zh_CN:zh' >> ~/.bashrc && echo 'export LC_ALL=zh_CN.UTF-8' >> ~/.bashrc && source ~/.bashrc && sudo update-locale.UTF-8

debian12/13系统设置简体中文环境

sudo apt update && sudo apt install -y locales fonts-wqy-zenhei && sudo sed -i '/^# zh_CN.UTF-8/s/^# //' /etc/locale.gen && sudo locale-gen zh_CN.UTF-8 && echo -e 'LANG=zh_CN.UTF-8\nLANGUAGE=zh_CN:zh' | sudo tee /etc/locale.conf && echo 'export.UTF-8' >> ~/.bashrc && echo 'export LANGUAGE=zh_CN:zh' >> ~/.bashrc && source ~/.bashrc && sudo localectl set-locale.UTF-8

正常显示东八区上海时间

sudo apt update && sudo apt install -y systemd-timesyncd ntpdate && sudo systemctl enable systemd-timesyncd && sudo systemctl start systemd-timesyncd && sudo ntpdate -s time.nist.gov &&sudo timedatectl set-ntp true && timedatectl

安装FreeFileSync：（同步工具，可以增量备份KVM虚拟机相关文件）

https://freefilesync.org/download.php 官方下载地址，这里可以看到最新版本号

wget https://freefilesync.org/download/FreeFileSync_13.8_Linux.tar.gz #下载压缩包，注意更新最新版本事情

tar -xvf FreeFileSync_13.8_Linux.tar.gz #解压

sudo ./FreeFileSync_13.8_Install.run #运行run文件

然后输入数字进行安装

安装360安全浏览器：https://browser.360.net/gc/index.html

安装rustdesk远程桌面：https://rustdesk.com/zh/

安装搜狗输入法linux版：https://shurufa.sogou.com/linux

安装fsearch搜索工具：https://software.opensuse.org//download.html?project=home%3Acboxdoerfer&package=fsearch#manualDebian

安装fsearch时可能缺少libicu依赖，到这里http://ftp.de.debian.org/debian/pool/main/i/icu/下载对应的文件安装

3、开通root用户SSH登录权限

方法一：nano /etc/ssh/sshd_config #编辑sshd_config文件

把“#PermitRootLogin prohibit-password”改成“PermitRootLogin yes”

把“#PasswordAuthentication yes”前面的“#”去掉，解除注释

ctrl+X然后输入Y，保存退出

重启系统

方法二：sshd_config-2.zip下载此文件解压并改名，然后替换掉原系统文件

方法三：通过https://airportal.cn/ 传递文件

reboot #重启系统

4、让reboot命令生效

reboot无法生效前可以使用sudo reboot应急

whereis reboot #找到并记住reboot的文件路径

找到/etc/profile 这个配置文件后，进入文件改写

nano /etc/profile

在文件最下方加入下面这句话

export PATH=$PATH:/usr/sbin

export PATH=$PATH:xxx（xxx是你的reboot文件的目录路径）

比如上面图片中我的reboot文件路径是/usr/sbin

source /etc/profile #重新加载使修改生效

换做shutdown也类似

whereis shutdown（找到shutdown的文件路径）

5、非root用户（yw）放权，赋予root权限

这条非必要不要操作，使用高版本的Cockpit需要操作这一步

su - #进入root权限

nano /etc/sudoers #编辑 sudoers 文件

把下面添加到root ALL=(ALL:ALL) ALL后面一行

Yw ALL=(ALL:ALL) ALL

yw ALL=(ALL:ALL) ALL

6、安装Xrdp远程桌面

apt -y install xrdp tigervnc-standalone-server #安装 XRDP 和 TigerVNC 服务器

systemctl start xrdp #启动XRDP服务

systemctl enable xrdp #把XRDP加入开机启动

sudo systemctl status xrdp #查看支行状态，出现绿色表示正常

dpkg-reconfigure xserver-xorg-legacy #选“任何用户”

vncconfig -nowin& #开启跨操作系统复制粘贴

reboot #重启系统生效

7、处理驱动及缺失的固件问题

apt update

apt -y install intel-microcode firmware-misc-nonfree #安装软件包

sudo update-initramfs -u #生成成新的 initramfs

reboot #重启系统

三、进阶设置（服务器方向）

1、安装KVM虚拟机

apt -y install qemu qemu-system libvirt-clients libvirt-daemon-system qemu-kvm virtinst bridge-utils virt-viewer

apt -y install qemu-system qemu-user qemu-utils qemu-system-gui qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virt-manager #debian12及以上版本需要用这条命令

sudo adduser $USER libvirt #将root添加到相关用户组

apt -y install virt-manager #安装virt-manager图形界面

2、安装Cockpit面板（web远程管理）

方法一：只能安装到239版本（debian11这个方法安装）

apt -y install cockpit #安装 cockpit 及其依赖项后，使用 systemctl 命令：

sudo systemctl start cockpit #启动cockpit服务

sudo systemctl enable cockpit #加入开机自启

sudo systemctl status cockpit #查看cockpit状态

方法二：官方推荐的方法（可安装到最新版，debian12这个方法安装）

. /etc/os-release #加载并读取系统发行版信息的文件

echo "deb http://deb.debian.org/debian ${VERSION_CODENAME}-backports main" > /etc/apt/sources.list.d/backports.list #加上一条源

sudo apt update #更新源

sudo apt install -t ${VERSION_CODENAME}-backports cockpit #安装cockpit

sudo systemctl start cockpit #启动cockpit服务

sudo systemctl enable cockpit #加入开机自启

sudo systemctl status cockpit #查看cockpit状态

安装相关插件

apt -y install cockpit-machines cockpit-podman cockpit-pcp #安装虚拟机、podman（docker管理工具）、pcp监控项目

Navigator（文件管理系统）

wget https://github.com/45Drives/cockpit-navigator/releases/download/v0.5.10/cockpit-navigator_0.5.10-1focal_all.deb #下载deb文件

apt install ./cockpit-navigator_0.5.10-1focal_all.deb #安装deb文件

cockpit-file-sharing（为 Cockpit 提供 Samba 和 NFS 共享管理界面，这条视情况安装、使用）

curl -sSL https://repo.45drives.com/setup | sudo bash

sudo apt update

sudo apt install cockpit-file-sharing

运行以下命令以允许 UFW 防火墙系统使用端口 9090：（如果需要的话）

sudo ufw enable

sudo ufw allow 9090/tcp

sudo ufw status

3、设置静态固定IP（设置成192.168.8.2）

ip addr #查看系统网卡，一般有lo、 eno1，网卡名每台电脑都不太一样

cp /etc/network/interfaces /etc/network/interfacesbak #备份interfacesbak原有配置文件

修改interfaces文件，把下面这些绿色的东西复制进去代替原有的所有内容（下面这段是会对戴尔7080SFF默认inter I219-LM 网卡）

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
# The loopback network interface
auto lo 
iface lo inet loopback
allow-hotplug eno1
iface eno1 inet static 
address 192.168.8.2 
netmask 255.255.255.0 
gateway 192.168.8.1

下面这段针对绿联USB2.5G网卡（芯片RTL8156BG），网上名字叫enx6c1ff715c2df

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
# The loopback network interface
auto lo 
iface lo inet loopback
allow-hotplug enx6c1ff715c2df
iface enx6c1ff715c2df inet static 
address 192.168.8.2 
netmask 255.255.255.0 
gateway 192.168.8.1

这个地方不要使用nano命令，最好在FinalShell里的txt编辑器里操作，要保持上面这个队形。

chattr -i /etc/resolv.conf #解除写保护

修改/etc/resolv.conf，把下面这些东西复制进去代替原有的所有内容

# Generated by NetworkManager
search lan
nameserver 223.5.5.5
nameserver 233.6.6.6

chattr +i /etc/resolv.conf #设置写保护锁定 resolv.conf 文件

reboot #重启系统生效

4、配置KVM虚拟机桥接网络

cp /etc/network/interfaces /etc/network/interfaces.bakup #备份interfacesbak原有配置文件

编辑interfaces文件

eno1是电脑物理网卡名称，223.5.5.5、223.6.6.6是阿里的DNS（下面这段是会对戴尔7080SFF默认inter I219-LM 网卡）

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
# The loopback network interface
auto br0 
iface br0 inet static 
address 192.168.8.2 
netmask 255.255.255.0 
gateway 192.168.8.1 
dns-nameservers 223.5.5.5 223.6.6.6 
bridge_ports eno1 
bridge_stp off 
bridge_fd 0 
bridge_maxwait 0

下面这段针对绿联USB2.5G网卡（芯片RTL8156BG），网上名字叫enx6c1ff715c2df

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
# The loopback network interface
auto br0 
iface br0 inet static 
address 192.168.8.2 
netmask 255.255.255.0 
gateway 192.168.8.1 
dns-nameservers 223.5.5.5 223.6.6.6 
bridge_ports enx6c1ff715c2df 
bridge_stp off 
bridge_fd 0 
bridge_maxwait 0

用上面内容替换原来的所有内容

这个地方不要使用nano命令，最好在FinalShell里操作，要保持上面这个队形。

reboot #重启系统
sudo brctl show #如果出现一个br0表示成功

ip addr #关键查看br0是否有ip地址，且ip为你之前物理网卡的ip，而且这个时候你的物理网卡应该没有ip了，主机通过br0上网

apt update -y && apt upgrade -y && reboot #更新系统并重启

5、其它硬盘挂载

mkdir /ywd #在根目录下新建一个名为ywd的文件夹用来挂载其它硬盘

打开Cockpit后台192.168.8.2:9090(推荐使用谷歌Google Chrome浏览器打开)

打开“存储”，安装“NFS支持”

然后点击“系统 9.10TiB”，然后点“9.10 TiB ntfs 文件系统”右边的挂载

挂载点填“/ywd”，也就是上面新建的文件夹

6、设置SMB共享

准备把ywd目录共享出去，10T硬盘挂载到了ywd目录

apt -y install libcups2 samba samba-common cups #安装相应包

systemctl start smbd #启动samba服务

systemctl enable smbd #启用开机启动

chmod 777 /ywd #设置目录权限，目录后面不要加“/”

smbpasswd -a yw #设置yw为共享用户名（debian系统本身存在这个用户名），按照提示输入密码，密码可以空

编辑/etc/samba/smb.conf

在最后添加以下内容：

[10T]
  comment = share
  path = /ywd                    
  available = yes
  browseable = yes
  writable = yes
  valid users = yw
  dos charset = UTF8 
  unix charset = UTF8
  display charset = UTF8

这个地方不要使用nano命令，最好在FinalShell里操作，要保持上面这个队形。

配置

smbpasswd -a 【用户名】 #然后输入密码

pdbedit -w -L #列出现有的Samba用户列表

vim /etc/samba/smb.conf

chmod 777 /share #给共享目录权限,其实给个600权限更安全

[disk1]

path = /share

writable = yes

write list = 【用户名】

valid users =【用户名】

display charset = UTF-8

unix charset = UTF-8

dos charset = UTF-8

设置服务：

查看服务状态 systemctl status smbd

开启服务 systemctl start smbd

重启服务 systemctl restart smbd

停止 systemctl stop smbd

共享选项及说明，按照需求合理配置

[共享名称]:共享中看到的共享目录名

comment = 共享的描述.

path = 共享目录路径(可以用%u、%m这样的宏来代替路径如:/home/share/%u)

browseable = yes/no指定该共享是否在“网上邻居”中可见。

writable = yes/no指定该共享路径是否可写。

read only = yes/no设置共享目录为只读(注意设置不要与writable有冲突)

available = yes/no指定该共享资源是否可用。

admin users = bobyuan，jane指定该共享的管理员,用户验证方式为“security=share”时，此项无效。

valid users = bobyuan，jane允许访问该共享的用户或组-“@+组名”

invalid users = 禁止访问该共享的用户与组(同上)

write list = 允许写入该共享的用户

public = yes/no共享是否允许guest账户访问。

guest ok = yes/no意义同“public”。

create mask = 0700指定用户通过Samba在该共享目录中创建文件的默认权限。0600代表创建文件的权限为rw-------

directory mask = 0700指定用户通过Samba在该共享目录中创建目录的默认权限。0600代表创建目录的权限为rwx------

systemctl restart smbd.service #重新加载SMB服务使修改生效

或者

reboot #重启系统

如果配置文件丢失可以用一下命令恢复，恢复最原始的配置文件

sudo apt purge samba-common samba

sudo apt -y install samba

7、设置NFS共享

准备把ywd目录共享出去，10T硬盘挂载到了ywd目录

apt -y install nfs-kernel-server nfs-common #安装nfs相关软件

chown nobody:nogroup /ywd

chmod 777 /ywd #赋予ywd目录相关权限

编辑/etc/exports文件，在其底部添加下面这句话，0/24表示1-255整个IP段都行

/ywd    192.168.8.0/24(rw,sync,insecure,no_subtree_check)

结束

systemctl restart nfs-kernel-server #重新加载nfs服务使修改生效

或者

reboot #重启系统

ro：指定目录只能以只读方式挂载

rw：授予对目录的读写权限

no_root_squash：这是一个非常危险的选项，它允许远程“ root”用户与主机的“ root”用户享有相同的特权

subtree_check：指定在导出目录而不是整个文件系统的情况下，主机应验证主机文件系统上文件和目录的位置

no_subtree_check：指定主机不应检查通过主机文件系统访问的文件的位置

sync：这只是确保主机使上传到共享目录的所有更改保持同步

async：忽略同步检查以提高速度

insecure：允许使用大于1024的端口号连接NFS

linux系统客户端挂载nfs共享的方法

apt -y install nfs-kernel-server nfs-common #安装nfs相关软件

sudo mkdir /var/10T-dz #本地新建一个/var/10T-dz文件夹，文件夹名字随便取

sudo mount -t nfs 192.168.8.2:/ywd /var/10T-dz #把8.2上面的nfs共享文件夹ywd挂载到本机/var/10T-dz文件夹

编辑/etc/fstab文件，在文件最下面加上下面两局话，把nfs挂载添加到开机启动

# <file system>     <dir>       <type>   <options>   <dump>	<pass>
192.168.8.2:/ywd /var/10T-dz  nfs      defaults    0       0

sudo service nfs-kernel-server restart #重启nfs服务

apt update -y && apt upgrade -y && reboot #更新系统并重启

最后更新系统，后面切记无必要不要更新系统！！！！

四、KVM虚拟机导出、导入（备份/还原）

导出之前先关闭所有虚拟机！

1、操作方法

A、KVM虚拟机导出

xml文件保存在/etc/libvirt/qemu/

qcow2文件保存在/var/lib/libvirt/images/

方法一：可以使用FinalShell，使用python脚本kvm-bf-ql.py

方法二：远程连接8.2主服务器，把/qemu/和/images/两个文件夹复制到开通了SMB共享的文件夹里。

方法三：远程连接8.2主服务器使用FreeFileSync工具，这个可以增量备份，

KVM-bf-zl.zipFreeFileSync配置可以导入使用

最好每个虚拟机单独建一个文件夹，分别保存对应的xml、qcow2文件。

B、KVM虚拟机导入

导入先删除原来虚拟主机对应的xml、qcow2文件或直接删除。

其他所有的虚拟机全部开机，然后会抢IP导致IP错乱。

把对应的xml、qcow2文件分别导入/etc/libvirt/qemu/和var/lib/libvirt/images/文件夹里面

cd /etc/libvirt/qemu #定位到保存xml文件的文件夹

virsh define linuxmint-157.xml #导入虚拟机配置

virsh start linuxmint-157 #启动虚拟机

这个导入、导出还算方便，就是qcow2文件有点大

这种方法还原的虚拟主机，可以保留原来的IP，但是原来的快照都消失了

C、命令行运行及定时备份

在UI界面下设置好FreeFileSync相关同步后，点击文件-另存为批处理作业，生成SyncSettings-beifen.ffs_batch。

FreeFileSync /root/SyncSettings-beifen.ffs_batch #立即开始同步

定时备份设置：

步骤1：编辑crontab文件

crontab -e

然后选1，用nano编辑文件

步骤2：添加定时任务

0 5 * * 1 /usr/bin/FreeFileSync /root/SyncSettings-beifen.ffs_batch

把上面这句粘贴到文件的末尾

0 5 * * 1 表示每周一的早上5点钟。0 代表分钟。5 代表小时。* 代表每天。* 代表每月。1 代表周一。

/usr/bin/FreeFileSync 是 FreeFileSync 的可执行文件路径，确保此路径正确。如果 FreeFileSync 安装在不同的路径，请替换为实际路径。

/root/SyncSettings-beifen.ffs_batch 是你的批处理文件的路径。

步骤 3：保存并退出

保存文件并退出编辑器。对于 nano 编辑器，使用 Ctrl + O 保存，Ctrl + X 退出。

验证 cron 任务

crontab -l #运行这个会出现添加的内容

2、案例

目前个下面有6个虚拟机

xml文件保存在/etc/libvirt/qemu/

qcow2文件保存在/var/lib/libvirt/images/，这里有个小问题，很多debian都基于同一个克隆出来的，名字有没修改，结果不好一一对应。qcow2文件名不能修改，会牵扯快照及设置问题。

qcow2与xml的对应关系

debian10-clone-1.qcow2对应debian11-CS-158.xml

debian10-clone-clone.qcow2对应CF-YX-145-CN2.xml

debian10-clone.qcow2对应CF-YX-156.xml

debian10.qcow2对应debian11-S.xml

linuxmint-.qcow2对应linuxmint-157.xml

win10.qcow2对应win10-101.xml

局域网下FinalShell的下载速度有点捉急

要提高速度还有一个好办法，远程访问8.2，进入文件夹把相关的qcow2文件复制到10T硬盘（速度可以到200M/s），到了10T硬盘可以通过SMB复制到本地电脑，也可以直接上传到云盘。

正式导入前先删除原来的虚拟机

定位到保存xml的文件夹，使用命令导入

新VPS服务器（debian系统）整备

Tue, 19 Jul 2022 16:28:54 +0800

一、必要操作

如有必要，开机第一步是DD命令重装系统，DD成debian11 64位原版系统

1、用passwd命令修改密码

2、打开sshd_config文件，位于/etc/ssh/sshd_config /etc/ssh/下，把SSH端口有默认的22改成四位数

Port 22

#AddressFamily any

#ListenAddress 0.0.0.0

#ListenAddress ::

3、换源（debian11）

纯命令方式换国外源（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb http://mirrors.xtom.com/debian/ bullseye main contrib non-free
deb-src http://mirrors.xtom.com/debian/ bullseye main contrib non-free
deb http://mirrors.xtom.com/debian/ bullseye-updates main contrib non-free
deb-src http://mirrors.xtom.com/debian/ bullseye-updates main contrib non-free
deb http://mirrors.xtom.com/debian/ bullseye-backports main contrib non-free
deb-src http://mirrors.xtom.com/debian/ bullseye-backports main contrib non-free
deb http://mirrors.xtom.com/debian-security/ bullseye-security main contrib non-free
deb-src http://mirrors.xtom.com/debian-security/ bullseye-security main contrib non-free
EOF

apt update # 更新源列表

纯命令方式换官方源（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb http://deb.debian.org/debian/ bullseye main contrib non-free
deb-src http://deb.debian.org/debian/ bullseye main contrib non-free
deb http://deb.debian.org/debian/ bullseye-updates main contrib non-free
deb-src http://deb.debian.org/debian/ bullseye-updates main contrib non-free
deb http://deb.debian.org/debian/ bullseye-backports main contrib non-free
deb-src http://deb.debian.org/debian/ bullseye-backports main contrib non-free
deb http://deb.debian.org/debian-security/ bullseye-security main contrib non-free
deb-src http://deb.debian.org/debian-security/ bullseye-security main contrib non-free
EOF

apt update # 更新源列表

纯命令方式换国内中科大源（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb https://mirrors.ustc.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ bullseye-backports main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.ustc.edu.cn/debian-security/ bullseye-security main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian-security/ bullseye-security main contrib non-free
EOF

apt update # 更新源列表

debian11养老源

纯命令方式换成官方源（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF 
deb http://deb.debian.org/debian bullseye main contrib non-free 
deb-src http://deb.debian.org/debian bullseye main contrib non-free 
deb http://deb.debian.org/debian bullseye-updates main contrib non-free 
deb-src http://deb.debian.org/debian bullseye-updates main contrib non-free 
deb http://security.debian.org/debian-security bullseye-security main contrib non-free 
deb-src http://security.debian.org/debian-security bullseye-security main contrib non-free 
EOF

纯命令方式换成清华源（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
EOF

4、换源（debian12）

纯命令方式换国外源（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb http://mirrors.xtom.com/debian/ bookworm main contrib non-free non-free-firmware
deb-src http://mirrors.xtom.com/debian/ bookworm main contrib non-free non-free-firmware
deb http://mirrors.xtom.com/debian/ bookworm-updates main contrib non-free non-free-firmware
deb-src http://mirrors.xtom.com/debian/ bookworm-updates main contrib non-free non-free-firmware
deb http://mirrors.xtom.com/debian/ bookworm-backports main contrib non-free non-free-firmware
deb-src http://mirrors.xtom.com/debian/ bookworm-backports main contrib non-free non-free-firmware
deb http://mirrors.xtom.com/debian-security/ bookworm-security main contrib non-free non-free-firmware
deb-src http://mirrors.xtom.com/debian-security/ bookworm-security main contrib non-free non-free-firmware
EOF

纯命令方式换国内源（整体复制、整体粘贴，不要变成一行）

cat > /etc/apt/sources.list << EOF
deb https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware
deb-src https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware
deb https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware
deb-src https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware
deb https://mirrors.ustc.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware
deb-src https://mirrors.ustc.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware
deb https://mirrors.ustc.edu.cn/debian-security/ bookworm-security main contrib non-free non-free-firmware
deb-src https://mirrors.ustc.edu.cn/debian-security/ bookworm-security main contrib non-free non-free-firmware
EOF

apt update # 更新源列表

5、更新系统及安装wget、cul等常用软件

apt update && apt -y install sudo wget curl neofetch btop fuse mtr socat vim zip unzip binutils xz-utils tmux && timedatectl set-timezone "Asia/Shanghai" && sudo apt install -y vnstat && sudo systemctl enable vnstat && update-rc.d vnstat enable && sudo systemctl start vnstat python3-pip python3 #除基本插件外另安装vnsta流量监控工具

apt update -y && apt upgrade -y && reboot #更新系统并重启

三、可选操作

1、安装BBR加速（就是爱生活脚本）

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

debian11自带BBR内核，选4就可以启动BBR加速内核。

2、设置虚拟内存

wget https://www.moerats.com/usr/shell/swap.sh && bash swap.sh #设置虚拟内存，建议为物理内存的两倍

如果VPS是1G内存，就写2000，如果是2G内存，就写4000，实际上是把硬盘空间拿来当内存。

3、安装gost隧道

wget --no-check-certificate -O gost.sh https://raw.githubusercontent.com/KANIKIG/Multi-EasyGost/master/gost.sh && chmod +x gost.sh && ./gost.sh

再次运行本脚本只需要输入

./gost.sh