mirror of
https://gitee.com/callmer/pve_toss_notes.git
synced 2026-09-01 06:22:52 +08:00
update 3.PVE系统调整.md.
This commit is contained in:
+11
-11
@@ -52,9 +52,9 @@ Jul 16 05:03:53 hyper systemd[1]: Started Fail2Ban Service.
|
||||
Jul 16 05:03:53 hyper fail2ban-server[792]: Server ready
|
||||
```
|
||||
|
||||
其中第1个 `enable` 表示当前服务开机自动启动,第2个 `enable` 表示该软件的默认启用状态。
|
||||
其中第 1 个 `enable` 表示当前服务开机自动启动,第 2 个 `enable` 表示该软件的默认启用状态。
|
||||
|
||||
如果第1个不为 `enable` 状态,需要用以下命令进行调整:
|
||||
如果第 1 个不为 `enable` 状态,需要用以下命令进行调整:
|
||||
|
||||
```bash
|
||||
## 开机自启 fail2ban 服务
|
||||
@@ -86,7 +86,7 @@ Status for the jail: sshd
|
||||
`- Banned IP list:
|
||||
```
|
||||
|
||||
如果均为0,表示 PVE 系统没有 SSH 错误密码的尝试记录。
|
||||
如果均为 0 ,表示当前 PVE 系统没有 SSH 错误密码的尝试记录。
|
||||
|
||||
|
||||
## 2.系统时区配置
|
||||
@@ -147,7 +147,7 @@ ondemand
|
||||
|
||||
驱动一般不建议手动调整,而 `governor "ondemand"` 则显示了当前 CPU 的调度器是什么。
|
||||
|
||||
接下来,我们需要了解当前系统的 CPU 支持的调度器有哪些:
|
||||
接下来,我们需要了解当前系统 CPU 支持的调度器有哪些:
|
||||
|
||||
```bash
|
||||
## 检查 CPU 调度器支持情况
|
||||
@@ -173,7 +173,7 @@ GOVERNOR="schedutil"
|
||||
|
||||
按 `i` 键进入编辑模式,`esc` 键退出编辑模式,`:wq` 命令保存退出。
|
||||
|
||||
因为该配置文件很长,教程中留下一份已配置好的文件 [Fox_PVE_Cpufrequtils.conf](https://gitee.com/callmer/pve_toss_notes/blob/master/src/Fox_PVE_Cpufrequtils.conf%20) ,以便对比。
|
||||
因为该配置文件很长,教程中留下一份已配置好的文件 [Fox_PVE_Cpufrequtils.conf](./src/Fox_PVE_Cpufrequtils.conf) ,以便对比。
|
||||
|
||||
修改完成后,需要重新启动 PVE 服务器来使参数生效。
|
||||
|
||||
@@ -202,7 +202,7 @@ crontab -e
|
||||
0 5 1,16 * * /usr/sbin/reboot
|
||||
```
|
||||
|
||||
这表示每月1、16号的5点0分执行系统重启命令。
|
||||
这表示每月 1、16 号的 5 点 0 分执行系统重启命令。
|
||||
|
||||
可以使用以下命令来查看当前系统的计划任务:
|
||||
|
||||
@@ -234,7 +234,7 @@ systemctl status apt-daily-upgrade.timer
|
||||
Jul 16 12:03:53 hyper systemd[1]: Started Daily apt upgrade and clean activities.
|
||||
```
|
||||
|
||||
我们后续将手动调整该定时器的时间为,每10天的凌晨02:00进行触发。
|
||||
我们后续将手动调整该定时器的时间为,每 10 天的凌晨 02:00 进行触发。
|
||||
|
||||
### 5.2.配置自动更新策略
|
||||
|
||||
@@ -265,7 +265,7 @@ APT::Periodic::AutocleanInterval "1";
|
||||
APT::Periodic::CleanInterval "1";
|
||||
```
|
||||
|
||||
其中,用来控制 PVE 更新周期的为 `APT::Periodic::Unattended-Upgrade` 这行内容,其中的“10”表示更新周期为“10”天。
|
||||
其中,用来控制 PVE 更新周期的为 `APT::Periodic::Unattended-Upgrade` 这行内容,其中的 “10” 表示更新周期为 “10” 天。
|
||||
|
||||
接下来调整 apt 的 `50unattended-upgrades` 配置文件,所有修改项目汇聚如下:
|
||||
|
||||
@@ -303,14 +303,14 @@ Unattended-Upgrade::Automatic-Reboot-Time "05:00";
|
||||
- 自动重启:开启。
|
||||
- 自动重启时间:05:00。
|
||||
|
||||
因为该配置文件很长,教程中留下一份 PVE 7.2 中已配置好的文件 [Fox_PVE_50unattended_Upgrades.conf](https://gitee.com/callmer/pve_toss_notes/blob/master/src/Fox_PVE_50unattended_Upgrades.conf),以便对比。
|
||||
因为该配置文件很长,教程中留下一份 PVE 7.2 中已配置好的文件 [Fox_PVE_50unattended_Upgrades.conf](./src/Fox_PVE_50unattended_Upgrades.conf),以便对比。
|
||||
|
||||
仔细再仔细确认无误后,`esc` 键退出编辑模式,`:wq` 命令保存退出。
|
||||
|
||||
### 5.3.重设自动更新触发器
|
||||
|
||||
```bash
|
||||
## 重设自动更新触发器时间为凌晨02:00
|
||||
## 重设自动更新触发器时间为凌晨 02:00
|
||||
systemctl edit apt-daily-upgrade.timer
|
||||
|
||||
## 根据文件中的提示,在中间空白处填入以下内容
|
||||
@@ -320,7 +320,7 @@ OnCalendar=02:00
|
||||
RandomizedDelaySec=0
|
||||
```
|
||||
|
||||
完整的配置文件可查看 [Fox_PVE_Apt_Daily_Upgrade.conf](https://gitee.com/callmer/pve_toss_notes/blob/master/src/Fox_PVE_Apt_Daily_Upgrade.conf),以便对比。
|
||||
完整的配置文件可查看 [Fox_PVE_Apt_Daily_Upgrade.conf](./src/Fox_PVE_Apt_Daily_Upgrade.conf),以便对比。
|
||||
|
||||
设置完成后重启自动更新的触发器:
|
||||
|
||||
|
||||
Reference in New Issue
Block a user