文档结构整理

Signed-off-by: 狐狸Nomad <9463297+callmer@user.noreply.gitee.com>

00.硬件BIOS配置.md

@@ -2,64 +2,66 @@
 
 进入 `Advanced` 菜单的子菜单 `CPU Configuration` ：
 
-![cpu设置](img/BIOS/bios_cpu.png)
+![cpu设置](img/p00/bios_cpu.png)
 
 检查 `Intel (VMX) Virtualization Technology` 选项为 `Enabled` 状态：
 
-![cpu设置-vmx](img/BIOS/bios_cpu_vmx.png)
+![cpu设置-vmx](img/p00/bios_cpu_vmx.png)
 
 
 ## 2.CPU功耗确认
 
 进入 `Advanced` 菜单的子菜单 `Power & Performance` ：
 
-![cpu功耗](img/BIOS/bios_power.png)
+![cpu功耗](img/p00/bios_power.png)
 
 进入 `CPU - Power Management Control` ：
 
-![cpu功耗控制](img/BIOS/bios_power_control.png)
+![cpu功耗控制](img/p00/bios_power_control.png)
 
-确认 `C states` 选项为 `Enabled` 状态：
+检查 `C states` ， **默认** 选项为 `Enabled` 状态。  
 
-![c-states](img/BIOS/bios_c_states.png)
+如果遇到网卡 **无法跑满** 的情况，可以尝试将该选项关闭：
+
+![c-states](img/p00/bios_c_states.png)
 
 再进入 `HDC Control` 菜单的子菜单 `View/Configure Turbo Options` ：
 
-![turbo选项](img/BIOS/bios_turbo_options.png)
+![turbo选项](img/p00/bios_turbo_options.png)
 
-确认以下内容
+检查以下内容，适当调整以改变功耗墙：
 - `Power Limit 1 Override` 选项：`Enabled`
 - `Power Limit 1` 选项：`15000`
 - `Power Limit 1 Time Window` 选项：为最大 `128`
 
-![turbo选项确认](img/BIOS/bios_turbo_max.png)
+![turbo选项确认](img/p00/bios_turbo_max.png)
 
 
 ## 3.来电自启确认
 
 进入 `Advanced` 菜单的子菜单 `Hardware Monitor` ：
 
-![硬件监控](img/BIOS/bios_hardware_monitor.png)
+![硬件监控](img/p00/bios_hardware_monitor.png)
 
 确认 `Restore AC Power Loss` 选项为 `Power On` 状态：
 
-![来电自启](img/BIOS/bios_hardware_ac.png)
+![来电自启](img/p00/bios_hardware_ac.png)
 
 
 ## 4.设置快速启动
 
 PVE 系统安装完成后，进入 `Boot` 菜单，将 `Fast Boot` 选项设置为 `Enabled` 状态：
 
-![快速启动](img/BIOS/bios_fast_boot.png)
+![快速启动](img/p00/bios_fast_boot.png)
 
 调整系统启动顺序，将 `Proxmox` 设置为第一启动项，并关闭其他启动项内容：
 
-![启动顺序](img/BIOS/bios_boot_order.png)
+![启动顺序](img/p00/bios_boot_order.png)
 
 最后保存 BIOS 设置 `Save Changes and Exit` ：
 
-![保存BIOS](img/BIOS/bios_save.png)
+![保存BIOS](img/p00/bios_save.png)
 
 使用键盘左右方向键选择 `yes` 并回车键执行保存：
 
-![确认保存](img/BIOS/bios_save_yeahhhh.png)
+![确认保存](img/p00/bios_save_yeahhhh.png)

01.PVE系统安装.md

@@ -7,13 +7,13 @@ PVE 系统正式安装之前，需要准备 PVE 的安装镜像和一些必要
   
 PVE 下载地址：https://www.proxmox.com/en/downloads
 
-![下载PVE ISO文件](img/pve_download_iso.png)
+![下载PVE ISO文件](img/p01/pve_download_iso.png)
 
 点击 `Proxmox VE 7.x ISO Installer` 链接。此处可能有多个 PVE 的安装 ISO，可以根据需要进行选择。  
 
 此处我以目前最新的 `Proxmox VE 7.2 ISO` 作为演示。  
 
-![输入图片说明](img/pve_iso_hash.png)
+![输入图片说明](img/p01/pve_iso_hash.png)
 
 下载 ISO 时请注意 `SHA256SUM` ，后续将使用该校验信息对下载下来的 ISO 进行校验，以确保 ISO 文件的完整性。  
 
@@ -32,7 +32,7 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 缺点是只支持 Windows、Linux。 
  
-![Ventoy写盘工具](img/pve_ventoy.png)
+![Ventoy写盘工具](img/p01/pve_ventoy.png)
 
 #### Etcher
 
@@ -42,7 +42,7 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 支持 Windows、macOS、Linux。   
 
-![Etcher写盘工具](img/pve_etcher.png)
+![Etcher写盘工具](img/p01/pve_etcher.png)
 
 #### Rufus
 
@@ -50,7 +50,7 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 轻便小巧的写盘工具，仅支持 Windows。   
 
-![Rufus写盘工具](img/pve_rufus.png)
+![Rufus写盘工具](img/p01/pve_rufus.png)
 
 
 ### 0.3.SSH工具
@@ -65,7 +65,7 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 支持 Windows、macOS、Linux。   
 
-![Tabby SSH工具](img/pve_tabby.png)
+![Tabby SSH工具](img/p01/pve_tabby.png)
 
 #### MobaXterm
 
@@ -73,10 +73,10 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 功能强大的 SSH 工具，仅支持 Windows。   
 
-![MobaXterm](img/pve_mobaxterm.png)
+![MobaXterm](img/p01/pve_mobaxterm.png)
 
 
-## 1.PVE系统安装
+## 01.PVE系统安装
 
 由于机型不同，BIOS 的设置也不同，所以本文不演示具体如何将机器设置成从 U 盘启动。  
 
@@ -92,7 +92,7 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 我使用 Ventoy 进行设备引导后，出现如下画面，选择 PVE 的安装 ISO ：
 
-![Ventoy引导设备](img/pve_ventoy_boot.png)
+![Ventoy引导设备](img/p01/pve_ventoy_boot.png)
 
 等待引导跑码完成后，即进入 PVE 的安装界面。
 
@@ -100,11 +100,11 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 选择第一项 `Install Proxmox VE` 开始安装 PVE 。  
 
-![PVE安装选项](img/pve_option.png)
+![PVE安装选项](img/p01/pve_option.png)
 
 设备将会继续跑码，直到 EULA 最终用户许可协议出现，选择 `I agree` 。
 
-![PVE用户协议](img/pve_eula.png)
+![PVE用户协议](img/p01/pve_eula.png)
 
 ### 1.3.PVE磁盘选项
 
@@ -112,7 +112,7 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 可以通过下拉框选择希望安装 PVE 的物理磁盘。  
 
-![PVE选择安装磁盘](img/pve_hd_choose.png)
+![PVE选择安装磁盘](img/p01/pve_hd_choose.png)
 
 点击磁盘列表右侧的  **Options** ，对 PVE 的磁盘安装参数进行一些调整。  
 
@@ -120,7 +120,7 @@ PVE 下载地址：https://www.proxmox.com/en/downloads
 
 如果设备安装的内存比较小，比如只有 `4GB` 、`8GB` ，可以酌情考虑将 `swapsize` 改大，比如 `8`（此处无需填写单位 GB ）。  
 
-![PVE磁盘文件系统](img/pve_hd_fs.png)
+![PVE磁盘文件系统](img/p01/pve_hd_fs.png)
 
 虽然 PVE 系统会根据设备安装的内存大小自动计算合理的 `swapsize` ，但我安装了 `16GB` 内存，因此我此处仅给了 `4GB` 的空间作为交换空间。  
 
@@ -130,7 +130,7 @@ PVE 此时处于未接入互联网的 “离线” 安装状态，因此不会
 
 在 `Contry` 处手动输入 `China` ，下方的 `Time zone` 将自动变更为 `Asia/Shanghai` 。
 
-![PVE时区](img/pve_timezone.png)
+![PVE时区](img/p01/pve_timezone.png)
 
 ### 1.5.PVE账户与邮箱
 
@@ -138,7 +138,7 @@ PVE 为最关键的虚拟化层，建议使用强密码，包含大小写字母
 
 `Email` 必须为一个 “合法” 的邮箱地址，不然系统会判定邮箱地址不合法并拒绝继续安装。  
 
-![PVE邮箱设置](img/pve_email.png)
+![PVE邮箱设置](img/p01/pve_email.png)
 
 ### 1.6.PVE网络设置
 
@@ -148,7 +148,7 @@ PVE 必须选择一个管理网口，默认情况下，PVE 会使用编号较小
 
 当 PVE 完全安装好之后， **会在 PVE 提供的 WEB 页面中对该管理网口设置进行调整** 。  
 
-![PVE管理网口设置](img/pve_eth.png)
+![PVE管理网口设置](img/p01/pve_eth.png)
 
 根据我们之前的规划，对 PVE 的管理 IP（`172.16.1.250`）进行设置。  
 
@@ -167,17 +167,17 @@ PVE 必须选择一个管理网口，默认情况下，PVE 会使用编号较小
 - DNS Server
     - 172.16.1.1
 
-![PVE管理IP地址](img/pve_ip.png)
+![PVE管理IP地址](img/p01/pve_ip.png)
 
 ### 1.7.PVE参数确认与安装
 
 最后会显示出当前 PVE 安装的配置清单，确认无误后即可开始安装。  
 
-![PVE安装确认](img/pve_install_confirm.png)
+![PVE安装确认](img/p01/pve_install_confirm.png)
 
 安装完成后，PVE 会告知用户登录的 `IP 地址` 和 `端口` 。
 
-![PVE安装完成](img/pve_install_finish.png)
+![PVE安装完成](img/p01/pve_install_finish.png)
 
 
 ## 2.PVE安装后检查
@@ -186,11 +186,11 @@ PVE 安装完成后会自动重启，等待系统重启完成会显示如下界
 
  **注意：Linux 操作系统，在输入密码时是不显示任何字符信息的，输入完成后输入回车即可。**   
 
-![PVE首次重启](img/pve_first_boot.png)
+![PVE首次重启](img/p01/pve_first_boot.png)
 
 登录系统后，我们使用一些命令来查看一些基本信息：
 
-![PVE系统信息](img/pve_sys_info.png)
+![PVE系统信息](img/p01/pve_sys_info.png)
 
 
 ```bash

02.PVE初始化配置.md

@@ -1,8 +1,8 @@
 ## 1.更换系统软件源
 
-在上一篇文章 [1.PVE系统安装](./1.PVE系统安装.md) 中，我们从刚装好的 PVE 系统中获取了系统的一些参数：
+在上一篇文章 [01.PVE系统安装](./01.PVE系统安装.md) 中，我们从刚装好的 PVE 系统中获取了系统的一些参数：
 
-![PVE系统信息](img/pve_sys_info.png)
+![PVE系统信息](img/p01/pve_sys_info.png)
 
 此处显示出 PVE 底层使用的是 Debian 的系统，代号为 `bullseye` 。  
 
@@ -42,20 +42,20 @@ sed -i 's|^deb http://security.debian.org|deb https://mirrors.ustc.edu.cn/debian
 cat /etc/apt/sources.list
 ```
 
-如果输出结果中有 USTC 的镜像地址，则表示命令已经正确执行：
+如果输出结果中有 USTC 的镜像地址，则表示命令已经正确执行。  
+
+如果希望能更新 CPU 的 `microcode` ，则需要手动添加镜像的 `non-free` 参数，完整系统源示例如下：
 
 ```bash
-## 输出内容参考：
+deb https://mirrors.ustc.edu.cn/debian bullseye main contrib non-free
 
-deb https://mirrors.ustc.edu.cn/debian bullseye main contrib
+deb https://mirrors.ustc.edu.cn/debian bullseye-updates main contrib non-free
-
-deb https://mirrors.ustc.edu.cn/debian bullseye-updates main contrib
 
 # security updates
-deb https://mirrors.ustc.edu.cn/debian-security bullseye-security main contrib  
+deb https://mirrors.ustc.edu.cn/debian-security bullseye-security main contrib non-free
 ```
 
-此处我放出 Debian Bullseye 的完整镜像源以供参考， **非常不建议** 将 PVE 的系统源替换成完整的 Debian 源，以避免出现问题。
+此处我放出 Debian Bullseye 的完整镜像源以供参考， **非常不建议** 将 PVE 的系统源替换成完整的 Debian 源，以避免系统故障。
 
 ```bash
 ## Debian Bullseye 完整源 （USTC）
@@ -75,7 +75,7 @@ deb https://mirrors.ustc.edu.cn/debian-security/ bullseye-security main contrib
 
 可以看到，PVE 的系统源和 Debian 完整源的差异在于 `non-free` 和 `bullseye-backports` 。  
 
-如果小伙伴在一些软件或者驱动（比如闭源 GPU 驱动）上遇到问题，可以尝试将 PVE 的系统源替换成 Debian 的完整源来尝试解决问题。  
+如果小伙伴在一些软件或者驱动（比如闭源 GPU 驱动）上遇到麻烦，才需尝试 Debian 的完整镜像源。  
 
 ### 1.2.PVE 订阅源替换
 
@@ -166,16 +166,23 @@ apt dist-upgrade
 apt update
 
 ## 安装系统软件
-apt install htop lm-sensors unzip fail2ban vim tmux unattended-upgrades apt-listchanges powermgmt-base 
+apt install htop lm-sensors unzip vim tmux unattended-upgrades apt-listchanges powermgmt-base
 
 ## 安装网络工具
-apt install iperf iperf3 iftop net-tools ethtool
+apt install iperf iperf3 iftop ethtool
 
 ## 安装CPU调度调整工具
 apt install cpufrequtils
+
+## 根据CPU厂商安装CPU微码工具
+apt install intel-microcode (amd64-microcode)
+
+## 更新 PCI 数据库
+update-pciids
+
 ```
 
-其中 `fail2ban` 和 `unattended-upgrades` 为两个服务，后续会对其进行配置。  
+其中 `unattended-upgrades` 为系统自动更新服务，后续会对其进行配置。  
 
 `cpufrequtils` 为 CPU 调度器的配置工具，后续会对 CPU 调度算法进行调整。  
 
@@ -188,14 +195,14 @@ apt install cpufrequtils
 
 访问 PVE 的 WEB 管理界面，对 PVE 的网络进行一些调整。  
 
-![PVE网络规划](img/pve_net_schematization.png)
+![PVE网络规划](img/p02/pve_net_schematization.png)
 
 在设置 PVE 的网络之前，需要对网络内部结构做一个规划。  
 
 在前篇的网络地址段规划时，我们有如下规划内容：  
-- PVE IP： `172.16.1.250/24` （IPv6地址： `fc00::fa/64` ）
+- PVE IP： `172.16.1.250/24` （IPv6： `fc00::fa/64` ）
-- PVE 网关： `172.16.1.1` （IPv6地址： `fc00::1` ）
+- PVE 网关： `172.16.1.1` （IPv6 网关将使用 `Link-Local Address` 自动配置）
-- PVE DNS： `172.16.1.1` （IPv6地址： `fc00::1` ）
+- PVE DNS： `172.16.1.1` （IPv6 DNS： `fc00::1` ）
 
 我们预计在 PVE 内部安装 RouterOS 用于主路由，2 个 Adguard Home 虚拟机用于提供内网的 DNS 服务以及去广告，且 RouterOS 需要能让 PVE 自身访问外网。  
 
@@ -203,7 +210,7 @@ apt install cpufrequtils
 
 先放出 PVE 网桥设置完成后的配置页面：  
 
-![PVE网桥最终设置显示](img/pve_net_preview.png)
+![PVE网桥最终设置显示](img/p02/pve_net_preview.png)
 
 在实地考察了 PVE 软路由在弱电箱的摆放位置后，本次决定使用 ETH0 口，也就是第一个物理网口，作为 RouterOS 的拨号网口，ETH3 口作为 PVE 的管理网口。  
 
@@ -219,7 +226,7 @@ apt install cpufrequtils
 
 首先双击 `vmbr0` ，进入配置界面：  
 
-![修改vmbr0](img/pve_modify_vmbr0.png)
+![修改vmbr0](img/p02/pve_modify_vmbr0.png)
 
 删除 `IPv4/CIDR` 和 `网关` 信息，确保 `自动启动` 为勾选状态。  
 
@@ -229,19 +236,21 @@ apt install cpufrequtils
 
 点击左上角的 `创建` 按钮，选择 `Linux Bridge` ：  
 
-![创建物理接口网桥](img/pve_br_create.png)
+![创建物理接口网桥](img/p02/pve_br_create.png)
 
 因为 `vmbr0` 名称已被使用，因此名称处填写 `vmbr1` ，桥接端口填写顺序的第二个网卡名称，我演示这里为 `enp3s0`。  
 
-![指定物理接口](img/pve_br_phyport.png)
+![指定物理接口](img/p02/pve_br_phyport.png)
 
 确保 `自动启动` 为勾选状态，在备注处填写 `For LAN1` ，点击 `创建` 按钮。  
 
 然后，依次创建所有物理接口的内部网桥，直到最后一个：  
 
-![最后的物理接口网桥](img/pve_br_last_phyport.png)
+![最后的物理接口网桥](img/p02/pve_br_last_phyport.png)
 
-在创建最后一个物理网口的 PVE 网桥时，需要额外配置 `IPv4/IPv6` 和对应的 `网关` 参数。  
+在创建最后一个物理网口的 PVE 网桥时，需要额外配置 `IPv4` 地址和对应的 `网关` 参数。  
+
+`IPv6` 仅需填写地址，无需填写 `网关` 参数。  
 
 在所有物理网口的 PVE 网桥创建完成后，可以点击 `应用配置` 按钮，此时页面会失去连接。  
 
@@ -251,7 +260,7 @@ apt install cpufrequtils
 
 ### 3.3.创建 PVE 纯内部网桥
 
-![纯内部网桥](img/pve_br_nophyport.png)
+![纯内部网桥](img/p02/pve_br_nophyport.png)
 
 纯内部网桥的创建方法与创建物理网口的网桥方法基本一致，唯一区别是在 **“桥接端口”处为空** 即可。  
 
@@ -270,7 +279,7 @@ apt install cpufrequtils
 
 在 PVE 系统的 DNS 设置页面中，新增 DNS 服务器的 IPv6 地址，即主路由的 LAN IPv6 地址：
 
-![PVE添加IPv6DNS](img/pve_add_ipv6_dns.png)
+![PVE添加IPv6DNS](img/p02/pve_add_ipv6_dns.png)
 
 
 ## 5.后续配置

03.PVE系统调整.md

@@ -1,6 +1,6 @@
 ## 0.必要条件
 
-在上一篇文章 [2.PVE初始化配置](./2.PVE初始化配置.md) 中，我们已经初始化了 PVE 系统，接下来需要对 PVE 系统进一步调整。  
+在上一篇文章 [02.PVE初始化配置](./02.PVE初始化配置.md) 中，我们已经初始化了 PVE 系统，接下来需要对 PVE 系统进一步调整。  
 
 在 PVE 系统调整之前，请确保必要的软件包已经安装完成。
 
@@ -9,87 +9,25 @@
 apt update
 
 ## 安装系统软件
-apt install htop lm-sensors unzip fail2ban vim tmux unattended-upgrades apt-listchanges powermgmt-base 
+apt install htop lm-sensors unzip vim tmux unattended-upgrades apt-listchanges powermgmt-base
 
 ## 安装网络工具
-apt install iperf iperf3 iftop net-tools ethtool
+apt install iperf iperf3 iftop ethtool
 
 ## 安装CPU调度调整工具
 apt install cpufrequtils
+
+## 根据CPU厂商安装CPU微码工具
+apt install intel-microcode (amd64-microcode)
+
+## 更新 PCI 数据库
+update-pciids
+
 ```
 
 本文后续命令，均在 SSH 终端下完成。
 
-
+## 1.系统时区配置
-## 1.Fail2ban 配置
-
-安装好 `fail2ban` 后，检查其服务状态：
-
-```bash
-## 检查 Fail2ban 系统服务状态
-systemctl status fail2ban.service
-```
-
-在 `Loaded` 行，检查是否存在 `enable` ：  
-
-```bash
-## 参考输出
-
-● fail2ban.service - Fail2Ban Service
-     Loaded: loaded (/lib/systemd/system/fail2ban.service; enabled; vendor preset: enabled)
-     Active: active (running) since Sat 2022-07-16 05:03:53 CST; 4 days ago
-       Docs: man:fail2ban(1)
-    Process: 777 ExecStartPre=/bin/mkdir -p /run/fail2ban (code=exited, status=0/SUCCESS)
-   Main PID: 792 (fail2ban-server)
-      Tasks: 5 (limit: 18904)
-     Memory: 13.3M
-        CPU: 4min 53.764s
-     CGroup: /system.slice/fail2ban.service
-             └─792 /usr/bin/python3 /usr/bin/fail2ban-server -xf start
-                                                                       
-Jul 16 05:03:53 hyper systemd[1]: Starting Fail2Ban Service... 
-Jul 16 05:03:53 hyper systemd[1]: Started Fail2Ban Service.  
-Jul 16 05:03:53 hyper fail2ban-server[792]: Server ready  
-```
-
-其中第 1 个 `enable` 表示当前服务开机自动启动，第 2 个 `enable` 表示该软件的默认启用状态。  
-
-如果第 1 个不为 `enable` 状态，需要用以下命令进行调整：
-
-```bash
-## 开机自启 fail2ban 服务
-systemctl enable fail2ban.service 
-
-## 参考输出
-Synchronizing state of fail2ban.service with SysV service script with /lib/systemd/systemd-sysv-install.  
-Executing: /lib/systemd/systemd-sysv-install enable fail2ban 
-Created symlink /etc/systemd/system/multi-user.target.wants/fail2ban.service → /lib/systemd/system/fail2ban.service.
-```
-
-执行完成后，再次通过前面的命令检查服务自启状态。  
-
-后续如果想查看 `Fail2ban` 有关 `sshd` 的执行状态，可使用如下命令：  
-
-```bash
-## 检查 sshd 的执行情况
-fail2ban-client status sshd 
-
-## 参考输出
-Status for the jail: sshd                  
-|- Filter                                  
-|  |- Currently failed: 0                  
-|  |- Total failed:     0                  
-|  `- File list:        /var/log/auth.log  
-`- Actions                                 
-   |- Currently banned: 0                 
-   |- Total banned:     0                  
-   `- Banned IP list:         
-```
-
-如果均为 0 ，表示当前 PVE 系统没有 SSH 错误密码的尝试记录。
-
-
-## 2.系统时区配置
 
 如果在安装 PVE 系统时选错了时区，导致系统时间和北京时间不一致，可以使用以下命令修正：
 
@@ -104,10 +42,58 @@ date -R
 Wed, 20 Jul 2022 16:21:28 +0800 
 ```
 
-输出结果如果和北京时间一致，则代表修改正确。
+输出结果如果和北京时间一致，则代表修改正确。  
 
+Debian 系统常用 `systemd-timesyncd.service` 来同步时间，而 PVE 系统使用 `chrony.service` 来同步时间。  
 
-## 3.CPU调度器配置
+为了使用国内的 NTP 服务器，需要对 `chrony.service` 进行配置。  
+
+执行以下命令对 `chrony` 的配置文件进行修改：
+
+```bash
+## 编辑 chrony 配置文件
+nano /etc/chrony/chrony.conf
+```
+
+在编辑器对话框中，将 `pool 2.debian.pool.ntp.org iburst` 这行内容 “注释” 掉，并添加国内的 NTP 服务器，参考如下内容：
+
+```bash
+## chrony 服务配置文件示例
+
+# Use Debian vendor zone.
+# pool 2.debian.pool.ntp.org iburst    ## 在这行前面增加注释符 # 来注释
+
+# Use Custom vendor zone.
+pool ntp.tencent.com iburst
+pool ntp.aliyun.com iburst
+```
+
+保存该配置文件后，重启 `chrony` 服务：
+
+```bash
+## 重启 chrony 服务
+systemctl restart chrony.service
+```
+
+再检查系统 NTP 服务器是否被正确修改：
+
+```bash
+## 检查系统 NTP 服务器
+chronyc sources -V
+```
+
+如果输出以下类似内容，则表示系统 NTP 服务设置正确：
+
+```bash
+## NTP 服务示例输出
+
+MS Name/IP address         Stratum Poll Reach LastRx Last sample               
+===============================================================================
+^+ 139.199.215.251               2  10   177   244  -1669us[-1757us] +/-   67ms
+^* 203.107.6.88                  2  10   377   105  -1005us[-1094us] +/-   19ms
+```
+
+## 2.CPU调度器配置
 
 安装好 `cpufrequtils` 后，先检查当前 CPU 的调度器：
 
@@ -209,7 +195,7 @@ MIN_SPEED="0"
 
 按 `i` 键进入编辑模式，`esc` 键退出编辑模式，`:wq` 命令保存退出。  
 
-因为该配置文件很长，文章中留下一份已配置好的文件 [Fox_PVE_Cpufrequtils.conf](./src/Fox_PVE_Cpufrequtils.conf) ，以便对比。  
+因为该配置文件很长，文章中留下一份已配置好的文件 [pve_cpufrequtils.conf](./src/pve_cpufrequtils.conf) ，以便对比。  
 
 修改完成后，需要重新启动 PVE 服务器来使参数生效。  
 
@@ -225,8 +211,7 @@ watch cat /sys/devices/system/cpu/cpu[0-9]*/cpufreq/scaling_cur_freq
 watch sensors
 ```
 
-
+## 3.PVE定时重启配置
-## 4.PVE 定时重启配置
 
 有时候我们需要让 PVE 服务器周期性的定时重启，则可使用以下命令：
 
@@ -247,10 +232,9 @@ crontab -e
 crontab -l
 ```
 
+## 4.PVE系统自动更新
 
-## 5.PVE系统自动更新
+### 4.1.检查系统定时器
-
-### 5.1.检查系统定时器
 
 配置系统自动更新之前，先检查当前系统定时器状态：
 
@@ -272,7 +256,7 @@ Jul 16 12:03:53 hyper systemd[1]: Started Daily apt upgrade and clean activities
 
 我们后续将手动调整该定时器的时间为，每 10 天的凌晨 02:00 进行触发。
 
-### 5.2.配置自动更新策略
+### 4.2.配置自动更新策略
 
 ```bash
 ## 配置自动更新策略
@@ -309,13 +293,13 @@ APT::Periodic::CleanInterval "1";
 ## 编辑 50unattended-upgrades 配置文件
 vim 50unattended-upgrades
 
-## 取消了以下行前面的注释，代表启用
+## 删除以下行前面的注释符 // ，代表启用
 "origin=Debian,codename=${distro_codename}-updates";
 
 ## 添加了 PVE 本身的更新项目
 "origin=Proxmox,codename=${distro_codename},label=Proxmox Debian Repository";
 
-## 取消以下行的前面注释，代表启用，并调整参数
+## 删除以下行前面的注释符，代表启用，并调整参数
 Unattended-Upgrade::AutoFixInterruptedDpkg "true";
 
 Unattended-Upgrade::Remove-Unused-Kernel-Packages "true";
@@ -339,11 +323,11 @@ Unattended-Upgrade::Automatic-Reboot-Time "05:00";
 - 自动重启：开启。
 - 自动重启时间：05:00。
 
-因为该配置文件很长，文章中留下一份 PVE 7.2 中已配置好的文件 [Fox_PVE_50unattended_Upgrades.conf](./src/Fox_PVE_50unattended_Upgrades.conf) ，以便对比。  
+因为该配置文件很长，文章中留下一份 PVE 7.2 中已配置好的文件 [pve_50unattended_upgrades.conf](./src/pve_50unattended_upgrades.conf) ，以便对比。  
 
 仔细再仔细确认无误后，`esc` 键退出编辑模式，`:wq` 命令保存退出。  
 
-### 5.3.重设自动更新触发器
+### 4.3.重设自动更新触发器
 
 ```bash
 ## 重设自动更新触发器时间为凌晨 02:00
@@ -356,7 +340,7 @@ OnCalendar=02:00
 RandomizedDelaySec=0
 ```
 
-完整的配置文件可查看 [Fox_PVE_Apt_Daily_Upgrade.conf](./src/Fox_PVE_Apt_Daily_Upgrade.conf)，以便对比。  
+完整的配置文件可查看 [pve_apt_daily_upgrade.conf](./src/pve_apt_daily_upgrade.conf)，以便对比。  
 
 设置完成后重启自动更新的触发器：
 

04.PVE创建模板虚拟机.md

@@ -6,7 +6,7 @@
 
 访问 [Debian Official Cloud Images](https://cloud.debian.org/images/cloud/) 官方网站，下载最新版 `Bullseye` 云镜像以及对应的校验文件：
 
-![下载镜像](img/Template/download_genericcloud_image_qcow2.png)
+![下载镜像](img/p04/download_genericcloud_image_qcow2.png)
 
 该虚拟机模板主要作为内网 DNS 服务器使用，并会安装 Adguard Home 。
 
@@ -18,7 +18,7 @@
 
 节点即本机，`VM ID` 和 `名称` 可以自由定义。
 
-![虚拟机名称](img/Template/vm_id.png)
+![虚拟机名称](img/p04/vm_id.png)
 
 ### 1.2.操作系统
 
@@ -26,17 +26,21 @@
 
 操作系统类别选择 `Linux` 、版本选择 `5.x - 2.6 Kernel` 即可。
 
-![虚拟机操作系统](img/Template/vm_os.png)
+![虚拟机操作系统](img/p04/vm_os.png)
 
 ### 1.3.系统
 
 系统部分需要修改一些内容，以满足 Debian 使用 `UEFI` 启动需求。  
 
-显卡使用 `SPICE` ，机型使用 `q35` ，SCSI 控制器选择 `VirtIO SCSI single` ，勾选 `Qemu代理` 选项。  
+显卡选择 `默认`，图中使用的 `SPICE` 仅供测试。  
+
+机型一般选择 `默认` 即可，使用 `q35` 主要为了测试 `UEFI` 启动。  
+
+SCSI 控制器选择 `VirtIO SCSI single` ，勾选 `Qemu代理` 选项。  
 
 在固件处需要针对 `UEFI` 进行调整，BIOS 选择 `OVMF (UEFI)` ，勾选 `添加EFI磁盘` ，EFI 存储选择 `local-lvm` ：
 
-![虚拟机系统](img/Template/vm_system.png)
+![虚拟机系统](img/p04/vm_system.png)
 
 ### 1.4.磁盘
 
@@ -44,39 +48,41 @@
 
 由于使用 Cloud Image 制作虚拟机模板，此处删除所有磁盘：
 
-![虚拟机磁盘](img/Template/vm_hd.png)
+![虚拟机磁盘](img/p04/vm_hd.png)
 
 ### 1.5.CPU
 
-CPU类别选择 `host` ，核心根据物理 CPU 核心数进行酌情设置，推荐启用 `NUMA` ：  
+CPU类别选择 `host` ，核心根据物理 CPU 核心数进行酌情设置。  
 
-![虚拟机CPU](img/Template/vm_cpu.png)
+若 PVE 服务器内有多颗物理 CPU ，则推荐启用 `NUMA` ：  
+
+![虚拟机CPU](img/p04/vm_cpu.png)
 
 ### 1.6.内存
 
 内存一般 2G 足够使用，关闭 `Ballooning` 设备选项：
 
-![虚拟机内存](img/Template/vm_mem.png)
+![虚拟机内存](img/p04/vm_mem.png)
 
 ### 1.7.网络
 
-在 PVE 的 [网络设置](./2.PVE初始化配置.md#3配置-pve-网桥和管理网口) 中，曾创建了一个没有桥接任何物理网口的内部网桥。  
+在 PVE 的 [网络设置](./02.PVE初始化配置.md#3配置-pve-网桥和管理网口) 中，曾创建了一个没有桥接任何物理网口的内部网桥。  
 
 并且该网桥接口为主路由 RouterOS 的 LAN 的成员接口。  
 
 因此 Debian 虚拟机的网络设备选择该内部网桥即可，演示环境为 `vmbr4` ： 
 
-![虚拟机网口](img/Template/vm_network_port.png)
+![虚拟机网口](img/p04/vm_network_port.png)
 
 取消网口的 `防火墙` ，并根据虚拟机 vCPU 数，指定 `Multiqueue` 的数量，演示环境为 `2` ：
 
-![虚拟机网卡多队列](img/Template/vm_network_queue.png)
+![虚拟机网卡多队列](img/p04/vm_network_queue.png)
 
 ### 1.8.确认
 
 接下来查看设置总览，确认无误，即可点击 “完成” ：
 
-![虚拟机确认](img/Template/vm_confirm.png)
+![虚拟机确认](img/p04/vm_confirm.png)
 
 ## 2.调整虚拟机硬件参数
 
@@ -84,7 +90,7 @@ CPU类别选择 `host` ，核心根据物理 CPU 核心数进行酌情设置，
 
 此时，查看虚拟机详情页，可以看到我们刚才创建的 Debian 虚拟机，删除 `CD/DVD驱动器` ：
 
-![虚拟机删除光驱](img/Template/vm_delete_cd.png)
+![虚拟机删除光驱](img/p04/vm_delete_cd.png)
 
 ### 2.2.虚拟机导入磁盘镜像
 
@@ -121,21 +127,21 @@ qm importdisk 1000 debian-11-genericcloud-amd64.qcow2 local-lvm
 Successfully imported disk as 'unused0:local-lvm:vm-1000-disk-1'  
 ```
 
-![虚拟机新磁盘](img/Template/vm_unused_hd.png)
+![虚拟机新磁盘](img/p04/vm_unused_hd.png)
 
 鼠标 **双击** 该未使用的磁盘，勾选 `IO thread` ，点击添加按钮：
 
-![虚拟机使用该磁盘](img/Template/vm_enable_hd.png)
+![虚拟机使用该磁盘](img/p04/vm_enable_hd.png)
 
 刚导入的磁盘只有 `2G` 磁盘空间，为了后续方便使用，先给磁盘扩容 `16G` 的磁盘空间。  
 
 鼠标 **单击** 选中该磁盘，选择页面顶部 `Disk Action` 菜单的子菜单 `Resize` ：
 
-![虚拟机磁盘扩容](img/Template/vm_hd_resize.png)
+![虚拟机磁盘扩容](img/p04/vm_hd_resize.png)
 
 在弹出的对话框中，给该磁盘增加 `16G` 磁盘空间：
 
-![虚拟机磁盘增加16G](img/Template/vm_hd_16g.png)
+![虚拟机磁盘增加16G](img/p04/vm_hd_16g.png)
 
 ### 2.3.虚拟机添加CloudInit设备
 
@@ -143,11 +149,11 @@ Successfully imported disk as 'unused0:local-lvm:vm-1000-disk-1'
 
 点击顶部 `添加` 按钮，选择 `CloudInit设备` ：
 
-![虚拟机添加ci](img/Template/vm_cloudinit.png)
+![虚拟机添加ci](img/p04/vm_cloudinit.png)
 
 `总线/设备` 选择 `SCSI` ，编号为 `1` ，存储选择 `local-lvm` ：
 
-![虚拟机ci参数](img/Template/vm_ci_details.png)
+![虚拟机ci参数](img/p04/vm_ci_details.png)
 
 ### 2.4.虚拟机添加串行端口
 
@@ -155,15 +161,15 @@ Successfully imported disk as 'unused0:local-lvm:vm-1000-disk-1'
 
 点击顶部 `添加` 按钮，选择 `串行端口` ：
 
-![虚拟机添加串口](img/Template/vm_serial.png)
+![虚拟机添加串口](img/p04/vm_serial.png)
 
 串行端口编号为 `0` ：
 
-![虚拟机串口参数](img/Template/vm_serial_details.png)
+![虚拟机串口参数](img/p04/vm_serial_details.png)
 
 虚拟机硬件设备修改完成后，如下图所示：
 
-![虚拟机全部硬件](img/Template/vm_hardware_all.png)
+![虚拟机全部硬件](img/p04/vm_hardware_all.png)
 
 ## 3.调整虚拟机配置参数
 
@@ -184,13 +190,13 @@ Successfully imported disk as 'unused0:local-lvm:vm-1000-disk-1'
 
 然后点击 `OK` 按钮：  
 
-![虚拟机引导顺序](img/Template/vm_boot.png)
+![虚拟机引导顺序](img/p04/vm_boot.png)
 
 ### 3.2.修改平板指针设置
 
 关闭 `使用平板指针` 选项，可以一定程度上降低虚拟机的 CPU 使用率。  
 
-![虚拟机平板指针](img/Template/vm_tablet.png)
+![虚拟机平板指针](img/p04/vm_tablet.png)
 
 ## 4.设置Cloud-Init
 
@@ -205,7 +211,7 @@ Successfully imported disk as 'unused0:local-lvm:vm-1000-disk-1'
 |DNS域|fox.lab|内网域名（可选）|
 |DNS服务器|`172.16.1.1 fc00::1`|本机DNS服务器，用空格隔开|
 |SSH公钥|无|使用秘钥登录服务器，暂不使用|
-|IP配置(net0)|`ip=172.16.1.240/24,gw=172.16.1.1,ip6=fc00::f0/64,gw=fc00::1`|模板的 IP 设置|
+|IP配置(net0)|`ip=172.16.1.240/24,gw=172.16.1.1,ip6=fc00::f0/64`|模板的 IP 设置|
 
  **说明：**   
 
@@ -219,6 +225,6 @@ Successfully imported disk as 'unused0:local-lvm:vm-1000-disk-1'
 
 `Cloud-Init` 的 `IP配置` ，如下图所示：
 
-![CI网络配置](img/Template/vm_ci_network.png)
+![CI网络配置](img/p04/vm_ci_network.png)
 
 设置完成后，Debian 虚拟机必要参数全部设置完成，可以将该虚拟机开机。

05.PVE制作虚拟机模板.md

@@ -1,6 +1,6 @@
 ## 1.配置Debian系统
 
-在上一篇文章 [4.PVE创建模板虚拟机](./4.PVE创建模板虚拟机.md) 中，我们已经创建好了用于制作虚拟机模板的 Debian 虚拟机。  
+在上一篇文章 [04.PVE创建模板虚拟机](./04.PVE创建模板虚拟机.md) 中，我们已经创建好了用于制作虚拟机模板的 Debian 虚拟机。  
 
 并调整了模板虚拟机的硬件参数、配置参数，但还需对 Debian 系统进行调整。  
 
@@ -10,7 +10,7 @@
 
 因为 Debian 的云镜像默认使用秘钥登录，因此切换到左侧菜单的 `控制台` 进行操作：
 
-![登录Debian操作系统](img/Template/os_login.png)
+![登录Debian操作系统](img/p05/os_login.png)
 
 在 Debian 虚拟机的命令行界面，使用 `nano` 编辑器编辑 `sshd` 服务的配置文件，执行以下命令：
 
@@ -44,11 +44,11 @@ sudo systemctl restart ssh.service
 
 ### 1.2.配置系统软件源
 
-使用 SSH 工具登录 Debian 虚拟机，常用 SSH 工具可以看之前的文章中的 [SSH 工具推荐](./1.PVE系统安装.md#03ssh工具) 。  
+使用 SSH 工具登录 Debian 虚拟机，常用 SSH 工具可以看之前文章中的 [SSH 工具推荐](./01.PVE系统安装.md#03ssh工具) 。  
 
-首先需要对 Debian 系统的软件源进行修改，这里使用 USTC 的软件源。  
+首先需要对 Debian 系统的软件源进行修改，这里使用 USTC 镜像站作为演示。  
 
-如果以后系统版本发生变化，参考使用 snullp 大叔开发的 [配置生成器](https://mirrors.ustc.edu.cn/repogen/) 。  
+以后当系统版本发生变化时，请参考使用 snullp 大叔开发的 [配置生成器](https://mirrors.ustc.edu.cn/repogen/) 。  
 
 逐条执行以下命令：  
 
@@ -79,7 +79,7 @@ deb https://mirrors.ustc.edu.cn/debian-security/ bullseye-security main contrib
 # deb-src https://mirrors.ustc.edu.cn/debian-security/ bullseye-security main contrib non-free
 ```
 
-更新软件源的同步内容，并更新系统，逐条执行以下命令：
+更新软件源的同步内容，并更新系统，逐条执行以下命令：  
 
 ```bash
 ## 清理不必要的包
@@ -96,19 +96,22 @@ sudo apt dist-upgrade
 
 ```bash
 ## 安装系统软件
-sudo apt install qemu-guest-agent zsh git curl htop lm-sensors fail2ban vim tmux
+sudo apt install qemu-guest-agent zsh git curl htop lm-sensors vim tmux nftables sshguard
 
 ## 安装系统自动更新工具
 sudo apt install unattended-upgrades apt-listchanges powermgmt-base python3-gi
 
 ## 安装网络工具
-sudo apt install iperf iperf3 iftop lsof dnsutils
+sudo apt install iperf iperf3 iftop lsof ldnsutils dhcpcd5
 
 ## 安装 snap
 sudo apt install snapd
 
 ## 安装 Adguard Home
 sudo snap install adguard-home
+
+## 写入磁盘
+sudo sync
 ```
 
 Adguard Home 安装完成后，先停止其服务：
@@ -118,11 +121,11 @@ Adguard Home 安装完成后，先停止其服务：
 sudo snap stop adguard-home
 ```
 
-### 1.3.配置系统网卡
+### 1.3.配置网卡IPv4
 
-使用 `Cloud-Init` 并给虚拟机分配了 IP 地址后，虚拟机的网卡还会从路由器的 DHCP 再获取一个 IP 地址。  
+使用 `Cloud-Init` 并给虚拟机分配了静态 IPv4 地址后，虚拟机的网卡还会从路由器的 DHCP 再获取一个 IPv4 地址。  
 
-这个功能在给虚拟机添加网卡设备时很有用，但本 Debian 虚拟机模板的使用场景只需要一个静态 IP 地址，因此需要禁用网卡自动获取 IP 地址的功能。  
+这个功能在给虚拟机添加网卡设备时很有用，但本 Debian 虚拟机模板的使用场景只需要一个静态 IPv4 地址，因此需要禁用网卡自动获取 IPv4 地址的功能。  
 
 执行以下命令对网卡的配置文件进行修改：
 
@@ -141,48 +144,112 @@ sudo nano /etc/network/interfaces
 # and /etc/network/cloud-ifupdown-helper. Dynamically generated
 # configuration fragments are stored in /run:
 # source-directory /run/network/interfaces.d    ## 在这行前面增加注释符 # 来注释
-
 ```
 
 将配置保存后，可以将模板虚拟机重启。  
 
-在系统重启完成后，执行以下命令检查系统的 IP 地址状态：
+在系统重启完成后，执行以下命令检查系统的 IPv4 地址状态：
 
 ```bash
 ## 检查系统 IP 地址状态
 ip a
 ```
 
-如果系统网卡有且仅有一个 IP 地址，且该 IP 地址与 `Cloud-Init` 中设置的 IP 地址相同，则表示系统网卡已正确设置。
+如果系统网卡有且仅有一个 IPv4 地址，且该 IPv4 地址与 `Cloud-Init` 中设置的 IPv4 地址相同，则表示系统网卡已正确设置。  
 
-### 1.4.调整系统内核参数
+### 1.4.配置网卡IPv6
 
-由于该 Debian 虚拟机模板将用于克隆内网 DNS 服务器，因此需要调整一部分系统内核参数来简单优化性能。
+使用 `Cloud-Init` 并给虚拟机分配了静态 IPv6 地址后，该地址为私有 ULA 地址，此时虚拟机的网卡不会以 `SLAAC` 的方式配置 IPv6 地址。  
 
-执行以下命令对 `sysctl` 的配置文件进行修改：
+如果上级路由器没有设置 `NAT66` ，且将公网 GUA 地址的 `Prefix` 通告到内网时，虚拟机将无法自动生成 GUA 地址，从而导致无法访问 IPv6 网络。  
+
+因此引入 `dhcpcd` 工具，在正确配置虚拟机 IPv6 地址的同时，保持与 `Cloud-Init` 网卡配置的兼容性。  
+
+执行以下命令对网卡的配置文件进行修改：
 
 ```bash
-## 调整系统内核参数
+## 备份 dhcpcd 配置文件
-sudo nano /etc/sysctl.conf
+sudo mv /etc/dhcpcd.conf /etc/dhcpcd.conf.bak
+
+## 修改 dhcpcd 配置文件
+sudo nano /etc/dhcpcd.conf
+```
+
+在编辑器对话框中输入以下内容，注意命令中间的空格：
+
+```bash
+# This configuration file is customized by fox
+# Optimize dhcpcd parameters for dns server
+
+# Only configure IPv6
+ipv6only
+
+# Inform the DHCP server of our hostname for DDNS.
+hostname
+
+# A list of options to request from the DHCP server.
+nooption domain_name_servers, domain_name, domain_search, host_name
+option classless_static_routes
+
+# Respect the network MTU.
+option interface_mtu
+
+# A ServerID is required by RFC2131.
+require dhcp_server_identifier
+
+# Generate Stable Private IPv6 Addresses based from the DUID
+slaac private
+
+# Don't send any ARP requests.
+noarp
+```
+
+保存该配置文件后，重启系统或者执行以下命令重启 `dhcpcd` 服务：  
+
+```bash
+## 重启 dhcpcd 服务
+sudo systemctl restart dhcpcd.service
+```
+
+### 1.5.调整系统内核参数
+
+由于该 Debian 虚拟机模板将用于克隆内网 DNS 服务器，因此需要调整一部分系统内核参数来简单优化性能。  
+
+使用 `nano` 编辑器编辑 **内核参数** 配置文件，执行以下命令：  
+
+```bash
+## 编辑 内核参数 配置文件
+sudo nano /etc/sysctl.d/99-sysctl.conf
 ```
 
 在配置文件末尾输入以下内容，注意命令中间的空格：
 
 ```bash
+# This configuration file is customized by fox
+# Optimize system parameters
+
+kernel.panic = 20
+kernel.panic_on_oops = 1
+
 net.core.default_qdisc = fq_codel
 net.ipv4.tcp_congestion_control = bbr
 
-net.ipv4.tcp_fastopen = 1
+# Other adjustable system parameters
+
+net.ipv4.conf.all.log_martians = 1
+
+net.ipv4.igmp_max_memberships = 100
+
+net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fin_timeout = 30
+net.ipv4.tcp_keepalive_time = 120
+net.ipv4.tcp_max_orphans = 4096
+net.ipv4.tcp_max_tw_buckets = 4096
 net.ipv4.tcp_syncookies = 1
-net.ipv4.tcp_notsent_lowat = 131072
 
-net.ipv4.tcp_ecn = 1
+net.ipv6.conf.all.use_tempaddr = 0
-net.ipv4.tcp_sack = 1
+net.ipv6.conf.default.use_tempaddr = 0
-net.ipv4.tcp_dsack = 1
 
-net.ipv4.icmp_ratelimit = 50
-
-kernel.panic = 20
 ```
 
 保存该配置文件后，重启系统或者执行以下命令让配置生效：
@@ -192,7 +259,7 @@ kernel.panic = 20
 sudo sysctl -f
 ```
 
-### 1.5.调整系统时间
+### 1.6.调整系统时间
 
 默认情况下的 Debian 云镜像的系统时间可能不正确，执行以下命令将系统时区设置为中国时区：
 
@@ -257,9 +324,9 @@ MS Name/IP address         Stratum Poll Reach LastRx Last sample
 ^* 203.107.6.88                  2  10   377   105  -1005us[-1094us] +/-   19ms
 ```
 
-### 1.6.配置系统自动更新
+### 1.7.配置系统自动更新
 
-配置 Debian 模板虚拟机的系统自动更新，与配置 PVE 系统自动更新方法基本一致，参阅 [PVE系统自动更新](./3.PVE系统调整.md#5pve系统自动更新) 。  
+配置 Debian 模板虚拟机的系统自动更新，与配置 PVE 系统自动更新方法基本一致，参阅 [PVE系统自动更新](./03.PVE系统调整.md#5pve系统自动更新) 。  
 
 配置系统更新之前，先检查当前系统定时器状态：
 
@@ -323,7 +390,7 @@ Unattended-Upgrade::Automatic-Reboot "true";
 Unattended-Upgrade::Automatic-Reboot-Time "04:30";
 ```
 
-因为该配置文件很长，文章中留下一份 Debian 中已配置好的文件 [Fox_Debian_50unattended_Upgrades.conf](./src/Fox_Debian_50unattended_Upgrades.conf) ，以便对比。  
+因为该配置文件很长，文章中留下一份 Debian 中已配置好的文件 [debian_50unattended_upgrades.conf](./src/debian_50unattended_upgrades.conf) ，以便对比。  
 
 两个配置文件均修改完成后，需要重设系统自动更新触发器，执行以下命令：
 
@@ -350,7 +417,7 @@ sudo systemctl status apt-daily-upgrade.timer
 
 在输出结果中看到系统自动更新的触发时间为凌晨 `02:00` 则表示设置正确。
 
-### 1.7.配置Snap自动更新
+### 1.8.配置Snap自动更新
 
 先查看 Snap 当前的更新策略，执行以下命令：
 
@@ -369,7 +436,7 @@ sudo snap set system refresh.timer=2:30-3:30,14:30-15:30
 sudo snap set system refresh.timer=mon,2:30,,fri,2:30
 ```
 
-### 1.8.配置系统定时任务
+### 1.9.配置系统定时任务
 
 本步骤为可选操作，主要设置定时重启 Snap 服务以及操作系统。
 
@@ -381,11 +448,11 @@ sudo crontab -l
 sudo crontab -e
 
 ## 定时重启 Snap 服务、操作系统
-0 5 * * * snap restart adguard-home
+0 5 * * * /usr/bin/snap restart adguard-home
 0 6 8,24 * * /usr/sbin/reboot
 ```
 
-### 1.9.配置ZSH
+### 1.10.配置ZSH
 
 `Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置：
 
@@ -405,7 +472,7 @@ Time to change your default shell to zsh:
 Do you want to change your default shell to zsh? [Y/n] y
 ```
 
-### 1.10.清理系统
+### 1.11.清理系统
 
 Debian 模板虚拟机已经配置完成，在将其转换为模板前需要对系统进行清理。  
 
@@ -434,7 +501,7 @@ history -c
 
 在左侧虚拟机列表中，鼠标 **右键单击** Debian 模板虚拟机，在弹出的菜单中选择 `转换成模板` ：
 
-![虚拟机转模板](img/Template/vm_to_template.png)
+![虚拟机转模板](img/p05/vm_to_template.png)
 
 需要说明的是，虚拟机 `转换成模板` 的操作是不可逆的。  
 
@@ -505,8 +572,9 @@ sudo vim /etc/resolv.conf
 
 ```bash
 search fox.lab
-nameserver 127.0.0.1
 nameserver 172.16.1.3
+nameserver fc00::3
+nameserver 127.0.0.1
 ```
 
 Debian 普通镜像使用 `systemd-timesyncd.service` 来同步系统时间，检查服务状态：
@@ -523,7 +591,7 @@ sudo systemctl status systemd-timesyncd.service
 sudo mkdir /etc/systemd/timesyncd.conf.d
 
 ## 创建 NTP 配置文件
-sudo nano /etc/systemd/timesyncd.conf.d/server-ntp.conf
+sudo nano /etc/systemd/timesyncd.conf.d/server_ntp.conf
 ```
 
 在 nano 编辑器对话框中输入以下内容，并保存：

06.PVE用模板克隆虚拟机.md

@@ -1,12 +1,12 @@
 ## 1.克隆虚拟机
 
-在上一篇文章 [5.PVE创建模板虚拟机](./5.PVE制作虚拟机模板.md) 中，我们已经制作好了虚拟机模板。  
+在上一篇文章 [5.PVE创建模板虚拟机](./05.PVE制作虚拟机模板.md) 中，我们已经制作好了虚拟机模板。  
 
 接下来将使用该模板克隆出新的虚拟机，并使用 Adguard Home 作为内网的 DNS 服务器。  
 
 鼠标 **右键单击** 虚拟机模板，在弹出的菜单中选择 `克隆` ：
 
-![克隆虚拟机](img/Template/vm_clone.png)
+![克隆虚拟机](img/p06/vm_clone.png)
 
 在弹出的虚拟机克隆对话框中，根据实际情况及下方表格内容，修改虚拟机参数：
 
@@ -18,7 +18,7 @@
 |模式|完整克隆|选择虚拟机的克隆模式|
 |目标存储|local-lvm|克隆出的虚拟机文件存储位置|
 
-![克隆虚拟机参数](img/Template/vm_clone_vmid.png)
+![克隆虚拟机参数](img/p06/vm_clone_vmid.png)
 
 参数修改完成后，点击 `克隆` 按钮即可使用该模板克隆出新的虚拟机。
 
@@ -26,31 +26,35 @@
 
 克隆出来的虚拟机的 `Cloud-Init` 参数默认与模板完全一致。  
 
-根据之前的网络规划，内网 DNS 服务器 IP 地址分别为 `172.16.1.2/24 (fc00::2/64)` 、 `172.16.1.3/24 (fc00::3/64)` 。  
+根据之前的网络规划，内网 DNS 服务器 IP 地址分别为：
+- `172.16.1.2/24 (fc00::2/64)` 
+- `172.16.1.3/24 (fc00::3/64)` 
 
 因此需要调整新虚拟机的 `Cloud-Init` 参数：  
 
-![调整新虚拟机Cloud-Init](img/Template/vm_clone_ci.png)
+![调整新虚拟机Cloud-Init](img/p06/vm_clone_ci.png)
 
 - `DNS服务器` 参数为 `172.16.1.3 fc00::3 127.0.0.1`
 - `IP配置` 中的 IPv4 地址参数为 `172.16.1.2/24` ，网关保持 `172.16.1.1` 不变
-- `IP配置` 中的 IPv6 地址参数为 `fc00::2/64` ，网关保持 `fc00::1` 不变
+- `IP配置` 中的 IPv6 地址参数为 `fc00::2/64` ，网关保持为空
 
 这样设置的用意是，让内网两台 DNS 服务器相互提供 DNS 服务。  
 
+但如果内网中仅需一台 DNS 服务器，则 `DNS服务器` 参数可设为本机地址，即 `172.16.1.2 fc00::2 127.0.0.1` 。  
+
 此处需要注意的是，如果修改了 `用户` 参数，相当于新建了一个系统管理员，之前设置的 `oh-my-zsh` 需要在新管理员下重新设置。  
 
 ## 3.调整新虚拟机配置参数
 
-在创建模板虚拟机的文章中有提到过，新虚拟机需要修改 [配置参数](./4.PVE创建模板虚拟机.md#3调整虚拟机配置参数) 才能自动启动。  
+在创建模板虚拟机的文章中有提到过，新虚拟机需要修改 [配置参数](./04.PVE创建模板虚拟机.md#3调整虚拟机配置参数) 才能自动启动。  
 
 将新虚拟机的 `开机自启动` 设置为 `是` 。  
 
-![克隆虚拟机自动启动](img/Template/vm_clone_autostart.png)
+![克隆虚拟机自动启动](img/p06/vm_clone_autostart.png)
 
 鼠标 **双击**  `启动/关机顺序` 选项，调整新虚拟机的自动开机参数：
 
-![克隆虚拟机自动启动顺序](img/Template/vm_clone_autostart_order.png)
+![克隆虚拟机自动启动顺序](img/p06/vm_clone_autostart_order.png)
 
 `启动/关机顺序` 为 `2` ，表示该虚拟机第二个启动，倒数第二个关机。  
 

07.PVE自动备份虚拟机.md

@@ -6,7 +6,7 @@
 
 点击顶部 `添加` 按钮，添加一个备份作业：
 
-![添加备份作业](img/AutoBackup/vm_new_backup_job.png)
+![添加备份作业](img/p07/vm_new_backup_job.png)
 
 ### 1.1.备份作业-常规选项
 
@@ -28,7 +28,7 @@
 
 在下方虚拟机列表中，勾选备份作业需要备份的虚拟机（可多选）：
 
-![备份作业常规选项](img/AutoBackup/vm_job_normal.png)
+![备份作业常规选项](img/p07/vm_job_normal.png)
 
  **说明：**  
 
@@ -42,7 +42,7 @@ PVE 在正确配置邮件发送功能之前，并不能发出邮件。
 
 该选项将控制备份文件的保留个数，选择保留最近 3 次的备份文件：
 
-![备份作业保留选项](img/AutoBackup/vm_job_keep.png)
+![备份作业保留选项](img/p07/vm_job_keep.png)
 
 ### 1.3.备份作业-Note Template
 
@@ -50,7 +50,7 @@ PVE 在正确配置邮件发送功能之前，并不能发出邮件。
 
 在 Backup Notes 右侧文本框中输入 `{{vmid}}_{{guestname}}_Auto_Backup` ：
 
-![备份作业备注选项](img/AutoBackup/vm_job_notes.png)
+![备份作业备注选项](img/p07/vm_job_notes.png)
 
 点击 `创建` 按钮，备份作业创建完成。
 
@@ -60,10 +60,10 @@ PVE 在正确配置邮件发送功能之前，并不能发出邮件。
 
 鼠标 **单击** 选中一个备份作业，点击右上角的 `调度模拟器` ：
 
-![备份作业调度模拟器](img/AutoBackup/vm_job_time_test.png)
+![备份作业调度模拟器](img/p07/vm_job_time_test.png)
 
 `计划` 处将显示 `备份作业` 的执行时间参数，点击 `模拟` 按钮，在右侧将显示模拟的时间结果：
 
-![备份作业时间模拟](img/AutoBackup/vm_job_time.png)
+![备份作业时间模拟](img/p07/vm_job_time.png)
 
 确认备份作业的执行时间周期是否符合预期。

README.md

@@ -17,23 +17,21 @@ PVE 虚拟化平台的安装以及折腾手记。
         - 网关：172.16.1.1
         - DNS：172.16.1.1
     - IPv6 网络
-        - 前缀：fc00::/60
+        - 前缀：fc00::/64
-        - 前缀长度：64
         - IP 地址：fc00::fa
-        - 网关：fc00::1
         - DNS：fc00::1
 
 ### 系列章节
 
-0.  [硬件BIOS配置](./0.硬件BIOS配置.md)
+0.  [硬件BIOS配置](./00.硬件BIOS配置.md)
-1.  [PVE系统安装](./1.PVE系统安装.md)
+1.  [PVE系统安装](./01.PVE系统安装.md)
-2.  [PVE初始化配置](./2.PVE初始化配置.md)
+2.  [PVE初始化配置](./02.PVE初始化配置.md)
-3.  [PVE系统调整](./3.PVE系统调整.md)
+3.  [PVE系统调整](./03.PVE系统调整.md)
-4.  [PVE创建模板虚拟机](./4.PVE创建模板虚拟机.md)
+4.  [PVE创建模板虚拟机](./04.PVE创建模板虚拟机.md)
-5.  [PVE制作虚拟机模板](./5.PVE制作虚拟机模板.md)
+5.  [PVE制作虚拟机模板](./05.PVE制作虚拟机模板.md)
-6.  [PVE用模板克隆虚拟机](./6.PVE用模板克隆虚拟机.md)
+6.  [PVE用模板克隆虚拟机](./06.PVE用模板克隆虚拟机.md)
-7.  [PVE自动备份虚拟机](./7.PVE自动备份虚拟机.md)
+7.  [PVE自动备份虚拟机](./07.PVE自动备份虚拟机.md)
-8.  [PVE开启硬件直通功能](./8.PVE开启硬件直通功能.md)
+8.  [PVE开启硬件直通功能](./08.PVE开启硬件直通功能.md)
 
 ### 文章说明
 

src/debian_99_sysctl.conf

@@ -0,0 +1,25 @@
+# This configuration file is customized by fox
+# Optimize system parameters
+
+kernel.panic = 20
+kernel.panic_on_oops = 1
+
+net.core.default_qdisc = fq_codel
+net.ipv4.tcp_congestion_control = bbr
+
+# Other adjustable system parameters
+
+net.ipv4.conf.all.log_martians = 1
+
+net.ipv4.igmp_max_memberships = 100
+
+net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fin_timeout = 30
+net.ipv4.tcp_keepalive_time = 120
+net.ipv4.tcp_max_orphans = 4096
+net.ipv4.tcp_max_tw_buckets = 4096
+net.ipv4.tcp_syncookies = 1
+
+net.ipv6.conf.all.use_tempaddr = 0
+net.ipv6.conf.default.use_tempaddr = 0
+

src/debian_dhcpcd_ipv6.conf

@@ -0,0 +1,24 @@
+# This configuration file is customized by fox
+# Optimize dhcpcd parameters for dns server
+
+# Only configure IPv6
+ipv6only
+
+# Inform the DHCP server of our hostname for DDNS.
+hostname
+
+# A list of options to request from the DHCP server.
+nooption domain_name_servers, domain_name, domain_search, host_name
+option classless_static_routes
+
+# Respect the network MTU.
+option interface_mtu
+
+# A ServerID is required by RFC2131.
+require dhcp_server_identifier
+
+# Generate Stable Private IPv6 Addresses based from the DUID
+slaac private
+
+# Don't send any ARP requests.
+noarp