## 1.配置系统 在上一篇文章 [04.PVE创建模板虚拟机](./04.PVE创建模板虚拟机.md) 中，已经创建好了用于制作虚拟机模板的模板虚拟机。 并调整了模板虚拟机的硬件参数、配置参数，但还需对 Debian 系统进行调整。 此时将模板虚拟机开机后，使用 `Cloud-Init` 中设置的账号密码进行登录。 ### 1.1.配置 SSH 因为 Debian 的云镜像默认使用 SSH 秘钥登录，因此切换到左侧菜单的 `控制台` 进行登录。 ![登录Debian操作系统](img/p05/os_login.jpeg) 在虚拟机的命令行界面，使用 `vim` 编辑器编辑 `sshd` 服务的配置文件，执行以下命令。 `vim` 编辑器常用操作如下。 - 在编辑文件时，按下键盘 `i` 键，进入编辑模式。 - 在保存文件时，按下键盘 `Esc` 键，退出编辑模式，再输入组合键 `:wq` 即可保存。 ```bash ## 编辑 ssh 配置文件 sudo vim /etc/ssh/sshd_config.d/server_sshd.conf ``` 在编辑器对话框中输入以下内容并保存，注意命令中间的空格。 ```bash PasswordAuthentication yes PermitEmptyPasswords no UseDNS no ``` 修改完成后，需要重启 SSH 服务。 ```bash ## 重启 sshd sudo systemctl restart ssh.service ``` ### 1.2.配置软件源 使用 SSH 工具登录模板虚拟机，常用 SSH 工具请参阅 [01.PVE系统安装](./01.PVE系统安装.md) 。 首先需要对 Debian 系统软件源进行修改，这里使用 [USTC](http://mirrors.ustc.edu.cn/help/debian.html) 镜像站作为演示。 当系统版本发生变化时，请参考使用 snullp 大叔开发的 [配置生成器](https://mirrors.ustc.edu.cn/repogen/) 。 Debian12 云镜像的软件源配置采用了 `DEB822` 格式，新版 `sources.list` 配置文件内容如下。 ```bash ## 进入系统源配置文件目录 cd /etc/apt/ ## 查看镜像配置文件 cat sources.list ## 配置文件输出 # See /etc/apt/sources.list.d/debian.sources ``` 进一步查看新配置文件 `debian.sources` 的内容，其配置包含 `3` 个部分。 ```bash ## 查看新版镜像配置文件 cat /etc/apt/sources.list.d/debian.sources ## 新版配置文件输出 (主体部分) Types: deb deb-src URIs: mirror+file:///etc/apt/mirrors/debian.list Suites: bookworm bookworm-updates bookworm-backports Components: main Types: deb deb-src URIs: mirror+file:///etc/apt/mirrors/debian-security.list Suites: bookworm-security Components: main ## 查看关联的配置文件 cat /etc/apt/mirrors/debian.list ## 关联配置文件输出 (关联部分 1 ) https://deb.debian.org/debian ## 查看关联的配置文件 cat /etc/apt/mirrors/debian-security.list ## 关联配置文件输出 (关联部分 2 ) https://deb.debian.org/debian-security ``` 因此，修改 Debian12 软件源的方式也有两种，本文将尝试使用第 `2` 种修改方案。 1. 删除当前软件源配置文件，重新启用常规 `sources.list` 配置文件的配置方案。 2. 根据当前软件源配置文件的语法规则，仅修改配置文件。 使用 `vim` 编辑器编辑 `debian.sources` 配置文件，执行以下命令。 ```bash ## 编辑 debian.sources 配置文件 sudo vim /etc/apt/sources.list.d/debian.sources ## 删除里面全部内容并填写以下内容 Types: deb URIs: mirror+file:///etc/apt/mirrors/debian.list Suites: bookworm bookworm-updates bookworm-backports Components: main contrib non-free non-free-firmware Types: deb URIs: mirror+file:///etc/apt/mirrors/debian-security.list Suites: bookworm-security Components: main contrib non-free non-free-firmware ``` 使用 `vim` 编辑器编辑 `debian.list` 和 `debian-security.list` 中镜像源地址。 ```bash ## 编辑 debian.list 配置文件 sudo vim /etc/apt/mirrors/debian.list ## 替换为 USTC 地址 http://mirrors.ustc.edu.cn/debian ## 编辑 debian-security.list 配置文件 sudo vim /etc/apt/mirrors/debian-security.list ## 替换为 USTC 地址 http://mirrors.ustc.edu.cn/debian-security ``` ### 1.3.安装软件 软件源设置完成后，需要更新系统，逐行执行以下命令。 ```bash ## 清理不必要的包 sudo apt clean && sudo apt autoclean && sudo apt autoremove --purge ## 更新软件源 sudo apt update ## 更新系统 sudo apt dist-upgrade ``` 接下来安装系统必要软件，安装 `iperf3` 后，系统将询问是否将其作为系统服务开机自启，选择 `no` 即可。 ```bash ## 安装系统软件 sudo apt install qemu-guest-agent zsh git htop lm-sensors tmux nftables sshguard ## 安装系统自动更新工具 sudo apt install unattended-upgrades apt-listchanges powermgmt-base python3-gi ## 安装网络工具 sudo apt install iperf iperf3 iftop lsof ldnsutils ## 写入磁盘 sudo sync ``` ### 1.4.调整内核参数 由于该 Debian 虚拟机模板将用于克隆内网 DNS 服务器，因此需要调整内核参数来简单优化性能。 使用 `vim` 编辑器编辑 **内核参数** 配置文件，执行以下命令。 ```bash ## 编辑 内核参数 配置文件 sudo vim /etc/sysctl.d/99-sysctl.conf ``` 在配置文件末尾输入以下内容，注意命令中间的空格。 ```bash # This configuration file is customized by fox # Optimize system parameters kernel.panic = 20 kernel.panic_on_oops = 1 net.core.default_qdisc = fq_codel net.ipv4.tcp_congestion_control = bbr # Other adjustable system parameters net.ipv4.conf.all.log_martians = 1 net.ipv4.igmp_max_memberships = 100 net.ipv4.tcp_challenge_ack_limit = 1000 net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_keepalive_time = 120 net.ipv4.tcp_max_orphans = 4096 net.ipv4.tcp_max_tw_buckets = 4096 net.ipv4.tcp_syncookies = 1 net.ipv6.conf.all.use_tempaddr = 0 net.ipv6.conf.default.use_tempaddr = 0 ``` 保存该配置文件后，重启系统或者执行以下命令让配置生效。 ```bash ## 让内核参数生效 sudo sysctl -f ``` ### 1.5.调整系统时间 默认情况下的 Debian 云镜像的系统时间可能不正确，执行以下命令将系统时区设置为中国时区。 ```bash ## 设置系统时区 sudo timedatectl set-timezone Asia/Shanghai ``` 设置完成后，执行以下命令检查系统时间。 ```bash ## 检查系统时区 date -R ``` Debian 普通镜像常用 `systemd-timesyncd.service` 来同步时间，而 Debian 云镜像使用 `chrony.service` 来同步时间。 为了使用国内的 NTP 服务器，需要对 `chrony.service` 进行配置。 执行以下命令对 `chrony` 的配置文件进行修改。 ```bash ## 编辑 chrony 配置文件 sudo nano /etc/chrony/chrony.conf ``` 在编辑器对话框中，将 `pool 2.debian.pool.ntp.org iburst` 这行内容 “注释” 掉，并添加国内的 NTP 服务器，参考如下内容。 ```bash ## chrony 服务配置文件示例 # Use Debian vendor zone. # pool 2.debian.pool.ntp.org iburst ## 在这行前面增加注释符 # 来注释 # Use Custom vendor zone. pool ntp.tencent.com iburst pool ntp.aliyun.com iburst ``` 保存该配置文件后，重启 `chrony` 服务。 ```bash ## 重启 chrony 服务 sudo systemctl restart chrony.service ``` 再检查系统 NTP 服务器是否被正确修改。 ```bash ## 检查系统 NTP 服务器 chronyc sources -V ``` 如果输出以下类似内容，则表示系统 NTP 服务设置正确。 ```bash ## NTP 服务示例输出 MS Name/IP address Stratum Poll Reach LastRx Last sample =============================================================================== ^+ 139.199.215.251 2 10 177 244 -1669us[-1757us] +/- 67ms ^* 203.107.6.88 2 10 377 105 -1005us[-1094us] +/- 19ms ``` ### 1.6.配置自动更新 配置 Debian 模板虚拟机的系统自动更新，与配置 PVE 系统自动更新方法基本一致，参阅 [03.PVE系统调整](./03.PVE系统调整.md) 。 配置系统更新之前，先检查当前系统定时器状态。 ```bash ## 检查系统定时器 sudo systemctl status apt-daily-upgrade.timer ``` 配置系统自动更新策略，执行以下命令，使用键盘 `左右方向键` 进行选择，`回车键` 进行确认。 ```bash ## 配置自动更新策略 sudo dpkg-reconfigure -plow unattended-upgrades ## 选择 “是” （“YES”） ## 示例输出 Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version ``` 接下来调整 apt 的 `20auto-upgrades` 配置文件。 ```bash ## 进入 apt 的配置目录 cd /etc/apt/apt.conf.d ## 编辑 20auto-upgrades 配置文件 sudo nano 20auto-upgrades ## 删除里面全部内容并填写以下内容 APT::Periodic::Update-Package-Lists "1"; APT::Periodic::Unattended-Upgrade "5"; APT::Periodic::AutocleanInterval "1"; APT::Periodic::CleanInterval "1"; ``` 其中，用来控制系统更新周期的为 `APT::Periodic::Unattended-Upgrade` 这行内容，其中参数 `"5"` 表示更新周期为 `5` 天。 再调整 apt 的 `50unattended-upgrades` 配置文件，所有修改项目汇聚如下。 ```bash ## 进入 apt 的配置目录 cd /etc/apt/apt.conf.d ## 编辑 50unattended-upgrades 配置文件 sudo nano 50unattended-upgrades ## 删除以下行前面的注释符 // ，代表启用 "origin=Debian,codename=${distro_codename}-updates"; ## 删除以下行前面的注释符，代表启用，并调整参数 Unattended-Upgrade::AutoFixInterruptedDpkg "true"; Unattended-Upgrade::Remove-Unused-Kernel-Packages "true"; Unattended-Upgrade::Remove-New-Unused-Dependencies "true"; Unattended-Upgrade::Remove-Unused-Dependencies "true"; Unattended-Upgrade::Automatic-Reboot "true"; Unattended-Upgrade::Automatic-Reboot-Time "04:30"; ``` 因为该配置文件很长，文章中留下一份 Debian 中已配置好的文件 [debian_50unattended_upgrades.conf](./src/debian_50unattended_upgrades.conf) ，以便对比。 两个配置文件均修改完成后，需要重设系统自动更新触发器，执行以下命令。 ```bash ## 重设自动更新触发器时间为凌晨02:00 sudo systemctl edit apt-daily-upgrade.timer ## 根据文件中的提示，在中间空白处填入以下内容 [Timer] OnCalendar= OnCalendar=02:00 RandomizedDelaySec=0 ``` 重启触发器，并检查其状态，执行以下命令。 ```bash ## 重启触发器 sudo systemctl restart apt-daily-upgrade.timer ## 再次检查触发器状态 sudo systemctl status apt-daily-upgrade.timer ``` 在输出结果中看到系统自动更新的触发时间为凌晨 `02:00` 则表示设置正确。 ### 1.7.配置定时任务 本步骤为可选操作，主要设置定时重启系统。 ```bash ## 查看系统定时任务 sudo crontab -l ## 编辑系统定时任务，编辑器选择 nano sudo crontab -e ## 定时重启系统 0 6 8,24 * * /usr/sbin/reboot ``` ### 1.8.配置 ZSH `Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。 ```bash ## 返回 home 目录 cd ## 使用 curl 安装 oh-my-zsh sh -c "$(curl -fsSL https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh)" ## 或者使用 wget 安装 oh-my-zsh sh -c "$(wget https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh -O -)" ## 询问是否切换默认 shell，输入 Y ## 示例输出 Time to change your default shell to zsh: Do you want to change your default shell to zsh? [Y/n] y ``` ### 1.9.清理系统 Debian 模板虚拟机已经配置完成，在将其转换为模板前需要对系统进行清理。 逐条执行以下命令，注意命令中的空格。 ```bash ## 清理系统软件包 sudo apt clean && sudo apt autoclean && sudo apt autoremove --purge ## 清理系统缓存 sudo rm -rvf /var/cache/apt/* /var/lib/apt/lists/* /tmp/* ## 清理系统日志 sudo find /var/log/ -type f | xargs sudo rm -rvf ## 清理命令历史记录文件 rm -rvf ~/.bash_history ~/.zsh_history ## 清理命令历史 history -c ``` ## 2.虚拟机转为模板 将 Debian 模板虚拟机关机，并进入 PVE 的 WEB 管理界面。 在左侧虚拟机列表中，鼠标 **右键单击** Debian 模板虚拟机，在弹出的菜单中选择 `转换成模板` 。 ![虚拟机转模板](img/p05/vm_to_template.png) 需要说明的是，虚拟机 `转换成模板` 的操作是不可逆的。 如果某些 Debian 系统的配置项有问题，只能在用该模板克隆出来的新虚拟机中进行修改，或者删除并重新制作模板。