系统安装#

[TOC]

2025年-12月-01日
今天正式开始学习oldboy老男孩教育课程,一切从0开始

任何时候都==保持空杯心态==

将自己之前学的知识都倒出去,只有这样才能更好的学习新知识

不骄不躁,认真跟着老师的实验走,重新学一遍又如何

一定要跟着老师的步骤,一步一步操作,不要跳步

主打听话就可以了,你引以为傲的那些基础,掌握的很不牢靠

你感觉自己会,实际上根本不行,好好沉淀！

vmware虚拟化软件#

这个是从外到内,可以有多台虚拟机

Tip

“虚拟化”的欺骗行为,不是说你给虚拟机分 20G 硬盘,他就占那么多
- 内存、硬盘、你分给虚拟机的时候随便分
- 实际使用不会超过你的宿主机中的配置
你虚拟机用多少,给你多少 —> 就是不会超过你分配的最大的资源

⚠️ 否则会立马,分配对应的磁盘空间,非常耗费空间

安装vmware#

1
"默认下一步"
2
  ⚠️ 不要安装在C盘
3
  ✅️ 点击许可证 --> 输入秘钥
4
vmware 17
5
JU090-6039P-08409-8J0QH-2YR7F
6
ZF3R0-FHED2-M80TY-8QYGC-NPKYF
7
FC7D0-D1YDL-M8DXZ-CYPZE-P2AY6

⚠️ 注意vmware安装完成后不要移动安装目录
通过是否拥有 ==vmnet8网卡== 来检查是否安装成功

vmnet8网卡#

查看是否有vmnet8网卡,如果没有 ---> 说明安装失败❌
- 后续未启用VMnet8会影响虚拟机网络的连接

⚠️ 即使是未连接也没有关系,只要有这一张网卡就行

Kylin V10安装#

Tip

右边的限制,就是我们最高能使用的资源

Note

❓ 为什么我们用VMware安装 ==麒麟v10== （Kylin V10）的时候,安装版本选为Centos 7

VMware 官方未内置对银河麒麟的直接支持
VMware 的虚拟机创建向导中只列出了主流或广泛使用的操作系统,而银河麒麟属于国产操作系统,尚未被 VMware 官方列入支持列表
银河麒麟 V10 基于 CentOS / RHEL 生态
- 银河麒麟 V10（特别是服务器版）早期版本是基于 CentOS 7 / RHEL 7 的源码构建的
- 因此,其内核版本、驱动模型、启动机制、文件系统结构等与 CentOS 7 高度相似
合理选择安装版本可让 VMware：
- 自动加载适配的虚拟硬件驱动
- 合理分配默认资源（内存、磁盘 I/O 模式）
- 避免因操作系统类型不匹配导致的兼容性问题（如无法识别磁盘、黑屏、卡死等）

CPU & 核心#

下图为一个CPU & 4个核心
- 把CPU比作工厂,把核心比作工人

这里相当于是,一个工厂里面有四个工人 —> 总共4个工人

Note

这里并没有涉及到运行内存

当然我们也可这样子配 —> 这样也是4个核心

具体步骤#

往下拉,还有两个工具 系统工具和Mac手册

Important

这个根据优先级,==自动连接==,就是相当于开机自启动

刚开始我打开的时候挺懵的,为什么是这个样子呢???
- 我还以为我配置安装有错误呢!

翻译后

⚠️ 注意选择顺序有时候不同

Kylin 桌面版安装#

软件选择安装

下面还有东西要安装

多用户,多任务#

📌 不管哪个终端切进去,操作的都是这一个系统,互不影响

切换终端的快捷键#

1
ctrl+alt+F3~F6  # 切命令行界面 --> 这些都是终端tty
2
'F1、F2是桌面'
3
ctrl+alt+(F1、F2) # 切回桌面

Ubuntu安装#

==版本: 24.04==
- 这里我们只说不同的点

eth0#

在Ubuntu安装启动时,在GRUB菜单中按’e’编辑启动项
找到以linux开头的行,在末尾添加参数：
- net.ifnames=0 biosdevname=0
按 Ctrl+X 或 F10 继续启动安装

这里来到网卡配置, 我们先把网络断开

因为在安装过程中会去官方更新软件包, 速度非常慢

Xshell连接#

1
[C:\~]$ ssh root@10.0.0.200
2
# 没有办法直接用root连接 <-- Ubuntu
3

4
[C:\~]$ ssh test@10.0.0.200
5
✅️ 可以通过test直接连上来!
6
Welcome to Ubuntu 24.04 LTS
7
  System load:  0.0                Processes:             209
8
  Usage of /:   32.3% of 18.53GB   Users logged in:       1
9
  Memory usage: 11%                IPv4 address for eth0: 10.0.0.200
10
  Swap usage:   0%
11
test@ubuntu:~$ whoami
12
test
13
'现在的用户是test'
14
test@ubuntu:~$ sudo su -
15
[sudo] password for test:
16
root@ubuntu:~#
17
root@ubuntu:~# whoami
18
root
19
✅️ 成功切换至root用户
20
  1.但是每次都切换登录会不会太麻烦了点
21
  2.Xshell有登陆的脚本的

1
test@ubuntu:~$ sudo su -
2
[sudo] password for test:
3
📌 '但每次连接时都需要输入密码'
4

5
1)修改sudo提权为vim编辑器
6
# 文件路径: /etc/sudoers
7
Defaults        use_pty
8
'在它下面添加这一行!'
9
Defaults        editor=/usr/bin/vim, env_editor
10
root@ubuntu:~# sed -i '/use_pty/a\Defaults   editor=/usr/bin/vim, env_editor' /etc/sudoers
11
# visudo 修改编辑器为vim
12

13
2)所有用sudo命令的用户,都不需要使用密码
14
root@ubuntu:~# sed -i '/^%sudo/c\%sudo  ALL=(ALL:ALL) ALL, NOPASSWD:ALL /etc/sudoers
15
# 以%sudo开头的行,全部替换为后面的内容
16
root@ubuntu:~# sed -n '/^%sudo/p' /etc/sudoers
17
%sudo  ALL=(ALL:ALL) ALL, NOPASSWD:ALL
18
'完美修改!'
19

20
3)再次用Xshell测试登录
21
'双击选项卡,自动登录至Xshell'
22
test@ubuntu:~$ sudo su -
23
root@ubuntu:~#
24
# 无需密码直接登录进来了

⭐系统优化#

1
4)磁盘大小
2
root@ubuntu:~# ls
3
root@ubuntu:~# df -h
4
Filesystem                         Size  Used Avail Use% Mounted on
5
tmpfs                              387M  1.6M  386M   1% /run
6
/dev/mapper/ubuntu--vg-ubuntu--lv   19G  6.0G  "12G"  35% /
7
'我这一看根分区还剩12G,就赶紧分了点空间给它'
8
# 因为上面安装的时候 --> 我们分区用的是 逻辑卷LVM
9

10
5)逻辑卷扩容
11
root@ubuntu:~# vgdisplay
12
✅️ 查看卷组信息 --> 还有多少空闲空间
13
  --- Volume group ---
14
  VG Name               ubuntu-vg
15
  System ID
16
  Format                lvm2
17
  Metadata Areas        1
18
  Metadata Sequence No  2
19
  VG Access             read/write
20
  VG Status             resizable
21
  MAX LV                0
22
  Cur LV                1
23
  Open LV               1
24
  Max PV                0
25
  Cur PV                1
26
  Act PV                1
27
  VG Size               <38.00 GiB
28
  PE Size               4.00 MiB
29
  Total PE              9727
30
  Alloc PE / Size       4863 / <19.00 GiB
31
  Free  PE / Size       4864 / 19.00 GiB
32
  VG UUID               ZOQclS-dI6E-Y4rs-MxKR-OeJE-Ipgg-bpVN3k
33

34
root@ubuntu:~# lvextend -L 30G -r /dev/mapper/ubuntu--vg-ubuntu--lv
35
✅️ 扩展逻辑卷 --> 扩展至30G
36

37
lvextend -l +100%FREE /dev/mapper/ubuntu--vg-ubuntu--lv
38
# 将剩余的空间都给它
39
root@Ceph-201 ~# resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv
40
# 让文件系统识别新空间 --> 使他立马生效
41
root@ubuntu:~# lvdisplay
42
✅️ 查看逻辑卷信息
43
  --- Logical volume ---
44
  LV Path                /dev/ubuntu-vg/ubuntu-lv
45
  .......
46
  LV Size                30.00 GiB
47
'已经扩充至30G'
48
root@ubuntu:~# df -h
49
Filesystem                         Size  Used Avail Use% Mounted on
50
tmpfs                              387M  1.6M  386M   1% /run
51
/dev/mapper/ubuntu--vg-ubuntu--lv   30G  6.0G  "22G"  22% /
52
'现在可用剩余空间由 12G --> 22G'
53

54
6)PS1变量
55
root@ubuntu:~# cat >> /etc/profile <<EOF
56
# PS1变量
57
PS1="[\[\e[34;1m\]\u@\[\e[0m\]\[\e[32;1m\]\H\[\e[0m\]\[\e[31;1m\] \W\[\e[0m\]]\\$ "
58
EOF
59
root@ubuntu:~# source /etc/profile
60
[root@ubuntu ~]$
61
============================
62
有问题❓⭐
63
  1.两边的括号[ ], 给人的感觉就像在操作Centos一样!
64
  2.Ubuntu 的 ~/.bashrc 里自带 PS1 定义,会覆盖掉你在 /etc/profile 里设的值
65
    # 因为.bashrc 后读取
66
    ⚠️ ~/.bashrc   # 用户级变量文件 --> 只对当前用户生效
67
    ⚠️ /etc/profile # 系统系变量文件 --> 所有用户都生效
68
root@ubuntu:~# grep 'PS1' ~/.bashrc
69
[ -z "$PS1" ] && return
70
    PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ '
71
    PS1='${debian_chroot:+($debian_chroot)}\u@\h:\w\$ '
72
    PS1="\[\e]0;${debian_chroot:+($debian_chroot)}\u@\h: \w\a\]$PS1"
73
============================
74
# 把原来/etc/profile文件中的ps1变量删除掉
75
root@ubuntu:~# echo "PS1='\[\e[34;1m\]\u@\[\e[0m\]\[\e[32;1m\]\H\[\e[0m\]\[\e[31;1m\] \W\[\e[0m\]\$ '" >> ~/.bashrc
76
# 追加到最后一行
77
root@ubuntu:~# source ~/.bashrc
78
root@ubuntu ~$
79
'有bug --> 我登录的是root(#), 怎么提示符变为$'
80
✅️ root 看 #,普通用户看 $
81
root@ubuntu ~$ tail -1 ~/.bashrc
82
PS1='xxx...\W\[\e[0m\]$ '
83
  📌 丢了一个转义字符, 应该是 \$
84
'所以在 echo 或者 cat 的时候, \$ 前自行多加一个\转义字符'
85
PS1='xxx...\W\[\e[0m\]\\$ '
86
✅️ root@ubuntu ~# ✅️
87

88
7)软件源更换
89
root@ubuntu ~# cat /etc/apt/sources.list
90
'以前版本的位置'
91
# Ubuntu sources have moved to /etc/apt/sources.list.d/ubuntu.sources
92
'现在迁移了 --> sources.list.d/ubuntu.sources 子目录下'
93
root@ubuntu ~# ls /etc/apt/sources.list.d/ubuntu.sources
94
/etc/apt/sources.list.d/ubuntu.sources
95
root@ubuntu ~# cp /etc/apt/sources.list.d/ubuntu.sources{,.back}
96
'先备份'
97
root@ubuntu ~# ls /etc/apt/sources.list.d/ubuntu.sources*
98
/etc/apt/sources.list.d/ubuntu.sources
99
/etc/apt/sources.list.d/ubuntu.sources.back
100
📌 换清华源（Ubuntu 24.04 新格式）
101
"24.04 改用了 DEB822 格式"
102
root@ubuntu ~# cat /etc/apt/sources.list.d/ubuntu.sources
103
Types: deb
104
URIs: http://archive.ubuntu.com/ubuntu/
105
Suites: noble noble-updates noble-backports
106
Components: main restricted universe multiverse
107
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg
108

109
Types: deb
110
URIs: http://security.ubuntu.com/ubuntu/
111
Suites: noble-security
112
Components: main restricted universe multiverse
113
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg
114
'把URIs换成清华源的就行'
115
URIs: http://mirrors.tuna.tsinghua.edu.cn/ubuntu/
116
# 两条都换成一样的即可!
117
root@ubuntu ~# sed -i '/^URI/c\URIs: https://mirrors.tuna.tsinghua.edu.cn/ubuntu/' /etc/apt/sources.list.d/ubuntu.sources
118
root@ubuntu ~# apt update && apt upgrade -y
119

120
8)提高下载速度(小调优,不是核心)
121
# 文件需要手动创建
122
"放一些 apt 调优参数" --> 数字前缀 99 是为了最后加载,不会被系统自带的覆盖
123
root@ubuntu ~# cat > /etc/apt/apt.conf.d/99local << 'EOF'
124
# 允许同时下载多个包（并发下载）
125
# 默认是串行的(一个个下载)
126
  Acquire::http::Pipeline-Depth "5";
127

128
# 同时建立多个连接
129
  Acquire::Queue-Mode "access";
130
  Acquire::Languages "none";
131

132
# 不用每次都下载翻译文件,省带宽
133
  Acquire::http::No-Cache "false";
134
EOF
135

136
9)安装常用的软件包
137
root@ubuntu ~# apt-get install -y vim tree tar zip wget bash-completion lrzsz net-tools sysstat iotop iftop htop unzip netcat-openbsd nmap telnet bc psmisc apache2-utils dnsutils nethogs expect cowsay sl
138
'apt 或者是 apt-get 都是可以的'
139
root@ubuntu ~# cowsay "hhh"
140
 _____
141
< hhh >
142
 -----
143
        \   ^__^
144
         \  (oo)\_______
145
            (__)\       )\/\
146
                ||----w |
147
                ||     ||
148

149
10)字符优化(登录页面)
150
root@ubuntu ~# cat /etc/issue
151
Ubuntu 24.04 LTS \n \l
152
'把这两个文件里面的东西都清空掉!'
153
root@ubuntu ~# cat /etc/issue.net
154
Ubuntu 24.04 LTS
155
root@ubuntu ~# > /etc/issue && > /etc/issue.net
156
root@ubuntu ~# ls /etc/update-motd.d/
157
00-header   50-motd-news   91-contract-ua-esm-status   95-hwe-eol   98-reboot-required
158
10-help-text   85-fwupd   91-release-upgrad   97-overlayroot
159
50-landscape-sysinfo   90-updates-available   92-unattended-upgrade   98-fsck-at-reboot
160
'这些都是系统信息横幅'
161
📌 它们在您登录时显示,目的是提供系统状态、安全更新等信息

脚本名	作用	是否建议删除
`00-header`	显示系统名、内核、时间等基础信息	❌ 保留（通常很干净）
`10-help-text`	显示帮助提示（如 `To run a command as administrator...`）	⚠️ 可删（纯文本,非广告）
`50-motd-news`	核心广告源：显示 Ubuntu 新闻、Landscape、ESM 链接等	✅ 强烈建议删除
`85-fwupd`	显示固件更新状态（fwupd）	⚠️ 可选删（非广告,但冗余）
`90-updates-available`	显示可应用的更新数量（如 `349 updates can be applied`）	✅ 建议删除（您明确说“负载也不想要”）
`91-contract-ua-esm-status`	ESM 广告：提示 ESM 订阅、pro 链接等	✅ 必须删（您看到的 `ESM Apps` 就来自这里）
`91-release-upgrade`	提示新版本升级（如 Noble → Oracular）	⚠️ 可删（如果您不关心升级）
`92-unattended-upgrades`	显示自动更新状态	⚠️ 可删
`95-hwe-eol`	HWE 内核生命周期提醒	⚠️ 可删
`97-overlayroot`	overlayroot 状态（少见）	⚠️ 可删
`98-fsck-at-reboot`	fsck 检查提醒	⚠️ 可删
`98-reboot-required`	重启提醒（如内核更新后）	⚠️ 可删（但实用,建议留或改）

1
root@ubuntu ~# ls /etc/update-motd.d/ | grep -v 00
2
10-help-text
3
50-landscape-sysinfo
4
50-motd-news
5
85-fwupd
6
90-updates-available
7
91-contract-ua-esm-status
8
91-release-upgrade
9
92-unattended-upgrades
10
95-hwe-eol
11
97-overlayroot
12
98-fsck-at-reboot
13
98-reboot-required
14
root@ubuntu ~# ls /etc/update-motd.d/ | grep -v 00 | xargs rm -rf
15
root@ubuntu ~# ls /etc/update-motd.d/
16
00-header   50-motd-news   91-contract-ua-esm-status   95-hwe-eol   98-reboot-required
17
10-help-text   85-fwupd   91-release-upgrad   97-overlayroot
18
50-landscape-sysinfo   90-updates-available   92-unattended-upgrade   98-fsck-at-reboot
19
'没有删除???'
20
✅️ 因为 ls 只输出文件名,不带路径
21
✅️ xargs rm -rf 在当前目录执行,而不是在 /etc/update-motd.d/ 里删
22
root@ubuntu ~# pwd
23
/root
24
# 当前路径并没有这些东西
25
root@ubuntu ~# cd /etc/update-motd.d/
26
root@ubuntu update-motd.d# ls | grep -v 00 | xargs rm -rf
27
root@ubuntu update-motd.d# ls
28
00-header
29
root@ubuntu update-motd.d# cat > /etc/update-motd.d/99-local << 'SCRIPT'
30
#!/bin/bash
31
cat << 'EOF'
32
          (@) * (@) * (@)
33
        : * (@) * (@) * .;
34
        (@) * (@) * (@) * (@)
35
        * ; * ; (@) * ; * :
36
         ;\ \ \ \| /  / /;
37
            \\ \ Y/ / /
38
             `_\ |/ _'        '
39
             / \\Y// \
40
            ( ,-}={-, )
41
             \_//((\_/
42
              //))(\
43
               (/  ))
44
                   (/
45
EOF
46
SCRIPT
47
root@ubuntu update-motd.d# chmod +x 99-local
48
'重新登录终端 --> 自动显示'
49

50
11)ssh连接优化
51
root@ubuntu ~# cat >>/etc/ssh/sshd_config<<EOF
52
UseDNS no
53
# 相当于网络命令的-n选项,这个就是说不解析为主机名,直接成IP地址.
54
GSSAPIAuthentication no
55
# 关闭GSS认证.
56
EOF
57
root@ubuntu ~# systemctl restart ssh.service
58
# 不是sshd,就是ssh服务,没有d
59

60
12)时间优化,同步
61
# 时区,时钟
62
root@ubuntu ~# timedatectl status
63
               Local time: Thu 2026-05-14 13:12:15 UTC ❌️ 本地时间也错误
64
           Universal time: Thu 2026-05-14 13:12:15 UTC
65
                 RTC time: Thu 2026-05-14 13:12:15
66
                Time zone: Etc/UTC (UTC, +0000) ❌️ 时区错误
67
root@ubuntu ~# timedatectl set-timezone Asia/Shanghai
68
root@ubuntu ~# timedatectl status
69
               Local time: Thu 2026-05-14 21:15:14 CST
70
           Universal time: Thu 2026-05-14 13:15:14 UTC
71
                 RTC time: Thu 2026-05-14 13:15:14
72
                Time zone: Asia/Shanghai (CST, +0800)
73
System clock synchronized: yes --> ✅️ 系统时钟已经成功与时间服务器同步过
74
              NTP service: active --> ✅️ 负责时间同步的 NTP 服务正在运行中
75
          RTC in local TZ: no
76
'Ubuntu 系统通常使用 systemd-timesyncd 服务来进行轻量级的时间同步'
77

78
13)字符集就用这个英文的就行了
79
root@ubuntu ~# echo $LANG
80
en_US.UTF-8
81

82
14)SElinux
83
"Ubuntu 默认用 AppArmor,不是 SELinux"
84
root@ubuntu ~# systemctl status apparmor
85
Active: active (exited) enabled
86
# 关闭 AppArmor --> 同时禁止开机自启
87
root@ubuntu ~# systemctl disable --now apparmor
88
root@ubuntu ~# systemctl status apparmor
89
Active: inactive (dead)  disabled
90

91
15)防火墙
92
"Ubuntu 不用 firewalld（那是 CentOS/RHEL 的）,Ubuntu 的防火墙叫 ufw（Uncomplicated Firewal）"
93
root@ubuntu ~# systemctl status ufw
94
Active: active (exited) enabled;
95
# server版默认是运行着的ufw的
96
root@ubuntu ~# systemctl disable --now ufw
97
Synchronizing state of ufw.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.
98
Executing: /usr/lib/systemd/systemd-sysv-install disable ufw
99
Removed "/etc/systemd/system/multi-user.target.wants/ufw.service".
100
root@ubuntu ~# systemctl status ufw
101
Active: inactive (dead)  disabled
102
'安装持久化工具 --> iptables'
103
root@ubuntu ~# apt install iptables-persistent -y
104
# 中间有弹窗,yes就行
105

106
16)允许root登录
107
#PermitRootLogin prohibit-password
108
  1.Ubuntu 默认是 prohibit-password（禁止 root 密码登录）
109
  # 即使被注释了 --> 默认也是禁止root密码登录的
110
  2.你必须在配置里显式写 PermitRootLogin yes 才能覆盖
111
  3.必须重启 ssh 服务！
112
root@ubuntu ~# echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
113
root@ubuntu ~# echo 'root:1' | sudo chpasswd
114
'解锁root + 设置密码'
115
root@ubuntu ~# systemctl restart ssh
116

117
17)文件描述符
118
echo "* - nofile 65535" >> /etc/security/limits.conf
119
# 在Rocky_Linux中添加完直接就生效了
120
==============================
121
* - nofile 65535
122
# - 表示同时设置 soft 和 hard limit,但某些 PAM 版本对此支持不一致
123
# 在 Ubuntu 上, * 通配符不匹配 root 用户, 很多服务（尤其是 systemd 管理的）不受 limits.conf 直接控制
124
root@ubuntu ~# cat >> /etc/security/limits.conf << 'EOF'
125
*    soft    nofile    65535
126
*    hard    nofile    65535
127
root soft    nofile    65535
128
root hard    nofile    65535
129
EOF
130

131
# Ubuntu 的 PAM 默认没有启用 pam_limits.so
132
root@ubuntu ~# echo "session required pam_limits.so" >> /etc/pam.d/common-session
133
root@ubuntu ~# echo "session required pam_limits.so" >> /etc/pam.d/common-session-noninteractive
134
# 手动添加
135

136
"Systemd 服务的限制（高频踩坑点）"
137
# 如果你的进程是通过 systemd 启动的（SSH、Nginx、Docker 等）,limits.conf 完全不生效。systemd 有自己的限制机制
138
'设置全局 systemd 默认限制：'
139
root@ubuntu ~# echo "DefaultLimitNOFILE=65535" >> /etc/systemd/system.conf
140
root@ubuntu ~# echo "DefaultLimitNOFILE=65535" >> /etc/systemd/user.conf
141
root@ubuntu ~# ulimit -n
142
1024
143
root@ubuntu ~# reboot
144
# 重启系统生效
145
root@ubuntu ~# ulimit -n
146
65535

bash_config.sh#

1
#!/bin/bash
2
# author=Jiuzhao
3

4
sed -i '/use_pty/a\Defaults   editor=/usr/bin/vim, env_editor' /etc/sudoers
5
# visudo 修改编辑器为vim
6

7
sed -i '/^%sudo/c\%sudo  ALL=(ALL:ALL) ALL,NOPASSWD:ALL' /etc/sudoers
8
# 以%sudo开头的行,全部替换为后面的内容
9
# 所有用sudo命令的用户,都不需要使用密码
10

11
lvextend -L 30G -r /dev/mapper/ubuntu--vg-ubuntu--lv > /dev/null
12
# 扩容逻辑卷
13

14
# PS1 变量
15
cat >> ~/.bashrc <<EOF
16
# 我的PS1变量
17
PS1='\[\e[34;1m\]\u@\[\e[0m\]\[\e[32;1m\]\H\[\e[0m\]\[\e[31;1m\] \W\[\e[0m\]\\$ '
18
EOF
19
source ~/.bashrc
20

21
# 更换软件源
22
sed -i '/^URI/c\URIs: http://mirrors.tuna.tsinghua.edu.cn/ubuntu/' /etc/apt/sources.list.d/ubuntu.sources
23
apt-get update > /dev/null
24

25
# 优化下载速度(小调优,不是核心)
26
cat > /etc/apt/apt.conf.d/99local << 'EOF'
27
# 允许同时下载多个包（并发下载）
28
# 默认是串行的(一个个下载)
29
  Acquire::http::Pipeline-Depth "5";
30

31
# 同时建立多个连接
32
  Acquire::Queue-Mode "access";
33
  Acquire::Languages "none";
34

35
# 不用每次都下载翻译文件,省带宽
36
  Acquire::http::No-Cache "false";
37
EOF
38

39
# 安装常用的软件包
40
apt-get install -y vim tree wget bash-completion lrzsz net-tools sysstat iotop iftop htop unzip netcat-openbsd nmap telnet bc psmisc apache2-utils dnsutils sshpass nethogs expect cowsay sl
41

42
# 其他优化
43
> /etc/issue && > /etc/issue.net
44
# 字符花
45
cd /etc/update-motd.d/
46
ls | grep -v 00 | xargs rm -rf
47
cat > /etc/update-motd.d/99-local << 'SCRIPT'
48
#!/bin/bash
49
cat << 'EOF'
50
          (@) * (@) * (@)
51
        : * (@) * (@) * .;
52
        (@) * (@) * (@) * (@)
53
        * ; * ; (@) * ; * :
54
         ;\ \ \ \| /  / /;
55
            \\ \ Y/ / /
56
             `_\ |/ _'        '
57
             / \\Y// \
58
            ( ,-}={-, )
59
             \_//((\_/
60
              //))(\
61
               (/  ))
62
                   (/
63
EOF
64
SCRIPT
65
chmod +x 99-local
66
# 赋权 --> 返回目录
67
cd -
68

69
# ssh连接优化
70
cat >>/etc/ssh/sshd_config<<EOF
71
UseDNS no
72
# 相当于网络命令的-n选项,这个就是说不解析为主机名,直接成IP地址.
73
GSSAPIAuthentication no
74
# 关闭GSS认证.
75
EOF
76
systemctl restart ssh.service
77

78
# 调整时区
79
timedatectl set-timezone Asia/Shanghai
80

81
# 类似于SElinux
82
systemctl disable --now apparmor &> /dev/null
83

84
# 关闭防火墙
85
systemctl disable --now ufw &> /dev/null
86

87
# 安装Iptables持久化工具
88
# 默认有弹窗
89
# 防止 debconf 交互
90
export DEBIAN_FRONTEND=noninteractive
91
debconf-set-selections << EOF
92
iptables-persistent iptables-persistent/autosave_v4 boolean true
93
iptables-persistent iptables-persistent/autosave_v6 boolean true
94
EOF
95
# 安装（不会卡住）
96
apt-get install -y iptables-persistent
97
# 开机自启
98
# systemctl enable --now iptables.service
99
systemctl daemon-reload
100

101
# ssh允许root登录
102
echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
103
echo 'root:1' | sudo chpasswd
104
systemctl restart ssh
105

106

107
# 文件描述符
108
# 分开软硬限制
109
cat >> /etc/security/limits.conf << 'EOF'
110
*    soft    nofile    65535
111
*    hard    nofile    65535
112
root soft    nofile    65535
113
root hard    nofile    65535
114
EOF
115
# Ubuntu 的 PAM 默认没有启用 pam_limits.so
116
echo "session required pam_limits.so" >> /etc/pam.d/common-session
117
echo "session required pam_limits.so" >> /etc/pam.d/common-session-noninteractive
118
# 手动添加
119
# Systemd 服务的限制 --> 有些服务不受 limits.conf 直接控制
120
echo "DefaultLimitNOFILE=65535" >> /etc/systemd/system.conf
121
echo "DefaultLimitNOFILE=65535" >> /etc/systemd/user.conf
122
reboot
123
# 重启

change_host_ip.sh#

1
#!/bin/bash
2
#author: jiuzhao
3
#desc: change ip and hostname
4
#version: v1.0
5

6
[ $# -ne 2 ] && {
7
    echo "Usage: $0 <hostname> <new_ip>"
8
    echo "Example: $0 web01 192.168.1.200"
9
    exit 1
10
}
11

12
# 获取IP地址的最后一段
13
# 例如192.168.1.200获取200,因为两个网卡都要进行修改
14
ip=$(hostname -I | awk '{print $1}' | awk -F. '{print $NF}')
15
# $NF最后一列
16
# -F. 以.为分隔符
17
new_ip=$(echo $2 | awk -F. '{print $NF}')
18
# $2是我们刚才输入进去的IP地址
19

20
# 新主机名
21
new_hostname=$1
22

23
# 修改IP（假设使用ifcfg-eth0）
24
sed -i "s#10.0.0.$ip#10.0.0.$new_ip#g" /etc/netplan/50-cloud-init.yaml
25
sed -i "s#172.31.128.$ip#172.31.128.$new_ip#g" /etc/netplan/50-cloud-init.yaml
26

27
# 修改主机名
28
hostnamectl hostname $new_hostname
29
# ubuntu中可以不要set-hostname --> 优化为hostname
30

31
# 重启网络
32
netplan apply
33

34
echo "hostname changed to $new_hostname IP changed to $2 "

虚拟机使用#

挂起#

Tip

✅️ “在不需要长期关机的情况下,建议优先使用 挂起（Suspend） 而非 关闭电源（Power Off）,以保留当前运行状态并提高效率”

挂起就是把内存状态（以及其他运行时状态）写入磁盘,以便后续恢复

Note

⚠️ 同一个虚拟机,只能在一个页面进行运行

小技巧#

移除or删除#

移除不是真正的删除
右键->管理->从磁盘中删除

💡 不小心移除的虚拟机可以使用打开或者扫描功能

音乐

音乐

系统安装#

vmware虚拟化软件#

安装vmware#

vmnet8网卡#

Kylin V10安装#

CPU & 核心#

具体步骤#

Kylin 桌面版安装#

多用户,多任务#

切换终端的快捷键#

Ubuntu安装#

eth0#

Xshell连接#

⭐系统优化#

bash_config.sh#

change_host_ip.sh#

虚拟机使用#

挂起#

小技巧#

移除or删除#

文章分享

文章目录