1.更换软件源

在上一篇文章 01.PVE系统安装 中，从刚装好的 PVE 系统中获取了系统的一些参数。

此处显示出 PVE 底层使用的是 Debian 的系统，代号为 bookworm 。

为了后续能对 PVE 系统进行升级，需要更换其镜像仓库，也就是大家熟知的软件源。

由于目前处于 “离线” 安装状态，因此更换完软件源后，在没有网络的情况下无法对系统更新。

1.1.系统软件源

使用 SSH 工具登录到 PVE 服务器，首先对现有的软件源配置进行备份。

## 进入系统软件源配置文件目录
$ cd /etc/apt

## 查看系统默认镜像配置
$ cat sources.list

## 将默认软件源配置文件进行备份
$ cp sources.list sources.list.bak

系统默认镜像配置记录如下。

deb http://ftp.debian.org/debian bookworm main contrib

deb http://ftp.debian.org/debian bookworm-updates main contrib

# security updates
deb http://security.debian.org bookworm-security main contrib

这里我将使用 中国科技大（USTC） 的镜像仓库进行替换，使用如下命令。

注意：该命令为两行，在输入时请逐行输入并回车执行。

## 替换系统软件仓库

$ sed -i 's|^deb http://ftp.debian.org|deb https://mirrors.ustc.edu.cn|g' /etc/apt/sources.list

$ sed -i 's|^deb http://security.debian.org|deb https://mirrors.ustc.edu.cn/debian-security|g' /etc/apt/sources.list

如果希望能更新 CPU 的 microcode ，则需要手动添加镜像 non-free 、 non-free-firmware 参数，完整系统源示例如下。

deb https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware

deb https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware

# security updates
deb https://mirrors.ustc.edu.cn/debian-security/ bookworm-security main contrib non-free non-free-firmware

1.2. PVE 软件源

默认情况下，PVE 额外启用了 2 个官方源，且为订阅收费制，因此需要替换为免费源。

删除 PVE 官方付费软件源，使用以下命令。

注意：rm 为高风险命令，请正确使用，请勿手抖，请勿手抖。

## 删除付费软件源
$ rm -rvf /etc/apt/sources.list.d/*.list

创建 PVE 免费软件源。

注意：该命令为三行，在输入时请逐行输入并回车执行。

## 创建 PVE 免费源

$ source /etc/os-release

$ echo "deb https://mirrors.ustc.edu.cn/proxmox/debian/ceph-quincy $VERSION_CODENAME no-subscription" > /etc/apt/sources.list.d/ceph-no-subscription.list

$ echo "deb https://mirrors.ustc.edu.cn/proxmox/debian/pve $VERSION_CODENAME pve-no-subscription" > /etc/apt/sources.list.d/pve-no-subscription.list

创建完成后对其进行检查。

## 检查 PVE 免费源

$ cat /etc/apt/sources.list.d/ceph-no-subscription.list

$ cat /etc/apt/sources.list.d/pve-no-subscription.list

如果输出结果中有 USTC 的镜像地址，则表示命令已经正确执行。

#### PVE 免费软件源示例输出

#### Ceph
deb https://mirrors.ustc.edu.cn/proxmox/debian/ceph-quincy bookworm no-subscription

#### PVE
deb https://mirrors.ustc.edu.cn/proxmox/debian/pve bookworm pve-no-subscription

1.3. PVE CT 源

如果需要使用 Proxmox 网页端下载 CT Templates ，可替换 CT Templates 源。

由于该功能暂时未被使用，因此本文只做记录。

## 替换 CT Templates 源

$ cp /usr/share/perl5/PVE/APLInfo.pm /usr/share/perl5/PVE/APLInfo.pm.bak

$ sed -i 's|http://download.proxmox.com|https://mirrors.ustc.edu.cn/proxmox|g' /usr/share/perl5/PVE/APLInfo.pm

1.4.镜像同步

更换完成系统源之后，需要同步系统源数据。

考虑到 “离线” 安装时无法同步系统源，因此该步骤可以等到 PVE 正确连接 Internet 后再执行。

## 清理软件包
$ apt clean && apt autoclean && apt autoremove --purge

## 同步软件源
$ apt update

## 更新系统
$ apt dist-upgrade

2.安装必要软件

安装软件前，同样需要让 PVE 能够访问外网。

安装 iperf3 后，系统将询问是否将其作为系统服务开机自启，选择 no 即可。

其中 unattended-upgrades 为系统自动更新服务，后续会对其进行配置。

linux-cpupower 为 CPU 调度器的配置工具，后续会对 CPU 调度算法进行调整。

## 同步镜像仓库
$ apt update

## 安装系统软件
$ apt install htop lm-sensors unzip neovim tmux unattended-upgrades powermgmt-base

## 安装网络工具
$ apt install iperf iperf3 iftop

## 安装 CPU 调度调整工具
$ apt install linux-cpupower

## 根据 CPU 厂商安装 CPU 微码工具
$ apt install intel-microcode (amd64-microcode)

## 更新 PCI 数据库
$ update-pciids

3.配置 PVE 网络

设置电脑的 IPv4 地址为静态地址，电脑 IPv4 地址段需要与 PVE 的地址段保持一致。

用网线将电脑的网口与 PVE 的管理网口，此时应该为编号最小的第一个网口，相连接。

访问 PVE 的 WEB 管理界面，对 PVE 的网络进行一些调整。

根据 网络设备 规划， PVE 中虚拟机规划如下。

根据 内部网络地址 规划，PVE IP 地址规划如下。

初次登录 PVE 的 WEB 管理后台，打开网络管理页面，此时只有一个 vmbr0 。

该 vmbr0 与列表中的第一个物理网口绑定，且在 CIDR 和 网关 处有 IP 地址参数，说明 vmbr0 为当前管理网口。

接下来将修改 PVE 网络配置，在修改完成前， 请不要点击 “应用配置” ，否则会导致 PVE 无法访问。

在 PVE 内部网络设置完成后，将如图所示。

3.1.修改 vmbr0

鼠标双击 vmbr0 ，进入网桥配置界面。

删除 IPv4/CIDR 和 网关 信息，确保 自动启动 为勾选状态。

在备注处填写 wan ，然后点击 OK 按钮。

3.2.创建网桥

点击左上角的 创建 按钮，选择 Linux Bridge ：

因为 vmbr0 名称已被使用，因此名称填写 vmbr1 。

桥接端口填写顺序的第二个网卡名称，演示中为 enp3s0 。

确保 自动启动 为勾选状态，在备注处填写 lan1 ，点击 创建 按钮。

然后，依次创建所有物理接口的内部网桥，直到最后一个网桥，即 PVE 的管理网口。

3.3.创建管理网口

在创建最后一个物理网口的网桥时，需要额外配置 IPv4 地址和对应的 网关 参数。

额外说明：

1. 如非特殊需求，通常情况下 PVE 系统无需使用 IPv6 网络。

2. 主路由未配置 ULA IPv6 网段时，例如本文演示地址 fdac::/64 ，无需填写 IPv6/CIDR 参数。

3. 通常情况下 IPv6 无需填写 网关 参数，IPv6 网关将通过 LLA IPv6 地址自动配置。

在所有物理网口的 PVE 网桥创建完成后，可以点击 应用配置 按钮，此时页面会失去连接。

无需担心，只需要将电脑的网线从 PVE 物理机的第一个网口拔出，并插入到最后一个网口即可。

如果万一还是无法访问到 PVE，可以尝试使用网线 “拔插” 方法，挨个测试 PVE 网口的访问情况。

3.4.创建内部网桥

纯内部网桥，在没有内部路由系统提供额外桥接的情况下，无法直接通过物理网口进行访问。

只有在主路由（例如 RouterOS ）安装完成并建立了内部网桥后，才可正常使用。

该纯内部网桥，其主要作用是通过 主路由 给内部其他虚拟机提供 统一 的网络访问接口。

创建纯内部网桥的方法，与创建物理网口网桥的方法基本一致，唯一区别是 桥接端口 参数为 空 即可。

当然，内部网桥的作用不仅如此，比如还可以作为内部级联路由的连接器。

例如，安装了 OPNsense 和 RouterOS 两个虚拟机，OPNsense 作为网关防火墙使用。

此时 RouterOS 作为二级路由系统，OPNsense 的 LAN 口需要与 RouterOS 的 WAN 口相连。

如果 OPNsense 和 RouterOS 均使用了绑定物理网口的 PVE 网桥，则需用网线在 PVE 服务器上连接两个物理网口。

浪费了宝贵的网线不说，还占用了网口，得不偿失。

而纯内部网桥则能很好的解决该问题，有了纯内部网桥，不论多少个虚拟机使用该网桥，只要 IP 地址段相同，即可相互访问。

4.配置 PVE DNS

在 PVE 系统的安装过程中，设置了 DNS 的 IPv4 地址 172.16.1.1 ，但并未设置 DNS 的 IPv6 地址。

在 PVE 的 DNS 设置页面，手动添加 DNS IPv6 地址，即主路由 LAN 口 ULA IPv6 地址。

同样，若 PVE 不使用 IPv6 网络或主路由未配置 ULA IPv6 网段，本步骤可跳过。

至此，PVE 的初始化配置完成。