Debian 11 「bullseye」 安裝筆記

• 2021 年 8 月 21 日
• 筆記
• linux

作者：gc(at)sysin.org，主頁：www.sysin.org

Debian 版本：11
代號：bullseye
發佈日期：2021.08.14
內核版本：5.10

$ uname -a
Linux debian 5.10.0-8-amd64 #1 SMP Debian 5.10.46-4 (2021-08-03) x86_64 GNU/Linux

Debian 11 是 LTS 長期支持版本，長達 5 年的生命周期，適合在生產環境運行。

1. Debian 版本歷史

Debian 是最早的 Linux 發行版之一，由 Ian Murdock（伊恩 · 默多克）創立。Ian Murdock 於 1973 年 4 月 28 日出生於德國的君斯坦市 (Konstanz, Germany)。他是 Debian GNU/Linux 發行版的創始人，也是商用 Linux 發行商 Progeny 公司的創始人。他曾就職於 Sun Microsystems, Inc，負責 Sun 公司的操作系統平台發展戰略。在加入 Sun 公司之前，Ian Murdock 是 Linux 基金會 (Linux Foundation) 的首席技術長官 (CTO)，以及 Linux 平台交互標準 LSB (Linux Standard Base) 的主席，最後受聘於 Docker 公司，非常令人遺憾的是 Ian Murdock 於美國時間 2015 年 12 月 28 日 逝世，開源界和 Linux 業界痛失一位真正的天才！

Debian 於 1993 年 8 月 16 日由當時還在美國普渡大學念書的 Ian Murdock 首次發表。Debian 的名稱中的 「deb」 取自他的女友（現在為其妻子） Debra，「ian」 取自 Ian Murdock 自己的名字。Ian Murdock 最初把他的系統稱為 「Debian Linux Release」。在定義文件 Debian Manifesto 中，Ian Murdock 宣布將以開源的方式，本着 Linux 及 GNU 的精神發行一套 GNU/Linux 發行版。Ian Murdock 的目的是創建一個任何人都可以免費下載和使用的穩定的發行版，而不是讓用戶一個一個地收集應用程序並自己編譯。

— Debian GNU/Linux 的發展簡史

以下是最近的基本版本的發佈日期：

• 2021-08-14: Distribution Release: Debian 11
• 2019-07-07: Distribution Release: Debian 10
• 2017-06-18: Distribution Release: Debian 9
• 2015-04-26: Distribution Release: Debian GNU/Linux 8.0
• 2013-05-05: Distribution Release: Debian GNU/Linux 7.0
• 2011-02-06: Distribution Release: Debian GNU/Linux 6.0
• 2009-02-15: Distribution Release: Debian GNU/Linux 5.0
• 2007-04-08: Distribution Release: Debian GNU/Linux 4.0

詳見：DebianReleases

2. Debian 11 的新變化

目錄：

• 2.1. 支持的架構

• 2.2. 這次發佈中有什麼新變化？

  • 2.2.1. 桌面和知名軟件包
  • 2.2.2. 無驅動掃描和打印
  • 2.2.3. 新的通用 open 命令
  • 2.2.4. 控制組 v2
  • 2.2.5. 持久化 systemd 日誌
  • 2.2.6. 新的 Fcitx 5 輸入法
  • 2.2.7. 來自 Debian Med Blend 團隊的新聞
  • 2.2.8. 內核 exFAT 支持
  • 2.2.9. 改進的 man page 翻譯

  維基頁面 提供了更多關於這個主題的信息。

2.1. 支持的架構

下面是 Debian bullseye 官方支持的架構：

• 32 位 PC 機（i386）和 64 位 PC 機（amd64）
• 64 位 ARM（arm64）
• ARM EABI（armel）
• ARMv7（EABI 硬浮點 ABI，armhf）
• 小端序 MIPS（mipsel）
• 64 位小端序 MIPS（mips64el）
• 64 位小端序 PowerPC（ppc64el）
• IBM System z（s390x）

您可以在 Debian 移植頁面 閱讀更多的關於您的架構的移植狀態和移植細節的信息。

2.2. 這次發佈中有什麼新變化？

Debian 的這次發行再次帶來了比上一版本 buster 更多的軟件；本次發行包括 11294 個新軟件包，軟件包的總數達到了 59551 個。這個發行版的多數軟件包得到了更新：更新了 42821 個軟件包（占 buster 軟件包總數的 72%）。而且，由於各種原因，有相當數量的軟件包（9519 個，占 buster 軟件包總數的 16%）從這次發行中被刪除了。您將不會看到這些包有任何更新，而且在包管理軟件中它們會被標記為 「過時的」；參見 第 4.8 節 「過時的軟件包」。

2.2.1. 桌面和知名軟件包

如往常一樣，Debian 也提供了多個桌面程序和環境。提供的桌面環境包括 GNOME 3.38，KDE Plasma 5.20，LXDE 11，LXQt 0.16，MATE 1.24，以及 Xfce 4.16。

生產力應用也得到了升級，包括辦公套件：

• LibreOffice 已升級到 7.0 版；
• Calligra 已升級到 3.2 版；
• GNUcash 已升級到 4.4 版；

這次發行包含了許多軟件的更新，其中包括：

2.2.2. 無驅動掃描和打印

使用 CUPS 打印以及使用 SANE 掃描對於越來越多的硬件型號已經可以實現無需任何驅動程序（通常是非自由驅動程序）即可正常操作，尤其是過去五年以來出現在市場上的新設備。

2.2.2.1. CUPS 和無驅動打印

使用以太網或無線網絡連接的現代打印機已經可以使用 無驅動打印功能，由 CUPS 和 cups-filters 軟件包提供支持，此功能已在 Debian buster 發行註記 中描述。Debian 11 「bullseye」 提供了新軟件包 ipp-usb；它使用許多現代打印機所支持的、供應商中立的 IPP-over-USB 協議，且 cups-daemon 推薦安裝該軟件包。它使得 USB 設備可被視作網絡設備，以將無驅動打印擴展至包括 USB 連接的打印機。詳情 在維基上 有更多描述。

在 ipp-usb 軟件包中包含的 systemd 服務文件將在使用 USB 的打印機連接到系統時啟動 ipp-usb 守護程序，以使其可用於打印任務。默認情況下 cups-browsed 軟件包應當可以自動完成配置，或者可以 手動設置本地無驅動打印隊列。

2.2.2.2. SANE 和無驅動掃描

官方的 SANE 無驅動後端在 libsane1 軟件包中由 sane-escl 提供。另有一獨立開發的無驅動後端 sane-airscan。兩個後端均可使用 eSCL 協議，但 sane-airscan 另外也可使用 WSD 協議。用戶應該考慮在系統上同時安裝兩個後端。

eSCL 和 WSD 均為網絡協議。因此，它們在設備是 IPP-over-USB 設備的情況下也可經由 USB 連接生效（參見上文）。請注意 libsane1 推薦安裝 ipp-usb 軟件包。在軟件包已安裝的情況下，合適的設備可以在使用 USB 端口連接到系統的同時自動設置使用無驅動後端。

2.2.3. 新的通用 open 命令

新增加的 open 命令將作為 xdg-open（默認）或者 run-mailcap 的別名出現，具體實現則由 update-alternatives(1) 系統管理。它旨在作為命令行交互工具，幫助用戶使用默認的應用程序打開文件；所使用的程序按照具體情況可以是圖形界面程序。

2.2.4. 控制組 v2

在 bullseye 中，systemd 默認使用控制組 v2（cgroupv2），它提供了統一的資源控制層級架構。如果有需要，可以使用內核命令行參數重新啟用舊有的 cgroups；請參見 第 5.1.9 節 「OpenStack 和 cgroups v1」 一節中適用於 OpenStack 的註記。

2.2.5. 持久化 systemd 日誌

在 bullseye 中的 systemd 默認啟用了持久日誌的功能，日誌文件存放於 /var/log/journal/。請參見 systemd-journald.service(8) 以了解細節；請注意 Debian 中的日誌除了默認的 systemd-journal 組外，還可以被 adm 用戶組內的成員閱讀。

這項改動應該不會對任何已有的傳統日誌守護程序（例如 rsyslog）產生任何干擾，但是不依賴這些守護程序所提供的特別功能的用戶應當考慮將傳統日誌程序卸載並切換到僅使用新的 systemd 日誌工具。

2.2.6. 新的 Fcitx 5 輸入法

Fcitx 5 是用於中文、日語、韓語和其它許多語言的一個輸入法。它是 buster 提供的 Fcitx 4 的後續版本。新版本增加了對 Wayland 的支持並改進了擴展支持。您可以在 維基頁面上 閱讀更多信息以及從舊版本遷移的方法。

2.2.7. 來自 Debian Med Blend 團隊的新聞

Debian Med 團隊正在積極打包用於研究病毒序列以及與流行病學研究相關的軟件以抗擊 COVID-19 和疫情大流行。下一個發行周期中，團隊將繼續進行這項任務，並專註於打包可以應用於這兩個領域的機器學習工具。

除了添加生命科學和醫藥領域的新軟件包之外，許多已有的軟件包也得到了持續集成支持。

一些性能關鍵的應用程序現在受益於 SIMD Everywhere 的實現。該軟件庫可以幫助軟件包既支持更多的硬件平台（尤其是 arm64），又受益於處理器所提供的向量運算擴展帶來的性能提升，例如 amd64 上的 AVX，或 arm64 上的 NEON。

如需安裝由 Debian Med 團隊維護的軟件包，您可以安裝名為 med-*** 的元軟件包；在 Debian bullseye 中，其版本號為 3.6.x。您還可以訪問 Debian Med 任務頁面 以查看 Debian 中全部可用的生物和醫療軟件。

2.2.8. 內核 exFAT 支持

bullseye 是第一個提供支持 exFAT 文件系統的 Linux 內核的發行版本，且它默認使用該實現掛載 exFAT 文件系統。因此，用戶不再需要使用 exfat-fuse 軟件包所提供的用戶空間文件系統實現。如果您要繼續使用用戶空間文件系統的實現，您需要在掛載 exFAT 文件系統時直接調用 mount.exfat-fuse 命令。

創建和檢查 exFAT 文件系統的工具位於 exfatprogs 軟件包，它由 Linux 內核 exFAT 實現的作者編寫。由已有的 exfat-utils 軟件包提供的獨立實現仍然可用，但它不能與新的實現共同安裝在系統上。我們推薦您遷移到使用 exfatprogs 軟件包，儘管您需要注意並處理兩者可能不互相兼容的命令行選項。

2.2.9. 改進的 man page 翻譯

部分項目，例如 systemd、 util-linux、 OpenSSH 和 Mutt 的部分語言的手冊頁，例如法語、西班牙語和馬其頓語，得到了明顯改進。欲獲得此項改進，請安裝 manpages-*xx*（其中 *xx* 是您所需的自然語言的代碼）。

在 bullseye 的生命周期中，進一步的翻譯改進將會通過 backports 倉庫提供。

3. 安裝摘要

本例使用 Debian 11 AMD64（x86_64）CD：debian-11.0.0-amd64-netinst.iso 進行安裝。

1. 語言選擇，選擇 English，Location 選擇 China
2. 設定 root 賬號密碼，並提示新建一個賬號（普通用戶）並設置密碼
3. 分區，默認 ext4 文件系統，可選 LVM
4. 軟件包管理，可以選擇本地鏡像源
5. 組件：默認選擇 GNOME 桌面環境（這裡取消）和 Standard System Utilities（保持勾選），勾選 SSH server

4. Debian 默認沒有 sudo

Debian 在安裝過程中設置 root 密碼，並提示創建一個普通用戶，SSH server 需要手動勾選安裝，root 默認不允許 SSH 登錄，同時默認並沒有 sudo，所以第一步必須配置 sudo，或者開啟 root 賬號 SSH 登錄（存在安全性風險，不推薦）。

本例中安裝時創建了一個名為 sa 的用戶：

$ id sa
uid=1000(sa) gid=1000(sa) groups=1000(sa),24(cdrom),25(floppy),29(audio),30(dip),44(video),46(plugdev),109(netdev)

安裝 sudo：

apt install sudo

將之前創建的普通用戶添加到 sudo 組，即可獲得管理員權限：

usermod -a -G sudo sa
# -a=append，不改變原有附加組

附：/etc/sudoers 默認配置如下。

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "@include" directives:

@includedir /etc/sudoers.d

5. 軟件包管理入門

Debian 軟件包管理叫做 Advanced Packaging Tool (APT)，是一套管理軟件包和相關依賴的機制，可以實現應用程序的安裝、移除和更新等。

如果您已經有了 Linux（CentOS、Ubuntu）或者 Unix（macOS、FreeBSD）任一產品的軟件包管理工具使用經驗，對於其他系統可以參看下錶快速入門：

備註：CentOS 8 開始，使用 dnf，但 yum 仍然可用，實際上兩個命令都是相同的文件鏈接，等價。

可以看到，CentOS 中更新 repo 列表的命令與其他不同，其他命令幾乎都是相同或者極為類似。

當然 Ubuntu 是基於 Debian 構建，apt 使用方式是一樣的。

注意事項：應該盡量避免以下行為。

• 在 「/etc/apt/sources.list」 中不要包含 testing 或 unstable 。
• 在 「/etc/apt/sources.list」 里不要在標準的 Debian 中混合使用其它非 Debian 的檔案庫，例如 Ubuntu 。
• 不要建立 「/etc/apt/preferences」 。
• 不了解會造成的全部影響，就不要通過配置文件改變軟件包管理工具的默認行為。
• 不要使用 「dpkg -i <random_package>」 安裝任何軟件包。
• 絕不使用 「dpkg --force-all -i <random_package>」 安裝任何軟件包。
• 不要刪除或修改 「/var/lib/dpkg/」 中的文件。
• 不要讓從源碼直接安裝的程序覆蓋系統文件。如果需要的話，將它們安裝到 「/usr/local」 或 「/opt」 中。

6. 創建一個管理員賬號

默認配置下，創建一個管理員賬號，即有 sudo 權限執行所有命令的用戶：

useradd -m -s /bin/bash -G sudo user1  #user1 為用戶名
passwd user1  #為 user1 設置密碼

備註：

-m 創建同名 home 目錄

-s 指定 shell

-G 修改附加屬組

7. 配置 vi

系統自帶 vi 即 vim 8.2.2434，默認配置有點難用，使用 .vimrc 配置文件後報錯，竟然不支持語法高亮：

E319: Sorry, the command is not available in this version: syntax on

安裝最新的 vim：

sudo apt install vim

雖然版本並沒有更新，安裝了附件組件，已經正常了。

.vimrc 配置文件參考如下：

""""""""""""""""""""""""""""""""""""""
" vim 示例配置文件 ~/.vimrc
" by [email protected] 2021.05.30
""""""""""""""""""""""""""""""""""""""

" 去掉 vi 的一致性
set nocompatible

" 顯示行號
set number

" 開啟語法高亮
syntax on

" 設置字體
"set guifont=Monaco:h13
" solarized 主題設置在終端下的設置
"let g:solarized_termcolors=256

" 設置不自動換行
set nowrap

" 設置以 unix 的格式保存文件（UNIX 系統下默認）
set fileformat=unix

" 自動縮進
set autoindent
set cindent

" Tab 鍵的寬度 = 4 個空格
set tabstop=4
" 統一縮進為 4
set softtabstop=4
set shiftwidth=4
" expandtab：縮進用空格來表示，noexpandtab：用製表符表示一個縮進
set expandtab

" 高亮顯示匹配的括號
set showmatch
" 匹配括號高亮的時間（單位是十分之一秒）
set matchtime=5

" 光標移動到 buffer 的頂部和底部時保持 3 行距離
set scrolloff=3

" 啟動顯示狀態行 (1), 總是顯示狀態行 (2)
set laststatus=2

" 使退格鍵（backspace）正常處理 indent, eol, start 等
set backspace=2
" 允許 backspace 和光標鍵跨越行邊界
"set whichwrap+=<,>,h,l

" 可以在 buffer 的任何地方使用鼠標（類似 office 中在工作區雙擊鼠標定位）
set mouse=a
set selection=exclusive
set selectmode=mouse,key

" 搜索忽略大小寫
set ignorecase
" 高亮顯示匹配字符（回車後）
set hlsearch
" 搜索實時高亮顯示所有匹配的字符
set incsearch

" 設置當文件被改動時自動載入
"set autoread

" 突出顯示當前行
set cursorline

" 打開標尺，在屏幕右下角顯示當前光標所處位置（設置了 statusline 可以忽略）
set ruler
" 狀態行顯示的內容
"set statusline=%F%m%r%h%w\ [FORMAT=%{&ff}]\ [TYPE=%Y]\ [ENC=%{&encoding}]\ [POS=%l,%v][%p%%]\ %{strftime(\"%Y.%m.%d\ -\ %H:%M\")}
set statusline=\ %<%F[%1*%M%*%n%R%H]%=\ %y\ %0(%{&fileformat}\ %{&encoding}\ %l,%c%)\ %p%%

" 語言設置
set langmenu=zh_CN.UTF-8
set helplang=cn

" 編碼設置釋義
" vim 內部使用的字符編碼方式
"set encoding = 編碼
"set enc = 編碼
"set fileencoding = 編碼
"set fenc = 編碼
"fileencodings 是一個用逗號分隔的列表，簡寫 fencs

" 編碼設置
"set enc=utf-8" 默認
"set fencs=utf-8,gb18030,gbk,gb2312,cp936,big5" 包含簡體中文，繁體中文

8. 開啟 root SSH 登錄的方法

Debian 默認禁用 root 用戶 SSH 登錄，安裝時候創建特定用戶作為管理員帳號，啟用 root 用戶步驟如下：

• 修改 root 密碼

sudo passwd root

• 修改配置文件

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

sudo vi /etc/ssh/sshd_config

找到下面相關配置：

# Authentication:

#LoginGraceTime 2m
#PermitRootLogin prohibit-password
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

#PubkeyAuthentication yes

# Expect .ssh/authorized_keys2 to be disregarded by default in future.
#AuthorizedKeysFile     .ssh/authorized_keys .ssh/authorized_keys2

修改如下

增加一句
PermitRootLogin yes

快速配置：
sudo sed -i "/^#PermitRootLogin/c"PermitRootLogin""yes"" /etc/ssh/sshd_config

補充

PermitRootLogin prohibit-password  #允許 root 登錄，但禁止適用密碼認證
可以配合使用 Pubkey 認證，修改 PubkeyAuthentication yes

• 重啟服務生效

sudo systemctl restart ssh

9. 格式化網卡命名

從 Debian 9 開始，（CentOS 7 開始，Ubuntu 16.04 開始），安裝好後網卡名稱變成了類似 ensxxx 這種隨機名稱（本例為 ens33，可能是其他數字）。

# 編輯 grub 配置文件
sudo vi /etc/default/grub
修改 GRUB_CMDLINE_LINUX=""為 GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0"

# 直接使用 sed 編輯
sudo sed -i "/^GRUB_CMDLINE_LINUX=""/c GRUB_CMDLINE_LINUX=\"net.ifnames=0 biosdevname=0\"" /etc/default/grub
# 更新 grub 配置文件
sudo update-grub
# 然後下一節編輯配置文件並重啟生效
vi /etc/network/interfaces
# 將 ensxxx 修改為 eth0
# 重啟系統生效
reboot

10. 網絡配置

查看 IP 地址信息

ip address
# 簡寫 ip a
# 或者使用 ifconfig
ifconfig

Debian 11 網絡配置文件為：/etc/network/interfaces

默認配置使用 DHCP，安裝過程並沒有手動配置提示。內容如下：

$ cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug ens33  #ens33 修改為 eth0
iface ens33 inet dhcp  #ens33 修改為 eth0

修改 IP 地址

sudo vi /etc/network/interfaces
# 修改為以下內容：
iface lo inet loopback
auto lo

auto eth0
iface eth0 inet static
address 10.10.1.5
netmask 255.255.255.0
#broadcast 10.10.1.255 #可選，上述配置了掩碼
#network 10.10.1.0 #可選，上述配置了掩碼
gateway 10.10.1.1
#dns-domain example.com
# domain 和 search 不能共存；如果同時存在，後面出現的將會被使用。
dns-search sysin.org
dns-nameservers 10.10.1.1 8.8.8.8 #注意 debian 11 默認沒有安裝 resolvconf，所以需要手動在 resolv.conf 中編輯 DNS
# 或者安裝 resolvconf 後，在這裡配置，將自動更新 resolv.conf
sudo apt install resolvconf
# iface eth0 inet6 auto #ipv6 自動配置，不寫則表示禁用了

# DHCP 配置如下：
auto eth0
iface eth0 inet dhcp

# 配置 DNS
cat /etc/resolv.conf #如果已經安裝 resolvconf，不要手動編輯，直接在上述 interfaces 中編輯 dns

# 重啟網絡
sudo systemctl restart networking
sudo service networking restart

可以看到 Debian 網絡配置方法並沒有變更，Ubuntu 16.04 也是這樣配置，但是 18.04 開始使用 netplan，20.04 同樣使用 netplan 但是默認配置文件名稱再次變更。

配置多個 IP

auto eth0:0
iface eth0:0 inet static
    address 192.168.1.90
    netmask 255.255.255.0

auto eth0:1
iface eth0:1 inet static
    address 192.168.1.91
    netmask 255.255.255.0

配置靜態路由

待補充

11. 修改主機名

設置主機名：

hostnamectl set-hostname debian01 --static
# 修改為主機名 ubuntu01

或者：

sudo vi /etc/hostname
# 修改為主機名 debian01
debian01

添加 domain name

sudo vi /etc/hosts
# 添加一行
127.0.0.1  debian01.sysin.org debian01
# 注意這裡的格式，IP 後面先寫 FQDN 再寫主機名，與 CentOS 相同
# 先寫 FQDN 後寫主機名，順序反了不影響解析，但是'hostname -f'命令無法顯示 FQDN，只能顯示主機名

查看 FQDN

hostname -f
# 正確顯示如下
debian01.sysin.org

12. 設置時區

我們默認安裝是已經正確設置時區，但是如果是第三方雲主機時區就未必符合本地要求。

# 查看時區，有 CST 正確
date
# 設置
sudo timedatectl set-timezone Asia/Shanghai
# 或者使用嚮導選擇
tzselect

13. 修改鏡像源

安裝的時候已經可以選擇 mirror，加速本地訪問，可以訪問 Debian worldwide mirror sites 查看選擇可用的鏡像站點。

# 模板使用 mirror.sjtu.edu.cn

# 備份
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak

# 比如將默認官方中國像源 ftp.cn.debian.org 替換為 mirror.sjtu.edu.cn
sudo sed -i 's/ftp.cn.debian.org/mirror.sjtu.edu.cn/' /etc/apt/sources.list
## 中國可選鏡像站點如下
ftp.cn.debian.org
mirrors.bfsu.edu.cn
mirrors.hit.edu.cn
mirror.sjtu.edu.cn
mirrors.tuna.tsinghua.edu.cn
mirrors.ustc.edu.cn
# 可以 ping 站點名稱，對比一下延遲來選擇

更新

sudo apt update #更新源
sudo apt upgrade #更新已安裝的包
sudo apt dist-upgrade #升級系統
sudo apt clean && sudo apt autoclean #清理下載文件的存檔
# apt 是新版命令，替代 apt-get，apt-get 將來會淘汰

14. 安裝 SNMP

sudo apt install snmpd snmp

（模板僅僅安裝，未配置）

15. 配置 NTP

這裡使用 chrony 替代傳統的 ntp，當然 ntp 也是可用的，兩種默認都沒有安裝。

安裝 chrony：

sudo apt install chrony

sudo systemctl enable chrony
sudo systemctl start chrony
sudo systemctl status chrony

# 查看配置文件，暫使用默認配置
cat /etc/chrony/chrony.conf

chrony 自帶一個交互式工具 chronyc，在配置文件中指定了時間服務器之後，如果想查看同步狀態，可以進入這個交互式工具的交互界面。

chronyc 有很多的子命令，可以輸入 help 來查看
chronyc> help
    選項：
    sources [-v]    顯示關於當前來源的信息
    sourcestats [-v]      顯示時間同步狀態（如時間偏移了多少之類）

查看：

chronyc sources -v
chronyc sourcestats -v

最基本配置：

$ cat /etc/chrony/chrony.conf
# Welcome to the chrony configuration file. See chrony.conf(5) for more
# information about usable directives.

# Include configuration files found in /etc/chrony/conf.d.
confdir /etc/chrony/conf.d

# Use Debian vendor zone.
pool 2.debian.pool.ntp.org iburst

修改 pool 2.debian.pool.ntp.org iburst 為指定的 NTP 服務器。

通常是修改為內網中的 NTP，保持時間的統一和可靠同步，否則一般不用修改。

例如 Ubuntu 中默認的是：

pool ntp.ubuntu.com        iburst maxsources 4
pool 0.ubuntu.pool.ntp.org iburst maxsources 1
pool 1.ubuntu.pool.ntp.org iburst maxsources 1
pool 2.ubuntu.pool.ntp.org iburst maxsources 2

這裡的 pool 表示一組服務器，也可以用 sever 指令替代，標識一台服務器，可以是域名也可以是 IP 地址。

16. 虛機安裝 VMware Tools

默認自動安裝，查看狀態如下：

# 查看版本
vmtoolsd -v
# 查看運行狀態
systemctl status vmtoolsd

如果未安裝，執行如下命令安裝：

apt install open-vm-tools

17. 安裝必備工具

根據需要安裝自己常用的必備工具：

sudo apt install zip unzip
sudo apt install lrzsz
sudo apt install htop #已經收錄
sudo apt install lnav
sudo apt install fd-find #fd 命令，已經收錄，命令為 fdfind
sudo ln -s /usr/bin/fdfind /usr/local/bin/fd
sudo apt install ripgrep #rg 命令，已經收錄
sudo apt install tree
sudo apt install build-essential #Following command will install essential commands like gcc, make etc.
#sudo apt install net-tools #ifconfig、netstat、route 等命令集，默認安裝
sudo apt install ntp ntpdate ntpstat #可選，模板未安裝
# nc lsof 系統自帶
# pstree
sudo apt install psmisc
# ncdu：NCurses Disk Usage
sudo apt install ncdu
# dstat 監控 CPU、磁盤和網絡使用率
sudo apt install dstat

18. Shell 配置

命令自動補全忽略大小寫

該配置針對 Bash，僅使用 Zsh 可以忽略。

echo 'set completion-ignore-case on' >> ~/.inputrc

修改 vmrc（vim 配置文件）

為當前用戶創建 ~/.vimrc，內容參看上述 「配置 vi」

為將 .vimrc 添加到默認用戶配置文件 cp ~/.vimrc /etc/skel/.vimrc

ll 常規版

一般 Linux 中默認定義了 ll 別名，但參數比較少，需要使用更加強大的 ll 別名。

Debian 默認並沒有定義 ll 別名。

寫入環境變量（當前用戶優先執行）：

bash：

echo 'alias ll="ls -lahF --color=auto --time-style=long-iso"' >> ~/.bashrc

zsh（稍後配置 zsh）：

echo 'alias ll="ls -lahF --color=auto --time-style=long-iso"' >> ~/.zshrc

注意：僅僅針對當前用戶，寫入全局用戶配置文件：/etc/skel/.bashrc 或者 /etc/skel/.zshrc

高級版 ls：以數字顯示權限

這裡我們把命令叫做 lll

命令：

ls -lahF --color=auto --time-style=long-iso | awk '{k=0;s=0;for(i=0;i<=8;i++){k+=((substr($1,i+2,1)~/[rwxst]/)*2^(8-i))}j=4;for(i=4;i<=10;i+=3){s+=((substr($1,i,1)~/[stST]/)*j);j/=2}if(k){printf("%0o%0o ",s,k)}print}'

創建文件

在使用 cat EOF 中出現 $ 變量通常會直接被執行，顯示執行的結果。若想保持 $ 變量不變需要使用 \ 符進行注釋。

# 如果非 root 用戶，切換到 root
sudo -i
cat > /usr/local/bin/lll <<EOF
#!/bin/bash
ls -lahF --color=auto --time-style=long-iso | awk '{k=0;s=0;for(i=0;i<=8;i++){k+=((substr(\$1,i+2,1)~/[rwxst]/)*2^(8-i))}j=4;for(i=4;i<=10;i+=3){s+=((substr(\$1,i,1)~/[stST]/)*j);j/=2}if(k){printf("%0o%0o ",s,k)}print}'
EOF
# 賦予執行權限：
chmod +x /usr/local/bin/lll
# 如果非 root 用戶，執行完畢退出
exit

寫入環境變量（可選配置，默認不需要）：

• bash

echo 'alias lll="/usr/local/bin/lll"' >> ~/.bashrc

• zsh

echo 'alias lll="/usr/local/bin/lll"' >> ~/.zshrc

Zsh

以下針對當前用戶有效，建議使用全局配置，參看 其他文章。

# Zsh
sudo apt install zsh
# or for Redhat
#yum install -y zsh
sudo chsh -s /bin/zsh
sudo apt install git

#通過 //www.ipaddress.com 查詢，美國地址有效
sudo echo '199.232.96.133 raw.githubusercontent.com' >> /etc/hosts

sudo sh -c "$(curl -fsSL //raw.githubusercontent.com/robbyrussell/oh-my-zsh/master/tools/install.sh)"

sed -i '/^ZSH_THEME=.*/c ZSH_THEME="ys"' ~/.zshrc

echo 'alias ll="ls -lahF --color=auto --time-style=long-iso"' >> ~/.zshrc

git clone //github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

sed -i '/^plugins=.*/c plugins=(git zsh-syntax-highlighting)' ~/.zshrc

source  ~/.zshrc

19. 清理並製作鏡像模板

清理 apt 緩存

sudo apt clean && sudo apt autoclean #清理下載文件的存檔

清理臨時文件夾

rm -rf /tmp/*  # 清空臨時文件夾

清空歷史記錄

#比較完整的清空歷史記錄
#debian/ubuntu use auth.log
rm -f /var/log/auth.log.*
echo > /var/log/auth.log
#rm -f /var/log/audit/audit*
#echo > /var/log/audit/audit.log
rm -f /var/log/secure*
echo > /var/log/secure
rm -f /var/log/btmp*
echo > /var/log/btmp
echo > /var/log/lastlog
rm -f /var/log/wtmp*
echo > /var/log/wtmp
#以上需要 root，以下當前用戶執行
echo > ~/.bash_history
echo > ~/.zsh_history
history -c

至此，Debian 的基本配置已經完成，可以製作模板了。

20. Gnome 桌面環境

如果需要在命令行下安裝桌面環境，操作如下：

sudo apt update
# GNOME 3 and GNOME Classic desktop environment
sudo tasksel install desktop gnome-desktop
# 要安裝 KDE 桌面環境將 以上命令中的 gnome-desktop 替換為 kde-desktop
# laptop tools (optional)
sudo tasksel install laptop
# start the graphical desktop environment by default on boot
sudo systemctl set-default graphical.target
# start desktop in console
startx

21. 關於防火牆或者包過濾

Debian 11 默認使用 nftables 作為 netfilter 前端，使用 nft 命令進行管理，但是默認並沒有啟用。

Linux 內核嵌入了 netfilter 防火牆，可以從用戶空間使用 iptables、ip6tables、arptables 和 ebtables 命令對其進行控制。 然而，Netfilter iptables 命令正在被 nftables 取代，這避免了它的許多問題。 它的設計涉及較少的代碼重複，並且只需使用 nft 命令即可對其進行管理。

Debian Buster（即 Debian 10，包括 11）默認使用 nftables 框架。

要在 Debian 中啟用默認防火牆，請執行：

# apt install -y nftables
Reading package lists... Done
...
# systemctl enable nftables.service
Created symlink /etc/systemd/system/sysinit.target.wants/nftables.service → /lib/systemd/system/nftables.service.

關於 nft 命令的語法和用例，參看其他文章。