Debian服務(wù)器變成軟路由--Part4
根據(jù)前面文章內(nèi)容,目前?Debian 路由器已經(jīng)正常運(yùn)作,本篇文章主要在一些支線內(nèi)容的調(diào)整,比如更改NTP服務(wù)器、更改SSH監(jiān)聽地址、Debian 自動(dòng)更新等內(nèi)容。
1. 調(diào)整系統(tǒng) NTP
同樣 ssh 到 Debian 路由器中,檢查一下當(dāng)前的 NTP 狀態(tài):

使用的是國外的 NTP 源 *.debian.pool.ntp.org ,嘗試將其改成國內(nèi)的?NTP 源:
然后重啟對(duì)應(yīng)服務(wù):
2. 調(diào)整 SSH 監(jiān)聽地址
與 Adguard Home 的監(jiān)聽地址類似,SSH 同樣默認(rèn)監(jiān)聽所有地址,因此為了提高系統(tǒng)安全性,將 SSH 的監(jiān)聽地址調(diào)整為 Debian 路由器的?IP?地址(172.16.1.1)。
重啟 ssh 服務(wù)即可,當(dāng)然重啟服務(wù)器也是可以的。
3. 設(shè)置Debian系統(tǒng)自動(dòng)更新
在 Debian 系統(tǒng)初始化安裝時(shí),安裝了軟件包“unattended-upgrades”,這個(gè)包就將提供系統(tǒng)全自動(dòng)更新功能。
先檢查一下當(dāng)前系統(tǒng)的定時(shí)器“apt-daily-upgrade.timer”:
顯示默認(rèn)是早上6:00左右會(huì)更新,接下來進(jìn)行調(diào)整。
看下創(chuàng)建出來的文件內(nèi)容:
需要對(duì)這個(gè)文件進(jìn)行調(diào)整:
說明:
至此,自動(dòng)更新的自動(dòng)觸發(fā)周期設(shè)置完成,接下來對(duì)每次自動(dòng)更新的內(nèi)容進(jìn)行調(diào)整。
使用 vim 主要在于編輯這個(gè)文件比 nano 編輯器?“方便”,且不容易出錯(cuò)。
主要修改了2大部分,其一是自動(dòng)更新涉及的“種類”:
取消了 “-update” 那一前面的注釋:
?然后依次修改了以下內(nèi)容:
自動(dòng)修復(fù)被中斷的Dpkg指令:是
移除無用的內(nèi)核包:是
移除新產(chǎn)生的無用的依賴包:是
移除無用的依賴包:是
自動(dòng)重啟:是
自動(dòng)重啟時(shí)間:04:30
留下一個(gè)完整文件內(nèi)容,以供參考:
定制完成需要更新的內(nèi)容和重啟時(shí)間后,需要修改?Debian 自動(dòng)更新的觸發(fā)器?timer :
根據(jù)文件中的提示,在中間空行處新增內(nèi)容:
示意圖如下:

重啟定時(shí)器:
再次檢查定時(shí)器的時(shí)間:
會(huì)發(fā)現(xiàn)定時(shí)器從 6?點(diǎn)左右,變成了?2?點(diǎn)。
如果在前篇中設(shè)置了 Adguard Home 的定時(shí)更新,那么總體自動(dòng)化操作時(shí)間如下:
2:00 Debian 系統(tǒng)自動(dòng)更新;
2:30~3:30 Adguard Home 自動(dòng)更新;
4:30 Debian 系統(tǒng)自動(dòng)更新后重啟;
14:30~15:30 Adguard Home 自動(dòng)更新;
說明:
Debian 系統(tǒng)不是任何系統(tǒng)更新都會(huì)觸發(fā)重啟動(dòng)作,只有在比如內(nèi)核版本更新等需要重啟的包被更新后才會(huì)觸發(fā)自動(dòng)重啟。
至此 Debian 路由器可以 Plug and Forget 了,開始愉快的刷Bilibili咯。
(未完待續(xù):解決?Debian 路由器的 Bufferbloat?,讓游戲享受低延遲,就算x雷跑滿帶寬)