一、Debian

Debian为主流服务器，用的中科大的源。之前以为Fedora的源都是最新的，比较之下，发现比Debian要新，但又不是最新的。openssh能编译更新到最新版本，但openssl老是更新失败，编译倒是没问题，但就是不能生效新版本。

/sbin/ldconfig
#更新库链接

openssl version
#更新之后，查看openssl版本，出现这样的问题
openssl: /lib/x86_64-linux-gnu/libssl.so.3: version `OPENSSL_3.4.0' not found (required by openssl)
openssl: /lib/x86_64-linux-gnu/libssl.so.3: version `OPENSSL_3.2.0' not found (required by openssl)
openssl: /lib/x86_64-linux-gnu/libcrypto.so.3: version `OPENSSL_3.3.0' not found (required by openssl)
openssl: /lib/x86_64-linux-gnu/libcrypto.so.3: version `OPENSSL_3.4.0' not found (required by openssl)
openssl: /lib/x86_64-linux-gnu/libcrypto.so.3: version `OPENSSL_3.2.0' not found (required by openssl)

######################################
find / -name libssl.so.3
/root/openssl-3.4.0/libssl.so.3
/usr/local/mysql/lib/private/libssl.so.3
/usr/local/openssl/lib64/libssl.so.3
/usr/lib/x86_64-linux-gnu/libssl.so.3

find / -name libcrypto.so.3
/root/openssl-3.4.0/libcrypto.so.3
/usr/local/mysql/lib/private/libcrypto.so.3
/usr/local/openssl/lib64/libcrypto.so.3
/usr/lib/x86_64-linux-gnu/libcrypto.so.3

rm /lib/x86_64-linux-gnu/libssl.so.3
rm /lib/x86_64-linux-gnu/libcrypto.so.3
ln -s /usr/local/openssl/lib64/libssl.so.3 /lib/x86_64-linux-gnu/libssl.so.3
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /lib/x86_64-linux-gnu/libcrypto.so.3
######################################
#我以为找到这两个文件，然后更新x86_64-linux-gnu里的软连接就好了，可最后还是不行。

openssl version
OpenSSL 3.0.15 3 Sep 2024 (Library: OpenSSL 3.4.0 22 Oct 2024)
#openssl的版本混了，这样的情况，会导致smtp发信的发不了

这个问题后续还得继续折腾一下，看有没有方法搞定！

二、openwrt

openwrt用来当交换机，连接老主机和新电脑，让新电脑联网。

将你需要的网口设置网桥：网络——接口——设备——配置，常规设备选项将设备类型设置为网桥设备，网桥端口添加网口。

这样所有网络都是从路由器分配的IP，都在同一局域网内了。不过这样的话，openwrt的服务可能用不了。老朱说，再装一个openwrt做旁路由，这脑子转得快啊。

三、fnos

fnos安装非常简单，app连接可以自动检测内网还是外网连接，内网直接局域网连接，外网则支持中继连接，官方支持最高8Mbps带宽，备份相册，看720P的视频挺顺畅的。

之前说直通显卡驱动，GPU加速有问题，后来发现安装了驱动就好了。

看，这有Intel和英伟达显卡驱动，根据自己的情况，安装对应的驱动即可。这样就可以实现硬件加速了。

为了识别硬盘数据，不用PVE虚拟盘，直接将硬盘直通到fnos，PVE只能将硬盘控制器直通，所以所有sata硬盘只能用作fnos。这就有那么一点问题，还好PICE转接卡控制器是单独的，可用作PVE空间。

虽然PVE安装了2.5G网口驱动，但是fnos用的虚拟网口，不能识别2.5网卡型号，不过速率不影响，还是能达到2.5G速率的。

四、Win2025

考虑到如果在外面有什么需要操作的，可以远程协助Win系统，操作家里的局域网。而且Win server系统要求配置没那么高，很适合虚拟机安装。

PVE安装Win系统，需要安装驱动 Windows VirtIO Drivers下载最新版本。

在Win虚拟机配置中同时加载Win2025.iso和virtio-win.iso，然后在加载硬盘时先选择驱动，再分区。

详细步骤可以参考：https://blog.csdn.net/u012374381/article/details/130567910

五、PVE连接UPS通信，实现停电正常关机

三年前入手APC BK650M2-CH，正好支持USB通信。昨晚看到fnos更新，直接支持UPS连接，我觉得很好，而且还正好也支持这个型号的UPS。只不过我安装在PVE的虚拟机，所以我在想能不能实现PVE连接ups呢，嘿，还真可以！

①安装APC UPS服务

apt install apcupsd -y

②修改配置文件

nano /etc/apcupsd/apcupsd.conf

1.UPSCABLE：指定UPS设备与计算机之间使用的通信协议，可以是"usb"、"serial"或者"ethernet"等。例如：
UPSCABLE usb          # 使用USB通信协议

2.UPSTYPE：指定UPS设备的类型usb
UPSTYPE usb         # DEVICE /dev/ttyS0 这行要注释掉
#DEVICE /dev/ttyS0 

3.ONBATTERYDELAY：UPS设备切换到电池供电模式后延迟执行一些特定操作的时间（秒）
ONBATTERYDELAY 6

4.BATTERYLEVEL：UPS电池电量的阈值，当UPS电池电量低于指定阈值时会关机（百分比值）
BATTERYLEVEL 20

5.MINUTES：UPS设备内部计算的剩余电池供电时间（分钟）低于MINUTES则关机。
MINUTES 10

6.TIMEOUT：在停电期间，UPS设备在电池供电模式下超过了TIMEOUT参数指定的时间（秒），就执行关机
 
TIMEOUT 0
 
注意：BATTERYLEVEL、MINUTES和TIMEOUT参数是相互关联的，
因此，其中任何一个参数首先达到阈值都会导致系统启动关机程序。

7.POLLTIME：设置apcupsd向UPS设备查询状态的时间间隔（以秒为单位）
POLLTIME 30

8.EVENTSFILE：设置apcupsd的日志输出路径。APCUPSd 会将各种事件（如停电、电池状态变化、警报等）记录在事件日志文件中

注意：# DEVICE /dev/ttyS0 这行要注释掉，不然连接不到UPS。

③启动apcupsd服务

#启动apcupsd服务
systemctl start apcupsd

#apcupsd服务开机自动启动
systemctl enable apcupsd

#重启apcupsd服务
systemctl restart apcupsd

#查看apcupsd服务状态
systemctl status apcupsd

#查看ups状态
apcaccess 

④测试UPS断电测试

我设置电量只支持10分钟下正常关闭PVE，测试中，收到邮件通知后，直接关闭PVE和虚拟机了。看来UPS的电源撑不了那么久了。

这样以后停电我也能收到通知了。再加上路由器支持网络唤醒功能，来电了，我也能远程唤醒PVE。

另外局域网内其他设备也可以使用apcupsd服务。

#编辑apcupsd的配置文件/etc/apcupsd/apcupsd.conf，确保以下参数设置正确：
 
NETSERVER on       # 开启网络服务
NISIP 0.0.0.0      # 监听所有网络接口
NISPORT 3551       # 监听端口号
 
#如果只想允许特定的IP地址访问网络服务，则可以将NISIP参数设置为相应的IP地址
 
#重启apcupsd服务以使更改生效，使用以下命令：
systemctl restart apcupsd.service

去apcupsd官网下载安装对应系统的软件包：www.apcupsd.org

以下是windows作为网络连接的配置

C:\apcupsd\etc\apcupsd\apcupsd.conf
 
UPSCABLE ether
UPSTYPE net
DEVICE 192.168.0.253:3551
TIMEOUT 30
UPSCLASS shareslave
UPSMODE share

参考文章：

①https://blog.csdn.net/qq_17111397/article/details/130049832

②https://zhuanlan.zhihu.com/p/537027469

③https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio/

④https://pve.proxmox.com/wiki/Windows_VirtIO_Drivers

老主机采用PVE虚拟机系统，主要是因为基于Debian系统，我感觉基于此系统的开发的东西都是很不错的。但是不知道为什么默认的PVE采用的是r8169网卡驱动，它只支持千兆网卡。对于我这个2.5G网卡，它也只是显示千兆速率。所以安装完PVE之后，第一件事就是安装r8125网卡驱动，并且切换到此网卡启动。

安装dkms和pve-headers-6.8.12-4-pve

pve-headers-6.8.12-4-pve中的6.8.12-4指的是PVE的内核版本，在pve管理页面——概要可以看到。

root@pve:~# apt install -y dkms pve-headers-6.8.12-4-pve
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
E: Unable to locate package pve-headers-6.8.12-4-pve
E: Couldn't find any package by glob 'pve-headers-6.8.12-4-pve'

出现上述错误的原因，是默认的源没有这个。

解决方法（添加源）：

nano /etc/apt/sources.list.d/pve-enterprise.list

# 注释enterprise的源，这是企业版的源
# deb https://enterprise.proxmox.com/debian/pve bookworm pve-enterprise
#添加这个源
deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription

apt update && apt dist-upgrade && apt install -y dkms pve-headers-6.8.12-4-pve

查看网卡驱动

查看PCIE ID：lspci | grep 8125

root@pve:~# lspci | grep 8125
07:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8125 2.5GbE Controller (rev 05)

07:00.0 为PCIE ID

查看使用：lspci -s 07:00.0 -k

root@pve:~# lspci -s 07:00.0 -k
07:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8125 2.5GbE Controller (rev 05)
DeviceName: RTL8125 2.5GbE Controller
Subsystem: ASUSTeK Computer Inc. RTL8125 2.5GbE Controller
Kernel driver in use: r8169
Kernel modules: r8169

安装headers

headers=$(dpkg -l | awk '/^ii.+kernel-[0-9]+\.[0-9]+\.[0-9]/{gsub(/-signed/, ""); gsub(/kernel/, "headers"); print $2}' | tr "\n" " ")
eval apt install -y $headers

安装r8125驱动

下载r8125驱动
https://github.com/devome/realtek-r8125-dkms

安装驱动

apt install ./r8125-dkms_*.deb

或者

dpkg -i realtek-r8125-dkms_*.deb

查看状态

dkms status

建议先重启，再执行lspci -s 07:00.0 -k，看看驱动有没有显示再往下。

root@pve:~# lspci -s 07:00.0 -k
07:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8125 2.5GbE Controller (rev 05)
DeviceName: RTL8125 2.5GbE Controller
Subsystem: ASUSTeK Computer Inc. RTL8125 2.5GbE Controller
Kernel driver in use: r8169
Kernel modules: r8169, r8125

看到没有，Kernel modules: r8169, r8125，那就说明r8125驱动安装成功了。但是Kernel driver in use: r8169显示pve正在用的是r8169驱动。这点一定得确定好，不然屏蔽r8169可能会连不上网。

列出全部内核版本kernel_version，找出那些还没有安装驱动的内核

dpkg -l | awk '/^ii.+kernel-[0-9]+\.[0-9]+\.[0-9]/{gsub(/proxmox-kernel-|pve-kernel-|-signed/, ""); print $2}'

手动指定驱动版本

在deb文件名中有体现和内核版本（从上一句命令的输出中），zsh按tab可自动补全，比如：dkms install r8125/9.014.01 -k 6.8.12-4-pve

dkms install r8125/<driver_version> -k <kernel_version>

卸载不再需要的headers

eval apt-mark auto $headers
apt autopurge

切换r8125驱动

so......下面二选一：

①切换r8125驱动，屏蔽r8169网卡驱动命令如下（如果升级内核，将dkms.conf里的blacklist r8169删掉或者注释掉，否则PVE无法联网）：

echo "blacklist r8169" >> /etc/modprobe.d/dkms.conf
## 更新驱动模块并重启
update-grub
update-initramfs -u -k all

②r8125和r8169网卡都使用（经测试，虽然r8125已经安装了，但PVE默认还是用r8169）：

echo 'alias r8169 off' >> /etc/modprobe.d/dkms.conf
echo 'r8125' >> /etc/initramfs-tools/modules
## 更新驱动模块并重启
update-grub
update-initramfs -k all -u

OK！如此，重启后pve即可使用r8125网卡了。

查看效果

update-pciids
lspci -knn

参考：

①https://www.geekxw.top/1142/

②https://www.cnblogs.com/klzy/p/18266961

2.5G网卡

问了网店老板，都说i226-v的网卡需要6代以上CPU支持，所以选了这款螃蟹8125网卡，它的接口最简单，只要有PCIe接口就行，正好我有两个PCIe接口，与显卡和m.2扩展卡不冲突。

老朱问我，买两个2.5G网卡打算作什么？我突然感觉买两个有点浪费了，好像用不着第二个。小主机也有两个网口，但第二个网口就用不上。刚开始安装了exsi，装了爱快，也当软路由用了一阵子，但是效果没路由器好。之后装了debian之后，就用不着第二个网口了。如今买两个网卡，又不知道该不该用软路由了，如果用软路由，那一级路由和二级路由之间的访问又特别麻烦。所以好像两个网卡确实很多余。

不过这款网卡很便宜，单口39块，两个78元。而双口却要143块。好奇怪吧。

迫不及待安装了PVE，一口气安装了debian，fnos和openwrt，但是PVE默认显示千兆速率，好像不识别我这个2.5G口。网上有人说PVE默认用r8169的驱动，要安装r8125的驱动。因为这两天回老家给老娘过生日，没时间折腾了，等我回合肥继续再折腾。

另外，fnos的GPU硬件加速开启不了，我能将GTX750直通到fnos，并识别出来，但是开启不了，不知道是不是不支持还是怎么地。安装fnos的目的主要是用他的相册功能。之前用pho app同步到webdav老是出问题，视频太大同步闪退的情况，多次出现这样的情况就很烦。虽然网盘的相册同步很好用，但毕竟是别人家的东西，限速不说，备份迁移就很麻烦。自己搭建的Nas直接复制粘贴就能搞定。

小米插排2，5位插孔版

就是突然的想法，我想掌握我搞的这些所耗费的电量有多少。网店上支持米家协议的倒是不少，价格也不贵，但又支持电量统计的要上升一个档次，价格在四十以上。小米智能插座3只能插一个，价格却要45元到50元不等。索性多花点钱，55.1元直接上小米插排。

小主机+UPS+路由器的电量25w左右，上下是有浮动的。可惜统计里只显示当前功率，而不能记录每次变化的功率。3号和4号都不在家，所以电量很低，而2号晚上开始用这个插排后，就用了3.2度电，主要是小太阳600瓦+新旧主机和显示器（未知）。

三年前，我买了一款Thinkpad笔记本，当时我们公司时不时还需要考证，都是些没用的证，譬如三级会展设计师，但是可以补助2000块，而且考试也是走走形式。而考试需要带笔记本，甭管好的坏的都行。于是我就买了个二手的。从那以后，我这台电脑就一直在吃灰了，因为我又买了个pad，基本上够用了。最近fnos不是很火嘛，这一看不得了，所有app都给我推这个视频文章之类的。所以我想折腾一下，顺便试试PVE，以前用esxi感觉不错，除了驱动有限制，用起来还是很顺手的，只是后来把我硬盘搞坏掉之后，再也不想用了。或许是我硬盘的问题，不管了。

pve和fnos一样，都是基于Debian开发的，我对Debian的印象还是不错的，我的服务器系统都是用Debian的，就是软件库的版本跟不上，相比之下，Fedora就比较新一些。

那么言归正传只有无线网卡的笔记本怎么安装pve，然后联网呢？

安装是比较顺利的，也很快。起先我以为选择无线网卡就可以像其他主机一样，可以网桥虚拟机，正常的联网呢，但是无线网卡不行。找了很多资料，配置相当复杂。我来总结记录一下。

#需要联网

额，没错，连不上网，还得需要联网，咋弄？还好我有USB网卡，插上之后，笔记本上登录pve的控制台，使用“ip a”命令可以看到你的网卡情况，这时你可以在插拔之间，看到USB网卡的名字。然后

cp /etc/network/interfaces /etc/network/interfaces.bak

备份一下/etc/network/interfaces配置，万一出问题了还能恢复。然后

nano /etc/network/interfaces

编辑配置，加上USB网卡的配置：

auto enxf01e546328eb
iface enxf01e546328eb inet dhcp
#enxf01e546328eb是你网卡名称，一般有线网卡都是en开头的

但是问题来了，我没有USB网卡怎么办？人家说手机USB也能共享网络，这个我没试过可以自行试之。就是将上面配置的网卡名称改成对应的USB即可。譬如：

auto usb0
iface usb0 inet dhcp

#安装无线网卡驱动

我这个没特别安装，或许核心自带驱动，所以跳过此步骤，我就假装我这笔记本无需另外安装网卡驱动。然而就是要特别需要安装BCM4360和RTL88x2bu网卡驱动的可以参考如下文章：

https://www.jianshu.com/p/8c684d11baf0
https://unix.stackexchange.com/questions/175810/how-to-install-broadcom-bcm4360-on-debian-on-macbook-pro

https://blog.csdn.net/lixifun/article/details/125452382

#安装wpasupplicant

apt update && apt install wpasupplicant

因为无线Wi-Fi是使用wpa/wpa2加密的，想连接这种加密的wifi需要wpasupplicant支持。然后修改/etc/network/interfaces文件，添加无线接口配置：

auto wlp4s0
iface wlp4s0 inet dhcp
        wpa-ssid 你的wifi名称
        wpa-psk 你的wifi密码

然后通过“ifup wlp4s0”命令激活连接WiFi网络。或者重启网络。

service networking restart
systemctl restart networking.service

无意外的话，应该成功连上Wi-Fi了，可以删除/etc/network/interfaces文件中usb0配置了。也可以通过分配的IP地址访问pve的web界面了。通过“ip a”可以查IP。

#安装DHCP服务器

因为无线网卡不能直接网桥，所以虚拟机不能分配到IP，需要安装DHCP服务器分配IP地址。

# 安装dhcp服务器
apt install isc-dhcp-server
# 备份一下默认的配置
mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bak

编辑/etc/dhcp/dhcpd.conf文件，填入以下内容新建一个子网，网段和虚拟网桥的网段；dns是我的主路由和一个公共dns；routers 是虚拟网桥的地址，注意虚拟网桥的地址设置为10.3.3.1/24而不是10.3.3.1/32，否则网络不能经过网桥转发。

subnet 10.3.3.0 netmask 255.255.255.0 {
  range 10.3.3.10 10.3.3.99;
  option domain-name-servers 192.168.0.1, 223.5.5.5;
  option routers 10.3.3.1;
}

给vmbr0指定dhcp服务，修改/etc/default/isc-dhcp-server文件如下，

INTERFACESv4=”vmbr0″

使用service isc-dhcp-server restart启动dhcp服务。

#虚拟机访问外网

修改/etc/network/interfaces，设置下网络配置，使用iptables命令添加转发规则，把所有的请求都通过无线网卡转发出去。

auto lo
iface lo inet loopback
# 默认的网络
iface enp4s0 inet manual
# 如果你有有线网络，可能就像这样
auto wlp4s0
iface wlp4s0 inet dhcp
        wpa-ssid xxxx
        wpa-psk xxxxxxxx
# 无线网络配置
auto vmbr0
iface vmbr0 inet static
        address 10.3.3.1/24
        bridge-ports none
        bridge-stp off
        bridge-fd 0
# pve网桥虚拟网卡vmbr0配置
post-up iptables -t nat -A POSTROUTING -o wlp4s0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -o wlp4s0 -j MASQUERADE
# 转发流量到无线网卡

#打开系统转发的功能

这是最最最关键的一步，前面设置好，WiFi是正常的，虚拟机dhcp也是正常的，但是虚拟机访问不了外面，就是这步的问题。这相当于一个总开关，修改/etc/sysctl.conf把其中net.ipv4.ip_forward=1的注释去掉，然后执行sysctl -p使配置生效。好了，网络都正常了。

但是问题来了，我这192的局域网怎么访问10的局域网呢？

auto lo
iface lo inet loopback

iface enp4s0 inet dhcp

auto wlp4s0
iface wlp4s0 inet dhcp
        wpa-ssid xxxx
        wpa-psk xxxxxxxx

auto vmbr0
iface vmbr0 inet static
        address 10.3.3.1/24
        bridge-ports none
        bridge-stp off
        bridge-fd 0

post-up iptables -t nat -A POSTROUTING -o wlp4s0 -j MASQUERADE;iptables -t nat -A POSTROUTING -d 10.3.3.0/24 -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -o wlp4s0 -j MASQUERADE; iptables -t nat -D POSTROUTING -d 10.3.3.0/24 -o vmbr0 -j MASQUERADE

上面这个方法可以试试，我没试过，因为我的路由器没有静态路由的功能。所以我只能在pve里装了个win系统虚拟机。然后通过内网穿透实现互联。

参考链接：

https://www.jianshu.com/p/8c684d11baf0
https://unix.stackexchange.com/questions/175810/how-to-install-broadcom-bcm4360-on-debian-on-macbook-pro
https://blog.csdn.net/lixifun/article/details/125452382
https://cloud.tencent.com/developer/article/1374873
https://zhuanlan.zhihu.com/p/656652577
https://blog.csdn.net/hg_zhh/article/details/140734289
https://blog.skyju.cc/post/proxmox-ipv4-nat-ipv6/