本文记录使用最新版Ubuntu24.04给一个老旧平板重装系统，做成低功耗家庭服务器。三期视频整合成一篇长文，分为三部分安装系统，装完系统必做的十件事，公网访问内网设备。
视频教程：
最流行最多人使用的Linux发行版Ubuntu24.04昨天发布了，Unbuntu一个开源免费的Linux操作系统，包括服务器版，桌面版，IoT（物联网版）。 本次发布的24.04是LTS，LTS的意思是"长期支持"，所有用户在支持期间都可以免费获得系统升级与安全补丁。一般支持期限为5年，本次的Pro版本会再增加5年的维护期，购买Legecy Support再增加2年，Pro版对个人或者家庭用户是免费的，这样就可以获得5+5+2也就是长达12年（免费10年）的长期维护时间，这在Linux发行版中是非常罕见的。如果您现在想尝试一下Linux操作系统，今天就是一个绝好的契机。 本期视频我用一个超级旧的平板电脑，手把手演示一下如何安装最新版Ubuntu操作系统。看看能不能从垃圾箱里把他救活。
开始之前我先讲一下准备工作：首先一个电脑，需要至少4GB内存与25GB的硬盘， 我们还需要一个U盘，至少16GB大小，等下U盘会被格式化，所以请将U盘内容备份出来。
1.下载工具
我们去官网下载Ubuntu镜像，ubuntu.com/download/de... ，点击下载Ubuntu桌面版，就下载最新的24.04 LST，点击下载即可。
添加图片注释，不超过 140 字（可选）
下载这个的同时我们还需要下载一个U盘烧录工具，官网推荐的是Etcher，我们进入Etcher官网
我是Windows电脑，我就下载这个Windows的便携版。
添加图片注释，不超过 140 字（可选）
2.烧录镜像
打开Etcher，将U盘插到电脑上，将启动镜像烧录到U盘
从文件烧录，选择下好的iso ubuntu镜像
添加图片注释，不超过 140 字（可选）
目标磁盘选择U盘
添加图片注释，不超过 140 字（可选）
点击开始，等待进度条走完，启动U盘制作成功
添加图片注释，不超过 140 字（可选）
3.安装系统
将制作好的启动U盘插到需要安装系统的电脑上，设置BIOS使用USB启动。 出现菜单以后选择 Try and Install Ubuntu
选择简体中文，一路点击下一步
添加图片注释，不超过 140 字（可选）
我选择将磁盘格式化，如果需要安装双系统可以选择上面那个
添加图片注释，不超过 140 字（可选）
安装完成后点击立即重启，拔掉U盘并按回车键。 最终完成操作系统安装。
添加图片注释，不超过 140 字（可选）
4.免费激活Ubuntu Pro
登录官网，注册一个账户
选择我没有账户，填一个邮箱。
添加图片注释，不超过 140 字（可选）
提交后 进入邮箱验证一下邮箱。
添加图片注释，不超过 140 字（可选）
打开Ubuntu的开机欢迎页面点击下一步
添加图片注释，不超过 140 字（可选）
将token复制到这里
添加图片注释，不超过 140 字（可选）
完成绑定，获得额外5年的免费维护期
添加图片注释，不超过 140 字（可选）
Ubuntu做家庭服务器 必做的十件事
本期就讲让一下装完系统必须要干的十件事。把他废物利用，变成一个既省电又好用全能的家庭服务器。
安装vim
ubuntu自带的文本编辑器是vi，很难用，我需要安装一个他的升级版vim。
打开命令行输入以下命令
sql
sudo apt update
sudo apt install vim绑定静态IP
我需要给家庭服务器设置一个局域网的固定IP，如果IP地址总是变来变去，远程连接会很不方便。每家路由器都不一样，这里可能要自己做下功课。我以小米路由器举例，打开路由器设置--->局域网设置-->DHCP静态IP设置，将我家庭服务器分配一个固定IP，比如我分配的是192.168.31.207。这样IP地址就不会变来变去了。 配置完成后记得重启路由器。
添加图片注释，不超过 140 字（可选）
安装RustDesk
作为一个服务器，我只需要让他安静地躺着柜子里，鼠标键盘显示器这些都不会再用了。所以我们下一项工作就是配置远程连接，从而拔掉鼠标键盘。
再添加一个桌面的远程访问，这里我选择开源免费的远程控制软件 RustDesk
添加图片注释，不超过 140 字（可选）
将安装包放在桌面，右键打开命令行
添加图片注释，不超过 140 字（可选）
执行以下命令
bash
sudo apt install ./rustdesk-1.2.3-2-x86_64.deb安装好rustdesk，我们需要进行一些设置，Ubuntu默认的显示器程序是wayland，在息屏状态下远程软件无法唤醒屏幕。为了能唤醒屏幕我们需要改成xorg。
bash
sudo vi /etc/gdm3/custom.conf修改这一行
#WaylandEnable=false
将前面的注释去掉，然后点击ESC，然后输入 :wq! 保存文件 保存文件，然后输入命令重启桌面。
sudo systemctl restart gdm3
打开桌面上的Rustdesk 设置两个地方
设置->安全->允许IP直接访问，这样在家里就可以不使用中继服务器，而是IP直连，提高速度
添加图片注释，不超过 140 字（可选）
设置->安全->密码 使用固定密码，这样主控方就可以使用固定密码控制
添加图片注释，不超过 140 字（可选）
安装SSH-server
除了桌面的远程控制能力，我们还需要添加ssh的远程访问功能。
我们执行
vbscript
sudo apt openssh-server安装SSH server,这样服务器就可以通过ssh的方式链接。
安装Linux原生微信
目前Linux微信只专供几个国产Linux操作系统，还没有Ubuntu版，这里我选择的是开发麒麟(openkylin)操作系统提供的安装包。
ruby
wget https://software.openkylin.top/openkylin/yangtze/pool/all/wechat-beta_1.0.0.238_amd64.deb
sudo apt install ./wechat-beta_1.0.0.238_amd64.debSMB文件共享
我们可以在Ubuntu服务器上开启SMB文件共享，这样可以很方便的在手机电脑上查看家庭服务器下载的电影，电视剧，爬爬虾有一整个视频介绍如何使用SMB文件共享，构建家庭影音服务，感兴趣的观众朋友可以找来看下。
执行命令
bash
sudo apt install samba
sudo vi /etc/samba/smb.conf最下面粘贴这些内容
ini
[ubuntu_smb]
path = /home/tech-shrimp
available = yes
browseable = yes
public = yes
writable = yes
create mask = 0755
security = share
force user = tech-shrimp
force group =tech-shrimp点击ESC，然后输入 :wq! 保存文件
重启smb服务
sudo service smbd restart
安装Docker
Docker是一种应用程序的容器化部署方案，简单来说可以将整个应用程序，配置，甚至依赖以及库函数等一起打包，然后放到一个隔离环境中运行。我有个建议就是如果软件提供了Docker的安装方式，那就尽量用docker装吧。用上docker，只要别人那里能跑的程序，到你机器上一定也能跑。完全不用担心依赖兼容性，系统差异等棘手问题
安装docker本体，需要执行以下命令。
csharp
sudo apt-get install ca-certificates curl
curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
sudo apt-get install docker-ce docker-ce-cli containerd.io安装HomeAssistant
Home Assistant 是一个智能家居的终极解决方案，可以聚合各个厂商的设备，进行定制化管理。可以自己写代码扩展应用，也可以接入各类AI大语言模型等等。爬爬虾有其他教程专门介绍HomeAssistant：
www.bilibili.com/video/BV1Zw...
www.bilibili.com/video/BV1mx...
www.bilibili.com/video/BV1Bu...
arduino
# 创建配置文件文件夹
mkdir -p /home/tech-shrimp/homeassistant
sudo docker run -d \
--name homeassistant \
--privileged \
--restart=unless-stopped \
-e TZ=Asia/Shanghai \
-v /home/tech-shrimp/homeassistant:/config \
-v /run/dbus:/run/dbus:ro \
--network=host \
ghcr.io/home-assistant/home-assistant:stable安装小雅Alist
小雅Alist是一个阿里云盘的资源聚合库。安装好它以后，可以瞬间多出几百T的影音资源。
首先获取两个token:
获取短Token alist.nn.ci/zh/guide/dr...
添加图片注释，不超过 140 字（可选）
获取长Token:
添加图片注释，不超过 140 字（可选）
获取File ID, 打开
www.aliyundrive.com/s/rP9gP3h9a...
转存 www.aliyundrive.com/s/rP9gP3h9a... 到自己网盘，然后浏览器打开转存后的目录，浏览器的url www.aliyundrive.com/drive/file/... 红色这一串就是File ID
执行一键脚本
bash
sudo bash -c "$(curl http://docker.xiaoya.pro/update_new.sh)" -s host访问地址
钉钉机器人
可以使用docker部署一个钉钉聊天机器人，钉钉有个好处是不需要公网IP就能使用，还能接入智能家居，这里有详细教程，篇幅有限我就不细讲了。
外网访问家庭服务器
目前为止它还只能在家里用内网访问。本期视频使用两种方案实现公网访问内网设备，第一个是IPv4端口转发，第二个是使用ipv6公网IP，这两种方案免费，兼容性好，速度稳定。
视频开始之前我先简单介绍一些关于内外网的基础概念，首先是从IP地址讲起。
IP地址
开始之前，我先简单介绍一下关于内外网的基础概念。首先从IP地址讲起，在计算机网络中，每个设备都需要一个唯一的地址来进行通信，这个地址称为IP地址。为了方便记忆，IPv4地址一般分为四部分，每个部分都由0到255构成，这样IPv4地址总共将近42亿个。然而，全球的入网设备其实早就超过了这个数量。事实上，在2019年底，全球可分配的IPv4地址已经宣告耗尽。 为了解决IPv4地址枯竭的问题，互联网引入了NAT机制，将网络划分成局域网与公网，让多个局域网设备就可以共用同一个公网IP。解决IPv4地址枯竭还有另一种方案，就是IPv6。IPv6的长度是128位的二进制，足够给地球上每粒沙子都分配一个地址。视频的后半段，我会介绍IPv6以及其使用方法。前半段我们先关注于IPv4。为了方便理解，我们可以将互联网中的数据想象成快递包裹，把IP地址想象成门牌号。公网IP指的是互联网上直接可达的地址，比如像这种独门独栋的大别墅，快递员找到这个门牌号，就能立即把快递送到这家人。
添加图片注释，不超过 140 字（可选）
一般情况下，我们购买的云服务器都是自带固定的公网IP。正如前面提到的，公网IP地址已经耗尽，许多上网设备只能共用同一个公网IP地址。一整个小区的住户都是共用同一个门牌号，如果想让快递送上门，还需要进一步的信息，比如小区的1号楼2单元301等等。在这个例子中，小区的门牌号就是公网IP地址，这里的几号楼几单元则是内网IP地址。
添加图片注释，不超过 140 字（可选）
申请公网IP
我们来看一个典型的家庭网络：光猫拨号接入了互联网，运营商为其分配了一个IP地址。此时分配给光猫的IP地址可能是一个公网IP地址，也可能不是。有时候运营商为了节约使用公网IP，会在光猫上层再套一层NAT网络，这样公网IP归属于运营商的上层路由器，
添加图片注释，不超过 140 字（可选）
公网只分配到一个大内网的IP。这种俄罗斯套娃行为被称为多层NAT。
那么如何来确认光猫是不是一个公网IP呢？我们打开浏览器，一般是输入这个地址：进入光猫设置192.168.1.1。回车，这里选择其他账号登录，密码的话一般可以从光猫的背面找到。这里我就把这个密码填进去，点击状态，点击网络信息。看到这里的INTERNET_R_VID这一项，右边这个IP地址就是运营商给光猫分配的IP。
添加图片注释，不超过 140 字（可选）
百度搜索IP地址就可以了。这里也显示了一个IP地址，如果这里的IP地址跟刚才的IP地址能对上，
添加图片注释，不超过 140 字（可选）
那么恭喜你，你的光猫拥有独立公网IP。如果这里显示的不一样，那它不是一个公网IP。我们可以给运营商打电话申请，具体话术就说家里购买了企业级监控，需要开通公网IP。每个地区差异很大，比如我这边的山东联通就默认自带公网IP。打电话究竟能不能顺利开通，大家可以在评论区讨论下。
如果实在开通不了，还有一种使用IPv6公网地址的方案。视频的后半段我会讲到。
典型家庭网络
我们申请好公网IP，这时候光猫就是一个NAT网关，它拥有一个公网IP，一个内网IP。在这个例子中，公网IP是39.98.206.115，内网IP是192.168.1.1。一般来说，光猫后面会接一个路由器，路由器作为NAT网关构建了一个次级局域网。路由器的上级网络IP是192.168.1.2，它组成的次级局域网是192.168.31.1开头的。家里的其他设备，例如手机电脑，都会连接到路由器上，路由器会为他们分配内网IP地址，都是192.168.31.某某某开头的。
添加图片注释，不超过 140 字（可选）
光猫改桥接
在这种拓扑结构中，家庭内部有两层的局域网。我们可以简化一下，也就是将光猫作为一个光电转换的设备，而不再负责拨号了。这种方式称为光猫改桥接，路由器则承担了拨号的功能，公网IP地址直接落在了路由器上。
添加图片注释，不超过 140 字（可选）
那这样的好处可以简化网络拓扑结构，并且充分利用路由器的性能，可以更方便地从路由器统一管理家庭网络。
具体如何给光猫改桥接呢？这里我建议直接给运营商打电话，运营商一般可以远程下发指令，并且将拨号的账号名密码发给你。如果能拿到光猫的超级管理员密码的话，也可以手动操作。下面我就来演示一下。光猫的型号五花八门，这个方法也只是针对我自己家的这个型号管用。大家可以自己上网查一下自己光猫型号的管理员密码。如果找不到，直接给运营商打电话就可以了。
进入光猫管理后台 一般是192.168.1.1,使用超级管理员账户密码登录。 把这里的模式改成bridge桥接。
添加图片注释，不超过 140 字（可选）
下面这些都不用动，然后直接点击确定。 我们打开路由器的设置：192.168.31.1，进入常用设置上网设置。这里上网方式改成拨号上网，账号名填写宽带拨号的账号名。
添加图片注释，不超过 140 字（可选）
密码填好以后，这里点击应用。这里显示拨号成功，也就是光猫改桥接这一步就成功了。
端口转发
在这种网络结构中，从内网访问外网服务是很简单的。只需要把数据交给路由器，然后路由器再根据公网IP地址转发给对应的服务器即可。但是从外网访问内网服务器就有些困难了，因为从外网来的数据包只能到路由器这一层，路由器并不清楚具体将数据转发到哪个设备上处理。这时候我们可以设置端口转发，比如我可以配置路由器，强制要求路由器将接收到来自4567端口的数据全部交给a电脑处理，将来自4568端口数据交给内网的b电脑处理。
添加图片注释，不超过 140 字（可选）
这样不同端口的数据就有了正确的去处，外网也就可以正确访问内网的服务了。
我们马上来配置端口转发。这里我的光猫已经改桥接了，当然不改桥接也可以，那就需要配置两次端口转发：先从光猫转路由器，路由器再转内网设备。这里我先使用内网连接一下我的家庭服务器，就SSH然后输入我的用户名，后面是局网IP 192.168.31.207。回车可以看到内网可以连接成功。
添加图片注释，不超过 140 字（可选）
SSH使用的端口是22。我们进入路由器的设置看一下，目前我的公网IP是112.231.xxx.xxx。那么我配置端口转发的思路就是监听这个公网IP地址，把这个地址上所有22端口的流量全部转发到我内网的家庭服务器的22端口上。
点击路由器的高级设置，进入端口转发。添加一个转发规则，这里填一个名字，我就叫家庭服务器SSH。协议拿不准就把这TCP跟UDP两个全选上。外部端口是22，内部IP地址是转到207，然后内部端口也是22。
添加图片注释，不超过 140 字（可选）
点击添加，好，端口转发就配置完成了。点击保存并生效。
我们马上来测试一下。这里我需要给笔记本先断开家里的Wifi，换成我手机的热点。我的手机目前使用的是4G网络，这样我的电脑就进入了公网环境。然后我们再测试一下，这个命令：
注意：39.98.206.115是路由器的公网IP
css
ssh tech-shrimp@39.98.206.115IPv6
我们设置IPv6，第一步还是将光猫改桥接，这个跟刚才我演示的步骤几乎一样。这里改桥接，这里有一个注意点，把IP版本协议IPv4/IPv6这两个全部选上，然后点击保存就可以了。
添加图片注释，不超过 140 字（可选）
我们进入路由器的设置，下面有一个IPv6网络设置，注意把这个一定选上，然后点击应用。
添加图片注释，不超过 140 字（可选）
上网设置里还是选择拨号上网，填上用户名，密码点击应用。这里显示拨号成功，然后下面IPv6连接类型里出现了一些信息，这里出现了IPv6的地址，像这种240开头的就是公网IP的地址。现在三大运营商基本做到了IPv6公网地址的全覆盖。
添加图片注释，不超过 140 字（可选）
进入我的Ubuntu服务器，我来看一下他的IPv6地址是不已经分配过来了。这里我输入命令ifconfig，回车看到这里的网卡信息。我们找到第一个IPv6的INTERNET6，后面的这一串就是我服务器IPv6的公网IP地址。我们来验证一下，进入这个网址：test-ipv6.com。这里显示10-10，此分数表示你的系统对IPv6支持程度跟稳定性。
添加图片注释，不超过 140 字（可选）
这里显示了一个IPv6的公网地址，与刚才的ifconfig的地址是一模一样的。那这样服务器端的IPv6就配置成功了。
添加图片注释，不超过 140 字（可选）
我们马上来SSH连接一下试一试。这里当然还是先把我的电脑切到外网，切换成手机热点。我把这台Windows电脑也测一下IPv6通不通。可以看到我这台Windows电脑的IPv6是不通的，
添加图片注释，不超过 140 字（可选）
理论上来说，现在国内的4G网络应该都支持IPv6了。那这里连了手机热点，走的手机流量，但是IPv6不通。那原因很大可能出在我的Windows设置上，我们需要更改一下设置。这里打开搜索搜索控制面板，进来以后这一步是重点，把这个查看方式的类别一定要改成小图标。
添加图片注释，不超过 140 字（可选）
Windows也是非常坑，把一个常用设置藏得这么深。然后再点击网络与共享中心，找到这里的连接，点击进去。这里点击属性，然后设置。这里可以看到IPv6没有开启，我把IPv6勾上，然后点击确定，点击关闭
添加图片注释，不超过 140 字（可选）
。好，这样Windows就设置好了，这样就通了。 下一步我就用IPv6连接我的内网服务器。这里打开一个终端，还是SSH命令技术爬爬虾@后面直接接我Ubuntu家庭服务器IPv6的公网地址，那就是这一串。然后回车输入一个密码，可以看到连接成功。
添加图片注释，不超过 140 字（可选）
我再来补充几个IPv6方案的注意点。首先是安全性，IPv6开启以后，全设备全端口都是直接暴露在公网上。因此，我建议先把各种远程连接的密码设置复杂一点，有条件的话可以升级一个带IPv6防火墙的路由器。第二个因为网络建设原因，有一些网络环境还不支持IPv6，比如某些公司的内网或者一些偏远地区等等。我们需要根据实际情况酌情使用IPv6。
远程控制
分享另一种公网远程控制内网的方法，使用RDP协议的远程桌面。我们进入Ubuntu，改一点配置，点击这里的设置，找到最下面的系统，然后这里远程桌面，把这个远程登录点开。这里先点击解锁，然后把远程登录打开，下面的端口保持默认3389用户名，密码自己填一个就可以了。
添加图片注释，不超过 140 字（可选）
我们在Windows搜索远程桌面，打开远程桌面连接。这里有两种方式：第一种方式直接填服务器IPv6的公网IP，就填这个，然后点击显示选项。这里把用户名输一下，就是tech-shrimp，然后点击连接，再把密码输一下。
添加图片注释，不超过 140 字（可选）
可以看到，这样就连接进了远程桌面。当然我们使用IPv4也可以，这里还是配置一条新的端口转发，把外部的3389端口转到内部服务器的3389端口。
添加图片注释，不超过 140 字（可选）
然后我们连接的时候，当然就输公网IP，后面接冒号端口3389，这里点击连接，可以看到远程桌面一样可以连接。
添加图片注释，不超过 140 字（可选）
DDNS
现在我们可以使用公网IP地址访问家庭服务器了。然而这个IP地址并不是固定不变的，一段时间就会变换一次。应对动态IP可以使用DDNS的方式解决，即动态域名解析，将变动的IP地址绑定到一个不变的域名上。这样我们可以使用域名连接服务器，不用操心IP地址的变化了。 这里我推荐一个项目DDNS go，自动获得你的公网IPv4或IPv6地址，并解析到对应的域名。好，我马上来演示使用DDNS go。在开始之前，我们需要进行一点准备工作。首先你必须要有一个域名，这里我从Cloudflare上购买了一个域名，就是这个域名tech-shrimp.com。右上角点击添加站点，按提示操作，将域名托管到Cloudflare。
添加图片注释，不超过 140 字（可选）
我需要有一个API key，我们进入我的资料，API令牌在这里点击创建令牌，然后点击编辑区域DNS，点击使用模板。
添加图片注释，不超过 140 字（可选）
这里区域里面选择包括账号所有区域，然后选择我的账号，找到下面显示已继续摘要，点击创建令牌。我的令牌就创建好了。
添加图片注释，不超过 140 字（可选）
这样我拿到了我的域名，还有令牌。我就下载这个ddns go，我进入我的Ubuntu服务器。在这里找到release，我这个是X86的CPU，那我就下载这个Linux X86_64，把它下载到桌面。
DDNS Go 下载地址：
下载完成以后，我把这个应用程序复制到桌面上，然后直接右键在终端运行。输入这个命令：
bash
sudo ./ddns-go -s install点击回车，这里显示安装成功。 我们打开浏览器，输入这个网址localhost:9876，点击回车，进入了它的配置页面。
这里我的DNS服务商选择cloudflare，然后填写我刚才生成的Cloudflare的 TOKEN，就是这一串，把它复制进来。
添加图片注释，不超过 140 字（可选）
下面填写一个你想把公网IP解析到的域名，这里可以填写一个子域名，比如我填写ddns.tech-shrimp.com。
添加图片注释，不超过 140 字（可选）
这个配置的意思就是把我的公网IP地址解析到这个对应的域名上。IPv4配置好以后，我们再配置一个IPv6，这个名字ddnsv6.tech-shrimp.com。
添加图片注释，不超过 140 字（可选）
这里配置一个用户名密码，用户名密码是用来登录DDNS go的管理后台用的。 全部配置成功以后，我们点击保存。这里出现了一些提示，那我们的DDNS go就配置成功了。
我们马上来测试一下，还是回到我的Windows电脑，我们SSH后面是用户名@，后面就不需要输入IP地址了，直接输入我刚才配置的DDNS域名，域名是ddns.tech-shrimp.com，回车好，连接成功。
添加图片注释，不超过 140 字（可选）
我们再试一下IPv6，还是打开终端SSH tech-shrimp，我的用户名后面接这个域名ddnsv6，这个域名解析出来的就是IPv6对应的公网地址，然后点击回车.
添加图片注释，不超过 140 字（可选）
好，一样可以连接成功。