08.设置系统参数.md · Tom、A/RouterOS_Toss_Notes

## 1.关闭 IPv6

在上一篇文章 [07.设置定时任务](./07.设置定时任务.md) 中，已经设置了系统定时任务，现在开始调整系统参数。

某些运营商可能并未提供 IPv6 接入，则可以使用以下方法将 RouterOS `IPv6` 功能关闭。

打开 Winbox 并点击左侧导航 `IPv6` 菜单的子菜单 `Settings` ，勾选 `Disable IPv6` 。

![关闭IPv6](img/p08/disable_ipv6.png)

## 2.调整系统服务

RouterOS 默认开启了 `api` 、`ftp` 等系统服务，这些服务日常使用中并不常用，可以关闭。

对于日常会用到的系统服务，比如 `ssh` 、 `winbox` 等，需要限制可访问的 `IP` 地址段。

点击左侧导航 `IP` 菜单的子菜单 `Settings` ，进入 RouterOS 系统服务管理界面。

鼠标 **单击** 选中需要关闭的服务，点击 ` × ` 按钮，即可关闭服务。

![关闭不必要服务](img/p08/disable_services.png)

在之前的 RouterOS 设置中我们规划了内网的网段为 `172.16.1.0/24` ，因此系统服务的 “可访问来源地址” 保持与内网网段相同。

鼠标 **双击** 某项服务，进入该服务的配置界面，在 `Available From` 处填写对应网段 `172.16.1.0/24` 。

如需修改该服务的监听 `端口` ，在 `Port` 处填写对应端口号。

![调整服务参数](img/p08/config_service.png)

## 3.设置时区 NTP

点击左侧导航 `System` 菜单的子菜单 `Clock` ，进入 RouterOS 系统时间管理界面。

确认 `Time Zone Autodetect` 为勾选状态，`Time Zone Name` 为 `Asia/Shanghai` 。

![设置系统时区](img/p08/time_zone.png)

点击左侧导航 `System` 菜单的子菜单 `NTP Client` ，进入 RouterOS 系统 NTP 管理界面。

勾选 `Enabled` ，在 `NTP Servers` 处填写国内常用 NTP 服务器地址 `ntp.tencent.com` 和 `ntp.aliyun.com` 。

![设置系统NTP](img/p08/system_ntp.png)

## 4.设置系统名称

点击左侧导航 `System` 菜单的子菜单 `Identity` ，进入 RouterOS 系统名称管理界面。

在 `Identity` 处使用英文填写系统名称。

![设置系统名称](img/p08/system_name.png)

## 5.设置系统账户

点击左侧导航 `System` 菜单的子菜单 `Users` ，进入 RouterOS 系统账户管理界面。

默认情况下，RouterOS 会有一个内建管理员 `admin` ，权限为 `full` 。

![系统默认账户](img/p08/system_default_user.jpeg)

安全起见，建议新建一个管理员账号，权限设置为 `full` ，并将默认管理员 `admin` 的权限设置为 `read` “只读”。

切换到 `Groups` 选项卡，鼠标双击 `read` 权限组，仅保留 `read` 、 `winbox` 、`web` 权限。

![修改read权限组](img/p08/modify_read_group.png)

修改完成后如图所示。

![修改read权限组完成](img/p08/read_group_done.png)

返回 `Users` 选项卡，新建一个管理员账户。

|参数|值|说明|
|--|--|--|
|Name|`fox`|账户名，需要用英文|
|Group|`full`|账户权限组|
|Allowed Address|`172.16.1.0/24`|可访问来源地址，与内网网段相同|
|Password|************|账户的密码，设置一个高强度密码|
|Comment|`defconf: system admin user`|账户备注信息|

![创建新管理员账户](img/p08/new_system_user.jpeg)

设置完成后，如图所示。

![新管理员账户创建完成](img/p08/new_admin_user_done.jpeg)

登出 Winbox，并用 **新创建的** 管理员账户进行登录，以确保新管理员账户可正常使用。

鼠标 **双击** 管理员 `admin` 条目，修改其权限和可访问来源地址。

![修改老系统账户](img/p08/modify_old_admin.jpeg)

修改完成后，如图所示。

![系统账户修改完成](img/p08/all_system_user_done.jpeg)

后续再使用 RouterOS 的过程中，如果不涉及对系统参数的调整，可以仅使用 `read` 权限下的 `admin` 账户。

避免在日常检查系统运行状态时，意外调整了系统参数导致系统异常。

## 6.设置系统日志

打开 Winbox ，使用具有管理员权限的账号进行登录。

点击 Winbox 左侧导航 `System` 菜单的子菜单 `Disks` ，查看当前硬盘列表。

![硬盘列表](img/p08/wb_disks.png)

鼠标 **单击** 选中新加入的硬盘，点击 `Format Drive` ，对硬盘进行格式化操作。

![格式化硬盘](img/p08/wb_format_disk.png)

等待硬盘格式化完成后，即可使用该硬盘用于记录离线日志。

![格式化硬盘完成](img/p08/wb_format_disk_done.png)

### 6.1.添加日志操作方式

点击 Winbox 左侧导航 `System` 菜单的子菜单 `Logging` ，查看当前日志操作方式条目。

点击 ` + ` 按钮，新建一个日志操作方式。

![添加日志操作方式](img/p08/wb_add_log_action.png)

在弹出的对话框中，对日志操作方式进行调整。

**注意：**   
**文件路径 `/slot1/` 为之前硬盘路径，需要根据实际情况进行调整。**   
**每个日志文件记录了 `1000` 行日志条目后就会新创建一个日志文件。**   
**设置了 `File Count` 为 `100` 后，该日志硬盘中将总共有 `100` 个日志文件，共计 `10000 (1000 x 10)` 行日志。**

![日志操作细节](img/p08/wb_add_log_action_details.png)

### 6.2.创建日志规则

切换到 `Rules` 选项卡，点击 ` + ` 按钮，创建新的日志规则。

|参数|值|说明|
|--|--|--|
|Topics|`critical`|根据日志主题来匹配日志日条目，建议单选|
|Action|`syslog`|选择日志操作方式，选择刚创建的 `syslog` 方式|

![添加日志规则](img/p08/wb_add_log_rules.png)

可以根据实际使用需求，逐条添加多个日志规则。

这里推荐记录的日志 `Topics` 包括：

`critical` 、 `error` 、 `warning` 、 `system` 、 `script` 、 `firewall` 、 `interface`

![全部日志规则](img/p08/wb_log_rules.png)

点击 Winbox 左侧导航 `Files` 菜单，可以看到自动创建的日志文件。

![浏览日志文件](img/p08/wb_log_files.png)

## 7.备份系统设置

及时备份系统配置，有助于在系统异常时快速将系统恢复到正常状态。

点击左侧导航 `Files` 菜单，在 `File List` 页面点击 `Backup` ，输入备份的名称以及备份密码，即可对系统配置进行备份。

- `Name` ：备份文件的名称，全英文字符，参考规则为 `修改时间_路由器名称_修改内容`  
- `Password` ：备份文件的密码，可与管理员登录密码不同，需牢记

![系统备份](img/p08/system_backup.png)

备份完成后，如图所示。

![系统备份完成](img/p08/system_backup_done.png)

建议将备份文件下载到本地，进行多副本额外保存。

至此，RouterOS 设置系统参数步骤完成。

Tom、A/RouterOS_Toss_Notes

简介

发行版

贡献者

近期动态