JO-SI Server Init

Debian/Ubuntu 服务器初始配置脚本，用于在新装 Debian 或 Ubuntu 服务器上快速完成初始配置。

• 操作系统: Debian 11+ / Ubuntu 20.04 / 22.04 / 24.04 / 26.04
• 权限: root 用户
• 网络: 需要互联网连接

# 克隆仓库
git clone https://gh-proxy.org/https://github.com/JogoLeo/server-init.git
cd server-init

# 添加执行权限
chmod +x server-init.sh

# 以 root 权限运行
sudo bash server-init.sh

# 下载脚本
wget https://gh-proxy.org/https://raw.githubusercontent.com/JogoLeo/server-init/main/server-init.sh

# 添加执行权限
chmod +x server-init.sh

# 运行
sudo bash server-init.sh

bash <(curl -sL https://gh-proxy.org/https://raw.githubusercontent.com/JogoLeo/server-init/main/server-init.sh)

bash <(wget -qO- https://gh-proxy.org/https://raw.githubusercontent.com/JogoLeo/server-init/main/server-init.sh)

• 自动检测系统类型（Ubuntu/Debian）和版本代号
• Debian: 使用传统 One-Line-Style 格式（/etc/apt/sources.list），清华 Debian 镜像源
• Ubuntu < 24.04: 使用传统 One-Line-Style 格式（/etc/apt/sources.list）
• Ubuntu 24.04+: 使用 DEB822 格式（/etc/apt/sources.list.d/ubuntu.sources）
• 换源前自动备份原文件（带时间戳）
• 换源后自动执行 apt update

• Ubuntu: 安装 language-pack-zh-hans 中文语言包
• Debian: 安装 locales 包
• 安装 fonts-wqy-microhei、fonts-wqy-zenhei 中文字体
• 安装输入法支持包（fcitx/ibus）
• 更新 locale 设置为 zh_CN.UTF-8
• 配置 vim 中文支持
• 完成后提示用户重新登录生效

• 自定义 SSH 端口（默认 22，用户可自行输入）
• 密钥管理：自动生成新密钥对 / 手动输入公钥 / 跳过（自动检测重复公钥）
• 禁用密码登录：PasswordAuthentication no
• 启用密钥登录：PubkeyAuthentication yes
• 启用 root 密钥登录：PermitRootLogin prohibit-password
• 自动检测 SSH 服务名（ssh.service 或 sshd.service），兼容 Debian/Ubuntu
• 自动禁用 ssh.socket，避免 systemd socket 激活覆盖端口配置
• 自动创建 SSH 特权分离目录 /run/sshd，避免容器 / 重启后出现 Missing privilege separation directory 错误
• 配置修改前自动备份
• 重启前进行配置语法检查（sshd -t）
• 提示用户保持当前连接并测试新连接

• 自动安装 Fail2Ban
• 自动读取当前 SSH 端口配置
• 配置 SSH 监狱：
  • 端口：自动适配 SSH 端口
  • 最大失败次数：5 次
  • 封禁时间：1 小时
  • 检测时间窗口：10 分钟
• 启动并设置开机自启

子菜单功能：

1. 开启防火墙（自动放行当前 SSH 端口）
2. 关闭防火墙（需二次确认）
3. 开放指定端口（支持单个端口和端口范围）
4. 关闭指定端口
5. 查看当前规则
6. 返回主菜单

提供 6 种优化模式：

• 高性能优化模式: 最大化系统性能，激进的内存和网络参数
• 均衡优化模式: 在性能与资源消耗之间取得平衡，适合日常使用
• 网站优化模式: 针对网站服务器优化，超高并发连接队列
• 直播优化模式: 针对直播推流优化，UDP 缓冲区加大，减少延迟
• 游戏服优化模式: 针对游戏服务器优化，低延迟优先
• 还原默认设置: 将系统设置还原为默认配置

主要优化内容：

• TCP 拥塞控制（BBR）
• TCP 缓冲区优化
• 连接队列优化
• 虚拟内存优化
• 文件描述符限制
• 安全防护参数

• 自动检测内核版本（需要 4.9+）
• 启用 BBR 拥塞控制算法
• 启用 FQ 队列调度
• 配置 TCP 快速打开、SACK、窗口缩放等
• 优化 TCP Keepalive 参数
• 配置持久化，重启后生效
• 支持还原默认设置

• 国外 DNS 优化: 1.1.1.1, 8.8.8.8
• 国内 DNS 优化: 223.5.5.5, 183.60.83.19
• 手动编辑 DNS 配置
• 使用 chattr +i 锁定 /etc/resolv.conf 防止被覆盖

• 设置进站/出站流量阈值（单位 GB）
• 设置流量重置日期（每月自动重启）
• 通过 crontab 每分钟检测流量
• 超过阈值自动关机

执行命令：

bash <(wget -qO- https://gh-proxy.org/https://raw.githubusercontent.com/yonggekkk/x-ui-yg/main/install.sh)

执行命令：

bash <(curl -sSL https://xuanyuan.cloud/docker.sh)

子菜单功能：

1. 更换为 https://docker.1ms.run
2. 执行 1ms 一键换源脚本
3. 手动输入自定义加速源地址

配置文件位置：/etc/docker/daemon.json

• 检查更新：从 GitHub 拉取最新版本
• 查看当前版本
• 仓库地址：https://github.com/JogoLeo/server-init

所有操作记录保存在 /var/log/server-init.log

1. 首次使用前请仔细阅读每个功能的说明
2. SSH 加固前请确保已配置好密钥登录
3. 修改 SSH 端口后请新开终端测试连接
4. 生产环境请谨慎使用内核参数优化
5. 限流关机功能会自动重启服务器，请确保设置正确
6. 部分功能需要从第三方下载脚本，请确认来源可信

如需卸载本脚本配置的某些功能：

# 恢复备份的 sources.list
sudo cp /etc/apt/sources.list.bak.* /etc/apt/sources.list
sudo apt update

# 恢复备份的 sshd_config
sudo cp /etc/ssh/sshd_config.bak.* /etc/ssh/sshd_config
sudo systemctl restart sshd

在脚本菜单中选择 "6. Linux 内核参数优化" → "6. 还原默认设置"

在脚本菜单中选择 "7. BBR + FQ 加速" → "2. 还原默认设置"

在脚本菜单中选择 "9. 限流自动关机" → "2. 停用限流关机功能"

MIT License

欢迎提交 Issue 和 Pull Request！

JogoLeo - https://github.com/JogoLeo