VPS 从 Debian 12 开始

资深小白

这是一个新手向的快速使用指南

目前 Debian 的最新版已经到13了，但生产环境还是建议使用 Debian 12。

⚙ DD系统注意：没问题别dd系统

请按下面的详情查看↓新手请忽略

拿到 VPS 后，有的朋友喜欢 DD 系统，但本人不建议新手这样做，D 出问题你没办法修复，只能通过面板重装系统。何必如此？商家提供的系统模板大部分情况下是能用的。如果你确实需要 DD ，以下是推荐的方法：

此脚本仅支持 Debian 9, 10, 11 and Ubuntu 18.04, 20.04，支持从这些系统 dd 到这些系统，其它发行版不支持！

进入 VPS 终端执行脚本：

wget https://raw.githubusercontent.com/yeahwu/InstallOS/main/InstallOS.sh && bash InstallOS.sh

按提示选择执行，执行后连接会断开，建议等待十几分钟后尝试重新连接进入终端，如果连不上就再等等，很长时间后还是连不上就只能面板重装系统了。那就别再 DD 了，老实用默认系统好了。
新的默认密码：1024.day
登入后passwd命令迅速修改密码。
Image description

此脚本项目地址：https://github.com/yeahwu/InstallOS

对于新手VPS用户，这里还有 VPS 上手安全加固指南（英文，拿浏览器的网页翻译功能就能简单看懂）

但请通读全文后按需求操作，否则有可能会失去对 VPS 的连接和控制。如果你遇到这种情况，请重装系统（在相关服务商网站操作）。对于大厂云服务器请直接删除机器后重新创建比较省事儿（刚开始玩又没重要数据，所以如果有重要数据的情况就不要这样操作了，因为还有别的办法可救）。

资深小白

检查并修正官方软件源

nano /etc/apt/sources.list

替换内容为如下：

deb https://deb.debian.org/debian/ bookworm main contrib non-free non-free-firmware
#deb-src https://deb.debian.org/debian/ bookworm main contrib non-free non-free-firmware

deb https://deb.debian.org/debian/ bookworm-updates main contrib non-free non-free-firmware
#deb-src https://deb.debian.org/debian/ bookworm-updates main contrib non-free non-free-firmware

deb https://deb.debian.org/debian/ bookworm-backports main contrib non-free non-free-firmware
#deb-src https://deb.debian.org/debian/ bookworm-backports main contrib non-free non-free-firmware

deb https://deb.debian.org/debian-security/ bookworm-security main contrib non-free non-free-firmware
#deb-src https://deb.debian.org/debian-security/ bookworm-security main contrib non-free non-free-firmware

nano 是系统自带的编辑器，简单的使用方法指引：
Ctrl + K 删除光标所在行。如果要全部删除后复制粘贴，一直按直到全部清空为止
Shift + Insert 粘贴。有的键盘可能标记的是Ins
Ctrl + X 退出。需要按Y回车确认保存修改。

此操作可在系统安装完成后优先开始。如果是 Debian 11 升级到 Debian 12，可在完成软件源修改后 apt update，然后执行 apt full-upgrade等待运行完成即可从 11 升级到 12，确认需要按Y。以上请谨慎操作先做好数据备份防止出错不可恢复。如果一切正常，接下来apt dist-upgrade完整的版本升级。如果已经是12，编辑完成后直接运行：

apt update
apt upgrade

确认需要按Y回车。熟悉后手打命令可以直接写 apt upgrade -y 省略确认动作，节约时间。

如果是国内机器，建议使用国内的例如清华源、网易源等。具体请自行搜索获取。

资深小白

修改 dns 配置

nano /etc/resolv.conf

替换内容为如下：

nameserver 1.1.1.1
nameserver 8.8.8.8

有的商家系统模板初始配置的DNS服务器有时候会出问题，建议修改。
另外，有的商家的系统在重启后会自动恢复初始DNS配置。要么改回来，要么请自行搜索处理。

资深小白

网络优化加速一键脚本

快速开启 bbr 并优化 TCP 连接数

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh"
chmod +x tcp.sh
./tcp.sh

Image description

输入数字 4 开启 BBR 。完成后 ./tcp.sh 命令重新进入脚本输入数字 10 优化 TCP 性能并按提示按 y 重启系统。不了解其它选项的作用和使用方法请不要作死尝试。

开启成功后如图：
Image description

资深小白

修改 SSH 连接端口

修改端口可防止被恶意爆破

nano /etc/ssh/sshd_config

找到 #Port 22 ，将 # 去掉并修改22为你需要的端口数字。保存退出。该端口需不被其它服务占用，如果有防火墙还需要先放行后修改。

重启SSH服务 使修改端口生效

/etc/init.d/ssh restart

新开终端通过修改后的端口连接验证能否连接，如果连不上可商家面板通过VNC连接改回，尝试检查不能连接的原因。如果是海外服务器，连不上的原因有好几种情况，切记头脑清醒，认真排查。
注意：一个强有力的复杂密码才是安全的首要前提，有能力最好学会配置密钥登录。

好的SSH连接工具可以事半功倍，我使用的是PuTTY，通过编辑快捷方式属性使用，每个机器一个快捷方式，配合密钥登陆实现快速连接。该软件是一个老牌的工具，使用起来快速流畅简洁易用，建议通过GitHub搜索中文版下载使用。

顺便说一句，临时使用SSH连接直接使用 cmd 命令提示符即可。命令 ssh root@ip -p 22 ，IP替换为你需要连接的IP，22端口替换为你修改过的端口，没有修改使用22默认端口可省略 -p 22 。

资深小白

常用软件包

neofetch:
Image description

vnstat:
Image description

htop:
Image description

安装命令示例：

apt install -y neofetch vnstat htop

更多需要经常用到的软件包请自行增减，比如curl

资深小白

常用流媒体等快速检测

带DNS/原生解锁测试的检测

bash <(curl -L -s media.ispvps.com)

Github

Image description

一个相对全面的检测脚本：

bash <(curl -L -s check.unlock.media)

Github

Image description