新购VPS服务器必做的五件事

主要功能

• 验机与性能摸底：通过 dd、sysbench 等命令测试 CPU、内存、磁盘 IO 和网络带宽，输出基准分数和延迟数据，用于判断 VPS 是否达到标称配置。
• DD重装纯净系统：使用 dd 命令直接覆盖写入纯净系统镜像（如 Debian 11/12），清除商家预装的后门或监控程序，输出一个无冗余服务的初始环境。
• 基础安全加固：修改 SSH 默认端口（22→高位端口）、禁用 root 密码登录、配置 fail2ban 防暴力破解，输出一个仅允许密钥认证的 SSH 服务。
• 系统环境初始化：安装 curl、wget、git、screen 等基础工具，并设置 iptables 或 ufw 防火墙规则，输出一个可支撑后续部署的干净系统环境。
• 内核优化与网络加速：调整 sysctl.conf 参数（如 net.core.default_qdisc=fq、net.ipv4.tcp_congestion_control=bbr），启用 BBR 拥塞控制算法，输出一个降低延迟、提升吞吐量的网络栈。

使用要求

• 需要 VPS 有 root 权限，且能通过 SSH 直连。
• DD重装前必须备份数据，因为该操作会 完全覆盖磁盘。
• 安全加固时 不要忘记测试新 SSH 端口，否则可能被锁在服务器外。
• 内核优化需确认 VPS 的 内核版本 支持 BBR（Linux 4.9+），低版本需先升级内核。

核心优势

• DD重装机制：直接绕过商家的控制面板，从源站拉取纯净 ISO 镜像写入硬盘，能彻底清除预装的后门、广告脚本和监控服务。这里有个细节——DD 脚本支持 --ip 参数手动指定 IP，避免重装后 IP 配置丢失。
• BBR加速：通过修改 TCP 拥塞控制算法，在丢包率低于 5% 的网络环境下，能将单线程下载速度提升 3-5 倍，且不增加 CPU 占用。

如何使用

1. 拿到 VPS 的 IP 和 root 密码后，通过 SSH 登录。
2. 运行 wget -qO- bench.sh | bash 执行性能摸底脚本，等待输出结果。
3. 根据摸底结果，若磁盘 IO 低于 200MB/s，联系商家更换母鸡。
4. 执行 DD 命令（如 bash <(wget -qO- git.io/dd.sh) -d 11 -p yourpassword）重装系统。
5. 重装后登录，修改 SSH 端口、禁用密码登录，然后安装 fail2ban 并配置。
6. 安装基础工具，设置防火墙规则，最后编辑 /etc/sysctl.conf 追加 BBR 参数并执行 sysctl -p。

同类竞品对比

应用场景

• 建站环境：需要纯净系统 + BBR 加速来提升页面加载速度，同时通过 fail2ban 防止扫描攻击。
• 代理服务：依赖 BBR 优化跨境网络延迟，且需修改 SSH 端口避免被恶意探测。
• 数据库部署：通过性能摸底确认磁盘 IO 是否满足数据库写入需求（如 MySQL 要求随机读写 >500 IOPS）。
• 开发测试：DD重装后安装 Docker 或 KVM，避免商家预装软件干扰环境一致性。

适用人群

• 运维工程师：需要快速部署生产环境，并确保基础安全无漏洞。
• 独立开发者：自建项目或 API 服务，要求服务器稳定且网络延迟低。
• VPS新手：刚购买服务器，按步骤操作能避免因配置不当导致的安全风险。
• 跨境业务用户：对网络加速有明确需求（如视频传输、游戏加速），BBR 是低成本解决方案。