01 / SERVER ESSENTIALS

先有一个顺手的环境。

给新装的 Debian / Ubuntu、Rocky / AlmaLinux / CentOS Stream 或 Alpine。默认只装 8 个基础包。新用户、SSH 密钥登录、防火墙、自动安全更新、Swap 和时区都可以按需勾选，每一步都带防锁死检查。

新机器还没重装？建议先重装一个干净的官方系统，再回来初始化。从重装页过来时，系统会自动选好。

01 选择需要的工具→02 检查生成的命令→03 在自己的终端执行

你的基础环境

需要 root 或已配置 sudo 的账号。软件包名会按所选系统自动换成对应的名字。

服务器系统

Debian / UbuntuRocky / Alma / CentOSAlpine

Debian 12/13、Ubuntu 22.04–26.04；Rocky / AlmaLinux 8–10、CentOS Stream 9/10、RHEL（dnf，部分工具来自 EPEL）；Alpine 3.x（apk + OpenRC）。脚本执行前会核对系统，选错会直接停止。

软件包管理器（仅 Debian / Ubuntu）

aptnala

apt 已随系统提供；选择 nala 时会先通过 apt 安装它。RHEL 系固定使用 dnf，Alpine 固定使用 apk。

基础

sudo以后给普通用户提权用。你还是 root 时，「用谁执行」保持 root。curl下载文件，也能访问 HTTP 接口。wget把一个网址下载成文件。git克隆和更新仓库。ca-certificates信任公共 HTTPS 证书。gnupg校验软件源的签名。

会话和同步

tmux断开 SSH 之后，会话还留着。screen另一个可 detach 的终端会话。rsync同步目录。

文件和 JSON

网络

dnsutilsdig 和 nslookup。net-toolsifconfig、netstat、route。lsof看哪个进程占着文件或端口。traceroute看去一台主机经过哪些跳。mtr边跟踪路由边持续测。

监控

htop看进程和 CPU。btop同一屏看 CPU、内存、磁盘和网络。iftop按连接看带宽。iotop看哪个进程在读写磁盘。

登录与安全（推荐，按需勾选）

新建 sudo 用户日常用普通用户登录，需要时再 sudo。执行时会让你给这个用户设一个密码（sudo 用）。SSH 公钥粘贴你电脑上 ~/.ssh/id_ed25519.pub 的内容（公钥，不是私钥）。没有的话在电脑上运行 ssh-keygen -t ed25519。写给上面的新用户；没有新用户时写给 root。关闭 SSH 密码登录只允许密钥登录，挡住绝大多数暴力破解。最后一步执行，先确认该用户已有公钥，再用 sshd -t 校验配置。启用防火墙（UFW / firewalld）先读取 sshd 实际使用的端口并放行，再启用。Debian / Ubuntu / Alpine 用 UFW，RHEL 系用 firewalld。自动安装安全更新Debian / Ubuntu 用 unattended-upgrades，RHEL 系用 dnf-automatic，每天检查一次，不会自动重启。Alpine 不支持。

可选系统设置

时区影响日志时间和定时任务。Swap 交换文件1–2 GB 内存的小机器建议加 1G–2G，避免跑 Docker 时内存不足被杀进程。已有 swap 会跳过。同时升级系统软件包full-upgrade 可能移除软件包；不会自动重启。加上 ll 和 tailf当 ~/.bashrc 里还没有 ll 这一行时，把别名追加进去。主机名传给 hostnamectl。只接受字母、数字和连字符。执行 nala fetch交互式。它给镜像测速，你确认之后才会改 apt 源。

输出格式与执行身份

怎么用

粘贴脚本

粘贴模式在子 shell 中遇错停止，不会关闭当前 SSH 会话。脚本模式适合下载后审阅并保存。

用谁执行

rootsudo

刚重装完是 root，所以默认命令不带 sudo。你是普通用户、并且已经装了 sudo 时，再选 sudo。

YOUR SETUP / 初始化命令

bootstrap.txt

1(2set -eu3. /etc/os-release4case "$ID" in debian|ubuntu) ;; *) echo "This script is for Debian or Ubuntu." >&2; exit 1 ;; esac5apt-get update6apt-get install -y curl ca-certificates gnupg git tmux rsync jq htop7)

只生成，不执行。复制前确认目标主机；建议先创建 VPS 快照，再逐段运行。