这个脚本最初是为了解决我每次配置新服务器时，都要重复执行大量相同命令的烦恼。随着不断地打磨，它已经演变成一个高度自动化和智能化的工具，核心设计在于解决配置过程中的“痛点”。
-
环境自适应，而非写死命令 我不想为每个发行版都维护一个分支。因此，脚本内置了环境检测机制，能自动识别你的操作系统（Debian/Ubuntu, CentOS, Fedora, Arch）和防火墙（UFW, Firewalld, iptables, nftables）。只管选择功能，脚本会用最适合当前环境的方式去执行。
-
性能优化，而非无脑复制 网上很多优化方案都是直接复制粘贴一堆参数，但每个服务器的网络环境都不同。我的优化脚本会引导你输入服务器的实际延迟和带宽，动态计算带宽延迟积（BDP），为每一台服务器量身定制 TCP 缓冲区大小。这才是真正有效的优化。
-
模块化与自动化，而非一把梭 复杂的、独立的功能（如内核管理）被我拆分成了独立的模块化脚本。主脚本负责调度，子脚本负责执行。比如 XanMod 内核安装，它会 全自动地从官网发现、下载并匹配 最适合你 CPU 的版本，你无需进行任何手动查找。
Ⅰ. 基础环境 & 安全设置
| 图标 | 功能 | 描述 |
|---|---|---|
| 📦 | 安装常用组件 | 一键装好 Docker, Fail2ban 等我常用的东西，省得一个个 apt install 了。 |
| 🔑 | 添加 SSH 公钥 | 把你的公钥加进去，以后就能免密登录，方便又安全。 |
| 🛡️ | 关闭密码登录 | 安全第一。关掉密码登录，只用密钥，能防掉绝大多数脚本小子。 |
| 🚪 | 修改 SSH 端口 | 默认的 22 端口天天被扫，换个不常用的清净点。 |
| 🔥 | 统一防火墙管理 | 自动识别并适配防火墙，提供统一的端口操作界面。 |
| 🐳 | 添加 Docker 工具脚本 | 装一套我写的 Docker 别名，比如 dclogs、dcip，用起来顺手多了。 |
| 🌐 | 配置公共 DNS | 换上 CF 和谷歌的 DNS，解析又快又稳。 |
Ⅱ. 性能 & 资源优化
| 图标 | 功能 | 描述 |
|---|---|---|
| 💾 | 设置 Swap | 小内存 VPS 救星。搞个 Swap，防止内存一满就死机。 |
| ⚡ | 配置 ZRAM | Swap 的 Pro Max 版。在内存里搞压缩交换，速度飞快，高负载下体验提升明显。 |
| 📊 | 修改 Swappiness | 让系统别那么爱用 Swap，物理内存多的时候就别去碰硬盘了。 |
| 🧹 | 清理 Swap 缓存 | 手动把 Swap 里的东西倒回内存，看着清爽。 |
| 🚀 | 优化内核参数 | 优化内存占用，启用 BBR+FQ，并根据你的网络环境动态计算 BDP，量身定制内核参数优化方案。 |
Ⅲ. 内核管理 (Debian/Ubuntu 专属)
| 图标 | 功能 | 描述 |
|---|---|---|
| ⚙️ | 装/卸 XanMod 内核 | 自动从官网拉最新的 LTS 内核，还能根据你的 CPU 选 v2/v3/v4 优化版。 |
| ☁️ | 装/卸 Cloud 内核 | Debian 官方的 Cloud 内核，更轻量，占用内存少，跑服务器挺合适。 |
| 命令 | 原始命令 | 功能说明 |
|---|---|---|
nginx |
docker nginx ... |
快捷执行 docker nginx 相关命令。 |
dc |
docker-compose |
docker-compose 的缩写，核心提效工具。 |
dlogs <容器> |
docker logs -f <容器> |
实时追踪指定容器的日志。 |
dclogs <服务> |
docker-compose logs -f <服务> |
实时追踪指定 Compose 服务的日志。 |
dcs |
docker-compose ps |
查看 Compose 项目中各个服务的状态。 |
dcps |
docker-compose stats |
查看 Compose 项目中各个服务的cpu ram 使用情况 |
dr <容器> |
docker restart <容器> |
快速重启单个 Docker 容器。 |
dcr [-r/-R] <服务> |
docker-compose restart/up -d --force-recreate <服务> |
重启 Compose 服务。-r 普通重启，-R 则强制重建。 |
dexec <容器> |
docker exec -it <容器> /bin/bash |
快速进入指定容器的 Shell 环境，方便调试。 |
dspa |
docker system prune -af |
一键清理所有不再使用的镜像、容器、网络，释放磁盘空间。 |
dcip |
(自定义函数) | 遍历所有容器 IP，并自动添加到宿主机的 /etc/hosts，让你能直接通过容器名 ping 通或访问。 |
请使用 root 或具有 sudo 权限的用户执行：
/bin/bash <(wget -qO - [https://raw.githubusercontent.com/SuperNG6/linux-setup.sh/main/server-setup.sh](https://raw.githubusercontent.com/SuperNG6/linux-setup.sh/main/server-setup.sh))备用链接与国内加速:
# 短链接
/bin/bash <(wget -qO - bit.ly/ls-set)
/bin/bash <(wget -qO - [https://tinyurl.com/server-setup](https://tinyurl.com/server-setup))
# 国内服务器专用加速
/bin/bash <(wget -qO - [https://mirror.ghproxy.com/https://raw.githubusercontent.com/SuperNG6/linux-setup.sh/main/server-setup.sh](https://mirror.ghproxy.com/https://raw.githubusercontent.com/SuperNG6/linux-setup.sh/main/server-setup.sh))启动后，根据菜单提示输入数字选择相应功能即可。
- 权限: 脚本需要
root权限才能进行系统级修改。 - 安全操作: 修改 SSH 端口、禁用密码登录等操作不可逆，请在操作前确保你已有新的、可靠的连接方式。
- 反馈: 如果你觉得这个脚本对你有帮助，或者发现了 Bug，欢迎来 GitHub Issues 给我提建议！