买到 vps,优化vps 五步走 （debian系统）

flyby

4.安装swap，有什么加成吗

CNMGFW

最重要的是一键改密钥登陆

kiwix

sysctl自己开bbr不好吗

NeoFinnick

CNMGFW 发表于 2023-11-2 10:26
最重要的是一键改密钥登陆

怎么一键改密钥登陆

红蜘蛛

要像大佬们学习水贴经验

l王1-

最后一步，送给我

BallM

根本不需要swap，除非内存相对于应用小到令人发指

Keensword

不是第一件事先改端口吗？

Theshy

鉴定为水贴

0_0

我第一步是改BBR、改时区、改日志容量、改SSH配置

1. # BBR
   
2. echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
   
3. echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
   
4. sysctl -p
   
5. sysctl net.ipv4.tcp_available_congestion_control
   
6. lsmod | grep bbr
   
7. 
   
8. # 时区
   
9. apt install -y locales
   
10. echo "Asia/Shanghai" > /etc/timezone && \
    
11.     dpkg-reconfigure -f noninteractive tzdata && \
    
12.     sed -i -e 's/# en_US.UTF-8 UTF-8/en_US.UTF-8 UTF-8/' /etc/locale.gen && \
    
13.     echo 'LANG="en_US.UTF-8"'>/etc/default/locale && \
    
14.     dpkg-reconfigure --frontend=noninteractive locales && \
    
15.     update-locale LANG=en_US.UTF-8
    
16. 
    
17. echo "Asia/Shanghai" > /etc/timezone
    
18. 
    
19. # 修改日志最大容量
    
20. echo "SystemMaxUse=512M" >> /etc/systemd/journald.conf
    
21. echo "SystemMaxFileSize=32M" >> /etc/systemd/journald.conf
    
22. echo "RuntimeMaxUse=32M" >> /etc/systemd/journald.conf
    
23. echo "RuntimeMaxFileSize=4M" >> /etc/systemd/journald.conf
    
24. systemctl restart systemd-journald.service
    
25. 
    
26. # SSH
    
27. sed -i 's/^Port.*$/Port 2233/' /etc/ssh/sshd_config
    
28. # 设置如果用户不能成功登录，在切断连接之前服务器需要等待的时间（以秒为单位）。
    
29. sed -i 's/^#LoginGraceTime.*$/LoginGraceTime 30/' /etc/ssh/sshd_config
    
30. # 最大尝试次数
    
31. sed -i 's/^#MaxAuthTries.*$/MaxAuthTries 3/' /etc/ssh/sshd_config
    
32. # 开启 RSA
    
33. sed -i 's/^#RSAAuthentication.*$/RSAAuthentication yes/' /etc/ssh/sshd_config
    
34. # 是否使用公钥验证
    
35. sed -i 's/^#PubkeyAuthentication/PubkeyAuthentication/' /etc/ssh/sshd_config
    
36. sed -i 's/^#AuthorizedKeysFile/AuthorizedKeysFile/' /etc/ssh/sshd_config
    
37. # 超时
    
38. sed -i 's/^#TCPKeepAlive/TCPKeepAlive/' /etc/ssh/sshd_config
    
39. sed -i 's/^#ClientAliveInterval.*$/ClientAliveInterval 600/' /etc/ssh/sshd_config
    
40. sed -i 's/^#ClientAliveCountMax.*$/ClientAliveCountMax 3/' /etc/ssh/sshd_config

复制代码