# 更新系统
apt update && apt upgrade -y

# 创建新用户（不建议直接使用root）
adduser username
usermod -aG sudo username

# 配置SSH密钥登录
mkdir ~/.ssh
chmod 700 ~/.ssh
touch ~/.ssh/authorized_keys

# 防火墙配置
ufw allow OpenSSH
ufw enable
ufw status

# 配置国内镜像源（提高下载速度）
sed -i 's/deb.debian.org/mirrors.tuna.tsinghua.edu.cn/g' /etc/apt/sources.list

# 安装必备软件
apt update
apt install curl wget git vim gnupg2 software-properties-common

# 安装BBR加速
wget -O tcp_bbr.sh https://github.com/teddysun/across/raw/master/bbr.sh
chmod +x tcp_bbr.sh
./tcp_bbr.sh

# 启用ELRepo仓库（获取新版内核）
dnf install epel-release -y
dnf elrepo-release -y

# 更新到最新内核
dnf --enablerepo=elrepo-kernel install kernel-ml -y

# 重启后验证
grub2-editenv list
uname -r

需要使用cPanel/Plesk?
  ├─ 是 → 选择 AlmaLinux/Rocky Linux
  └─ 否 ↓

需要最新软件包？
  ├─ 是 → 选择 Ubuntu Server 24.04 LTS
  └─ 否 ↓

需要极致稳定性？
  ├─ 是 → 选择 Debian
  └─ 否 ↓

是初学者？
  ├─ 是 → 选择 Ubuntu Server
  └─ 否 → 任意选择

# 禁用root远程登录
sed -i 's/^#*PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sed -i 's/^#*PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
systemctl reload sshd

# 配置Firewall
# Ubuntu
ufw enable
ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp

# 或CentOS
firewall-cmd --permanent --add-port=22/tcp
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload

# 安装Fail2Ban防止暴力破解
apt install fail2ban -y   # Ubuntu/Debian
# 或
dnf install fail2ban -y   # RHEL系