拿到新的虚拟专用服务器（VPS）后，如何快速完成系统加固、性能优化，让服务器运行飞速又安全？科技 Lion2026 年最新推出的自动化配置方案，通过 “一键脚本” 就能实现从系统更新到网络优化的全套流程，操作便捷且适配所有厂商的虚拟服务器，堪称实用的 VPS 工具教程核心方案。
一键执行脚本：
bash <(curl -sL kejilion.sh)1. 系统更新与冗余清理
优先更新系统核心软件包，修补潜在安全漏洞，同时清理无用缓存和残留文件，让服务器基础环境处于稳定最新状态，为后续优化打下基础。
2. SSH 密钥登录配置
生成专属 SSH 密钥对（公钥 + 私钥），完成密钥登录授权后直接关闭密码登录功能，从根源上抵御暴力破解攻击，比传统密码验证更安全可靠。
3. SSH 默认端口修改
将默认的 22 端口更换为 5522 等高位端口，减少黑客针对默认端口的扫描攻击。注意需在云服务商的安全组（防火墙）中放行新端口，避免登录受阻。
4. BBR3 网络加速开启
针对内核 6.x 及以上版本，安装并启用 Google BBR3 拥塞控制算法，优化 TCP 网络传输效率，显著提升连接稳定性和数据传输速度。
5. 虚拟内存（Swap）配置
利用硬盘闲置空间分配虚拟内存，有效避免小内存服务器因资源不足导致关键进程被终止，大幅提升运行稳定性。
6. Fail2Ban 防暴力破解工具安装
部署 Fail2Ban 工具实时监控登录日志，自动识别并封禁多次登录失败的 IP 地址，为服务器 SSH 登录再加一道安全屏障。
7. 防火墙规则精细化设置
采用 “默认拒绝” 原则配置系统防火墙，仅放行必要端口（如修改后的 SSH 端口、80 端口、443 端口等），关闭所有非必需端口，减少攻击面。
8. 系统时区精准调整
将服务器默认的 UTC 时间修改为用户所在时区（如上海时区、东京时区），方便日志排查和定时任务管理，避免时间差导致的操作困扰。
9. DNS 解析优化配置
10. IPv4 优先模式设置
若服务器同时支持 IPv4 和 IPv6，开启 IPv4 优先模式，可解决部分网站（如 GitHub）在 IPv6 环境下兼容性差、拉取资源失败等问题。
