云服务器配置¶

安装命令主要针对Ubuntu(apt)和Amazon Linux(dnf)。

AWS Free Tier¶

AWS提供了：

12个月的EC2
3个月的VPShttps://aws.amazon.com/cn/rds/free/?loc=ft#Free_Tier

Storage¶

AWS免费额度：在开设 AWS 账户的第一年，与免费套餐 AMI、每月 750 小时的公有 IPv4 地址用量、30 GiB 的 EBS 存储、200 万个 I/O、1 GB 快照和 100 GB 互联网带宽一起使用时，您每月可获得 750 小时的 t2.micro 实例用量（如果没有 t2.micro，则使用 t3.micro）。

默认磁盘空间8G实在是太少了，想扩容发现控制台页面有点看不懂，参考了一下YouTube视频：How to increase EBS volume size in AWS EC2，该视频主要参考了AWS的官方文档。

# 安装必要的工具
sudo apt install cloud-guest-utils gdisk -y   # Ubuntu/Debian

# 扩展分区
sudo growpart /dev/xvda 1

# 扩展文件系统
sudo resize2fs /dev/xvda1   # 对于 ext4
# 或
sudo xfs_growfs /          # 对于 xfs

# 验证扩展结果
df -h

SSH¶

Connection¶

通常我使用ssh -i "AWS-Cloudserver.pem" ubuntu@ec2-3-14-128-59.us-east-2.compute.amazonaws.com，自动登录到ubuntu普通用户。

AWS提供了四种连接方式，我懒得去深入了解，就让AI简单解释了一下：

EC2 Instance Connect：基于浏览器的 SSH 连接方式，使用使用临时SSH密钥，自动管理
Session Manager：高安全性，通过 AWS Systems Manager 控制台连接到实例，无需暴露22端口，默认似乎没有安装SSM Agent
SSH密钥对：开放22端口，管理好本地私钥就好
EC2 串行控制台：低级别系统访问，通常用于系统启动失败、网络配置错误等紧急故障排除的情景

AWS-Cloudserver.pem密钥文件，我在WSL2的/root/下放了一份，又在/mnt/d/下载放了一份，但是在Windows上使用PEM文件连接时报错：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'AWS-Cloudserver.pem' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "AWS-Cloudserver.pem": bad permissions
ubuntu@ec2-3-14-128-59.us-east-2.compute.amazonaws.com: Permission denied (publickey).

还挺智能，电脑居然能检测到我把密钥放在这里不安全(确实是不安全，以后不犯懒了hh)因此拒绝连接，设置为仅当前用户可访问即可：

icacls "D:\下载\AWS-Cloudserver.pem" /inheritance:r
icacls "D:\下载\AWS-Cloudserver.pem" /grant:r "$($env:USERNAME):(R,W)"
# 或者chmod 600：只有文件所有者有读写权限

连接保持：

本机电脑意外锁屏后会导致SSH掉线，因此需要在本机/服务器上设置SSH保持连接。

本机：在~/.ssh/config中添加以下内容，设置ServerAliveInterval表示每隔60秒向服务器发送一个心跳包，ServerAliveCountMax表示如果连续5次没有收到服务器的响应，则断开连接。

Host *
    ServerAliveInterval 60
    ServerAliveCountMax 5

服务器：在/etc/ssh/sshd_config中添加/修改/解除同样内容注释，然后重启SSH服务：sudo systemctl restart sshd。

SSH Issues¶

实例可到达性检查失败¶

前天开始，AWS的ssh一直连不上去，不管是EC2 Instance Connect还是直接ssh。文档翻了一堆，入站规则也检查了半天，系统日志也翻了，都没看到问题。我SSH是免密登录+0.0.0.0/0开放访问，猜测可能是端口被大流量扫死了？但是监控里又显示只有非常短的一段时间内CPU占用是100%，那段时间好像我在用服务器，总之这个也不太可能。

今天换了台AWS服务器，还是登不上去，猜测是国内网络问题或者AWS哪里没配置对，就租了台阿里云服务器，结果非常顺利地就连上去了。对比两台服务器的配置，最终才发现问题：Aliyun和AWS侧边导航栏定义的“安全组”是针对全局的，每个服务器必须手动绑定到特定的规则上，才能应用出入站规则。我AWS的服务器只绑定了默认允许所有HTTPS流量进站的规则，没绑定SSH，所以当然连不上去了。

挺蠢的问题，但还好没困扰太长时间，也就几个小时吧hh。

SSH 连接不稳定¶

将以上配置改好之后，依然会出现SSH老是断线/根本连不上的问题。不像是网络的事，而是服务器性能太差、open-webui-docker占用CPU负载过高导致SSH直接挂掉的。

之前我用阿里云2核2G服务器试着启动过open-webui的服务，结果也是直接卡死。刚才新租了一个AWS服务器，什么服务都没启动，秒连。

Network¶

nodejs安装/升级¶

通过nvm(Node Version Manager)安装。nvm可以在多个不同nodejs版本之间切换，便于管理项目。

curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.3/install.sh | bash
source ~/.zshrc # or ~/.bashrc
nvm --version
nvm install 20 # or nvm install node
nvm use 20   # or nvm use node
node -v
# 如有需要。继续安装pnpm
npm install -g pnpm

curl配置(主要针对国内服务器)¶

# 33331是系统自动分配的端口
(base) chesszyh@chesszyh-ThinkPad-X270:~/Develop$ curl http://127.0.0.1:33331/commands/pac
function FindProxyForURL(url, host) {
  return "PROXY 127.0.0.1:7897; SOCKS5 127.0.0.1:7897; DIRECT;";
}

# 但是，http_proxy和https_proxy并不能用当前的33331，否则结果如下：
(base) chesszyh@chesszyh-ThinkPad-X270:~/Develop$ ./uv-installer.sh
downloading uv 0.6.10 x86_64-unknown-linux-gnu
curl: (22) The requested URL returned error: 404
failed to download https://github.com/astral-sh/uv/releases/download/0.6.10/uv-x86_64-unknown-linux-gnu.tar.gz
this may be a standard network error, but it may also indicate
that uv's release process is not working. When in doubt
please feel free to open an issue!

# 查看33331端口输出的7897实际端口
(base) chesszyh@chesszyh-ThinkPad-X270:~/Develop$ netstat -tuln | grep 7897
tcp        0      0 127.0.0.1:7897          0.0.0.0:*               LISTEN
udp        0      0 127.0.0.1:7897          0.0.0.0:*

# 用7897端口
(base) chesszyh@chesszyh-ThinkPad-X270:~/Develop$
export http_proxy="http://127.0.0.1:7897"
export https_proxy="http://127.0.0.1:7897"

# 再次尝试curl，可以看到下载成功

Git配置(主要针对国内服务器)¶

修改~/.ssh/config文件，添加如下内容：

Host github.com
  User git
  Hostname ssh.github.com
  Port 443
  TCPKeepAlive yes
  IdentitiesOnly yes
  ServerAliveInterval 60
  ServerAliveCountMax 30

Shell¶

Zsh¶

之前安装的是fish，但fish似乎不太兼容bash语法，所以就换成了zsh。fish安装：

sudo apt-add-repository ppa:fish-shell/release-4
sudo apt update
sudo apt install fish

Zsh配置参考：
zsh

# Zsh

# 安装git(Amazon Linux需要)
sudo yum install git -y
# zsh
sudo apt install zsh # or sudo yum install zsh
# oh-my-zsh
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

# 下载主题：[powerlevel10k](https://github.com/romkatv/powerlevel10k)
git clone --depth=1 https://github.com/romkatv/powerlevel10k.git ${ZSH_CUSTOM:-$HOME/.oh-my-zsh/custom}/themes/powerlevel10k

# 安装插件：autosuggestions, syntax-highlighting, z(文件夹快捷跳转)
git clone https://github.com/zsh-users/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions
git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

# 修改~/.zshrc文件中的ZSH_THEME和plugins
vim ~/.zshrc
ZSH_THEME="powerlevel10k/powerlevel10k"
plugins=(
    git
    zsh-autosuggestions
    zsh-syntax-highlighting
    z
)

# 使修改生效，同时开始自动配置powerlevel10k
source ~/.zshrc

copilot.vim ¶

Copilot.vim需要：

Nodejs 20.x or Later

Vim 9+

Amazon Linux默认yum下来的nodejs

# 安装unzip(如果没有)
apt install -y unzip
# 安装nodejs
apt install -y nodejs npm

# 或者安装fnm
# curl -o- https://fnm.vercel.app/install | zsh
# source ~/.zshrc
# 然后使用 fnm 安装 Node.js
# fnm install 16  # 安装 Node.js 16 (Copilot 兼容版本)
# fnm use 16

# 安装copilot.vim
git clone https://github.com/github/copilot.vim.git \
  ~/.vim/pack/github/start/copilot.vim

# Start Vim/Neovim and invoke :Copilot setup

Language¶

uv ¶

uv：先进的Python虚拟环境管理器，很像Rust的Cargo。

Python自带venv：共享解释器，我不是很喜欢这个方案，除非conda出现问题用不了
之前WSL2-Ubuntu创建conda虚拟环境后直接pip安装，会报PEP668(禁止在全局base环境下执行pip安装)的错，which pip显示的是系统而非conda虚拟环境的pip，猜测可能是conda init时有问题，后续也不知道怎么就解决了
conda隔离性更好，每个虚拟环境有自己的独立解释器，ML和DL常用

curl -LsSf https://astral.sh/uv/install.sh | sh
source ~/.zshrc
# 创建指定 Python 版本的虚拟环境
uv venv -p python3.11 ./venv
source ./venv/bin/activate
uv pip install [package]
uv pip install -r requirements.txt
# 取消激活虚拟环境
deactivate

Miniconda ¶

Anaconda自带大量数据科学库（pandas, numpy, scipy, scikit-learn等），体积比较大，服务器存储空间有限时一般用Miniconda。

如果通过curl/wget等下载脚本有各种网络问题时，也可以手动下载后上传到服务器，不过手动上传的文件需要注意chmod +x。我在国内的电脑和服务器，git https协议pull不下来也push不上去，只能用ssh；ping github也ping不通，curl更是几乎没成功过。国外的AWS服务器，git clone简直就是秒下，流畅性差距简直不是一般的大。

Miniconda安装脚本是一个自解压可执行脚本，它包含:

一个文本shell脚本部分：执行逻辑，以及用户协议等
一个附加的二进制数据部分(包含实际的安装文件)

我第一次下载脚本时，一看.sh文件居然266MB，用Emeditor和Notepad++打开都有乱码(二进制数据)，试图用dos2unix将LF转为CRLF也会报错：unix2dos: Binary symbol 0x02 found at line 670 \n unix2dos: Skipping binary file

# 下载
wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh

Docker¶

参考这篇文章：Dcoker。

其他工具¶

# ncdu: headless下磁盘空间占用查看，类似Windows的WiZTree
sudo apt install ncdu
# Amazon Linux2023 未提供官方包，因此需要手动下载，参考：https://github.com/amazonlinux/amazon-linux-2023/issues/485
wget http://packages.eu-central-1.amazonaws.com/2018.03/main/c31535f74c6e/x86_64/Packages/ncdu-1.10-1.3.amzn1.x86_64.rpm
sudo yum install ncdu-1.10-1.3.amzn1.x86_64.rpm

# [bat](https://github.com/sharkdp/bat): cat的替代品，带有语法高亮和Git集成
sudo apt install bat
# 设置别名
mkdir -p ~/.local/bin
ln -s /usr/bin/batcat ~/.local/bin/bat

# thefuck：命令拼写错误自动修正
# 例：puthon main.py -> fuck -> python main.py -> Enter
# 这个仓库的依赖最近出现了一些问题，修复的PR还没merge进来
# pip install thefuck

Security¶

SSH¶

Fail2ban
我的配置主要参考https://zhuanlan.zhihu.com/p/528392777

防止OOM¶

手动调整¶

# 1. 添加交换分区(一般将swap设置为内存的1-2倍)
sudo fallocate -l 2G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile # AutoDL是不允许这一步的，内存炸了就老老实实有卡模式启动吧
# 使Swap永久生效
echo '/swapfile swap swap defaults 0 0' | sudo tee -a /etc/fstab 
# 检查
free -h

# 2. 限制shell最大内存使用
ulimit -v 4194304  # 限制为 4GB（单位KB）

# 3. 降低SSH优先级，避免OOM前被杀掉
echo -1000 | sudo tee /proc/$(pidof sshd | awk '{print $1}')/oom_score_adj # oom_score_adj: -1000 ~ +1000；设置$1是因为ssh可能有多个进程，可通过pidof sshd查看

# 这个命令不是一直生效的，可创建系统服务：
# vim /etc/systemd/system/sshd-oomprotect.service
# [Unit]
# Description=Set OOM score for sshd
# After=sshd.service

# [Service]
# Type=oneshot
# ExecStart=/bin/bash -c 'echo -1000 > /proc/$(pidof sshd | awk "{print \$1}")/oom_score_adj'

# [Install]
# WantedBy=multi-user.target

# 使生效
sudo systemctl daemon-reexec
sudo systemctl daemon-reload
sudo systemctl enable sshd-oomprotect

# 4. 安装htop(进程查看，替代top)
sudo yum install htop -y

开源工具¶

比如EarlyOOM。效果还没试，只看到star比较高就用了。

# Ubuntu
sudo apt install earlyoom
# 启动
./earlyoom
sudo systemctl enable --now earlyoom

# Amazon Linux(手动编译)
git clone https://github.com/rfjakob/earlyoom.git
cd earlyoom
# 安装gcc
sudo yum groupinstall -y "Development Tools"
make
# 将earlyoom注册为系统服务
sudo make install              # systemd
sudo make install-initscript   # non-systemd

# 设置开机自启
systemctl enable earlyoom.service
systemctl restart earlyoom.service
systemctl status earlyoom.service

Check¶

# 系统信息
uname -a                    # 内核版本
cat /etc/os-release         # 操作系统版本
uptime                      # 运行时间和负载

# 硬件资源
free -h                     # 内存使用情况
df -h                       # 磁盘使用情况
lscpu                       # CPU 信息
vmstat 1 5                  # 系统资源状态

# 网络配置
ip addr                     # 网络接口
netstat -tulpn              # 开放端口
curl -I localhost           # 检查 web 服务
ss -tuln                    # 查看监听端口

# 服务状态
systemctl list-units --type=service --state=running  # 运行中的服务
sudo systemctl status nginx # 检查 Nginx 状态（如果有）
sudo systemctl status apache2 # 检查 Apache 状态（如果有）

# 安全检查
sudo fail2ban-client status # 防护状态(如已安装)
cat /var/log/auth.log | grep Failed # 登录失败记录
ls -la ~/.ssh/authorized_keys # 检查 SSH 密钥

# 日志检查
tail -n 50 /var/log/syslog  # 系统日志
journalctl -xe             # 系统日志(systemd)

# Web 服务器配置检查
nginx -t                   # Nginx 配置检查
apache2ctl -t              # Apache 配置检查

# 性能监控
top -b -n 1                # 进程资源使用
iostat -x 1 5              # 磁盘 I/O 性能

# 进程检查

# 检查占用端口的进程
sudo lsof -i :8080
sudo netstat -tulnp | grep 8080 # tulnp: tcp udp listen port number
# 干掉进程
sudo kill -9 $(lsof -t -i:8080) # -t: 只显示PID

云服务器配置¶

AWS Free Tier¶

Storage¶

SSH¶

Connection¶

SSH Issues¶

实例可到达性检查失败¶

SSH 连接不稳定¶

Network¶

nodejs安装/升级¶

curl配置(主要针对国内服务器)¶

Git配置(主要针对国内服务器)¶

Shell¶

Zsh¶

copilot.vim¶

Language¶

uv¶

Miniconda¶

Docker¶

其他工具¶

Security¶

SSH¶

防止OOM¶

手动调整¶

开源工具¶

Check¶

copilot.vim ¶

uv ¶

Miniconda ¶