KVM VPS设置：CentOS 7 + BBR + SSH

下载更换内核

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
yum --enablerepo=elrepo-kernel install kernel-ml -y

查看内核是否安装成功

rpm -qa | grep kernel

删除旧内核(可选)

rpm -ev 旧内核 

更新 grub 系统引导文件并重启

egrep ^menuentry /etc/grub2.cfg | cut -f 2 -d \'
grub2-set-default 0  #default 0表示第一个内核设置为默认运行, 选择最新内核就对了
reboot

系统优化 + 启用 BBR

yum install wget -y
wget https://hantu.win/sysctl.conf
mv sysctl.conf /etc
sysctl -p

安装 ss

yum install epel-release -y
yum install python-pip -y
第一种方法
wget https://github.com/shadowsocks/shadowsocks/archive/2.9.1.tar.gz
tar xzvf 2*
cd shadowsocks-2.9.1/
python setup.py install
第二种方法
pip install git+https://github.com/shadowsocks/shadowsocks.git@master
启动服务
ssserver -p 端口 -k 密码 --fast-open -d start

设置防火墙

firewall-cmd --zone=public --add-port=端口/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-all

设置开机启动

vi /etc/rc.local
ssserver -p 端口 -k 密码 --fast-open -d start

更改 SSH 端口

vi /etc/ssh/sshd_config 改Port 字段
yum install policycoreutils-python -y
semanage port -a -t ssh_port_t -p tcp 端口
firewall-cmd --permanent --zone=public --add-port=端口/tcp
firewall-cmd --reload
firewall-cmd --list-all
systemctl restart sshd.service
ss -tnlp | grep ssh

购买Virmach KVM VPS 七折优惠码:LEB30