史上最强，支持 Debian 12 raid 0 Ubuntu 24.04（测试中）；512MB 内存安装 AlmaLinux/RockyLinux；CentOS 9 Fedora 39 AlpineLinux Kali Linux Windows 重装程序功能更新、bug反馈贴（长期更新）

由于原贴无法修改，通过回复的方式介绍一下最近更新：

1. 设置 swap 文件系统

默认不带 swap ，需要的话可以装好系统自己加，768 MB 以下机型因为完全不给 swap 会导致安装崩溃，所以还是会至少分配 512 MB，原生安装的红帽系也至少需要 512 MB swap ，可以指定 -swap "数字，以 MB 为单位" 预置，比如 -swap "1024" ，提前设置 1GB swap 。

bash InstallNET.sh -swap "1024"

UEFI 固件强制 gpt 分区，BIOS 固件 2TB 以下硬盘默认 mbr 分区，如果想在 BIOS 环境强制 gpt 分区，可指定 -partition "gpt" 。

bash InstallNET.sh -partition "gpt"

文件系统方面，Debian/Kali 默认 ext4 ，CentOS/AlmaLinux/RockyLinux/Fedora 默认 xfs 且不可更改。如果想在 Debian/Kali 上使用 xfs ，可以指定：

bash InstallNET.sh -filesystem "xfs"

2. 支持 Ubuntu 24.04 测试版，不建议在生产环境中使用

bash InstallNET.sh -ubuntu 24.04

3. 为 Debian 11 及以上，Kali 安装时开启 BBR ，网络优化

Debian/Kali 专属，输入 --bbr 安装好后让内核启动时写入以下参数，包含开启 BBR ，网络优化，经测试效果提升明显，尤其是对于 VPS 的上传，不适用于 Debian 10 及更早版本：

bash InstallNET.sh --bbr

net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
net.ipv4.tcp_rmem = 8192 262144 536870912
net.ipv4.tcp_wmem = 4096 16384 536870912
net.ipv4.tcp_adv_win_scale = -2
net.ipv4.tcp_collapse_max_bytes = 6291456
net.ipv4.tcp_notsent_lowat = 131072
net.ipv4.ip_local_port_range = 1024 65535
net.core.rmem_max = 536870912
net.core.wmem_max = 536870912
net.core.somaxconn = 32768
net.core.netdev_max_backlog = 32768
net.ipv4.tcp_max_tw_buckets = 65536
net.ipv4.tcp_abort_on_overflow = 1
net.ipv4.tcp_slow_start_after_idle = 0
net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_syn_retries = 3
net.ipv4.tcp_synack_retries = 3
net.ipv4.tcp_max_syn_backlog = 32768
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_keepalive_intvl = 3
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_retries1 = 3
net.ipv4.tcp_retries2 = 5
net.ipv4.tcp_no_metrics_save = 1
net.ipv4.ip_forward = 1
fs.file-max = 104857600
fs.inotify.max_user_instances = 8192
fs.nr_open = 1048576

其他系统把以上内容复制到以下文件并保存：

vim /etc/sysctl.conf

使配置生效：

sysctl -p

优化可能不适合所有环境下，有问题反馈。

@zybep #11 如果已经用之前版本装好了，不想再重装，你可以手工修改以去掉那个硕大logo：

vim /etc/update-motd.d/00-header

把从34行起，以下内容删掉，保存并退出文件即可：

figlet `cat /etc/issue | cut -d " " -f1`

printf "\n"

@leitbogioro #103 发布于6/17/2023, 8:10:09 AM
@Not-Oles #100 Hey bro, although I haven't the raid 0 machine, so the partition recipe of preseed may not work perfectly, could you provide the server for me so that I can solve this problem?

I should have mentioned that right now there is an extra 100GB /altroot partition.

root@fsn ~ # cat /etc/fstab
proc /proc proc defaults 0 0
# /dev/md/0
UUID=66B9-DD36 /boot/efi vfat umask=0077 0 1
# /dev/md/1
UUID=835697c8-a909-4fea-a043-fc9b33337aa6 none swap sw 0 0
# /dev/md/2
UUID=c555366f-c1ba-4952-8433-d55160605f97 /boot ext3 defaults 0 0
# /dev/md/3
UUID=59643e31-deb0-446d-9b47-195ba8c981bd /altroot ext4 defaults 0 0
# /dev/md/4
UUID=1094aa0e-bec1-4d43-bd28-b16efa8517bb / ext4 defaults 0 0
root@fsn ~ # 

I would like to be able quickly and easily, such as with your script, to install Alpine and Fedora Rawhide, neither of which are provided by Hetzner's installimage,

If you give me your ed25519 ssh public key, I can install it in /root/.ssh/authorized_keys. Then you can try adjusting your script.

Hopefully I could have the server back in a couple of days, approximately.

We could set things up differently. Please let me know what you need.

Thanks for your nice work on the script! You benefit the entire Low End!

Tom

@Just纱世里 #204

就拿IPv6举例，我目前的做法是将主ip和网关同样扩展成全写格式（排除::这样的缩写，补全0000等），然后将它们的网段做比较，IPv6部分一共有8段，用冒号隔开，从A类开始，一直到A:B:C:D:E:F:G:H这样的，比如说两者从A就不一样，就给掩码1，除非网关是fe80这样的内网地址，那掩码就给64，如果主ip和网关A和B类相同，掩码给16，以此类推，直到给到112，以下是代码实现：

function ipv6SubnetCertificate() {
# If the IP and gateway are in the same IPv6 A class, not in the same IPv6 B class, the prefix of netmask should less equal than "16",
# transfer to whole IPv6 subnet address is ffff:0000:0000:0000:0000:0000:0000:0000.
# The range of 2603:c020:8:a19b::ffff:e6da/16 is 2603:0000:0000:0000:0000:0000:0000:0000 - 2603:ffff:ffff:ffff:ffff:ffff:ffff:ffff, the gateway 2603:... can be included.
  [[ `echo $1 | cut -d':' -f 1` == `echo $2 | cut -d':' -f 1` ]] && tmpIp6Mask="16"
# If the IP and gateway are in the same IPv6 A B class, not in the same IPv6 C class, the prefix of netmask should less equal than "32",
# transfer to whole IPv6 subnet address is ffff:ffff:0000:0000:0000:0000:0000:0000.
# The range of 2603:c020:8:a19b::ffff:e6da/32 is 2603:c020:0000:0000:0000:0000:0000:0000 - 2603:c020:ffff:ffff:ffff:ffff:ffff:ffff, the gateway 2603:... can be included.
  [[ `echo $1 | cut -d':' -f 1,2` == `echo $2 | cut -d':' -f 1,2` ]] && tmpIp6Mask="32"
# If the IP and gateway are in the same IPv6 A B C class, not in the same IPv6 D class, the prefix of netmask should less equal than "48",
# transfer to whole IPv6 subnet address is ffff:ffff:ffff:0000:0000:0000:0000:0000.
# The range of 2603:c020:8:a19b::ffff:e6da/48 is 2603:c020:0008:0000:0000:0000:0000:0000 - 2603:c020:0008:ffff:ffff:ffff:ffff:ffff, the gateway 2603:... can be included.
  [[ `echo $1 | cut -d':' -f 1,2,3` == `echo $2 | cut -d':' -f 1,2,3` ]] && tmpIp6Mask="48"
# If the IP and gateway are in the same IPv6 A B C D class, not in the same IPv6 E class, the prefix of netmask should less equal than "64",
# transfer to whole IPv6 subnet address is ffff:ffff:ffff:ffff:0000:0000:0000:0000.
# The range of 2603:c020:8:a19b::ffff:e6da/64 is 2603:c020:0008:a19b:0000:0000:0000:0000 - 2603:c020:0008:a19b:ffff:ffff:ffff:ffff, the gateway 2603:... can be included.
  [[ `echo $1 | cut -d':' -f 1,2,3,4` == `echo $2 | cut -d':' -f 1,2,3,4` ]] && tmpIp6Mask="64"
# If the IP and gateway are in the same IPv6 A B C D E class, not in the same IPv6 F class, the prefix of netmask should less equal than "80",
# transfer to whole IPv6 subnet address is ffff:ffff:ffff:ffff:ffff:0000:0000:0000.
# The range of 2603:c020:8:a19b::ffff:e6da/80 is 2603:c020:0008:a19b:0000:0000:0000:0000 - 2603:c020:0008:a19b:0000:ffff:ffff:ffff, the gateway 2603:... can be included.
  [[ `echo $1 | cut -d':' -f 1,2,3,4,5` == `echo $2 | cut -d':' -f 1,2,3,4,5` ]] && tmpIp6Mask="80"
# If the IP and gateway are in the same IPv6 A B C D E F class, not in the same IPv6 G class, the prefix of netmask should less equal than "96",
# transfer to whole IPv6 subnet address is ffff:ffff:ffff:ffff:ffff:ffff:0000:0000.
# The range of 2603:c020:8:a19b::ffff:e6da/96 is 2603:c020:0008:a19b:0000:0000:0000:0000 - 2603:c020:0008:a19b:0000:0000:ffff:ffff, the gateway 2603:... can be included.
  [[ `echo $1 | cut -d':' -f 1,2,3,4,5,6` == `echo $2 | cut -d':' -f 1,2,3,4,5,6` ]] && tmpIp6Mask="96"
# If the IP and gateway are in the same IPv6 A B C D E F G class, not in the same IPv6 H class, the prefix of netmask should less equal than "112",
# transfer to whole IPv6 subnet address is ffff:ffff:ffff:ffff:ffff:ffff:ffff:0000.
# The range of 2603:c020:8:a19b::ffff:e6da/112 is 2603:c020:0008:a19b:0000:0000:ffff:0000 - 2603:c020:0008:a19b:0000:0000:ffff:ffff, the gateway 2603:c020:0008:a19b:0000:0000:0000:ffff can't be included.
  [[ `echo $1 | cut -d':' -f 1,2,3,4,5,6,7` == `echo $2 | cut -d':' -f 1,2,3,4,5,6,7` ]] && tmpIp6Mask="112"
}

当然，这个掩码是一个临时值，仅用于能通过Debian installer安装阶段的合法性校验，至于正式系统中的掩码，我还是倾向于遵从主机商默认模板系统中的设定，原样是什么就还原回什么，不妄自修改，包括IPv4部分也一样：

ReplaceActualIpPrefix="$1 sed -ri \"s/address $ipAddr\/$ipPrefix/address $ipAddr\/$actualIp4Prefix/g\" /etc/network/interfaces; $1 sed -ri \"s/netmask $ip6Mask/netmask $actualIp6Prefix/g\" /etc/network/interfaces;"

@Just纱世里 #204

Debian安装程序有个致命的缺陷，就是它在给定静态配置网络时，会对主ip和掩码做一个范围计算，如果侦测到网关ip不在这个范围内，就会报unreachable gateway，我被这个问题折磨得死去活来。然而如果你在一台安装好的Debian上修改/etc/network/interfaces文件，违背以上原则，网络也是能正常运作的，这种不一致性很让人头疼。

掩码你知道的，v4范围是1-32，v6是1-128，它们都可以通过计算，得出对应的全写ip格式。

它规定了一台计算机应该和哪些计算机当做内网通信，除了这个范围之外的ip当做外网通信，这个值本应该由网管做一个合理的设置，不能给太大，否则内网范围过窄，一些本来应该当内网通信的机器会被当做外网处理，导致访问出错，反之亦然，也不能给太小，否则内网范围过大，导致一些公网的机器无法访问。但很多小厂网管很糊涂，不知道该设多少，范围也不一定对，但你不按他们的来，自己去试，猜，又能得到哪个是对的？

红帽系annaconda安装程序相比之下就很智能，不管你掩码给的对不对，只要ip和网关正确（商家模板系统里这两个值必须给对，否则联不了网，会被用户投诉），网络都能正常配置。

所以为了通过Debian安装程序的网络检测，我决定引入以上谈到的算法，v4部分也是一样，如果发现目标机器采用的是公网ip和本地网关地址这种组合，就必须根据公网ip和对应的掩码来计算出对应的ip地址范围，尝试把该范围内的第一个ip当做网关（如果目标机器掩码为32，那么网关极大概率就是机器ip自身），如果你按萌咖等脚本那样公网ip和本地网关那样给，Debian极大概率安装时死亡红框（网关不可达），而且Debian还有一个坑，就是纯v6静态机器配置v6时，掩码必须转换成全写，给1-128这种的就报错。

v6公网ip加fe80这种本地网关，掩码之所以给64而非1，是因为我观察了大量这类机型的默认网关都是64，且这样配置能通过Debian的网络检查，才得出的经验。

比如有些大厂，digitalocean给的v4网关是20，但我脚本v4安装阶段支持的掩码档位只有1 8 16 24，所以这时候就应该在系统快安装完阶段，把掩码16给改回来，避免错误的掩码设置造成跟某些网段中主机通信丢失。

@Just纱世里 #206 这玩意要算的，很复杂，原则上来说正确的掩码就应该能从商家模板系统里被正确读出来，但事实远没你想象的那么好。比如我给你提供最典型的两个例子，首先是Akile家的纯ipv6机器：

root@800-2023051710313146:~# cat /etc/network/interfaces.d/50-cloud-init
# This file is generated from information provided by the datasource.  Changes
# to it will not persist across an instance reboot.  To disable cloud-init's
# network configuration capabilities, write a file
# /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg with the following:
# network: {config: disabled}
auto lo
iface lo inet loopback
    dns-nameservers 168.95.1.1 168.95.192.1 2001:B000:168::1 2001:B000:168::2
    dns-search 800-2023051710313146

auto eth0
iface eth0 inet6 static
    address 2001:A630:A42D:5D3B::FFFF:166/128
    gateway 2001:A630:A42D:5D3B::FFFF

主ip和网关显然A B C D E F范围都是相同的，但掩码却给了范围最窄的128，此时很明显可以看出，内网通信范围仅包含主ip本身，网关并不能被包含在内，这种情况下Debian安装必出现死亡红框（网关不可达），所以我联系了他们技术，让他们改了一下，把掩码设置成64，问题才得到解决。

按我脚本计算，这种案例下的掩码只要给96，就能顺利通过Debian安装程序的检测，即使他们技术不改，掩码还是128，我目前的版本也能在Debian主系统装完，后续安装late command部分用sed把那个临时的96掩码给改回128。

IPv4的问题也是同理，这是tk-hosting家的一台机器的ipv4部分网络配置：

root@vps2416605:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto ens3
iface ens3 inet static
	address 89.163.208.5
	netmask 255.255.255.0
	broadcast +
	up ip -f inet route add 169.254.0.1 dev ens3
	up ip -f inet route add default via 169.254.0.1 dev ens3

ipv4是公网，掩码似乎也很标准（255.255.255.0 转换成简写就是24），但网关是一个dhcp配置失败后系统给分配的默认ip，你直接拿这三样填到Debian安装程序里，也必然死亡红框。

后来查到他们web面板后台的真实网关应该是89.163.208.1，所以我脚本加入了一个处理这种情况的方法，一旦主ip是公网，网关是内网ip，就会根据主ip 89.163.208.5和掩码255.255.255.0，计算出机器当内网通信的范围应该是89.163.208.1 - 89.163.208.254，然后把89.163.208.1尝试当做网关。

同理，godaddy的一些机型的自带模板系统中的ipv4掩码甚至窄到到了32（255.255.255.255），即通信范围仅包含主ip本身，网关同样也是169.254.0.1，你直接拿这套配置写到Debian安装文件里，安装时必然弹红框，那台机器是别人的，还未成功通过测试就被回收了，我只能推测这种情况下，真实网关只能是机器本身。

以上这些毛病在安装红帽系的时候完全不会有，但红帽系安装内存要求太高，几百m内存的机器只能装Debian，所以这个头疼的问题必须要解决。

有个建议，能不能把logo去掉，很占显示面积

前排支持

@zybep #1 可以，是个好主意，但系统运行状态显示可以保留

感觉你的脚本重装后内存占用要比萌咖的大些，是否考虑精简一些组件，比如ssh登录之后提示的系统信息啥的

@AdachiSakura #4 最近更新的版本已经大幅缩减了预置组件，仅保留ssh连接时显示系统状态所需的组件，其他为了减少占用，全都砍掉了

支持技术贴！

强!

支持。

支持大佬

@AdachiSakura #4 Debian Kali 红帽系底包选的都是minimal，Ubuntu 选用的是官方发布的cloud-images制作，确保初始状态下占用是最少的