惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园_首页
Security Archives - TechRepublic
Security Archives - TechRepublic
Application and Cybersecurity Blog
Application and Cybersecurity Blog
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
C
CERT Recently Published Vulnerability Notes
S
Security @ Cisco Blogs
S
Security Affairs
D
Darknet – Hacking Tools, Hacker News & Cyber Security
L
Lohrmann on Cybersecurity
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Hacker News: Ask HN
Hacker News: Ask HN
Forbes - Security
Forbes - Security
H
Heimdal Security Blog
A
Arctic Wolf
NISL@THU
NISL@THU
P
Proofpoint News Feed
W
WeLiveSecurity
S
Schneier on Security
AI
AI
Schneier on Security
Schneier on Security
N
News and Events Feed by Topic
L
LINUX DO - 最新话题
Cisco Talos Blog
Cisco Talos Blog
AWS News Blog
AWS News Blog
Hacker News - Newest:
Hacker News - Newest: "LLM"
Know Your Adversary
Know Your Adversary
Scott Helme
Scott Helme
V
Vulnerabilities – Threatpost
Cyberwarzone
Cyberwarzone
I
Intezer
S
Securelist
Help Net Security
Help Net Security
Microsoft Security Blog
Microsoft Security Blog
量子位
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
小众软件
小众软件
Last Week in AI
Last Week in AI
Jina AI
Jina AI
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
WordPress大学
WordPress大学
罗磊的独立博客
月光博客
月光博客
雷峰网
雷峰网
A
About on SuperTechFans
The GitHub Blog
The GitHub Blog
T
The Blog of Author Tim Ferriss
MongoDB | Blog
MongoDB | Blog
大猫的无限游戏
大猫的无限游戏
博客园 - 司徒正美
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events

Dejavu's Blog

甲骨文 ARM 实例部署 Gemma 4 模型 Headscale + Tailscale 组建虚拟专用网 在 Linux 上使用 Yubikey OpenPGP 应用 BuyVM VPS 块存储挂载教程 Alpine Linux 服务器配置指南 Alpine Linux 安装 Cloudflared Docker 多容器共享中心数据库 安装 Komari 服务器监控工具 Debian 13 下部署 AsmBB 论坛 使用 Kopia 自动化备份服务器数据 给 Docker 启用 IPv6 支持 Netcup 服务器安装自定义 ISO 镜像 烽火 HG5582A 光猫开启桥接模式 Docker 自托管 Shlink 短链服务 部署 Obsidian LiveSync 实时同步服务指南 我的 2025 年不完全回顾 Linux 下 Intel 核显驱动配置与硬件加速 Fedora Linux 安装配置记录 2025 年优雅地自托管 RSS 服务 Woodpecker CI 和 Gitea 实现 Hugo 自动部署 Gitea/Forgejo 集成 Woodpecker CI/CD 在 Blinko 中使用 Ollama 作为 AI 供应商 Docker 部署 Gitea/Forgejo Plausible CE 启用城市级地理位置识别 Blinko 开源 AI 知识库 Docker 部署指南 Netcup 免税账号注册及购买服务器全记录 Docker 自托管 Cloudreve Pro 私有网盘服务 GiffGaff SIM 卡使用体验和注意事项 简体中文互联网在变得糟糕吗? 如何低成本申请 S/MIME 证书用于个人邮件服务 迁移到 NameCrane Mail 域名邮箱套件服务 香烟与咖啡 在 Windows 中使用 Yubikey 的 OpenPGP 应用 Windows 11 IoT LTSC 养老指南 巧用浏览器生成 HAR 文件批量下载所需网页资源 聊聊静态网站的评论系统 在 Hugo 站点中优雅地展示实况照片 使用 snac 部署一个简洁优雅的 ActivityPub 实例 当 25 岁来临的时候 断网的这两年 从 Bitwarden/Vaultwarden 到 KeePassXC 也许是 Android 上最好的本地播放器 - 椒盐音乐 2023 半年小结 写一个好玩的 Hugo 货币汇率转换短代码 写一个 Hugo 短代码将不同类别的总字数统计转换为书名显示 海信 Touch Lite 墨水屏音乐阅读器的简单体验 从 Debian 11(bullseye) 无感升级到 Debian 12(bookworm) 使用 GitHub Actions 自动提交 URL 到 IndexNow 批量重写 Git 历史提交记录 使用 cgit 托管小小的也很可爱的 Git 服务器 在 Debian 上使用 stagit 和 Nginx 的简单 Git 服务器 托管简单 Git 服务器的一些尝试 使用 stagit 自托管纯静态 Git 存储库 使用 Docker 快速部署单人 Fediverse 实例 我是如何建立自己的个人博客的? 简单、隐私友好的谷歌分析替代品,Plausible 自托管部署指南 服务器使用 Cloudflare CDN 的最佳实践 甲骨文服务器分配并启用 IPv6 地址 Git 版本控制学习笔记(二) Cloudflare WAF 防护策略简易指南 Mastodon 服务器批量导入自定义表情 低成本自托管 Mastodon 实例简明指南 自托管服务指南──有了服务器可以做什么? 使用 Miniflux + RSSHub 打造个人 RSS 阅读器 构建支持多种 CPU 架构的 Docker 镜像 一个可自托管的静态短链接应用 别了,二〇二二! Duplicacy CLI 进阶使用指南 Duplicacy CLI 备份工具的基本使用 初探 Cloudflare 零信任 - 通过 Docker 部署 Bitwarden 密码管理器 Yubikey 转运日志及上手指南 初探 Cloudflare 零信任 — 通过 Cloudflare Tunnel 搭建 SSH 聊天室 初探 Cloudflare 零信任 - 通过 Cloudflare Tunnel 访问服务 某科学的 PGP 算号指南 2022 年的 MacBook Air M1 使用体验及应用推荐 使用 Vercel 和 Supabase 自托管 Cusdis 评论系统 为什么你的搜索引擎不好用? 个人在 Windows 上常用软件清单 macOS 基础开发环境设置指南 在 macOS 上使用 Canokey 的 OpenPGP 应用 提取 Windows UWP 应用商店的安装包以供离线安装 Git 版本控制学习笔记(一) 使用 Notion 管理 GitHub Star 项目 使用 Vercel 免费部署 Giscus 评论系统 将博客评论从 Utterances 无缝迁移到 Giscus Canokey 签名和认证应用指南 Canokey 的基本使用指南 Canokey Pigeon 揽件日志及简单开箱 关于 Google Play 保护机制和 DRM 安全等级的那些事 记录一次捡垃圾装机 GitHub 使用 GPG 密钥提交签名认证 使用 Scoop 管理 Windows 下的软件和开发环境 Windows Terminal+PowerShell 7 打造 Windows 下最好用的终端 一个好用的 Telegram 文件批量上传/下载工具 Clash for Windows 优雅地使用 TUN 模式接管系统流量 全平台搭建 Hexo 静态博客指南 尝试将 Manjaro 作为主力操作系统使用 Hexo 进行 SEO 优化的基本指南 使用本地代理给 Git 和 NPM 加速 使用 flowerss 部署 Telegram RSS 订阅机器人
Scaleway VPS 安装 Debian Linux
Dejavu Moe · 2026-03-06 · via Dejavu's Blog

引言

Scaleway 成立于 1999 年(前身为 Online.net),是法国电信巨头 Iliad 集团旗下的云计算与托管服务提供商,总部位于巴黎。

在其众多产品线中,本文推荐适合低成本长期持有的 STARDUST1-S 型 VPS(俗称「星辰小鸡」)。

pricing.webp

本文将引领你创建长期稳定运行的仅 IPv6 的「星辰小鸡」,价格为:

  • €0.14/月: 1vCPU/1GB RAM/ 1GB SSD
  • €0.17/月: 1vCPU/1GB RAM/ 2GB SSD
  • ……

开机

注册 Scaleway 账号时国家可选择中国,需绑定借记卡/信用卡进行 €1.00 的预扣款验证(验证后自动退回)。KYC 身份认证为可选步骤,可提升账户的资源配额,我通过手机扫码上传驾照后完成验证。

kyc.webp

新建一个项目,在项目设置中添加你的 SSH 公钥。对于如何生成 SSH 密钥对,本文不作赘述。

ssh-key.webp

通过网页控制台开机

Scaleway 目前提供三个国家的数据中心,每个国家下辖三个可用区(Zone)。如果目标区域库存充足,推荐直接在网页控制台创建实例:

stardust1-s.webp

为了最大程度压缩成本,仅保留完全免费的 IPv6 地址即可:

ipv6-only.webp

确认创建前,留意右侧的服务器预估价格应为 €0.11/月,该价格为不包含存储块费用:

total-price.webp

通过 API 开机

若网页控制台显示各区域均无库存,可尝试通过 API 创建 VPS,这里直接使用 Scaleway 网页控制台的 Cloud Shell (CLI) 操作。

scw.webp

根据需求修改下方命令中的可用区 zone 和实例名称 name,然后执行命令:

# 可选区域 zone:
# 法国巴黎:fr-par-1 | fr-par-2 | fr-par-3
# 荷兰阿姆斯特丹:nl-ams-1 | nl-ams-2 | nl-ams-3
# 波兰华沙:pl-waw-1 | pl-waw-2 | pl-waw-3
scw instance server create zone=fr-par-1 root-volume=local:10GB name=stardust-par type=STARDUST1-S ipv6=true ip=none

执行完毕出现以下输出,代表实例创建成功:

api.webp

通过此方式创建的 VPS,需手动为实例附加 IPv6 地址:

add-ipv6.webp

调整存储容量

默认的 10GB 块存储比较贵,我们通过缩减块存储容量来进一步压缩成本。各容量的计费参考如下:

容量 (GB)月价 (€)单价 (€/GB/月)价格 (€/年)
1 GB0.030.03000.36
2 GB0.060.03000.72
3 GB0.100.03331.20
4 GB0.130.03251.56
5 GB0.160.03201.92

如果运行 Alpine 系统,1GB 空间已绰绰有余;但若是 Debian 则有点捉襟见肘,通常需要配合 Btrfs 文件系统和 ZSTD 压缩才勉强够用。

为了兼顾体验与成本,我建议直接选择 2GB 存储方案。足以轻松安装 Debian 13,无需折腾系统级压缩,便宜且完全够用。

将服务器关机后,删除默认的 10GB 存储卷:

delete-volume.webp

新建并附加一个新的 2GB 的存储卷,区域与 VPS 保持一致:

add-volume.webp

进入救援模式

目前新挂载的存储卷还是空白的,我们通过救援模式(Rescue Mode)引导,以便手动安装 Debian 13 最小系统。

确保前一步中的存储卷已正确附加至该 VPS,将 VPS 引导模式切换为救援模式:

rescue-boot.webp

在网页控制台重启服务器,使用 SSH 登录后,终端输出以下提示信息,则确认已进入救援环境:

This Scaleway instance is currently booted in "rescue" mode, which is
specifically suited for troubleshooting purposes.

If booting in "rescue" mode was *not* your intent, and you expected this
instance to boot normally instead, you should:

    1. Stop it
    2. Set its _Boot Mode_ (a.k.a. `boot-type`) to "local" rather than "rescue"
    3. Start it again

More information on this page:
    https://www.scaleway.com/en/docs/compute/instances/how-to/use-boot-modes/#how-to-use-local-boot

若打算安装 Alpine Linux 进一步降降低磁盘大小需求(1GB 足矣),另请参阅 Scaleway VPS 安装 Alpine Linux

磁盘分区与格式化

检查当前磁盘挂载状态:

输出示例如下:

NAME    MAJ:MIN RM  SIZE RO TYPE MOUNTPOINTS
sda       8:0    0  9.3G  1 disk
├─sda1    8:1    0  3.5G  1 part /media/root-ro
├─sda14   8:14   0    4M  1 part
├─sda15   8:15   0  106M  1 part /boot/efi
└─sda16 259:0    0  913M  1 part /media/root-ro/boot
vda     253:0    0  1.9G  0 disk

其中:

  • sda 是 Scaleway 救援系统的系统盘
  • vda 是附加的空白存储块,用于安装新系统

建立新的分区表与挂载点:

# 释放挂载并清空磁盘
umount -R /mnt 2>/dev/null
wipefs -a /dev/vda
# 磁盘分区
parted -s /dev/vda mklabel gpt
parted -s /dev/vda mkpart ESP fat32 1MiB 101MiB
parted -s /dev/vda set 1 esp on
parted -s /dev/vda mkpart primary ext4 101MiB 100%
# 格式化分区
mkfs.fat -F32 /dev/vda1
mkfs.ext4 /dev/vda2
# 挂载目录
mount /dev/vda2 /mnt
mkdir -p /mnt/boot/efi
mount /dev/vda1 /mnt/boot/efi

安装基础系统

使用 debootstrap 安装 Debian 系统的基础软件:

apt update
apt install -y debootstrap arch-install-scripts
debootstrap --arch=amd64 --variant=minbase \
  --components=main,contrib,non-free-firmware \
  --include=systemd,systemd-sysv,ca-certificates,curl,dbus \
  trixie /mnt http://deb.debian.org/debian

Chroot 环境配置

核心文件就绪后,切换到新系统环境进行引导、网络和账户的必要配置:

# 生成 fstab 挂载表
genfstab -U /mnt >> /mnt/etc/fstab
# 挂载虚拟文件系统
for i in /dev /dev/pts /proc /sys /run; do mount -B $i /mnt$i; done
# 清空 DNS 设置
rm -f /mnt/etc/resolv.conf
# 设置 IPv6 DNS
cat <<EOF > /mnt/etc/resolv.conf
nameserver 2606:4700:4700::1111
nameserver 2606:4700:4700::1001
EOF
# chroot 进入新系统
chroot /mnt /bin/bash
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
# 设置主机名
echo "paris-star" > /etc/hostname
# 设置本地解析
cat <<EOF > /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
127.0.1.1 paris-star
EOF
# 写入 Debian 13 官方源
cat <<EOF > /etc/apt/sources.list
deb http://deb.debian.org/debian trixie main contrib non-free-firmware
deb http://deb.debian.org/debian-security trixie-security main contrib non-free-firmware
deb http://deb.debian.org/debian trixie-updates main contrib non-free-firmware
EOF
# 更新源
apt update && apt upgrade -y
# 安装核心软件包,使用 cloud 内核占用资源更低
apt install -y e2fsprogs linux-image-cloud-amd64 grub-efi-amd64-signed shim-signed efibootmgr openssh-server systemd-resolved iproute2 iputils-ping
# 修改 GRUB 引导参数
cat <<EOF > /etc/default/grub
GRUB_DEFAULT=0
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="Debian"
GRUB_CMDLINE_LINUX_DEFAULT="console=tty1 console=ttyS0,115200"
GRUB_CMDLINE_LINUX=""
GRUB_TERMINAL="console serial"
GRUB_SERIAL_COMMAND="serial --speed=115200 --unit=0 --word=8 --parity=no --stop=1"
EOF
# 准备 Grub 目录
mkdir -p /boot/grub
# 安装 GRUB 引导核心
grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=debian --recheck --no-floppy --removable
# 生成 GRUB 引导
update-grub
# 配置 IPv6 DHCP 支持
mkdir -p /etc/systemd/network
cat <<EOF > /etc/systemd/network/20-wired.network
[Match]
Name=en*

[Network]
DHCP=ipv6
IPv6AcceptRA=yes
EOF
# 重载网络配置
systemctl enable systemd-networkd
# 设置 Root 密码
passwd root
# 临时配置 SSH 允许 Root 密码登录
sed -i 's/^#PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config
sed -i 's/^#PasswordAuthentication yes/PasswordAuthentication yes/' /etc/ssh/sshd_config
# 清理缓存
apt clean
# 退出 Chroot 环境并卸载磁盘
exit
umount -R /mnt
sync
# 关机
poweroff

VPS 关机后,在 Scaleway 控制台将引导模式切回 Normal (Local) Mode 并重新启动,然后使用 SSH 登录新系统。

后续配置

创建普通用户并配置 sudo 免密权限:

apt install -y sudo
# 创建普通用户 dejavu
adduser dejavu 
# 设置 sudo 免密权限
echo "dejavu ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/dejavu
chmod 0440 /etc/sudoers.d/dejavu

配置 UTF-8 本地化环境:

sudo apt install -y locales
sudo sed -i 's/^# *\(en_US.UTF-8 UTF-8\)/\1/' /etc/locale.gen
sudo locale-gen
sudo update-locale LANG=en_US.UTF-8
export LANG=en_US.UTF-8

设置时区同步:

sudo timedatectl set-timezone UTC
sudo apt update
sudo apt install -y systemd-timesyncd
sudo vim /etc/systemd/timesyncd.conf
# 修改 [Time] 字段如下:
[Time]
NTP=time.cloudflare.com time.google.com
FallbackNTP=0.debian.pool.ntp.org 1.debian.pool.ntp.org
# 重启对时服务
sudo systemctl restart systemd-timesyncd
# 查看系统当前的时间同步状态
timedatectl status

系统日志控制:

sudo sed -i 's/^#SystemMaxUse=.*/SystemMaxUse=20M/' /etc/systemd/journald.conf
sudo sed -i 's/^#SystemMaxFileSize=.*/SystemMaxFileSize=5M/' /etc/systemd/journald.conf
sudo sed -i 's/^#MaxRetentionSec=.*/MaxRetentionSec=1week/' /etc/systemd/journald.conf
# 重启使其立刻生效,并主动清理一次
sudo systemctl restart systemd-journald
sudo journalctl --vacuum-size=20M
# 日志轮转
sudo apt update && sudo apt install logrotate
# 解除全局压缩的注释
sudo sed -i 's/^#compress/compress/' /etc/logrotate.conf
# 更激进的压缩选项
sudo sed -i 's/^#compressext/compressext .gz/' /etc/logrotate.conf

如果安装了 Nginx,设置日志轮转:

# 保留 3 天日志,每天轮转
sudo sed -i 's/rotate .*/rotate 3/' /etc/logrotate.d/nginx
sudo sed -i 's/weekly/daily/' /etc/logrotate.d/nginx

配置 APT Hooks:

echo 'DPkg::Post-Invoke { "rm -f /var/cache/apt/archives/*.deb /var/cache/apt/archives/partial/*.deb /var/cache/apt/*.bin || true"; };' | sudo tee /etc/apt/apt.conf.d/99clean-cache

更多后续配置可参考 新到手的 Linux 服务器,我这样设置