把服务器配成自己的线路

想好一个名字

给这台服务器起个短名字，比如 bwg、la1。只能用英文字母、数字和连字符，以字母开头。以后在终端输 ssh bwg 就能登录，客户端里的节点也用这个名字开头。

选一条路

先有鸡还是先有蛋的问题，路 B 就是为它准备的：Codex 和 Claude 要线路才能开，国产模型不用，先拿它把线路搭起来。小小东的说明里写的是 Codex，也说了能在电脑上执行命令的 AI 工具都行。国产模型跑这套脚本，这一步我还没亲手试过，它卡住时把报错原样贴给它，或者改走路 C。

方案要从 GitHub 下载。国内访问 GitHub 时快时慢，下不动就换个时间，或者用第 3 步后面说的 ZIP 办法。

路 A、路 B：把这段话发给 AI

1. 打开 Codex 或 Claude Code，新开一个对话。
2. 复制下面整段，把冒号后面的空填上，再发送。这段话是小小东写的原文，照抄就行。

请按「小小东 VPS」方案配置我新买的服务器。

方案地址：https://github.com/nevertoday/xiaoxiaodong-vps
请先把这个项目下载到本机，完整阅读 skills/xiaoxiaodong-vps/SKILL.md，
严格按里面的步骤和规则，用项目里的脚本完成部署和验收。
如果你不能在我的电脑上执行命令，请直接告诉我，不要让我一条条手动敲命令。

我的服务器：
- IP：
- 登录方式：初始密码（请让我自己输入，不要让我发在聊天里）
- SSH 用户名和端口：默认
- 以后想用这个名字登录：bwg
- 搬瓦工 VEID 和 API Key（用来读官方流量，不是搬瓦工就删掉这行）：

提示词和命令出自 xiaoxiaodong-vps，Copyright (c) 2026 Xiaoxiaodong，MIT 许可。

AI 说下载不了项目，你就自己点 这个 ZIP 下载、解压，再在那段话末尾加一句「项目已经在：文件夹路径」。

在弹出的密码框里输一次密码

1. AI 会先说「马上会弹出一个密码框」。
2. 你电脑上弹出一个小窗口（Mac 是系统对话框，Windows 是一个 PowerShell 窗口），输入服务器的 root 密码，只显示圆点是正常的，点确定。
3. 用密钥文件的不会弹这个框，跳过这一步。

密码直接交给脚本，不进聊天记录。10 分钟没输或者点了取消，脚本会停下，跟 AI 说「再来一次」就行。电脑弹不出窗口时，AI 会给你一条命令，在终端里运行、按提示输密码。

坑别把密码直接打在聊天框里，等密码框出来再输。

等它跑完

一般十几分钟。AI 一个阶段一个阶段地做，每做完一个告诉你一句：基础设置和防火墙 → 证书 → 节点 → 订阅 → AI 接口 → 自动维护 → 验收。中间出错，它会照方案的排错说明修好再重跑那一个阶段，你只要回答它的问题。

Windows 上 AI 发现没有 bash，会自己装 Git for Windows，系统弹「是否允许」时点「是」。

路 C：自己跑脚本

做的事和 AI 一模一样，只是你自己敲。命令全部在你自己电脑的终端里运行。

1. 打开终端。Mac：按 ⌘ + 空格，输「终端」回车。Windows：先到 git-scm.com/download/win 下载 Git for Windows，安装一路默认，装好后在开始菜单打开 Git Bash，下面说的终端就是它。
2. 下载方案，粘贴回车。Mac 第一次用 git 会弹窗让你装「命令行开发者工具」，点安装，装完再运行一次。

   git clone https://github.com/nevertoday/xiaoxiaodong-vps.git
   cd xiaoxiaodong-vps/skills/xiaoxiaodong-vps

3. 建立免密登录。把 bwg、你的IP、端口换成你的，会让你输一次 root 密码（输的时候屏幕不显示，正常）。

   bash scripts/local/connect.sh --alias bwg --host 你的IP --port 22 --user root --password-prompt

   DMIT 这类给密钥的，把最后的 --password-prompt 换成 --key ~/Desktop/文件名.zip。
4. 一段段运行配置。时区按机房填：洛杉矶、圣何塞 America/Los_Angeles，纽约 America/New_York，东京 Asia/Tokyo，新加坡 Asia/Singapore，判断不了用 Etc/UTC。

   R=scripts/local/remote.sh
   bash $R bwg upload
   bash $R bwg init --ip 你的IP --alias bwg --timezone America/Los_Angeles
   bash $R bwg base
   bash $R bwg cert
   bash $R bwg xui
   bash $R bwg sub
   bash $R bwg cliproxy
   bash $R bwg maint

   每一段跑完会显示 xxx 完成，比如 cert 完成，再跑下一段。
5. 验收，保存登录信息。

   bash $R bwg verify --full
   bash $R bwg save --lang zh

• 套餐流量不是每月 1000G 的，在 init 那行末尾加 --quota-gb 2000 --reset-day 几号。搬瓦工可以在 sub 之后跑 bash $R bwg kiwivm --veid 你的VEID --key-file 存API-Key的文件，直接读后台流量。
• 全程用同一个终端窗口。中途关了，重新打开后先 cd xiaoxiaodong-vps/skills/xiaoxiaodong-vps 再 R=scripts/local/remote.sh，接着跑没跑完的那段。
• 某段停下来会显示 停止： 和原因。按原因修好，重跑同一段就行，每段都能重复跑。

打开登录信息文件，测一下通不通

1. 桌面上的 我的服务器-名字-订阅和账号.md 是纯文本。Mac 右键 → 打开方式 → 文本编辑；Windows 右键 → 打开方式 → 记事本。
2. 里面两个订阅地址都是一长串 https:// 开头的网址，下一步装客户端要用，复制时整行复制完整。
3. 想确认你现在的网络连得上服务器，在终端运行下面这行（IP 换成你的）。返回 404 就说明连得上、证书正常；一直没反应、最后超时，说明你当前的网络到这个 IP 不通，看 IP 被墙了怎么办。

   curl -sS -o /dev/null -w '%{http_code}\n' --max-time 10 https://你的IP:2096/

坑这个文件里有全部订阅地址、密码和 Key，只留在你自己电脑上，不发群、不截图、不上传。订阅地址泄露了，别人就能用你的线路。

到商家后台改掉 root 密码

配完以后服务器已经不能用密码远程登录，但商家后台的网页控制台（VNC、Console）可能还认这个密码，而且它出现在开通邮件里。改掉更安心：搬瓦工在 KiwiVM 的 Root password modification；DMIT 在实例控制面板 访问 选项卡的 更改密码。新密码存进密码管理器。更详细的见小小东的《后台改 root 密码、用救援控制台》。