Linux-ops-box 终极系统运维工具箱

基于原生 Shell 函数构建的企业级 Linux 自动化运维管理工具箱，具备模块化架构、完善的双写审计日志、以及支持 curl 一键部署至全局环境等能力。

✨ 核心特性

• 多发行版兼容: 深度适配 Ubuntu / Debian / CentOS / Rocky Linux / AlmaLinux / Kylin V10 / openEuler / Alpine 等主流发行版，自动识别底层包管理器（apt / dnf / yum / apk / pacman）。
• 完全解耦的架构: 主程序仅负责轻量 TUI 菜单分发，各类运维功能下沉至 modules/ 及子系统模块，即插即用、互不干扰。
• 透明审计双写: 所有控制台状态输出通过专门的日志基座 common.sh，实现终端高亮展示与 /var/log/ck_system_init.log 原文持久化双写，便于故障追溯。
• 独立专家级工具: 为高频核心组件（如 Docker、VNC、VPN 隧道、数据库等）提供完全独立的安装与生命周期管理脚本。
• 无损热升级与环境自愈: 系统在线升级自动开启本地配置与历史备份文件热迁移，内置 crontab 定时任务与 JSON 管理器双向同步及失效清理机制，确保数据资产安全。

🚀 1. 系统初始化工具箱 (ck_sysinit)

用于服务器首选的初始化流程，涵盖基础环境搭建、安全边界加固、纯 Shell 微型状态监控以及高频故障排查机制。

快捷安装 (大陆加速版):

1

curl -sSL https://ghproxy.net/https://raw.githubusercontent.com/kikock/Linux-ops-box/main/install_system.sh | sudo bash

安装完成后，在任何目录输入 ck_sysinit 即可呼出交互式管理菜单；支持使用 ck_sysinit --uninstall 彻底清理环境。

主菜单功能一览:

辅助模块体系:

🐳 2. Docker & Compose 专家管理工具

独立的 Docker 全生命周期管理工具，支持动态爬取官方最新版本、启动项管理、配置查看及卸载。

快捷安装/运行 (大陆加速版):

1

curl -sSL https://ghproxy.net/https://raw.githubusercontent.com/kikock/Linux-ops-box/main/install_docker.sh | sudo bash

核心功能:

1. 实时采集: 自动从 Docker 官网与 GitHub API 抓取最近 8 个稳定版本供选择。
2. 状态感知: 启动即显示当前引擎版本、运行状态与编排工具状态。
3. 运维集成: 内置启动、停止、重启、查看 daemon.json 等高频运维指令。
4. 多架构感知与深层适配: 自适应识别 CPU 架构 (支持 x86_64 及 aarch64)，并深度兼容如 Ubuntu 22.04 (Jammy) 等现代发行版的内置官方软件源交互。

🛡 3. VPS-VPN 专家工具 (install_vpn.sh)

为您的 VPS 提供安全加密隧道与隐身代理。内置 WireGuard & Xray-Reality 协议支持及深度网络诊断。

快捷运行 (支持扫码一键联):

1

curl -sSL https://ghproxy.net/https://raw.githubusercontent.com/kikock/Linux-ops-box/main/install_vpn.sh | sudo bash

核心功能:

1. WireGuard (UDP 隧道): 内核级负载，一键生成服务端/客户端密钥及防火墙策略。
2. Xray-Reality (TCP 代理): 极致防探测加密，直接伪装知名网站，支持控制台打印二维码与订阅链接。
3. 游戏联机与网速诊断: 针对 Nintendo / PSN / Xbox / Steam 等平台节点的一键延迟与带宽检测。
4. 域名路由链路分析: 结合 HTTP 响应拆解 (DNS/TCP/TTFB)、Traceroute 染色路径图与 MTR 丢包扫描。

🛸 4. NaiveProxy 自动化安装 (naive_install.sh)

基于 Caddy 补丁版的极致隐身代理方案，采用 HTTP/3 协议栈。

快捷安装 (大陆加速版):

1

curl -sSL https://ghproxy.net/https://raw.githubusercontent.com/kikock/Linux-ops-box/main/scripts/naive_install.sh | sudo bash

核心功能:

1. 二合一部署: 支持在部署 NaiveProxy 的同时，同步开启标准 HTTP 认证代理 模式。
2. SSL 自动签证: 自动申请 Let’s Encrypt 证书，并配置强化的伪装站点。
3. 极致性能: 自动注入 BBR 加速参数，适配 Caddy forwardproxy 插件。

🖥 5. 通用 Linux VNC 一键部署与服务管理器 (install_vnc.sh)

独立的 VNC 全自动安装与管理工具，深度适配银河麒麟高级服务器 (V10)、openEuler、CentOS、Rocky、AlmaLinux、Ubuntu、Debian、Arch Linux 以及 Alpine Linux 等主流操作系统发行版。

快捷安装/配置:

1

curl -sSL https://ghproxy.net/https://raw.githubusercontent.com/kikock/Linux-ops-box/main/install_vnc.sh | sudo bash

核心特性:

1. 多端环境诊断与 GUI 一键直装: 智能检测系统是否已具备图形环境。若无，提供一键式 UKUI (麒麟默认) / MATE / XFCE 等桌面环境自适应安装。自动检测并启用 EPEL 源（红帽系），集成 dbus-x11 会话锁（Debian/Ubuntu），跨架构预置依赖，消除“黑屏”或“仅有鼠标”的痛点。
2. 密码安全标准: 自动限制密码长度在 6~8 位（超长智能截断符合 TigerVNC 规范），动态创建用户专属的 .vnc/passwd 安全权限环。
3. 极速自启守护映射:
   • 现代架构 (Kylin V10 SP2/SP3, openEuler 22.03+, RHEL/Rocky/Alma 8+): 基于 /etc/tigervnc/vncserver.users 绑定多端口与多用户，动态生成 session 桌面配置。
   • 经典与其它架构 (CentOS 7, Debian, Ubuntu, Arch, Alpine): 自动提取模板并构建极其稳健的兼容型 systemd 服务，提供开机自启。
4. 锁文件深度重置: 遭遇断电、服务崩溃导致的 X11 锁残留（/tmp/.X*-lock）时，自动扫描并重置以确保重启成功率。
5. 防火墙联动放行: 自动感知 FirewallD 或 UFW，动态计算端口（5900 + 桌面编号）并写入放行策略。

🗄 6. 数据库管理中心 (db_manager)

内置于 ck_sysinit 主菜单 「8. 数据库管理中心」，支持 MySQL / PostgreSQL 的宿主机直连与 Docker 容器两种连接模式。

目录结构与数据持久化:

• 备份路径统一下沉: 默认备份及归档文件统一下沉持久化至外部独立目录 /opt/backups/，确保跨版本更新时数据完全安全。
• 定时任务双向同步: 物理 crontab 任务记录与本地 JSON 管理器支持热加载并自动双向对齐。

1
2
3
4
5

system/db_manager/
├── db_mgmt.sh           # 核心引擎 (v2.1+)
├── .env.db              # 全局配置 (备份目录/压缩策略/保留数量)
├── db_connections.json  # 多连接配置持久化存储
└── archive_rules.json   # 数据表归档规则持久化存储

主菜单结构:

数据表归档管理 (Archive):

针对大表冷热数据分离场景。规则持久化存储于 archive_rules.json，支持 crontab 自动调度：

• move 模式 (默认): 将过期行迁移至归档表（_archive 后缀），使用 ON DUPLICATE KEY UPDATE 原子批次操作，数据保留可查。
• delete 模式: 直接批量删除过期行，彻底释放存储空间。
• 自动为时间字段补充索引，避免全表扫描与长事务锁表。

📦 7. 离线安装方案 (无网络环境)

针对物理隔离或内网环境，支持自适应本地安装逻辑：

Step 1: 准备源码包 (有网机器)

• 方案 A: git clone https://github.com/kikock/Linux-ops-box.git
• 方案 B: 访问 GitHub 仓库直接下载 Source Code (zip)。

Step 2: 传输并解压至服务器

通过 scp、sftp 或移动介质将完整目录上传至服务器。

Step 3: 执行本地部署

1
2

cd Linux-ops-box
sudo bash install_system.sh

安装程序检测到本地 system/ 子目录后，会自动跳过云端拉取，秒级完成本地安装与软链接创建。

⌨️ 8. 命令行参数 (CLI)

ck_sysinit 支持以下常用 CLI 参数：

1
2
3
4
5

# 在线更新到最新版
ck_sysinit --update

# 彻底卸载
ck_sysinit --uninstall

🛠 开发与扩展指南

1. 新建模块: 在 system/modules/ 下建立 your_module.sh，统一使用 common.sh 中的变量和 _log_info 双写日志函数。
2. 挂载菜单:
   • 在 system/system_init.sh 头部引入 source "$BASE_DIR/modules/your_module.sh"。
   • 在主菜单界面的 while 循环及 case 分支中注册功能调用。

📄 LICENSE

MIT License