XanMod 内核安装提升VPS性能

核心原则：更换操作系统内核属于底层高危运维操作，严禁盲目删除发行版官方原装内核！必须始终保留原厂内核作为 GRUB 回滚项，以防遭遇 Kernel Panic 导致 VPS 离线失联。 适用发行版：Debian 11 (Bullseye)、Debian 12 (Bookworm)、Ubuntu 22.04 / 24.04 LTS 等基于 APT 的系统。 官方核验状态：2026-09-28 已核对 XanMod 官方仓库最新 GPG 签名与 psABI 微架构分级标准。

1. 为什么在 VPS 上安装 XanMod 内核？

XanMod 是一款针对 x86-64 架构进行了深度调优的通用 Linux 内核发行版，与 Debian/Ubuntu 原厂自带的通用内核相比，其主要优势包括：

响应延迟与吞吐量优化：采用优化版调度器（如 BORE 或 TT），改善进程并发竞争，降低跨洋长链路的 TCP 处理抖动。
前沿拥塞控制算法原生集成：默认编译支持最新的 Google BBRv3（或改进版 BBR），在丢包率较高的长肥管道（BDP）跨洋 VPS 环境下具有极强的抗丢包与吞吐恢复能力。
针对 CPU 指令集分级编译（psABI）：提供针对 v1 ~ v4 等不同指令集级别的特定包，让现代 EPYC / Xeon 架构充分发挥硬件矢量扩展指令能效。

关于 TCP 拥塞控制各代算法区别，可参考站内 Linux VPS 开启 BBRv3 / BBR 与 TCP 拥塞控制调优实战。

2. 检查 CPU 支持的 x86-64 指令集等级

在安装前，必须首先确认 VPS 虚拟化分配的 CPU 所支持的 x86-64 微架构等级。若在老旧母机上强行安装过高的指令集包（如在仅支持 v2 的 VPS 上安装 v3 包），重启将直接崩溃。

运行 XanMod 官方检测脚本或利用 awk 探测当前 CPU 标志：

awk -f <(wget -qO- https://dl.xanmod.org/check_x86-64_psabi.sh)

脚本输出示例：

CPU supports x86-64-v1：初代 64 位指令集（旧款 Atom、早期单核 VPS）
CPU supports x86-64-v2：增加 SSE4.2、POPCNT（如 Nehalem、Westmere 架构）
CPU supports x86-64-v3：增加 AVX, AVX2, BMI1, BMI2（常见主流机型，如 Haswell、Zen1/2/3/4、EPYC 7002/7003 等）
CPU supports x86-64-v4：增加 AVX-512（如 Skylake-X、Xeon Scalable、EPYC Genoa）

记下你当前 VPS 所支持的最高等级（绝大多数主流优化 VPS 均支持 v3）。

3. 添加 XanMod 官方 GPG 密钥与 APT 仓库

遵循现代 Debian/Ubuntu 安全标准，通过独立 Keyring 管理第三方源：

# 1. 安装基础依赖
sudo apt update && sudo apt install -y wget gnupg lsb-release

# 2. 导入 XanMod GPG 公钥
wget -qO - https://dl.xanmod.org/archive.key | sudo gpg --dearmor -o /usr/share/keyrings/xanmod-archive-keyring.gpg --yes

# 3. 注册官方 APT 源
echo 'deb [signed-by=/usr/share/keyrings/xanmod-archive-keyring.gpg] http://deb.xanmod.org releases main' | sudo tee /etc/apt/sources.list.d/xanmod-release.list

# 4. 刷新软件包索引
sudo apt update

4. 选择内核分支并执行安装

XanMod 提供四种运行维护分支，针对 VPS 场景建议优先级为 MAIN 或 LTS：

MAIN 分支：当前稳定内核，推荐生产使用（包名为 linux-xanmod-x64v3 等）。
LTS 分支：长期支持稳定分支，适合对稳定性要求极高的业务系统（包名为 linux-xanmod-lts-x64v3）。
EDGE 分支：包含最新开发特性，尝鲜体验为主。
RT 分支：实时抢占补丁（PREEMPT_RT），通常只用于专业级音视频与实时测控。

以主流支持 v3 等级的 VPS 安装 MAIN 分支 为例：

# 安装内核及对应的头文件包
sudo apt install -y linux-xanmod-x64v3

5. 安全更新引导配置与重启（严禁删除旧内核）

内核包安装完成后，APT 会自动调用 update-initramfs 和 update-grub。此时绝对不要运行任何自动删除系统旧内核的脚本！

检查当前系统已安装的内核镜像列表：

dpkg --list | grep -E 'linux-image|linux-headers'

确保新安装的 linux-image-...-xanmod... 与原本发行版官方的 linux-image-amd64 同时并存。确认 GRUB 已更新并重启：

sudo update-grub
sudo reboot

6. 验证新内核与开启 BBRv3

等待 VPS 重启成功后重新连接 SSH，通过以下指令核验：

# 1. 查看当前运行的内核版本
uname -mrs
# 输出应包含类似：Linux 6.x.x-x64v3-xanmod1 x86_64

# 2. 检查 BBR 拥塞控制模块
modinfo tcp_bbr

配置系统级启用 BBRv3

创建标准规范的 sysctl 调优配置文件，切勿依赖来源不明的外部一键优化脚本：

cat << 'EOF' | sudo tee /etc/sysctl.d/99-xanmod-bbr.conf
# 开启网络转发
net.ipv4.ip_forward = 1

# 启用现代 BBR 拥塞控制算法
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

# 优化连接缓冲区（根据内存与 BDP 自动调整）
net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.ipv4.tcp_rmem = 4096 87380 67108864
net.ipv4.tcp_wmem = 4096 65536 67108864
EOF

# 使配置即刻生效
sudo sysctl --system

验证拥塞控制生效情况：

sysctl net.ipv4.tcp_congestion_control
# 返回结果应为：net.ipv4.tcp_congestion_control = bbr

7. 应急救援：Kernel Panic 与引导回滚清单

若重启后 VPS 无法 Ping 通或 SSH 持续超时，请立即通过服务商提供的 VNC 控制台 进行排查恢复：

登录 VNC 控制台：进入商家后台（如 Proxmox、SolusVM、CloudPanel 等）点击打开网页 VNC。
在 GRUB 菜单选择备用内核： * 在机器启动倒数计时界面按 Esc 或 Shift 呼出 GRUB 启动菜单； * 选择 "Advanced options for Debian/Ubuntu"（高级选项）； * 用上下键选中原本的官方发行版内核（如 Linux 5.10.0-xx 或 Linux 6.1.0-xx）回车启动。
修复或卸载故障内核： * 进入系统后，移除导致无法引导的 XanMod 包： bash sudo apt purge -y linux-xanmod-x64v3 sudo update-grub