在 Ubuntu 服务器上运行 GOST 隧道时，默认的内核参数往往撑不住高并发连接——文件句柄不足、SYN 队列溢出、TIME_WAIT 堆积都是常见痛点。GOST Manager是一款基于菜单的 Bash 管理工具，用于在 Ubuntu 服务器上安装 GOST v3 并管理编号化的 Iran/Kharej 直连隧道；它的Server Stability（服务器稳定性）向导只需选择菜单选项11，一条命令即可完成 Linux 内核参数调优（sysctl tuning）与 systemd 服务加固，全程幂等、可验证、绝不重启你的流量服务。

为什么 GOST 服务器需要内核调优？

GOST 隧道本质上是高并发的 TCP 转发服务。当在线用户较多时，默认内核配置容易在几个环节"掉链子"：

手动修改/etc/sysctl.d/需要逐个查文档、手敲参数，还容易改错或忘记持久化。GOST Manager 的稳定性向导把这套动作收敛为一个受管配置文件 + 逐项验证。

一键启动：如何运行服务器稳定性向导

先安装 GOST Manager（详见 README.md），然后以 root 身份运行：

sudo gost-manager

在主菜单中选择：

11) Server Stability

向导会自动完成四个步骤（实现见 gost-manager.sh）：

1. 读取现状：先打印 10 个内核参数的当前值，并扫描所有精确编号的gost-iran-N/gost-kharej-N服务；
2. 写入受管配置：生成/etc/sysctl.d/99-gost-stability.conf（文件带Managed by GOST Manager标记）；
3. 应用并验证：执行sysctl --system，然后逐键比对最终生效值，标记OK/MISSING；
4. 输出报告：列出需要计划重启的服务清单，并明确声明本次运行未重启任何 GOST 服务。

10 个内核参数逐个讲：向导到底调了什么

向导写入的全部内核参数（渲染函数见 gost-manager.sh）如下：

⚠️ 值得注意的是，向导有意不设置net.ipv4.tcp_tw_reuse——这是官方刻意保留的操作空间，避免与特定网络环境产生冲突。

服务级加固：systemd drop-in 做了什么

内核参数之外，向导会为每一个编号 GOST 服务（如gost-iran-1.service）安装独立的 drop-in 文件/etc/systemd/system/<service>.d/stability.conf（内容见 gost-manager.sh）：

设计上有三条安全边界：

• 只动自己的：仅匹配精确编号的gost-iran-*/gost-kharej-*单元，不触碰其他服务，也不修改原始 unit 和 env 文件；
• 绝不重启流量：新限制在下次正常重启时生效，向导只会在 drop-in 有变化时执行最多一次systemctl daemon-reload；
• 重启责任留给人：报告末尾的Restart required清单会列出需要安排维护窗口的服务，由运维自行决定时机。

读懂向导报告：如何确认调优生效

运行结束后会输出一份Server Stability Report（报告函数见 gost-manager.sh）。对每个参数，报告会同时给出三列数据：

net.ipv4.tcp_fin_timeout: Current: 60 Recommended: 15 Final: 15 Result: OK

• Current：调优前的原始值；
• Recommended：向导推荐值；
• Final / Result：应用后的实际值与验证结论（OK或MISSING）；
• 结尾固定声明：No GOST service restarted、Existing connections were not interrupted。

只要有一项MISSING或Failed，向导会如实报告completed with N failure(s)，而不是假装成功。

安全设计：幂等、备份与冲突拒绝

稳定性向导是幂等的，重复执行是安全的：

• 文件内容已正确 → 不重写文件、不执行sysctl、不做daemon-reload，报告显示Already optimized；
• 文件是旧版本但属于受管文件 → 先在同目录生成.bak备份再原子替换（临时文件 + 校验后落盘）；
• 目标是符号链接、或已存在非受管的冲突文件 → 直接拒绝并提示人工检查，绝不覆盖未知内容。

这意味着你可以把11) Server Stability当作每次升级后的例行动作，无脑重跑即可。完整的回归测试覆盖在 tests/test-stability.sh。

最佳实践与后续步骤

1. 先创建隧道，再跑向导：向导只对已存在的编号服务生效，空机上只调内核参数；
2. 计划重启：若报告出现Restart required，在低峰期通过菜单7) Restart tunnel按计划重启对应隧道，让LimitNOFILE等新限制生效；
3. 配合监控验证：用菜单10) Monitoring观察 CPU、内存与 TCP 连接趋势，确认调优效果；
4. 文档参考：用户手册见 docs/USAGE.md，运维细节见 docs/OPERATIONS.md，特性起源见 docs/releases/v2.0.0.md。

总结

GOST Manager 的 Server Stability 向导把"Linux 内核参数调优"这件通常繁琐易错的事，压缩成了菜单上的一次选择：10 个受管 sysctl 参数、逐项验证、service drop-in 加固、幂等重跑、零流量中断。对于运行 GOST 直连隧道的 Ubuntu 服务器，它是性价比极高的一步到位方案。