KINGAI OS Server｜服务器版

版本与状态

当前版本 0.1.0-dev，2026-10-06 发布，amd64 架构，无桌面环境。它是服务器开发预览，未经生产认证，不要部署到正在跑业务的服务器上。

包含什么

• 最小化无头安装（以发布说明为准）
• OpenSSH 远程登录
• Podman 容器运行时
• cloud-init 初始化
• Fail2ban 与 Chrony

定位：没有桌面的那台机器，交给工具说话

Server 面向无头服务器、虚拟机和容器环境：没有桌面环境，装好之后你面对的就是 SSH 登录进去的命令行。它在产品家族里的位置，是给「想自己掌控一台服务器」的人一个干净起点——系统只带跑服务必需的东西，用户自选的服务和智能体运行时由自己往上装，权限边界自己划。

和 Desktop 一样，它共用同一套 Linux 基础与版本配置机制，差别在配置内容：Server 装的是最小化无头集合。这一点对运维的意义是，桌面版上验证过的基础层行为，服务器版同样适用，不用两边各踩一遍坑。

核心组件，逐项说清

OpenSSH

远程登录的入口。服务器版的日常管理基本从它开始：密钥登录、远程执行命令、传文件。安装文档在验收清单里专门列了「SSH 密钥登录」一项，说明这是发布方打算认真验的方向，但当前预览还没有给出验收结论。

Podman

容器运行时，特点是无守护进程、默认可以 rootless 方式跑容器——普通用户权限就能启动自己的容器，不必把 root 权限交给一个常驻服务。拿它部署自托管服务时，权限这笔账要好算得多。

cloud-init

机器第一次启动时的初始化工具：设主机名、写 SSH 公钥、建用户、跑首启脚本，都可以在开机前用一份配置交代清楚。在云厂商的虚拟机和自己搭的虚拟化平台上，这是把「每台机器手动配一遍」变成「配置即部署」的关键一环。

Fail2ban

盯着登录日志看的守门工具：同一地址反复 SSH 试密码，它就把这个地址封一段时间。对一台暴露在网络上的服务器，这是成本最低的一层暴力破解防护。

Chrony

时间同步服务。服务器上的日志时间戳、证书校验、定时任务全都依赖系统时间准不准，Chrony 负责把这件事默默做对。它不起眼，但时间一漂，排查问题时所有日志都会误导你。

适合先这样用

• 实验环境：在虚拟机里搭一台长期开着的测试服务器，练部署、练回滚，练坏了就快照还原
• 自托管服务试运行：把个人项目、内部小工具先以容器方式跑起来，验证稳定性，再谈要不要上生产
• 容器试验场：用 rootless Podman 试新的服务组合，不动主力机器的任何东西

真要部署之前，先过这张清单

• 只读检查先行：cat /etc/os-release、uname -a 看清系统身份，systemctl --failed 看有没有起失败的服务，journalctl -p err -b 翻一遍本次启动的错误日志记录
• 远程操作留后路：升级或大改之前，确认带外控制台能用、快照已经做好、回退窗口留够——这是安装文档写明的强制原则
• 重要数据做异地加密备份，手边留一个能启动的恢复介质备用
• 认准磁盘再动手：安装器可能格式化目标盘，只对你明确授权的那块盘操作

路线图上有什么，现在没有什么

产品文档给 Server 列的路线图包括：Cockpit 图形控制台（明确自选启用、且必须带认证，不默认装）、Quadlet 托管的 rootless 服务、托管备份、补丁窗口、审计轨迹、策略化防火墙模板、漏洞摘要、零信任 fleet 注册和安全远程恢复。这些都是目标，没有一项在 0.1.0-dev 里交付。同样要说清的还有：当前预览没有生产认证，不能宣称默认生产级加固；镜像没有签名；安装认证的状态和桌面版相同，未通过。

去看安装文档 →　去下载中心 →　先看安全页 →　问题反馈（GitHub Issues）→