VPS初始化需要哪些基本命令？
| 命令类别 |
具体命令 |
功能描述 |
| 系统更新 |
apt update && apt upgrade -y |
更新软件包列表并升级系统 |
| 用户管理 |
adduser username |
创建新用户账户 |
| 权限配置 |
usermod -aG sudo username |
将用户添加到sudo组 |
| SSH安全 |
nano /etc/ssh/sshdconfig |
配置SSH安全设置 |
| 防火墙 |
ufw enable |
启用防火墙保护 |
VPS初始化命令完整指南
当您获得一个新的VPS服务器后，进行正确的初始化配置是确保服务器安全稳定运行的关键步骤。本文将详细介绍VPS初始化的完整流程和必要命令。
VPS初始化主要步骤
| 步骤序号 |
操作类别 |
主要任务 |
| 1 |
系统更新 |
更新软件包和系统组件 |
| 2 |
用户管理 |
创建新用户并配置权限 |
| 3 |
SSH安全配置 |
加强远程访问安全性 |
| 4 |
防火墙设置 |
配置网络访问规则 |
| 5 |
基础服务安装 |
安装常用工具和服务 |
详细操作流程
步骤1：系统更新与升级
操作说明：首先更新软件包列表并升级所有已安装的包到最新版本，这可以修复已知的安全漏洞。
使用工具提示：使用SSH客户端连接VPS，如PuTTY或终端。
# 登录到VPS后执行以下命令
ssh root@yourserverip
更新软件包列表
apt update
升级所有已安装的包
apt upgrade -y
清理不必要的包
apt autoremove -y
步骤2：创建新用户并配置权限
操作说明：为了安全考虑，不建议长期使用root账户，应创建具有sudo权限的普通用户。
使用工具提示：在完成系统更新后立即执行此步骤。
# 创建新用户（将newuser替换为您想要的用户名）
adduser newuser
将用户添加到sudo组
usermod -aG sudo newuser
切换到新用户测试权限
su - newuser
测试sudo权限
sudo whoami
步骤3：SSH安全配置
操作说明：配置SSH以增强安全性，包括禁用root登录、更改默认端口等。
使用工具提示：使用文本编辑器如nano或vim编辑SSH配置文件。
# 备份原始SSH配置文件
sudo cp /etc/ssh/sshdconfig /etc/ssh/sshdconfig.backup
编辑SSH配置
sudo nano /etc/ssh/sshdconfig
在文件中进行以下修改：
Port 2222 # 更改默认SSH端口
PermitRootLogin no # 禁止root直接登录
PasswordAuthentication no # 禁用密码认证（需先配置密钥）
保存并退出编辑器
重启SSH服务使更改生效
sudo systemctl restart ssh
步骤4：配置防火墙
操作说明：设置防火墙规则，只允许必要的端口访问。
使用工具提示：使用UFW（Uncomplicated Firewall）工具。
# 安装UFW（如果尚未安装）
sudo apt install ufw -y
配置默认策略
sudo ufw default deny incoming
sudo ufw default allow outgoing
允许SSH端口（如果是自定义端口）
sudo ufw allow 2222
允许HTTP和HTTPS（如果运行Web服务）
sudo ufw allow 80
sudo ufw allow 443
启用防火墙
sudo ufw enable
检查防火墙状态
sudo ufw status verbose
步骤5：安装基础工具
操作说明：安装常用的系统监控和管理工具。
使用工具提示：这些工具可以帮助您更好地管理和监控服务器。
# 安装常用工具
sudo apt install -y htop nginx curl wget git build-essential
安装fail2ban防止暴力破解
sudo apt install fail2ban -y
启动并启用fail2ban
sudo systemctl start fail2ban
sudo systemctl enable fail2ban
常见问题与解决方案
| 问题 |
原因 |
解决方案 |
| 无法通过SSH连接VPS |
防火墙阻止了SSH端口或SSH服务未运行 |
检查防火墙规则，确保SSH端口开放；使用systemctl status ssh检查SSH服务状态 |
| sudo命令提示”user is not in sudoers file” |
用户未被正确添加到sudo组 |
使用root用户执行usermod -aG sudo username，然后重新登录 |
| 系统更新失败 |
软件源配置错误或网络连接问题 |
检查/etc/apt/sources.list文件，确保网络连接正常 |
| 新安装的服务无法访问 |
防火墙未开放相应端口 |
使用ufw allow port_number开放所需端口 |
| 磁盘空间不足 |
系统日志或临时文件占用过多空间 |
使用df -h检查磁盘使用情况，清理不必要的文件 |
通过以上完整的VPS初始化流程，您可以建立一个安全、稳定且易于管理的服务器环境。每个步骤都针对特定的安全考虑和功能需求，确保您的VPS在投入生产使用前达到最佳状态。
发表评论