服务器初始化设置入门：过来人踩坑整理的靠谱操作指南

为啥说服务器初始化设置是毛坯收房后的第一波装修？

兄弟萌，我前前后后搭过不下十台服务器，从买完就躺平吃尽苦头，到现在把流程摸得门清，今天说的就是核心中的核心——服务器初始化设置。我跟你说，这玩意儿就像你刚提的毛坯新房，收了房不做基础装修直接住，那不得天天堵下水道漏电线？我之前就是这么坑的，买完服务器直接就往上堆项目，结果半个月就被黑了，数据全没，哭都没地方哭。这不我踩过坑了，今天把靠谱流程给你整理出来，啥坑都给你绕开。

第一步：先开门换锁，这是服务器初始化设置的根

刚拿到服务器，厂商都会给你默认root账号、默认密码、默认22远程端口，这就好比开发商给你留的通用门锁，全天下小偷都知道怎么开，你不换那不等着招贼？所以我说，服务器初始化设置第一步，必须换锁改密码，半分钟的事儿，别偷懒。

过来人给你整理的必做操作：

• 先通过厂商后台的远程入口登陆进去，第一件事改root密码：直接输命令 ``` passwd root ``` 然后输新密码就行，别用123456，别用你的生日，搞个字母加数字加符号的组合，哪怕记在备忘录里都行
• 接着改默认SSH端口，默认22端口全网爬虫天天扫，谁扫谁知道，改个五位数的随机端口就行，比如10245这种。改完记得一定要去厂商后台的安全组放开新端口，再把老的22端口关掉，这步别忘，忘了你自己都登不进去，得找客服重置，尴尬得要死

你看，这步是不是一点不难？说白了就是给你家把门焊死，把钥匙握在自己手里，服务器初始化设置开头走对，后面一路顺风。今天多花三分钟，这辈子少踩一个大坑，这不比你买彩票中五块钱还划算？

第二步：做防水拉电网，安全是服务器初始化设置的底

我之前就懒，觉得我一个小破项目，没人看得上，结果一周就被人扫出漏洞，把我服务器当矿机挖，CPU天天跑满100%，我还以为是我代码写烂了，查了三天才发现不对，你说气不气？所以我跟你说，服务器初始化设置安全这关，半分都不能让。

电网怎么拉？两步就搞定

第一道网就是厂商给的安全组，这相当于你小区的围栏，你只开你要用的端口就行：要做网站就开80、443，要远程就开你刚才改的SSH端口，其他所有端口全关，就像你家只留正门，其他窗户全焊死，小偷翻都翻不进来。

第二道网就是服务器本身的防火墙，相当于你家自己装的防盗网，我一般用ufw，简单好操作，命令也就三行：

Debian/Ubuntu系统输： ``` apt install ufw -y ufw allow 你的新SSH端口 ufw enable ``` CentOS系统把apt换成yum就行，一分钟就能装完启动。要是想更稳，再整个fail2ban防暴力破解，输错五次密码直接封IP，就像家门口装个摄像头，陌生人摸三次锁直接报警，这不香吗？

说白了，安全就是给服务器初始化设置打地基，地基稳了房子才不会塌，功夫下在前面，后面睡的香，这叫先苦后甜，稳赚不赔，土味归土味，理就是这个理。

第三步：通水电清垃圾，基础环境是服务器初始化设置的魂

刚拿到的官方系统，默认源基本都是国外的，要么慢的要死，要么干脆连不上，就像你家自来水水管堵了，出个水要等半天，下个软件半小时都下不完。所以服务器初始化设置必须换源更新，我一般都是换成阿里源或者清华源，换完速度直接起飞，跟换了个十寸大水管一样爽。

更新系统也简单，两条命令的事儿，Debian系就是： ``` apt update && apt upgrade -y ``` CentOS就是： ``` yum update -y ``` 你去倒杯开水的功夫就更完了。换源也都是现成的配置，搜一下对应系统版本的国内源，复制粘贴替换一下就完，我就不啰嗦了。换完源记着装几个基础工具：wget、curl、vim，这些都是日常要用的，就像你家刚装修完得先买个灯泡买个水龙头，基础生活用品得备齐，不然干啥都不方便。

我跟你说，我之前没换源，装个nginx装了一下午都装不上，换完源两分钟搞定，你说气不气人？所以服务器初始化设置这步一定要做，不然后面装啥都报错，你挠破头都找不到原因，纯纯浪费时间。

最后一步：留好备用钥匙，备份是服务器初始化设置的保险

我见过太多人，服务器初始化设置做完就把备份忘到九霄云外，哪天手残删了配置，或者服务器出问题，直接原地去世，项目说没就没。我之前帮朋友救过数据，花了两千多还没救回来，朋友哭着请我吃烧烤，那味儿我现在都记得。所以备份这步，一定要放在初始化就做好，别等出事了才拍大腿后悔。

其实也不难，最简单的就是开个定时快照，厂商后台一般都有这个功能，一周自动打一次快照，一个月也就几块钱，相当于给你家钥匙放物业一把，哪天你自己钥匙丢了，直接去拿就行。要是数据特别重要，再整个定时备份，把数据同步到别的存储，双重保险，稳得一批。

土味一句：咱们做技术的，稳字当头，服务器初始化设置把保险买好，啥事都不怕，天上不会掉馅饼，但是做好初始化就不会掉坑，这不就是稳稳的幸福吗？

说来说去，服务器初始化设置说难不难，说简单也不简单，就是别偷懒别跳步，我踩过的坑都给你摆这了，你照着走就行，不用自己再摸黑撞墙。记住这句话：初始化做的好，服务器跑的稳，你天天都能准点下班，不用半夜起来爬起来处理故障，这不比啥都强？刚入手服务器的兄弟，把这篇收藏起来，做的时候翻出来对着走，保准没错。