新买服务器到手必做的几件事

admin

刚买了一台云服务器，第一件事不是搭网站，先做这几件事。

1. 更新系统
yum update -y 或 apt update && apt upgrade -y，把系统包更新到最新。

2. 改 SSH 端口
编辑 /etc/ssh/sshd_config，把 Port 22 改成高位端口，减少被爆破的概率。

3. 禁用密码登录
配 SSH 密钥登录，关 PasswordAuthentication。密码登录是暴力破解的主要目标。

4. 装 fail2ban
自动封禁多次登录失败的 IP。

5. 配防火墙
只放行必要的端口：SSH、HTTP、HTTPS。

6. 设 swap
内存小的机器配 swap 防 OOM。

做完这些再搭网站，能少很多后续的麻烦。