本文目录导读：

1. 目录
2. 系统安装与配置
3. 网络配置与防火墙设置
4. 软件安装与优化
5. 系统安全配置
6. 注意事项与维护

目录

1. 系统安装与配置
2. 网络配置与防火墙设置
3. 软件安装与优化
4. 系统安全配置
5. 注意事项与维护

系统安装与配置

搭建Linux服务器的第一步是选择合适的操作系统,以下是两种常用的操作系统：

1 Ubuntu安装

1. 获取ISO镜像
   下载Ubuntu的ISO镜像文件，可以从官方网站下载，建议选择64位版本,以获得更好的性能。

2. 准备安装介质
   将ISO镜像文件保存到USB驱动器或硬盘中,以便后续使用。

3. 启动安装程序
   将安装介质插入到计算机，运行Ubuntu的安装程序（默认启动在USB）。

4. 选择安装方式
   选择“Single User”（单用户模式）以减少对系统资源的消耗，点击“Next”继续安装。

5. 验证身份
   选择“Create a user account”（创建用户账户）并输入用户名和密码,系统会自动分配用户ID和密码。

6. 完成安装
   安装完成后，系统会自动启动网络服务，退出安装程序后,重启计算机以加载新系统。

2 Debian安装

1. 获取ISO镜像
   下载Debian的ISO镜像文件，可以从官方网站下载。

2. 准备安装介质
   将ISO镜像文件保存到USB驱动器或硬盘中。

3. 启动安装程序
   将安装介质插入计算机,运行Debian的安装程序。

4. 选择安装方式
   选择“Multi-user”（多用户模式）以支持多用户环境，点击“Next”继续安装。

5. 验证身份
   选择“Create a user account”（创建用户账户）并输入用户名和密码。

6. 完成安装
   安装完成后，系统会自动启动网络服务，退出安装程序后,重启计算机以加载新系统。

网络配置与防火墙设置

1 网络配置

1. 启用网络服务
   在安装完成后，网络服务可能会被禁用，右键点击“网络适配器”，选择“网络和互联网” > “网络选项”，将“启用互联网”勾选。

2. 配置IP地址

   • 双击“网络和互联网” > “网络接口” > “eth0”（或其他网络接口）。
   • 在“属性”中，点击“更多”，选择“静态IP地址”。
   • 设置IP地址、子网掩码和网关。

3. 启用NAT服务

   • 双击“服务” > “服务管理器”。
   • 找到“Network Address Translation”（NAT）服务，勾选“启动”。

4. 配置防火墙

   • 双击“服务” > “服务管理器”。
   • 找到“Network Intrusion Prevention”（NAT）服务，勾选“启动”。
   • 双击NAT服务，进入配置界面,设置允许的端口和协议。

软件安装与优化

1 安装常用软件

1. 安装MySQL数据库

   • 打开终端，输入命令：sudo apt-get update。
   • 输入密码，然后输入命令：sudo apt-get install mysql mysql-server。

2. 安装Nginx

   • 输入命令：sudo apt-get install nginx。

3. 安装开发工具

   • 输入命令：sudo apt-get install build-essential libgl1 libglx。

2 优化系统性能

1. 关闭不必要的服务

   • 使用systemctl命令关闭不需要的服务，如daemons和network。

2. 优化HTTP服务

   • 输入命令：sudo systemctl edit nginx.conf，将daemon off改为daemon on,然后保存并重启Nginx。

3. 设置自动重启

   • 输入命令：sudo nano /etc/sysctl.conf，添加以下内容：

     net.ipv4.aceipt hook off
     net.ipv4.aceipt off

     保存后，运行sudo sysctl -p,然后重启系统。

4. 优化磁盘空间

   • 使用df命令检查磁盘空间：sudo df -h /。
   • 如果空间不足，使用sudo apt-get install free -r安装磁盘扩展。

系统安全配置

1 安装防火墙

1. 安装UFW（用户空间防火墙）：

   • 输入命令：sudo apt-get install ufw。

2. 启用并配置UFW：

   • 输入命令：sudo ufw enable。
   • 使用sudo ufw config设置允许的端口和协议。

2 设置访问控制

1. 创建用户组：

   • 输入命令：sudo usermod -aG -p webuser /etc/passwd。

2. 添加用户组：

   • 输入命令：sudo groupadd webuser。

3. 将用户添加到用户组：

   • 输入命令：sudo chgrp webuser /etc/passwd。

4. 限制用户权限：

   • 输入命令：sudo chmod -R 755 /var/www/html。

注意事项与维护

1. 备份数据
   定期备份重要数据,以防万一。

2. 配置安全
   定期检查系统漏洞，安装必要软件包,更新系统。

3. 定期维护

   • 优化系统资源。
   • 替换过时的硬件。
   • 检查网络连接。