一、开机第一课：别急着“起飞”，先系好安全带

拿到新服务器就像拿到新车，一脚油门直接飙200km/h？兄弟，你的数据怕是要“飞”出银河系！先做这些基础设置，比秋名山车神的漂移还重要。

1. 改密码：别再用admin123了！

- 反面教材：某网友服务器密码设为`iloveyou`，结果被黑客“表白”到宕机。

- 专业操作：

```bash

passwd root

Linux系统

net user administrator *

Windows（输入后会提示设置新密码）

```

密码复杂度建议：大小写+数字+符号（比如`Server@2023

Go`）。

2. 关远程root登录：黑客的“后门”堵死它

- 血泪案例：某站长没关SSH的root登录，黑客用暴力破解工具半小时内攻陷。

- 正确姿势（Linux）：

vi /etc/ssh/sshd_config

找到PermitRootLogin yes → 改成no

systemctl restart sshd

二、网络配置：别让服务器“迷路”

服务器连不上网？就像外卖小哥找不到你家门牌号——急死人！

1. IP地址：静态还是动态？

- 动态IP（DHCP）：适合测试环境，但重启可能变IP（想象你的网站昨天叫A，今天变B）。

- 静态IP：生产环境必选！以Ubuntu为例：

sudo nano /etc/netplan/00-installer-config.yaml

添加以下内容（根据实际修改）：

addresses: [192.168.1.100/24]

gateway4: 192.168.1.1

nameservers:

addresses: [8.8.8.8, 1.1.1.1]

2. 防火墙：服务器的“保安”不能少

- Linux神器ufw：三行命令搞定基础防护。

sudo ufw allow ssh/tcp

放行SSH端口（默认22）

sudo ufw allow http/tcp

放行网站80端口

sudo ufw enable

启动防火墙

三、性能调优：让服务器“跑得比香港记者还快”

1. SWAP分区：内存不够？硬盘来凑！

- 玄学建议：SWAP大小=内存的1~2倍（比如4G内存配4G SWAP）。

- 实操代码：

sudo fallocate -l 4G /swapfile

创建4G文件

sudo chmod 600 /swapfile

改权限

sudo mkswap /swapfile

格式化

sudo swapon /swapfile

启用

echo '/swapfile none swap sw' >> /etc/fstab

开机自动挂载

```

2. Linux内核参数优化（高并发必备）

编辑`/etc/sysctl.conf`，加入以下参数提升TCP性能（适合Web服务器）：

```bash

net.core.somaxconn =65535

最大连接队列

net.ipv4.tcp_max_syn_backlog=65535

SYN队列长度

vm.swappiness=10

减少SWAP使用倾向

```

四、安全加固：别等被黑了才喊“蓝瘦香菇”

1. Fail2Ban：把暴力破解的家伙关进“小黑屋”

- 原理：检测多次登录失败后封IP。

- 安装配置（Linux）:

```bash

sudo apt install fail2ban -y

Debian/Ubuntu

sudo systemctl enable fail2ban

开机自启

2. SSH端口改号：从22到22222的“捉迷藏”游戏

修改`/etc/ssh/sshd_config`中的端口号并重启SSH服务，黑客扫描22端口的概率直接降90%！

五、监控与备份：“不怕一万就怕万一”哲学课

1. Neofetch装X必备+基础监控

安装后输入`neofetch`，瞬间显示服务器配置——截图发朋友圈逼格满分！

2. Cron定时备份脚本示例（每天凌晨3点打包网站）:

0 * * * tar -zcvf /backup/site_$(date +\%Y\%m\%d).tar.gz /var/www/html

：设置不是终点，而是起点！

按照以上步骤操作后，你的服务器已经从“裸奔状态”升级为“穿防弹衣的状态”。但记住——技术更新比女朋友变脸还快，定期关注安全公告和性能调优新姿势才是王道！

TAG:新服务器基本设置是什么,新用户服务器,新服务器配置步骤,新服务器基本设置是什么意思,新开服务器