通常，當網站超出其共享托管計劃時，最大的問題不是升級到更強大的 VPS 的相關成本。相反，它是網站所有者對運行整個服務器的前景的焦慮。但這些擔心是否合理？擁有和配置虛擬服務器真的像聽起來那樣令人生畏嗎？

什么是 VPS 主機？

VPS 托管可讓您在自己的虛擬機上容納 Web 項目。由于有保證的硬件資源和只有您可以使用的專用 IP ，您可以獲得更好的性能。有兩種類型的 VPS 托管 -托管和自我托管。

托管虛擬服務器帶有預配置的設置。您的托管服務提供商負責安裝操作系統和托管您的網站所需的所有其他軟件。通常，您可以訪問管理平臺來控制托管在服務器上的項目、監控服務器的運行狀況并停止各個進程。

您通常不會通過托管 VPS 獲得 root 訪問權限，因為坦率地說，您不需要它。您的托管服務提供商負責更新和配置底層軟件，而您可以專注于運行您的網站。這是迄今為止對用戶更友好的選項，但這并不是所有管理員都想要的。

一些網站所有者希望完全控制VPS。他們想要安裝和配置特定的軟件，因此他們需要完全訪問服務器的內部結構。對他們來說，具有 root 訪問權限的自我管理 VPS是最好的解決方案。

什么時候應該考慮自我管理的 VPS 托管？

盡管這是一個相對較新的市場，但托管行業已經發展了很多。供應商和開發商不斷創新和使用新技術，讓用戶的生活更輕松。現在有基于 GUI 的控制面板 和管理系統，它們的選項和工具范圍非常廣泛，足以滿足幾乎每個站點所有者的需求。

通常，這些工具附帶托管 VPS 解決方案。自我管理的虛擬服務器適用于具有特定要求的項目，通常更受具有更高級技術技能的人的青睞。使用自行管理的 VPS，您將全權負責配置托管您的網站所需的軟件并確保服務器的流暢性能。從本質上講，您將獲得一臺裸機服務器機器——一塊空白畫布，您可以在其中調整項目的每一個小細節。

您的 VPS 托管服務提供商如何提供幫助？

由主機來部署您的虛擬機并安裝操作系統（通常是 Linux，盡管一些主機提供商也提供 Windows VPS 選項）。在向您發送登錄說明并將您交給它之前，您的提供商可能也會設置Apache或Nginx 。從那時起，你幾乎是靠自己了。如果您有任何具體問題，房東的支持團隊可能只是愿意為您提供正確的資源，但您將不得不自己做一些跑腿工作。讓我們看看這涉及到什么。

設置你的 VPS

設置 VPS 的具體步驟主要取決于您的操作系統。在本指南中，我們假設它運行的是Linux——網絡托管服務器的主要操作系統。大多數網站所有者都喜歡它，不僅因為它的開源特性使其更具成本效益，而且還因為它的多功能性?，F在，第一步是從您的個人計算機訪問服務器。

通過 SSH 訪問服務器

多種通信協議可讓您建立與 VPS 的連接。例如，使用FTP ，您可以上傳、管理和編輯文件。但是，要正確配置您的 VPS，您需要SSH（或 Secure Shell）——一種網絡協議，可讓您建立與服務器的加密連接并在其上執行命令。

SSH 僅通過命令行界面工作，如果您的計算機使用基于Unix 的操作系統，如 Linux 或 macOS，您可以使用終端建立連接。

2018 年，微軟也將 SSH 集成到了 Windows PowerShell 中，如果你使用的是舊版本的Windows——你需要使用像PuTTY這樣的 SSH 客戶端。

首次通過 SSH 訪問服務器需要您的主機提供的 root 登錄憑據。您需要使用的命令是：

ssh [root 用戶名]@[服務器 IP]

服務器將通過端口 22接收請求，識別用戶名（通常是“root”），并詢問您的密碼。提供正確的登錄詳細信息后，服務器將在命令行界面中顯示歡迎消息。

這樣，您就第一次登錄到您的自我管理的 VPS。

更新服務器

請記住，您不僅要對服務器的平穩性能負責，還要對托管在其上的項目的安全性負責。使您的 VPS 保持最新是其中的主要部分，因為它保證安裝了所有新的安全補丁和功能。

不同的 Linux 發行版使用不同的包管理器，因此命令因發行版而異。

例如，對于Ubuntu和其他基于 Debian 的發行版，您將首先使用：

適當的更新

對于CentOS和RHEL，命令將是：

yum 檢查更新 或dnf 檢查更新

服務器將檢查操作系統的軟件包并挑選出需要更新的軟件包。接下來，您需要告訴它繼續更新。

對于基于 Debian 的發行版，命令是：

適當升級

對于 CentOS 和 RHEL，您需要使用：

yum 更新 或 dnf 更新

該過程可能需要一段時間。更新后，最好使用reboot 命令重新啟動服務器。

定期更新服務器的軟件是保持其良好狀態的重要部分。如果不應用最新的穩定版本，您不僅會錯過新添加的特性和功能，還會讓服務器面臨安全漏洞。

創建一個新用戶

到目前為止，您一直在使用服務器的root用戶。

Linux 中的 root 用戶基本上是系統的所有者。它的權限是無限的——只要您以 root 身份登錄，您幾乎可以對服務器執行任何操作。

盡管如此，由于特權提升，任何小錯誤都可能產生可怕的后果，因此通常認為創建具有超級用戶權限的第二個帳戶是個好主意。有了它，您仍然可以配置服務器最重要的設置，但是您需要將sudo 前綴添加到每個需要管理權限的命令中。

這似乎是一個微小的差異，但是當您嘗試執行沒有所需前綴的命令時出現的錯誤消息保證會讓您謹慎行事。要創建新用戶，請使用：

adduser [新用戶的用戶名]

服務器將要求您為新帳戶選擇密碼并提供一些其他詳細信息。接下來，您需要將新用戶帳戶分配給正確的組。這是命令

usermod -aG sudo [新用戶的用戶名]

為確保一切正常，您可以終止當前的 SSH 會話并使用新用戶帳戶登錄。

更改默認 SSH 端口

如前所述，端口 22 是 SSH 的默認監聽端口。這是許多 SSH 用戶都知道的事實，但也有討厭的黑客。嚴格來說，如果您的密碼足夠強大，他們將很難進入。

不過，最好不要冒險更改 SSH 默認偵聽端口。

這樣做意味著編輯 SSH 配置文件。為了在出現問題時為自己省去很多麻煩，最好在繼續之前備份它。

使用以下命令：

cp /etc/ssh/sshd_config /etc/ssh/sshd_config_old

大多數 Linux 發行版都附帶Nano——一個基于命令行的文本編輯器。您將使用它來編輯 SSH 配置文件：

納米 /etc/ssh/sshd_config

找到顯示以下內容的行：

#端口 22

刪除#字符，并將22替換為 1024 和 65535 之間的任意數字 。確保記住新端口，因為下次登錄時需要使用它。其他服務無法使用您剛剛分配的 SSH 端口。

要應用更改，請保存 SSH 配置文件并使用以下命令重新啟動 SSH 服務：

systemctl 重啟 ssh

如果您沒有使用 root 帳戶登錄，則需要在其中一些命令中使用sudo前綴。

生成 SSH 密鑰

更改 SSH 的默認偵聽端口可保護您的服務器免受自動腳本的影響，這些腳本會掃描互聯網并嘗試隨機入侵服務器。但是，要阻止有針對性的攻擊，最好加強您的身份驗證機制。

如果您選擇足夠強的密碼，傳統的用戶/密碼系統通常會很有效。盡管如此，SSH 還可以使用公鑰和私鑰對來驗證個人用戶的身份——這是一種更加安全的設置。

要使用它，您首先需要生成 SSH 密鑰。在 Windows 中，您可以通過與流行的 SSH 客戶端捆綁的PuTTYgen應用程序輕松完成此操作。打開應用程序并單擊生成。PuTTYgen 將生成一個公鑰和一個私鑰。

公鑰在頂部的框中可見。在繼續之前，您還需要設置一個密碼短語作為密碼，與密鑰對一起使用。

單擊保存私鑰將密鑰保存在您的計算機上?，F在為公眾號。

以 root 身份重新登錄服務器并使用以下命令打開您帳戶的主目錄：

su - [你的用戶名]

首先，您需要創建一個存放您的公鑰的文件夾并設置允許您在其中創建文件的權限。

命令是：

mkdir ~/.ssh

chmod 700 ~/.ssh

接下來，您需要創建一個文件，您將在其中粘貼 PuTTYgen 生成的公鑰。再一次，我們將使用 Nano 文本編輯器：

納米 ~/.ssh/authorized_keys

要使用密鑰對并使用 PuTTY 連接到您的帳戶，請打開 SSH 客戶端設置并轉到Connection > SSH > Auth。使用Private Key File for Authentication字段選擇您的私鑰并保存更改。唯一剩下的就是禁用您帳戶的密碼驗證。為此，您需要編輯 SSH 配置文件 - etc/ssh/sshd_config。就像將PasswordAuthentication值從Yes更改為No一樣簡單。

設置防火墻

防火墻是網絡托管服務器最重要的安全機制之一。它的工作是過濾傳入和傳出的流量，并確保數據僅對授權訪問它的人可用。大多數 Linux 發行版使用稱為iptables的防火墻來過濾進出服務器的流量。在大多數情況下，它是默認安裝的。但是，對于不同的發行版，您可以使用各種實用程序來配置防火墻規則。

例如，Ubuntu 的默認防火墻配置工具稱為UFW，而CentOS 的等效工具是Firewalld。所有這些工具的目的是簡化配置 iptables 的任務。它們以不同的方式工作，它們使用的語法也不相同。要弄清楚它們是如何工作的，您需要閱讀您的 操作系統文檔。

結論

配置自我管理的 VPS 不是一勞永逸的任務。確保機器始終處于最佳狀態取決于您，但互聯網上充斥著有用的資源，告訴您需要做什么并引導您朝著正確的方向前進。只要您投入足夠的時間和精力，您就可以毫不費力地掌握 VPS 操作。如果管理虛擬服務器不是您的菜 - 只需將其留給專業人士并選擇一流的托管 VPS 解決方案即可。