對于CentOS和RHEL，命令將是：

yum 檢查更新 或dnf 檢查更新

服務(wù)器將檢查操作系統(tǒng)的軟件包并挑選出需要更新的軟件包。接下來，您需要告訴它繼續(xù)更新。

對于基于 Debian 的發(fā)行版，命令是：

適當升級

對于 CentOS 和 RHEL，您需要使用：

yum 更新 或 dnf 更新

該過程可能需要一段時間。更新后，最好使用reboot 命令重新啟動服務(wù)器。定期更新服務(wù)器的軟件是保持其良好狀態(tài)的重要部分。如果不應(yīng)用最新的穩(wěn)定版本，您不僅會錯過新添加的特性和功能，還會讓服務(wù)器面臨安全漏洞。

創(chuàng)建一個新用戶

到目前為止，您一直在使用服務(wù)器的root用戶。Linux 中的 root 用戶基本上是系統(tǒng)的所有者。它的權(quán)限是無限的——只要您以 root 身份登錄，您幾乎可以對服務(wù)器執(zhí)行任何操作。盡管如此，由于特權(quán)提升，任何小錯誤都可能產(chǎn)生可怕的后果，因此通常認為創(chuàng)建具有超級用戶權(quán)限的第二個帳戶是個好主意。有了它，您仍然可以配置服務(wù)器最重要的設(shè)置，但是您需要將sudo 前綴添加到每個需要管理權(quán)限的命令中。

這似乎是一個微小的差異，但是當您嘗試執(zhí)行沒有所需前綴的命令時出現(xiàn)的錯誤消息保證會讓您謹慎行事。要創(chuàng)建新用戶，請使用：

adduser [新用戶的用戶名]

服務(wù)器將要求您為新帳戶選擇密碼并提供一些其他詳細信息。接下來，您需要將新用戶帳戶分配給正確的組。這是命令

usermod -aG sudo [新用戶的用戶名]

為確保一切正常，您可以終止當前的 SSH 會話并使用新用戶帳戶登錄。

更改默認 SSH 端口

如前所述，端口 22 是 SSH 的默認監(jiān)聽端口。這是許多 SSH 用戶都知道的事實，但也有討厭的黑客。嚴格來說，如果您的密碼足夠強大，他們將很難進入。不過，最好不要冒險更改 SSH 默認偵聽端口。這樣做意味著編輯 SSH 配置文件。為了在出現(xiàn)問題時為自己省去很多麻煩，最好在繼續(xù)之前備份它。

使用以下命令：

cp /etc/ssh/sshd_config /etc/ssh/sshd_config_old

大多數(shù) Linux 發(fā)行版都附帶Nano——一個基于命令行的文本編輯器。您將使用它來編輯 SSH 配置文件：

納米 /etc/ssh/sshd_config

找到顯示以下內(nèi)容的行：

#端口 22

刪除#字符，并將22替換為 1024 和 65535 之間的任意數(shù)字 。確保記住新端口，因為下次登錄時需要使用它。其他服務(wù)無法使用您剛剛分配的 SSH 端口。

要應(yīng)用更改，請保存 SSH 配置文件并使用以下命令重新啟動 SSH 服務(wù)：

systemctl 重啟 ssh

如果您沒有使用 root 帳戶登錄，則需要在其中一些命令中使用sudo前綴。

生成 SSH 密鑰

更改 SSH 的默認偵聽端口可保護您的服務(wù)器免受自動腳本的影響，這些腳本會掃描互聯(lián)網(wǎng)并嘗試隨機入侵服務(wù)器。但是，要阻止有針對性的攻擊，最好加強您的身份驗證機制。

如果您選擇足夠強的密碼，傳統(tǒng)的用戶/密碼系統(tǒng)通常會很有效。盡管如此，SSH 還可以使用公鑰和私鑰對來驗證個人用戶的身份——這是一種更加安全的設(shè)置。

要使用它，您首先需要生成 SSH 密鑰。在 Windows 中，您可以通過與流行的 SSH 客戶端捆綁的PuTTYgen應(yīng)用程序輕松完成此操作。打開應(yīng)用程序并單擊生成。PuTTYgen 將生成一個公鑰和一個私鑰。

公鑰在頂部的框中可見。在繼續(xù)之前，您還需要設(shè)置一個密碼短語作為密碼，與密鑰對一起使用。

單擊保存私鑰將密鑰保存在您的計算機上。現(xiàn)在為公眾號。

以 root 身份重新登錄服務(wù)器并使用以下命令打開您帳戶的主目錄：

su - [你的用戶名]

首先，您需要創(chuàng)建一個存放您的公鑰的文件夾并設(shè)置允許您在其中創(chuàng)建文件的權(quán)限。

命令是：

mkdir ~/.ssh

chmod 700 ~/.ssh

接下來，您需要創(chuàng)建一個文件，您將在其中粘貼 PuTTYgen 生成的公鑰。再一次，我們將使用 Nano 文本編輯器：

納米 ~/.ssh/authorized_keys

要使用密鑰對并使用 PuTTY 連接到您的帳戶，請打開 SSH 客戶端設(shè)置并轉(zhuǎn)到Connection > SSH > Auth。使用Private Key File for Authentication字段選擇您的私鑰并保存更改。

唯一剩下的就是禁用您帳戶的密碼驗證。

為此，您需要編輯 SSH 配置文件 - etc/ssh/sshd_config。就像將PasswordAuthentication值從Yes更改為No一樣簡單。

設(shè)置防火墻

防火墻是網(wǎng)絡(luò)托管服務(wù)器最重要的安全機制之一。它的工作是過濾傳入和傳出的流量，并確保數(shù)據(jù)僅對授權(quán)訪問它的人可用。大多數(shù) Linux 發(fā)行版使用稱為iptables的防火墻來過濾進出服務(wù)器的流量。在大多數(shù)情況下，它是默認安裝的。但是，對于不同的發(fā)行版，您可以使用各種實用程序來配置防火墻規(guī)則。

例如，Ubuntu 的默認防火墻配置工具稱為UFW，而CentOS 的等效工具是Firewalld。所有這些工具的目的是簡化配置 iptables 的任務(wù)。它們以不同的方式工作，它們使用的語法也不相同。要弄清楚它們是如何工作的，您需要閱讀您的 操作系統(tǒng)文檔。

托管 VPS 優(yōu)勢

如果您選擇我們的托管 VPS 計劃之一，手動設(shè)置您的虛擬服務(wù)器將不是問題。有了它們，您將獲得一個已經(jīng)預先配置并可以使用的 VPS 。操作系統(tǒng)、防火墻以及管理項目所需的所有其他工具和實用程序。

我們的支持代理可24/7 全天候回答您的問題并解決任何問題。至于您的服務(wù)器操作 - 您可以選擇兩個管理平臺來控制主機帳戶 - cPanel和SPanel。有了它們，您可以立即開始構(gòu)建您的網(wǎng)站，而無需擔心服務(wù)器設(shè)置和維護。兩者中的任何一個都將為您提供在直觀的 GUI中管理文件、數(shù)據(jù)庫、電子郵件 帳戶和子域所需的一切。

結(jié)論

配置自我管理的 VPS 不是一勞永逸的任務(wù)。確保機器始終處于最佳狀態(tài)取決于您，但互聯(lián)網(wǎng)上充斥著有用的資源，告訴您需要做什么并引導您朝著正確的方向前進。只要您投入足夠的時間和精力，您就可以毫不費力地掌握 VPS 操作。如果管理虛擬服務(wù)器不是您的菜 - 只需將其留給專業(yè)人士并選擇一流的托管 VPS 解決方案即可。