logo

Ubuntu Debian系统安装与配置指南

2025-11-10 by Joshua Nash
image

在当今数字化时代，云计算已经成为企业IT架构转型的核心驱动力之一，无论是初创公司搭建网站、开发者部署应用，还是大型企业构建弹性系统，云服务器（Cloud Server）都以其高可用性、灵活扩展性和成本效益成为首选方案，很多用户在“购买云服务器后”往往陷入一个误区：认为只要完成了支付和开通流程，就可以直接开始使用,这仅仅是万里长征的第一步。

真正决定系统稳定性、性能表现和安全保障的关键步骤，恰恰是从购买之后才正式开启，本文将围绕“购买云服务器后”这一关键节点，深入探讨从服务器初始化、环境搭建、网络安全配置、数据备份策略、性能监控，到日常运维管理的完整流程，无论你是技术小白还是资深工程师，这篇文章都将为你提供一套可操作、系统化的指导方案，帮助你高效利用云资源，避免常见陷阱，打造一个稳定、安全且高效的云端运行环境。

确认服务器基本信息与访问方式

当你完成云服务提供商（如阿里云、腾讯云、华为云、AWS、Google Cloud等）的购买流程后，第一步应登录控制台查看新创建的云服务器实例信息,主要包括：

  • 实例ID与名称
  • 公网IP地址与内网IP地址
  • 操作系统类型（如 CentOS 7.9、Ubuntu 22.04、Windows Server 2019）
  • CPU核心数、内存大小、磁盘容量
  • 安全组规则
  • 登录凭证（密码或密钥对）

此时你需要选择合适的远程连接方式，对于Linux系统，通常通过SSH协议进行连接；对于Windows系统，则使用RDP（远程桌面协议）,以Linux为例：

ssh root@your_public_ip -p 22

如果你使用的是密钥登录，请确保本地已保存私钥文件（如 .pem 或 .ppk）,并正确设置权限：

chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip

⚠️ 建议：首次登录后立即更改默认密码，并禁用root远程登录,提升安全性。

初始化系统配置：为稳定运行打基础 更新系统软件包

刚创建的云服务器可能运行的是几个月前的操作系统镜像，存在潜在的安全漏洞,因此首要任务是更新系统：

# CentOS/RHEL
sudo yum update -y
# 或者在较新版本中使用 dnf
sudo dnf update -y

此过程会下载最新的补丁和安全更新,建议定期执行。

设置时区与时间同步

错误的时间设置可能导致日志混乱、证书失效等问题,建议统一使用UTC或所在地区标准时间：

# 查看当前时间
timedatectl status
# 设置时区（例如上海）
sudo timedatectl set-timezone Asia/Shanghai
# 启用NTP自动同步
sudo timedatectl set-ntp true

可通过 chrony 或 ntpd 进一步增强时间精度。

配置主机名与DNS解析

合理的主机命名有助于后期管理和故障排查：

sudo hostnamectl set-hostname web-server-01

同时可编辑 /etc/hosts 添加本地解析记录：

0.0.1   localhost
192.168.1.10 web-server-01

若需公网域名绑定,应在DNS服务商处添加A记录指向公网IP。

创建普通用户并赋予sudo权限

出于安全考虑，不建议长期使用root账户操作,应创建独立用户：

adduser deployer
usermod -aG sudo deployer  # Ubuntu
usermod -aG wheel deployer # CentOS

随后切换至该用户进行后续操作。

网络与防火墙配置：构筑第一道防线 配置系统级防火墙（iptables/firewalld/ufw）

虽然大多数云平台提供了安全组（Security Group）作为虚拟防火墙,但操作系统层面的防火墙仍不可忽视。

  • Ubuntu 推荐使用 ufw
sudo ufw enable
sudo ufw allow ssh
sudo ufw allow 'Nginx Full'
  • CentOS 推荐使用 firewalld
sudo systemctl start firewalld
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload
调整SSH安全策略

SSH是最常用的远程管理工具，但也最容易成为攻击目标,建议进行以下加固：

  • 修改默认端口（非22）
  • 禁止root登录
  • 使用密钥认证代替密码
  • 启用Fail2Ban防止暴力破解

编辑 /etc/ssh/sshd_config 文件：

Port 2222
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes

重启SSH服务：

chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip0

注意：修改端口后务必在安全组中放行新端口！

配置云平台安全组规则

安全组是云服务商提供的虚拟防火墙，用于控制进出流量,合理配置可大幅降低暴露面。

典型规则示例：

协议 端口范围 源IP 描述
TCP 2222 你的办公IP SSH仅限特定IP
TCP 80 0.0.0/0 HTTP服务
TCP 443 0.0.0/0 HTTPS服务
ICMP Any 仅测试期间 关闭Ping响应更安全

✅ 最佳实践：遵循“最小权限原则”，只开放必要端口,限制源IP范围。

部署基础服务环境

根据实际需求，搭建Web服务器、数据库、编程语言运行环境等。

安装Web服务器（Nginx/Apache）

以Nginx为例：

chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip1

验证是否成功：浏览器访问 http://你的公网IP,应看到欢迎页面。

安装数据库（MySQL/MariaDB/PostgreSQL）

安装MySQL：

chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip2

设置远程访问（谨慎启用）：

chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip3

同时需修改 bind-address 为 0.0.0 并重启服务。

配置PHP/Python/Node.js运行环境
  • PHP + FastCGI（适用于WordPress等CMS）
chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip4
  • Python + Gunicorn/uWSGI
chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip5
  • Node.js + PM2
chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip6
使用反向代理整合服务

将多个应用统一通过Nginx对外暴露：

chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip7
启用HTTPS加密：保护数据传输安全

所有面向公众的服务都应启用SSL/TLS加密，推荐使用Let’s Encrypt免费证书。

安装Certbot 
chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip8
获取并配置证书 
chmod 600 your-key.pem
ssh -i your-key.pem root@your_public_ip9

Certbot会自动修改Nginx配置,启用HTTPS并设置自动续期。

强化HTTPS安全性

编辑Nginx配置,启用强加密套件：

# CentOS/RHEL
sudo yum update -y
# 或者在较新版本中使用 dnf
sudo dnf update -y0

Tags: 系统安装 配置指南

轻量云服务器 1核1G 15元/起

立即购买 热卖推荐
image image
嘿！我是企业微信客服！