在本文中，我們將分五個(gè)步驟向您介紹如何設置 VPS ：

1. 學(xué)習如何通過(guò) Secure Shell (SSH) 訪(fǎng)問(wèn)登錄您的 VPS。
2. 更新您的服務(wù)器。
3. 創(chuàng )建新用戶(hù)并修改其權限。
4. 啟用公鑰身份驗證。
5. 為您的 VPS 設置防火墻。

不過(guò)，在我們進(jìn)入技術(shù)細節之前，我們將解釋為什么您需要配置新的虛擬服務(wù)器。讓我們談?wù)勅绾卧O置 VPS！

為什么你應該配置你的新 VPS

通常，當您注冊基本托管計劃時(shí)，您的提供商會(huì )設置您使用它所需的所有軟件。例如，使用共享主機，您可能會(huì )立即訪(fǎng)問(wèn)您帳戶(hù)的控制面板：

這些托管控制面板為您提供配置帳戶(hù)所需的所有選項。然而，在大多數情況下，您沒(méi)有機會(huì )調整服務(wù)器的實(shí)際設置，因為其他人也在使用同一臺機器。

另一方面，使用 VPS 時(shí)，您可以獲得一個(gè)完全屬于您自己的服務(wù)器環(huán)境。在大多數情況下，您的主機只會(huì )設置基本的服務(wù)器軟件——例如 Apache 或 Nginx——剩下的就由你決定了。此外，您可能希望安裝控制面板（如Cyber??panel）以便于管理。這意味著(zhù)您可能需要執行一些額外的步驟才能讓您的服務(wù)器“準備就緒”，例如：

• 決定何時(shí)開(kāi)始使用 VPS。
• 學(xué)習如何連接到它并發(fā)出命令。
• 弄清楚如何安裝新軟件和執行更新。
• 配置新用戶(hù)帳戶(hù)（如果需要）。
• 設置防火墻。

當我們談?wù)撓蚰姆?wù)器發(fā)出命令時(shí)，我們指的是這樣的事情：

通常，您將使用命令行而不是圖形用戶(hù)界面 (GUI)與您的 VPS 進(jìn)行交互。起初這可能令人生畏，但如果您不介意在谷歌上搜索正確的命令并遵循一些簡(jiǎn)單的教程，您很快就會(huì )習慣它。

您?還可以?設置主機控制面板，使您能夠使用 GUI 與服務(wù)器進(jìn)行交互。但是，我們不打算在本文中介紹它，因為使用命令行通常是更有效的途徑。此外，學(xué)習如何使用簡(jiǎn)單的命令將教會(huì )您很多服務(wù)器管理方面的知識，隨著(zhù)您網(wǎng)站的發(fā)展，這幾乎肯定會(huì )派上用場(chǎng)。

配置新 VPS 并準備好使用的 5 個(gè)步驟

您可能知道，絕大多數 Web 服務(wù)器都運行在基于 Unix 的系統上。這意味著(zhù)您需要使用針對該類(lèi)型操作系統 (OS) 定制的命令，這些命令與您在 Windows 機器上使用的命令不同。如果您想了解有關(guān) Windows 服務(wù)器管理的更多信息，請查看本指南以獲取更多詳細信息。

說(shuō)完這些，讓我們來(lái)談?wù)勅绾卧O置 VPS！

第 1 步：了解如何通過(guò) Secure Shell (SSH) 訪(fǎng)問(wèn)登錄您的 VPS

除了使用瀏覽器之外，您還可以通過(guò)多種方式連接到網(wǎng)站。例如，您可以使用文件傳輸協(xié)議 (FTP)，它使您能夠在服務(wù)器上上傳、下載和編輯文件：

雖然 FTP 可能非常有用，但該協(xié)議不允許您向服務(wù)器發(fā)出命令。為此，您需要使用安全外殼 (SSH) 訪(fǎng)問(wèn)，這是一種不同類(lèi)型的協(xié)議，可讓您訪(fǎng)問(wèn)遠程服務(wù)器。

通過(guò) SSH 連接到服務(wù)器后，您就可以向它發(fā)出命令。SSH 還以其強大的加密和身份驗證協(xié)議而聞名，這使其非常安全。通過(guò)學(xué)習如何使用 SSH，您將邁出服務(wù)器管理的第一步。

注冊 VPS 計劃后，您的虛擬主機應為您提供一組憑據，包括：

• 您服務(wù)器的 IP 地址
• 用戶(hù)名（通常是?root）
• 您的根?帳戶(hù)的密碼

如果您不熟悉該術(shù)語(yǔ)，?根?（或?超級用戶(hù)）帳戶(hù)是在特定系統上具有完全權限和訪(fǎng)問(wèn)權限的用戶(hù)。您可以將其視為相當于管理員，但擁有更多權力。

當您設置 VPS 時(shí)，您將從一個(gè)單一的根帳戶(hù)開(kāi)始??，這是您將用來(lái)建立初始連接的帳戶(hù)。如果您使用的是基于 Unix 的操作系統，則可以直接從命令行連接到您的服務(wù)器。

但是，如果您使用的是 Windows，則首先需要安裝 SSH 客戶(hù)端。我們特別偏愛(ài)兩個(gè)客戶(hù)端，第一個(gè)稱(chēng)為Bitvise：

如果您正在尋找類(lèi)似于經(jīng)典 Windows 風(fēng)格的簡(jiǎn)單界面，那么 Bitvise 絕對不會(huì )出錯。但是，您將在命令行中完成大部分工作，因此樣式并不重要。

我們也是PuTTY的忠實(shí)擁護者，它具有更簡(jiǎn)潔的界面。但是，它提供了許多額外的配置選項，如果您真的想涉足服務(wù)器管理，那么它更受歡迎。

對于本教程的其余部分，我們將在示例中使用 PuTTY?？紤]到這一點(diǎn)，繼續安裝程序，然后執行它。你會(huì )看到這樣一個(gè)窗口：

在此階段，您需要在主機名（或 IP 地址）?字段中輸入服務(wù)器的 IP 地址?，并將?端口?設置保留為默認值?22：

現在將打開(kāi)命令行窗口，您將看到輸入登錄信息的提示。在這種情況下，這將是?root?及其相應的密碼：

如果輸入的數據正確，您將看到服務(wù)器詳細信息的簡(jiǎn)要摘要，以及輸入更多命令的提示：

這就是如何設置 VPS 的第一步。但是，先不要關(guān)閉命令行窗口，因為我們還有工作要做。

第 2 步：更新您的服務(wù)器

登錄 VPS 后，您會(huì )看到一條消息，告訴您是否有可用的“軟件包”或安全更新：

包本質(zhì)上是 Unix 語(yǔ)言中的軟件。對于任何系統，保持其組件處于最新?tīng)顟B(tài)始終很重要，服務(wù)器也不例外。

如果您使用的是過(guò)時(shí)的軟件，您的服務(wù)器（和網(wǎng)站）就會(huì )面臨安全漏洞。另外，您可能會(huì )錯過(guò)新功能或改進(jìn)的性能。這就是為什么您要做的第一件事就是更新服務(wù)器的軟件包，并下載任何待定的安全補丁。

要開(kāi)始，請輸入?apt update?命令并按Enter鍵?，F在，您的服務(wù)器將仔細檢查哪些包需要升級。完成后，輸入apt upgrade，這將更新您服務(wù)器的軟件包：

此過(guò)程可能需要一段時(shí)間，具體取決于您的服務(wù)器需要安裝多少更新。所以坐下來(lái)，喝杯咖啡，等待它完成。

一旦你的所有包都是最新的，你應該繼續并使用?reboot?命令重新啟動(dòng)你的服務(wù)器。然后，關(guān)閉命令行窗口。等待一兩分鐘，然后使用 PuTTY（或您選擇的客戶(hù)端）重新登錄。

如果一切按計劃進(jìn)行，則不應再列出任何可用更新。這意味著(zhù)我們可以繼續學(xué)習如何設置 VPS 的下一步。

第 3 步：創(chuàng )建新用戶(hù)并修改其權限

當您設置 VPS 時(shí)，您從一個(gè)root?用戶(hù)開(kāi)始?，這是您目前一直在使用的帳戶(hù)。但是，設置另一個(gè)具有超級用戶(hù)權限的用戶(hù)帳戶(hù)通常是個(gè)好主意。

這樣做的原因是，?如果您不確定自己在做什么，root?帳戶(hù)可能會(huì )造成一些嚴重的損害。root?帳戶(hù)可以完全訪(fǎng)問(wèn)您系統的所有設置，因此一個(gè)錯誤的命令可能會(huì )造成嚴重的問(wèn)題。

另一方面，具有超級用戶(hù)權限的普通用戶(hù)帳戶(hù)需要將?sudo?前綴添加到它希望使用管理權限運行的任何命令。這似乎是一個(gè)很小的變化，但它會(huì )產(chǎn)生巨大的變化。使用這種方法，您在運行任何使用sudo?前綴的命令之前需要三思?，這可以幫助您避免意外。

繼續并通過(guò)輸入以下命令現在設置該新用戶(hù)。您需要將第二部分替換為您想要使用的任何用戶(hù)名：

添加用戶(hù)你的新用戶(hù)名

然后，輸入這一行將該用戶(hù)添加到?sudo?組，這將賦予它超級用戶(hù)權限（同樣，用您的新用戶(hù)名替換占位符）：

# usermod -aG sudo 你的新用戶(hù)名

現在，剩下的就是為此帳戶(hù)設置密碼。但是，有一種方法比使用普通密碼安全得多，這就是我們接下來(lái)要看的方法。

第 4 步：?jiǎn)⒂霉€身份驗證

公鑰身份驗證是一種可以說(shuō)比常規密碼更安全的技術(shù)。使用這種方法，您可以生成一組“公鑰”和“私鑰”。您的服務(wù)器將存儲您的公鑰并使用它來(lái)驗證私鑰，只有您才能訪(fǎng)問(wèn)您計算機上的文件。設置公鑰身份驗證后，您將需要私鑰和密碼才能登錄，這會(huì )顯著(zhù)提高安全性。

要在 Windows 中生成 SSH 密鑰，您可以使用PuTTYgen 應用程序，該應用程序將在您之前設置客戶(hù)端時(shí)安裝（有關(guān)如何在 Linux/Unix 系統上執行此操作的詳細信息，請查看本指南）。在您的程序中查找它并立即運行 PuTTYgen 應用程序，它應該如下所示：

可以為您的密鑰對使用默認設置，因此請繼續并立即單擊?“生成”?按鈕。為了使您的密鑰更加獨特，該程序會(huì )要求您四處移動(dòng)鼠標以隨機化它，這非?？幔?/p>

接下來(lái)，該程序將向您顯示它為您生成的公鑰。在你做任何其他事情之前，繼續為它設置一個(gè)伴隨的密碼，它將作為密鑰旁邊的密碼：

現在，繼續并點(diǎn)擊?保存私鑰?按鈕，并將生成的文件保存到您的計算機。稍后您還需要復制您的公鑰，因此暫時(shí)不要關(guān)閉此窗口。

然后，使用原始?root?用戶(hù)重新登錄到您的服務(wù)器，并使用# su – yournewusername移至新帳戶(hù)的主目錄。命令行現在將反映您的新用戶(hù)：

之后，您需要按順序運行一系列命令，這將為您的公鑰創(chuàng )建一個(gè)新文件夾，限制該文件夾的權限，并保存您的密鑰：

mkdir ~/.ssh

chmod 700 ~/.ssh

nano ~/.ssh/authorized_keys

最后一條命令將打開(kāi)Nano 編輯器，使您能夠修改?服務(wù)器上新的authorized_keys?文件。繼續，現在從 PuTTYgen 窗口復制您的公鑰，并將其粘貼到此處。

密鑰準備就緒后，按CTRL + X?關(guān)閉編輯器，并?在要求您確認對文件的更改時(shí)輸入Y。?然后，輸入以下兩個(gè)命令：

chmod 600 ~/.ssh/authorized_keys

出口

這些將更改您剛剛編輯的文件的權限，然后將您返回到?根?用戶(hù)。

接下來(lái)，您需要將 PuTTY 配置為在連接到服務(wù)器時(shí)使用您的私鑰，以便它可以識別您。為此，請返回應用程序的主屏幕并轉到?連接 ? SSH ? 身份驗證?部分。在里面，你會(huì )發(fā)現一個(gè)名為?Private key file for authentication 的字段：

單擊?瀏覽?按鈕，然后找到您存儲在計算機上的私鑰文件。選擇它，你就可以開(kāi)始了。

最后，您需要告訴您的服務(wù)器為剛剛設置的新用戶(hù)禁用默認的僅密碼身份驗證方法。為此，請通過(guò) SSH 以新用戶(hù)身份登錄您的服務(wù)器，然后運行以下命令：

須藤納米 /etc/ssh/sshd_config

這將使用 Nano 編輯器打開(kāi)?sshd_config?文件。在該文件中查找讀取PasswordAuthentication 的?行?，并刪除它前面的#符號。然后將其值從?Yes?更改為?No，因此它的內容如下：

密碼認證號

保存對文件的更改，然后重新啟動(dòng)服務(wù)器。下次您嘗試登錄時(shí)，您將只能使用您的私鑰和密碼進(jìn)行登錄。

第 5 步：為您的 VPS 設置防火墻

到目前為止，我們已經(jīng)介紹了很多關(guān)于如何設置 VPS 的內容。但是，如果您想確保服務(wù)器安全，還需要執行最后一步。那就是為它啟用防火墻。

您可以使用iptables程序執行此操作，該程序使您能夠設置限制進(jìn)出服務(wù)器的流量的規則。不過(guò)，這個(gè)過(guò)程有點(diǎn)復雜，所以我們建議您查看我們的完整指南，了解如何正確設置 iptables和配置程序。

乍一看，這一步似乎有點(diǎn)矯枉過(guò)正。但是，使用 Iptables，您將能夠限制哪些端口允許流量訪(fǎng)問(wèn)您的服務(wù)器。這將阻止他們進(jìn)行大量攻擊。另外，這是一個(gè)一次性的設置過(guò)程，因此立即進(jìn)行是值得的。

結論

從共享主機升級后學(xué)習如何設置 VPS 就像離開(kāi)兒童游泳池潛入奧林匹克規格的游泳池一樣。你有更多的空間和功能可以玩，但你需要找到你的立足點(diǎn)才能開(kāi)始玩得開(kāi)心?，F在您知道了如何配置 VPS，您已經(jīng)熟悉了命令行，這將使您根據自己的喜好設置一切變得容易得多。