返回笔记
VPS安全VPS

VPS 安全设置记录

把新 VPS 的基础加固步骤整理成一份可执行清单。

创建于 2026-08-18更新于 2026-08-28

加固清单

新服务器上线后，先更新系统并创建普通运维用户。

  • 关闭密码登录
  • 仅开放必要端口
  • 启用自动安全更新
  • 定期检查登录日志
sudo ufw allow 22/tcp
sudo ufw allow 443/tcp
sudo ufw enable
防火墙规则变更后，务必保留当前 SSH 会话并开启第二个会话验证。