新服务器常见设置

Step.1 设置安全组

• 创建普通用户

  adduser username

  赋予sudo权限，需要在root用户下或者有sudo权限的用户下操作：

  usermod -aG sudo username

• 开放80端口（HTTP默认端口）和443端口（HTTPS默认端口）

• 重设SSH端口并在安全组里开放端口（减少SSH被暴力破解的可能）

  sudo nano /etc/ssh/sshd_config

  在配置文件中查找 Port 行，通常默认设置为22(SSH默认端口)。更改端口后，需要重新启动SSH服务，以使更改生效：

  sudo systemctl restart ssh