腾讯云实名账号商城 刚买完腾讯云服务器必做的几件事

1. 立刻改密码，别让黑客当"房客"

刚拿到腾讯云服务器，第一件事就是改密码！别笑，真有人用默认密码"admin"或"123456"——这就像把家门钥匙插在锁孔上，还贴张纸条："小偷请进"。黑客扫描工具一秒就能爆破这种弱密码。想象一下，你的服务器突然开始挖矿，CPU跑满，流量暴增，报警电话响个不停——这时候才后悔，晚了！

默认密码？那是给黑客的"欢迎光临"卡

腾讯云默认密码往往简单，或者你可能自己没改过。黑客扫描工具一秒就能爆破这种弱密码。想象一下，你的服务器突然开始挖矿，CPU跑满，流量暴增，报警电话响个不停——这时候才后悔，晚了！

强密码怎么设？看这里

打开终端，输入passwd，然后输入新密码。记住：8位以上，大小写+数字+特殊符号（比如!@#$%），别用生日、手机号。举个栗子："W!nD0w$2024"就比"123456"强100倍。如果记不住，用密码管理器存起来，别写在便签上贴显示器上——你的同事可能顺手拍个照发朋友圈。

2. 关闭root远程登录，用密钥认证

光改密码还不够，黑客会暴力破解密码。关掉root远程登录，改用SSH密钥，安全级别直接拉满。

创建普通用户

先新建一个普通用户，比如adduser myuser，设个强密码。然后给这个用户sudo权限，编辑/etc/sudoers（用visudo命令），添加myuser ALL=(ALL) ALL。这样以后日常操作用myuser，需要root权限时输入sudo就行，就像用小号管理权限，大号当备用钥匙。

配置SSH密钥

在本地电脑生成密钥对：ssh-keygen -t rsa，然后把公钥（~/.ssh/id_rsa.pub）上传到服务器~/.ssh/authorized_keys。接着修改/etc/ssh/sshd_config，把PermitRootLogin设为no，PasswordAuthentication设为no。重启SSH服务：systemctl restart sshd。现在试试用密钥登录，如果成功，就关掉密码登录——这样连密码都懒得猜的黑客，只能干瞪眼了。

3. 防火墙设置，给服务器穿件防弹衣

腾讯云的安全组就是你的第一道防火墙。别以为默认规则安全，很多新手直接全开，结果被扫描到端口就遭殃。

安全组规则怎么配？

登录腾讯云控制台，找到"安全组"设置。默认规则通常允许所有入站，这太危险了！把不需要的端口关掉，比如：

• SSH端口（默认22）：只允许你的IP访问，比如"192.168.1.1/32"，或者更严格点用固定IP段
• HTTP 80、HTTPS 443：开放给0.0.0.0/0（全球都能访问）
• 其他端口比如数据库3306、Redis 6379：只限内网或特定IP

常见端口开放清单

举个栗子，你的服务器只用来跑网站： - 22端口：仅你的办公室IP - 80/443：全开放 - 3306（MySQL）：只允许本机或内网访问 - 6379（Redis）：同上 如果开了其他服务，记得只开必要端口。记住：安全组就像家里的门禁，无关人员一个都不能放进来！

4. 系统更新，别让漏洞钻空子

服务器系统有漏洞？别等黑客来"拜访"，赶紧更新！

一键更新命令，简单又安全

Ubuntu系统执行：
sudo apt update sudo apt upgrade -y
CentOS用：
sudo yum update -y
更新完记得重启（如果需要）。这就像给服务器打疫苗，不打的话，病毒一来全倒。特别是安全更新，比如OpenSSL漏洞、内核漏洞，不及时修复，黑客分分钟入侵。建议设置自动更新，比如Ubuntu的unattended-upgrades，自动装安全补丁，省心省力。

腾讯云实名账号商城 5. 数据备份，数据无价

硬盘会坏，人会手滑，数据没了可就真的没了。备份！备份！备份！重要的事说三遍。

自动备份设置

用rsync定时备份到本地或另一台服务器。比如每天凌晨2点备份网站数据：
0 2 * * * rsync -av /var/www/html/ /backup/www/
加到crontab里。或者用腾讯云的"云硬盘快照"功能，定期自动创建快照，恢复数据超方便。

异地备份的重要性

千万别只存一份！如果服务器被黑或者机房出问题，本地备份也跟着完蛋。建议用云存储（比如腾讯云COS）存一份，或者物理硬盘放办公室。记得测试备份能否恢复——不然哪天真要恢复的时候发现备份文件坏了，哭都来不及。记住：备份不是为了现在用，而是为了"明天不用哭"。

6. 安装fail2ban，给服务器加个"保安"

即使开了SSH密钥，还是有人会疯狂扫你的22端口。fail2ban能自动封锁暴力破解的IP。

一键安装+配置

Ubuntu：
sudo apt install fail2ban sudo systemctl enable fail2ban
默认配置就行，它会监控SSH日志，连续几次失败就封IP。试试看，几天后登录控制台，发现被ban的IP列表有几十个，是不是很安心？

7. 监控与日志，做服务器的"侦探"

光防外贼还不够，内部问题也要盯紧。监控系统性能和日志，能提前发现问题。

常用监控工具

腾讯云实名账号商城 安装htop实时查看CPU和内存，netdata可视化监控，或者用腾讯云的云监控服务。日志方面，journalctl查看系统日志，tail -f /var/log/auth.log盯住SSH登录记录，发现异常及时处理。