linux伺服器初始化配置流程

修改root 密碼

root 帳號預設沒有密碼，安全起見，先初始化一個

passwd

創建Linux 管理員帳號

使用 Linux 伺服器的時候，盡量不要使用 root 帳號，處理日常作業，我們新建一個管理員帳號。

首先，新增一個使用者群組（這裡我自訂的 admin）。

addgroup admin

然後，新增一個新使用者（假定為 www）。

useradd -d /home/www -s /bin/bash -m www

上面指令中，參數 d 指定使用者的主目錄，參數 s 指定使用者的 shell，參數 m 表示如果目錄不存在，則建立目錄。

免費學習影片教學分享：linux影片教學

接著，設定新使用者的密碼。

passwd www

將新使用者（www）加入到使用者群組（admin）。

usermod -a -G admin www

接著，為新使用者設定sudo權限。

sudo vi /etc/sudoers

找到下面這一行。

root ALL=(ALL:ALL) ALL

在這一行的下面，再增加一行。

root    ALL=(ALL:ALL) ALL
www    ALL=(ALL) NOPASSWD: ALL

上面的 NOPASSWD 表示，切換 sudo 的時候，不需要輸入密碼。如果出於安全考慮，也可以強制要求輸入密碼。

root    ALL=(ALL:ALL) ALL
www    ALL=(ALL:ALL) ALL

最後，先退出 root 用戶登錄，然後再以新用戶的身分登入。

設定SSH 服務

把自己電腦的 ssh 公鑰，儲存到伺服器的 ~/.ssh/authorized_keys 檔案

直接使用下面的命令

ssh-copy-id -i ~/.ssh/id_rsa.pub root@123.456.78

然後，進入伺服器，編輯SSH設定檔/etc/ssh/sshd_config。

sudo cp /etc/ssh/sshd_config ~     (备份，复原时使用)
sudo vi /etc/ssh/sshd_config

在設定檔中，將 SSH 的預設連接埠 22 改掉。假設使用 25000

Port 25000

然後，檢查幾個設定是否設為下面這樣，確保移除前面的#號。

上面主要是禁止 root 使用者登錄，並且禁止以密碼方式登入。

儲存後，退出檔案編輯。

接著，改變authorized_keys檔案的權限。

sudo chmod 600 ~/.ssh/authorized_keys && chmod 700 ~/.ssh/

重啟 SSHD

sudo service ssh restart

或

sudo /etc/init.d/ssh restart

運行環境設定

##檢查伺服器的區域設定。

locale

如果結果不是 en_US.UTF-8，建議都設成它。

sudo locale-gen en_US en_US.UTF-8 en_CA.UTF-8
sudo dpkg-reconfigure locales

然後，更新軟體

sudo apt-get update
sudo apt-get upgrade

最後，再根據需要，做一些安全設置，例如搭建防火牆，關閉 HTTP、HTTPs、SSH 以外的連接埠。

相關文章教學推薦：

linux教學#

以上是linux伺服器初始化配置流程的詳細內容。更多資訊請關注PHP中文網其他相關文章！