在本文中，我們將分五個步驟向您介紹如何設置 VPS ：

1. 學習如何通過 Secure Shell (SSH) 訪問登錄您的 VPS。
2. 更新您的服務器。
3. 創建新用戶并修改其權限。
4. 啟用公鑰身份驗證。
5. 為您的 VPS 設置防火墻。

不過，在我們進入技術細節之前，我們將解釋為什么您需要配置新的虛擬服務器。讓我們談談如何設置 VPS！

為什么你應該配置你的新 VPS

通常，當您注冊基本托管計劃時，您的提供商會設置您使用它所需的所有軟件。例如，使用共享主機，您可能會立即訪問您帳戶的控制面板：

這些托管控制面板為您提供配置帳戶所需的所有選項。然而，在大多數情況下，您沒有機會調整服務器的實際設置，因為其他人也在使用同一臺機器。

另一方面，使用 VPS 時，您可以獲得一個完全屬于您自己的服務器環境。在大多數情況下，您的主機只會設置基本的服務器軟件——例如 Apache 或 Nginx——剩下的就由你決定了。此外，您可能希望安裝控制面板（如Cyber??panel）以便于管理。這意味著您可能需要執行一些額外的步驟才能讓您的服務器“準備就緒”，例如：

• 決定何時開始使用 VPS。
• 學習如何連接到它并發出命令。
• 弄清楚如何安裝新軟件和執行更新。
• 配置新用戶帳戶（如果需要）。
• 設置防火墻。

當我們談論向您的服務器發出命令時，我們指的是這樣的事情：

通常，您將使用命令行而不是圖形用戶界面 (GUI)與您的 VPS 進行交互。起初這可能令人生畏，但如果您不介意在谷歌上搜索正確的命令并遵循一些簡單的教程，您很快就會習慣它。

您?還可以?設置主機控制面板，使您能夠使用 GUI 與服務器進行交互。但是，我們不打算在本文中介紹它，因為使用命令行通常是更有效的途徑。此外，學習如何使用簡單的命令將教會您很多服務器管理方面的知識，隨著您網站的發展，這幾乎肯定會派上用場。

配置新 VPS 并準備好使用的 5 個步驟

您可能知道，絕大多數 Web 服務器都運行在基于 Unix 的系統上。這意味著您需要使用針對該類型操作系統 (OS) 定制的命令，這些命令與您在 Windows 機器上使用的命令不同。如果您想了解有關 Windows 服務器管理的更多信息，請查看本指南以獲取更多詳細信息。

說完這些，讓我們來談談如何設置 VPS！

第 1 步：了解如何通過 Secure Shell (SSH) 訪問登錄您的 VPS

除了使用瀏覽器之外，您還可以通過多種方式連接到網站。例如，您可以使用文件傳輸協議 (FTP)，它使您能夠在服務器上上傳、下載和編輯文件：

雖然 FTP 可能非常有用，但該協議不允許您向服務器發出命令。為此，您需要使用安全外殼 (SSH) 訪問，這是一種不同類型的協議，可讓您訪問遠程服務器。

通過 SSH 連接到服務器后，您就可以向它發出命令。SSH 還以其強大的加密和身份驗證協議而聞名，這使其非常安全。通過學習如何使用 SSH，您將邁出服務器管理的第一步。

注冊 VPS 計劃后，您的虛擬主機應為您提供一組憑據，包括：

• 您服務器的 IP 地址
• 用戶名（通常是?root）
• 您的根?帳戶的密碼

如果您不熟悉該術語，?根?（或?超級用戶）帳戶是在特定系統上具有完全權限和訪問權限的用戶。您可以將其視為相當于管理員，但擁有更多權力。

當您設置 VPS 時，您將從一個單一的根帳戶開始??，這是您將用來建立初始連接的帳戶。如果您使用的是基于 Unix 的操作系統，則可以直接從命令行連接到您的服務器。

但是，如果您使用的是 Windows，則首先需要安裝 SSH 客戶端。我們特別偏愛兩個客戶端，第一個稱為Bitvise：

如果您正在尋找類似于經典 Windows 風格的簡單界面，那么 Bitvise 絕對不會出錯。但是，您將在命令行中完成大部分工作，因此樣式并不重要。

我們也是PuTTY的忠實擁護者，它具有更簡潔的界面。但是，它提供了許多額外的配置選項，如果您真的想涉足服務器管理，那么它更受歡迎。

對于本教程的其余部分，我們將在示例中使用 PuTTY。考慮到這一點，繼續安裝程序，然后執行它。你會看到這樣一個窗口：

在此階段，您需要在主機名（或 IP 地址）?字段中輸入服務器的 IP 地址?，并將?端口?設置保留為默認值?22：

現在將打開命令行窗口，您將看到輸入登錄信息的提示。在這種情況下，這將是?root?及其相應的密碼：

如果輸入的數據正確，您將看到服務器詳細信息的簡要摘要，以及輸入更多命令的提示：

這就是如何設置 VPS 的第一步。但是，先不要關閉命令行窗口，因為我們還有工作要做。

第 2 步：更新您的服務器

登錄 VPS 后，您會看到一條消息，告訴您是否有可用的“軟件包”或安全更新：

包本質上是 Unix 語言中的軟件。對于任何系統，保持其組件處于最新狀態始終很重要，服務器也不例外。

如果您使用的是過時的軟件，您的服務器（和網站）就會面臨安全漏洞。另外，您可能會錯過新功能或改進的性能。這就是為什么您要做的第一件事就是更新服務器的軟件包，并下載任何待定的安全補丁。

要開始，請輸入?apt update?命令并按Enter鍵。現在，您的服務器將仔細檢查哪些包需要升級。完成后，輸入apt upgrade，這將更新您服務器的軟件包：

此過程可能需要一段時間，具體取決于您的服務器需要安裝多少更新。所以坐下來，喝杯咖啡，等待它完成。

一旦你的所有包都是最新的，你應該繼續并使用?reboot?命令重新啟動你的服務器。然后，關閉命令行窗口。等待一兩分鐘，然后使用 PuTTY（或您選擇的客戶端）重新登錄。

如果一切按計劃進行，則不應再列出任何可用更新。這意味著我們可以繼續學習如何設置 VPS 的下一步。

第 3 步：創建新用戶并修改其權限

當您設置 VPS 時，您從一個root?用戶開始?，這是您目前一直在使用的帳戶。但是，設置另一個具有超級用戶權限的用戶帳戶通常是個好主意。

這樣做的原因是，?如果您不確定自己在做什么，root?帳戶可能會造成一些嚴重的損害。root?帳戶可以完全訪問您系統的所有設置，因此一個錯誤的命令可能會造成嚴重的問題。

另一方面，具有超級用戶權限的普通用戶帳戶需要將?sudo?前綴添加到它希望使用管理權限運行的任何命令。這似乎是一個很小的變化，但它會產生巨大的變化。使用這種方法，您在運行任何使用sudo?前綴的命令之前需要三思?，這可以幫助您避免意外。

繼續并通過輸入以下命令現在設置該新用戶。您需要將第二部分替換為您想要使用的任何用戶名：

添加用戶你的新用戶名

然后，輸入這一行將該用戶添加到?sudo?組，這將賦予它超級用戶權限（同樣，用您的新用戶名替換占位符）：

# usermod -aG sudo 你的新用戶名

現在，剩下的就是為此帳戶設置密碼。但是，有一種方法比使用普通密碼安全得多，這就是我們接下來要看的方法。

第 4 步：啟用公鑰身份驗證

公鑰身份驗證是一種可以說比常規密碼更安全的技術。使用這種方法，您可以生成一組“公鑰”和“私鑰”。您的服務器將存儲您的公鑰并使用它來驗證私鑰，只有您才能訪問您計算機上的文件。設置公鑰身份驗證后，您將需要私鑰和密碼才能登錄，這會顯著提高安全性。

要在 Windows 中生成 SSH 密鑰，您可以使用PuTTYgen 應用程序，該應用程序將在您之前設置客戶端時安裝（有關如何在 Linux/Unix 系統上執行此操作的詳細信息，請查看本指南）。在您的程序中查找它并立即運行 PuTTYgen 應用程序，它應該如下所示：

可以為您的密鑰對使用默認設置，因此請繼續并立即單擊?“生成”?按鈕。為了使您的密鑰更加獨特，該程序會要求您四處移動鼠標以隨機化它，這非常酷：

接下來，該程序將向您顯示它為您生成的公鑰。在你做任何其他事情之前，繼續為它設置一個伴隨的密碼，它將作為密鑰旁邊的密碼：

現在，繼續并點擊?保存私鑰?按鈕，并將生成的文件保存到您的計算機。稍后您還需要復制您的公鑰，因此暫時不要關閉此窗口。

然后，使用原始?root?用戶重新登錄到您的服務器，并使用# su – yournewusername移至新帳戶的主目錄。命令行現在將反映您的新用戶：

之后，您需要按順序運行一系列命令，這將為您的公鑰創建一個新文件夾，限制該文件夾的權限，并保存您的密鑰：

mkdir ~/.ssh

chmod 700 ~/.ssh

nano ~/.ssh/authorized_keys

最后一條命令將打開Nano 編輯器，使您能夠修改?服務器上新的authorized_keys?文件。繼續，現在從 PuTTYgen 窗口復制您的公鑰，并將其粘貼到此處。

密鑰準備就緒后，按CTRL + X?關閉編輯器，并?在要求您確認對文件的更改時輸入Y。?然后，輸入以下兩個命令：

chmod 600 ~/.ssh/authorized_keys

出口

這些將更改您剛剛編輯的文件的權限，然后將您返回到?根?用戶。

接下來，您需要將 PuTTY 配置為在連接到服務器時使用您的私鑰，以便它可以識別您。為此，請返回應用程序的主屏幕并轉到?連接 ? SSH ? 身份驗證?部分。在里面，你會發現一個名為?Private key file for authentication 的字段：

單擊?瀏覽?按鈕，然后找到您存儲在計算機上的私鑰文件。選擇它，你就可以開始了。

最后，您需要告訴您的服務器為剛剛設置的新用戶禁用默認的僅密碼身份驗證方法。為此，請通過 SSH 以新用戶身份登錄您的服務器，然后運行以下命令：

須藤納米 /etc/ssh/sshd_config

這將使用 Nano 編輯器打開?sshd_config?文件。在該文件中查找讀取PasswordAuthentication 的?行?，并刪除它前面的#符號。然后將其值從?Yes?更改為?No，因此它的內容如下：

密碼認證號

保存對文件的更改，然后重新啟動服務器。下次您嘗試登錄時，您將只能使用您的私鑰和密碼進行登錄。

第 5 步：為您的 VPS 設置防火墻

到目前為止，我們已經介紹了很多關于如何設置 VPS 的內容。但是，如果您想確保服務器安全，還需要執行最后一步。那就是為它啟用防火墻。

您可以使用iptables程序執行此操作，該程序使您能夠設置限制進出服務器的流量的規則。不過，這個過程有點復雜，所以我們建議您查看我們的完整指南，了解如何正確設置 iptables和配置程序。

乍一看，這一步似乎有點矯枉過正。但是，使用 Iptables，您將能夠限制哪些端口允許流量訪問您的服務器。這將阻止他們進行大量攻擊。另外，這是一個一次性的設置過程，因此立即進行是值得的。

結論

從共享主機升級后學習如何設置 VPS 就像離開兒童游泳池潛入奧林匹克規格的游泳池一樣。你有更多的空間和功能可以玩，但你需要找到你的立足點才能開始玩得開心。現在您知道了如何配置 VPS，您已經熟悉了命令行，這將使您根據自己的喜好設置一切變得容易得多。