简单几步，快速搞定VPS安全设置，保护你的数据

发布日期： 2025-06-29 阅读量： 作者： admin

今天搞一台新的VPS，就想着赶紧把安全这块弄一下。以前吃过亏，服务器裸奔在网上，没几天就可能被人扫，甚至被搞进去当肉鸡，那可就麻烦。

登录新机器，先改密码（如果给的话）

一般服务商会给个初始密码，或者让你设置一个。我习惯是，如果是他们给的，我上去第一件事就是改掉它。用 `passwd` 命令，输一遍旧的，再输两遍新的，这就算弄完。虽然我后面会禁用密码登录，但以防万一，还是先改个复杂的。

换掉SSH默认端口

这几乎是我的标配操作。默认的22端口，简直就是靶子，全世界的扫描器都在不停地扫。留着它，日志文件里全是尝试登录的垃圾信息，看着都烦。

所以我就去编辑SSH的配置文件，一般在 /etc/ssh/sshd_config 这个位置。用vim或者nano打开它，找到写着 Port 22 那一行。我通常会把它改成一个比较大的端口号，比如一万多、两万多的，自己记得住就行，别跟常用服务的端口冲突。改完之后一定记得保存文件！

然后就是重启SSH服务让配置生效。不同的系统命令可能不一样，我用的是Debian/Ubuntu，就用 systemctl restart sshd。重启之前，最好再开一个终端窗口，用新端口号尝试连接一下，确保能连上，不然旧窗口一关，要是配置错就连不上，那就尴尬。

禁用密码登录，只用密钥

改端口能挡掉大部分无脑扫描，但还是不够。密码这东西，总有被暴力破解的风险。用SSH密钥对就安全多。这玩意儿基本上是目前最推荐的方式。

过程也不复杂：

在自己电脑上生成密钥对： 如果你还没有的话，用 `ssh-keygen` 命令就能生成。一路回车就行，也可以设置一个密码短语增加安全性。这会在你的用户目录下的 .ssh 文件夹里生成两个文件，一个私钥（比如 `id_rsa`），一个公钥（比如 `id_*`）。私钥绝对不能泄露！
把公钥上传到VPS： 我一般用 `ssh-copy-id` 命令，它会自动帮你把公钥内容添加到VPS上对应用户的 ~/.ssh/authorized_keys 文件里，并且设置好正确的权限。命令大概是这样：ssh-copy-id -p 你刚改的端口号用户名@你的VPS_IP。
测试密钥登录： 重新用SSH连接VPS，还是指定新端口号。如果没提示输密码就直接登录成功，说明密钥配置好。
禁用密码登录： 确认密钥登录没问题后，再次编辑VPS上的 /etc/ssh/sshd_config 文件。找到 PasswordAuthentication 这一项，把它的值改成 no。还有 ChallengeResponseAuthentication 也建议改成 no。保存文件。
再次重启SSH服务： systemctl restart sshd。

这样一来，只有拥有私钥的电脑才能登录这台VPS，安全性大大提高。

配置防火墙

服务器的门是锁好（SSH），但其他窗口（端口）也得管管。默认情况下，VPS可能所有端口都是开放的，或者只关少数几个。我们需要设置防火墙，只允许我们需要的端口对外开放。

我比较喜欢用 UFW (Uncomplicated Firewall)，因为它简单易用。在Ubuntu上通常都自带。

先允许SSH端口： 这是最重要的，不然防火墙一开，自己就被关外面。命令是 ufw allow 你刚改的SSH端口号/tcp。
允许其他需要的服务端口： 比如如果你要建网站，那就得允许HTTP（80端口）和HTTPS（443端口）。ufw allow 80/tcp，ufw allow 443/tcp。需要啥就开不需要的一律不开。
启用防火墙： 确认规则都加对之后，就执行 ufw enable。它会提示可能会断开现有连接，确认一下就行。
检查状态： 可以用 ufw status 查看当前的防火墙规则和状态。

这样一来，只有我们明确允许的端口才能被外界访问，其他端口都被挡住。

及时更新系统和软件

这点也很重要，但容易被忽略。操作系统和各种软件总会发现新的安全漏洞，厂商也会发布补丁。所以要养成定期更新的习惯。

登录VPS后，跑一下更新命令就行：

对于Debian/Ubuntu系统：apt update && apt upgrade -y
对于CentOS/RHEL系统：yum update -y 或者 dnf update -y

我一般是想起来就上去敲一遍，或者设置个定时任务自动更新安全补丁。保持最新，能减少很多已知的风险。

基本上，做完上面这几步，这台VPS的初步安全设置就算完成。虽然不能说绝对安全（没有绝对安全的系统），但至少比默认状态强太多，能挡掉绝大部分的自动化攻击。后面根据具体用途，可能还需要做一些更细致的配置，比如装个Fail2ban防止暴力破解尝试，或者进行更严格的权限管理等。但这些基础工作，是我每次拿到新VPS后必须优先搞定的。

上一篇: 杭州百度推广怎么做效果好？内行人分享3个关键点！

下一篇: 提升网站权重优化难不难？这几个简单步骤新手也能学会！

简单几步，快速搞定VPS安全设置，保护你的数据

随便看看