返回全部指南
入门分钟阅读•Updated 2026-03-15

在 NodexVPS 上部署并加固您的第一台云 VPS

分步讲解实例开通、SSH 密钥认证、禁用 root 密码登录以及基础防火墙配置。

部署一台干净的虚拟专用服务器,从第一秒起就需要良好的安全习惯。本指南将带您从下单开始,一直到建成可承载容器或应用的加固生产环境。

NodexVPS 实例使用干净精简的操作系统模板,30 秒内即可开通。收到分配的 IP 后,请立即按以下步骤保护您的服务器。

1

开通计算实例

选择您偏好的地区(例如法兰克福或纽约),并选择 Ubuntu 24.04 LTS 或 Debian 12。结账时粘贴您的 Ed25519 SSH 公钥,即可避免生成默认密码。

2

通过 SSH 连接并更新软件源

使用分配的 IP 地址确认 SSH 连接,然后执行完整的软件包升级,修补所有上游安全漏洞(CVE)。

3

创建具有 sudo 权限的普通用户

切勿直接以 root 身份运行常驻 Web 进程或日常管理命令。请创建一个运维账户,并迁移您的 SSH 授权密钥。

4

加固 SSH 并配置 UFW 防火墙

锁定 22 端口或改用自定义高位端口,禁止 root 通过密码登录,并启用带速率限制的 UFW(Uncomplicated Firewall)。

5

启用无人值守安全升级

配置每晚自动安装安全补丁,让关键内核和软件包漏洞无需人工干预即可修复。

今天就开始使用 NodexVPS

按年付费立省 50%,无合约,随时可取消。