新开 VPS 先做这 5 件事：一份实用的初始化清单

roxicc

每次拿到新机器，我都会先跑一遍下面这份清单，十分钟左右搞定，能省掉不少后续麻烦。


1. 更新系统：Debian/Ubuntu 执行 apt update && apt upgrade -y，把已知漏洞先补上。

2. 新建普通用户并禁用密码登录：用 adduser 建一个用户并加入 sudo 组，配好 SSH 公钥后，在 /etc/ssh/sshd_config 里把 PasswordAuthentication 改成 no。

3. 换 SSH 端口并装 fail2ban：可以挡掉大部分扫描和爆破。

4. 开启防火墙：用 ufw 只放行需要的端口，比如 SSH 端口和 443，然后 ufw enable。注意先放行 SSH 再开，不然会把自己关在外面。

5. 开 BBR 并加 swap：小内存机器加 1G swap 能避免更新时被 OOM；BBR 对跨境线路的吞吐提升很明显。

做完这五步再装业务，心里会踏实很多。各位还有什么必做的初始化步骤，欢迎补充。