服务器买完第一步做什么

拿到新服务器的公网 IP 和初始密码，先别急着部署业务，基础安全这半小时比任何业务都重要。按下面的顺序做，当天就能全部完成，全程不需要额外的工具和费用。 准备条件 手上有三样东西：公网 IP、初始密码（或在控制台重置后的密码）、SSH（远程登录协议）客户端——Linux/Mac 用终端自带的 ssh 命令，Windows 10 以后系统也自带 OpenSSH，不用额外安装。先确认系统版本：cat /etc/os-release，CentOS 和 Ubuntu 后面的命令略有差别。动手前再确认一件事：控制台自带的网页终端能不能打开，万一 SSH 连不上，这个入口就是救命的备用通道。 分步操作 第一步改掉初始密码：ssh root@你的IP 登录后执行 passwd，设一个 16 位以上的随机密码。第二步更新系统补丁：CentOS 执行 yum update -y，Ubuntu 执行 apt update && apt upgrade -y。第三步收紧防火墙，只放行必要端口，CentOS 示例：firewall-cmd --permanent --add-service=http --add-service=https --add-port=22/tcp && firewall-cmd --reload。第四步确认监听端口：ss -tlnp，看到来路不明的监听先查对应进程，用不到的端口一律关掉，这一步能挡掉绝大多数默认配置留下的隐患。第五步是留底：刚装好的系统先手动做一次快照，后面随便折腾都有退路。 验证 改完密码后退出，用新密码重新登录一次，确认没把自己锁在门外；防火墙规则用 firewall-cmd --list-all 复核，再从本地电脑用 curl 或 telnet 测一下放行的端口是否生效。每步当场确认，出了问题能定位到具体环节，不用最后一起排查。 常见报错与处理 改了 SSH 端口后连不上：多半是防火墙没放行新端口，正确顺序是先放行新端口再改 sshd 配置，操作期间保持当前会话别断开。yum 源超时：换离服务器最近的镜像源再试。更新完重启一次让新内核生效，等一分钟再连。整套流程半小时内做完，剩下的时间就可以放心装业务环境了。 顺云的云服务器开机即可按这份清单走一遍，之后再装 Web 环境或面板都不迟，顺序别颠倒。