HK-2 的系统选择与初始化

发布时间:2026-02-17 20:34

拿到一台新的 HK-2，先别急着部署业务，把系统选择和安全基线做扎实，后面能省掉很多麻烦。HK-2 是顺云的香港节点云服务器，走 BGP/CN2 优质线路（BGP 即多线自动选路，CN2 是电信的高端承载网络），适合业务出海与免备案场景。初始化按下面三步走。 一、发行版怎么选 没有历史包袱就选 Ubuntu 22.04 LTS 或 Debian 12，软件源新、资料多，一条 apt 命令装齐常用组件；老项目依赖 CentOS 环境的，选对应的 CentOS Stream 版本。别追非 LTS（长期支持）的小版本，云服务器一用就是几年，支持周期长的才省心。装机在控制台完成，登录方式建议直接绑定密钥对，比纯密码安全。 二、时区与时间同步 香港机器的默认时区未必是东八区，先看再改：timedatectl set-timezone Asia/Shanghai，随后用 timedatectl status 确认时区与同步状态。日志时间和业务时间对不上时区，排查问题会平白多花一小时。时间同步用 chrony（网络时间同步服务）：apt install -y chrony 或 yum install -y chrony，装完确认 synchronized 一栏为 yes，证书校验和定时任务都依赖准确的时间。业务同时面向内地和海外用户时，日志统一按东八区记录，跨团队比对最省事。 三、安全基线四步 第一步更新补丁：apt update && apt upgrade -y。第二步配置密钥登录，本地执行 ssh-keygen -t ed25519 生成密钥，公钥写入服务器的 ~/.ssh/authorized_keys。第三步收紧 SSH 服务，编辑 /etc/ssh/sshd_config，把 PasswordAuthentication 改为 no，systemctl restart sshd 生效。第四步开防火墙只放行业务端口：Ubuntu 用 ufw allow 22,443/tcp 再 ufw enable，CentOS 用 firewall-cmd 加对应规则，两端都别忘放行管理端口。改 SSH 端口是可选项：把 Port 22 改成高位端口能挡掉绝大多数扫描噪音，改完记得防火墙同步放行新端口，先开新连接验证再断旧会话。 收尾做一次验证：timedatectl 确认时区正确，ss -tlnp 核对监听端口没有多余项，再用密钥从本地完整登录一次，确认没有把自己锁在门外。初始化步骤写进运维文档，以后重装或扩容照着执行，十分钟就能恢复一套干净环境。机器数量多的话，把这套流程写成脚本一键执行，比手动敲命令可靠。