VPS开通24小时：新手必做7件事

我是小够。VPS 开通了，SSH 也连上了，很多人下一步就是：装个面板，搭个网站，完事。然后三个月后被扫爆、被入侵、数据全丢，回来问"怎么办"。

别急。花一天时间，把这 7 件事做了，你的服务器能稳一年。

第 1 件：改掉默认密码

商家发的初始密码，又长又难记，而且躺在邮件里。第一件事：改成你自己的强密码。

passwd

输两遍新密码。密码要长，大小写+数字+符号，别用生日和 123456。

第 2 件：更新系统

刚开出来的系统镜像可能几个月没更新了，有已知漏洞。先更新：

# Ubuntu/Debian
apt update && apt upgrade -y

更新完如果提示要重启，听它的，reboot 一下。VPS 重启一般 1 分钟内回来。

第 3 件：设置时区

默认时区可能是 UTC，你的日志时间会对不上。设成北京时间：

timedatectl set-timezone Asia/Shanghai
date  # 确认一下

别小看这个——以后看日志、看定时任务，时间对不上会疯。

第 4 件：开防火墙，只放行必要的端口

默认所有端口都开着，等于大门敞开。用 UFW（Ubuntu/Debian 自带）：

ufw allow 22/tcp   # SSH，先放行，不然把自己锁外面
ufw allow 80/tcp
ufw allow 443/tcp  # 网站用
ufw enable

记住顺序：先放行 SSH 端口，再启用防火墙。反了就把自己锁在门外，只能去商家后台用 VNC 救。

第 5 件：做第一个快照

系统刚装好、干干净净的时候，去商家后台做一个快照，取名"初始纯净系统"。以后折腾坏了，1 分钟回到这一刻。这是新手最重要的保命技能，没有之一。

第 6 件：把账单信息记下来

打开你的 VPS 管理表格（买之前准备的那张），填上：开通日期、到期日、续费价格、续费周期。然后在手机日历上设个提醒：到期前 7 天。别让服务器悄无声息地停机。

第 7 件：简单测一下网络

跑个一键测试，看看这台机器的基本盘：

# 常用的一键测试脚本（复制粘贴运行即可）
curl -sL yabs.sh | bash

看看 CPU、内存、硬盘速度对不对得上商家宣传。差距太大？在退款期内赶紧处理，别拖。

这 7 件背后的逻辑：攻防两条线

7 件事其实就两条线：

防线一：别被黑（1-4 件）。改密码防的是"弱口令爆破"，更新系统防的是"已知漏洞"，设时区是为了"日志可查"（被黑了都不知道什么时候发生的，等于白搭），防火墙是"最小暴露面"。2025 年，针对 VPS 的自动化扫描 24 小时不停，一台"裸奔"的新机器，平均几小时就会被扫到。基础工作不是"讲究"，是"保命"。

防线二：别丢数据、别断服（5-7 件）。快照是"后悔药"，账单管理是"不断服"，网络测试是"早发现"。很多新手把 90% 精力花在"搭网站"上，0% 花在"保网站"上，结果网站搭起来三天，服务器一出问题全白干。

记住这个优先级：安全 > 备份 > 业务。业务可以慢慢搭，安全和备份必须先行。

第 8 件（加分项）：把"以后"的事自动化

前 7 件是保命，第 8 件是省心：

• 开自动安全更新：Ubuntu/Debian 可以配 unattended-upgrades，安全补丁自动打，不用你半夜爬起来。
• 改 SSH 默认端口：把 22 改成别的（比如 2222），能挡掉 99% 的自动化扫描爆破。注意改完要在防火墙里放行新端口，顺序别反。
• 装 fail2ban：自动封禁暴力破解的 IP，和改端口是组合拳。

这三件不急在第一天，但第一周内做完，你的服务器就比 90% 的新手机器安全。

24 小时之后

这 7 件事做完，你的 VPS 就是一台"合格"的服务器了。接下来想建站、学 Docker、跑项目，随便折腾——反正有快照兜底。

记住小够这句话：服务器稳定的秘诀不在配置多高，而在基础工作做没做。一天时间，换一年省心，值。

常见问题

Q：这 7 件事必须一天做完吗？ A：不用卡死 24 小时，意思是"开通初期尽快做"，别拖到出事才想起来。安全设置这种，越早越好。

Q：更新系统会不会把网站搞坏？ A：刚开通、还没装网站的时候更新是最安全的。以后有业务在跑，更新前先做快照，这是规矩。

Q：UFW 和商家后台的安全组用哪个？ A：都用。商家安全组是第一道门，UFW 是第二道。新手先把 UFW 配好，安全组保持默认放行即可，别两头都锁死把自己关外面。

Q：快照要钱吗？多久做一次？ A：看商家，有的免费有的收费。建议节奏：大改动前做一次，平时每月一次。快照不是越多越好，留最近 2-3 个就行，旧的删掉（有的商家按快照大小收费）。

Q：改 SSH 端口后，之前的教程还能用吗？ A：能，连接时加上 -p 新端口 参数就行，比如 ssh -p 2222 root@你的IP。记得同步更新你的 SSH 别名配置。