VPS 选购与基础配置：从选机到 SSH 安全加固

1. 创建普通用户，禁止直接使用 root#

1
# 创建新用户（替换 yourname）
2
adduser yourname
3

4
# 加入 sudo 组
5
usermod -aG sudo yourname
6

7
# 切换到新用户测试
8
su - yourname
9
sudo whoami
10
# 输出 root 说明 sudo 权限正常

2. 配置 SSH 公钥登录#

在本机生成密钥对（如果还没有）：

1
# 本机执行
2
ssh-keygen -t ed25519 -C "your-email@example.com"
3
# 默认存在 ~/.ssh/id_ed25519 和 ~/.ssh/id_ed25519.pub

把公钥上传到服务器：

1
# 本机执行，替换用户名和 IP
2
ssh-copy-id yourname@your-server-ip
3
# 输入一次密码后，后续 SSH 登录不再需要密码

验证公钥登录可用：

1
ssh yourname@your-server-ip
2
# 不需要输入密码即可登录，说明配置成功

3. 禁用 root 远程登录和密码认证#

确认公钥登录正常后再做这步，否则可能把自己锁在外面。

1
# 在服务器上编辑 SSH 配置
2
sudo nano /etc/ssh/sshd_config

找到以下行，确认或修改为：

1
PermitRootLogin no
2
PasswordAuthentication no

1
# 重启 SSH 服务使配置生效
2
sudo systemctl restart sshd
3

4
# 不要关闭当前会话，新开一个终端窗口测试能否正常登录
5
# 确认新窗口能登录后再关闭当前会话

4. 修改 SSH 默认端口（可选）#

默认 22 端口会被大量自动扫描工具探测。改端口能减少无效的暴力破解请求。

1
sudo nano /etc/ssh/sshd_config
2
# 找到 Port 22，改为其他端口，如 Port 2222
3
sudo systemctl restart sshd

之后登录需要指定端口：

1
ssh -p 2222 yourname@your-server-ip

5. 配置 ufw 防火墙#

1
# 安装 ufw（Ubuntu 通常预装）
2
sudo apt install -y ufw
3

4
# 设置默认策略：拒绝所有入站，允许所有出站
5
sudo ufw default deny incoming
6
sudo ufw default allow outgoing
7

8
# 放行 SSH 端口（如果改了端口，替换 22）
9
sudo ufw allow 22/tcp
10

11
# 放行 HTTP 和 HTTPS
12
sudo ufw allow 80/tcp
13
sudo ufw allow 443/tcp
14

15
# 启用防火墙
16
sudo ufw enable
17
# 输入 y 确认
18

19
# 查看当前规则
20
sudo ufw status verbose

SSH 连接超时，连不上服务器怎么办？#

先在服务商控制台检查：① 防火墙/安全组规则是否放行了 22（或你修改后的 SSH 端口）；② 实例状态是否为”运行中”。部分服务商（如 Vultr）有独立的防火墙规则页面，和 ufw 是两层控制，两处都要放行。

忘记修改 SSH 端口后的端口号怎么办？#

通过服务商控制台的 VNC/Console 功能直接登录服务器（不走 SSH），执行 sudo sshd -T | grep port 查看当前端口。

ufw enable 后被锁在外面怎么办？#

通过服务商控制台的 VNC/Console 登录，执行 sudo ufw disable 关闭防火墙，重新检查规则后再启用。这是最常见的操作失误，建议 ufw enable 之前用 ufw status 确认规则，确保 SSH 端口已在放行列表里。

VPS 需要备案吗？#

境外主机（GreenGeeks、Vultr、DigitalOcean 等）不需要 ICP 备案。但使用境外服务器的网站无法接入国内 CDN，国内访问速度受跨境线路影响。如果需要在国内备案，必须使用境内 VPS，参考 阿里云 ICP 备案全流程。

本文最后更新于 2026-04，测试系统：Ubuntu 22.04 LTS。