分享一下我的新 VPS 初始化脚本习惯

喵喵酱 · 20:42 · 2026-10-23

每次拿到新机器我都会做这几件事：

1. 改 SSH 端口、禁用密码登录，只留密钥
2. 装 fail2ban、开 ufw，只放行需要的端口
3. 开 BBR
4. 配置 unattended-upgrades 自动打安全补丁
5. 装好探针

大家还有什么必做的？

2026-10-23 21:49:06

加一个：改时区和 swap

2026-10-23 23:06:40

我还会先跑一遍 YABS 看看是不是超售

2026-10-23 23:13:31

SSH 端口改了作用其实不大，密钥才是关键

2026-10-23 23:46:51

收藏了

2026-10-24 01:11:46

ufw 和 docker 一起用要小心，docker 会绕过 ufw

2026-10-24 02:12:40

阿星仔发表于 2026-10-24 01:11
ufw 和 docker 一起用要小心，docker 会绕过 ufw

路过看看

2026-10-24 02:21:03

收藏了，谢谢

2026-10-24 02:40:47

涨知识了

2026-10-24 02:47:53

我再观察几天

帖子