新到手的 Linux 服务器，我这样设置

94nb

2025 年 11 月 26 日

额，我也问个问题哈，你们单独用 ufw ，那安全组策略那里是直接全放开，直接用服务器的防火墙做防护吗？我的服务器基本没装过防火墙，都是依赖安全组设置传入传出。。。

wangqi060934

2025 年 11 月 26 日

ChallengeResponseAuthentication no ，配这个是为啥？

CcHer

2025 年 11 月 26 日

softlimit 参数
要不要根据情况关闭 swap
selinux 和按需关闭防火墙，第三方防火墙要考虑使用的问题

DejavuMoe

2025 年 11 月 26 日

@BeforeTooLate 这个好！感谢分享

hi2hi

2025 年 11 月 26 日

我的步骤，1 、有枣没枣，先把一堆自己常用的工具安装上； 2 、改密钥登录和端口（防止一些无脑子爆破）； 3 、装上 Docker ，开始 All in Docker

lyxxxh2

2025 年 11 月 26 日

被爆了一个月了,基本是爆 root admin 用户。
好奇他多久停止,让他继续玩。

asong

2025 年 11 月 26 日

感谢分享，最近买了一个 racknerd 的服务器，默认是 Ubuntu 系统的，请问是否也适用（我看这个帖子里都是关于 Debian 的🤣）

zhanying

2025 年 11 月 26 日

补充两个中国特色小工具：
1 、linuxmirrors
2 、chsrc

一个是给包管理器换源，一个是各种换源

adoal

2025 年 11 月 26 日

我一般会开 fail2ban 或 sshguard ，但不会换 ssh 端口

mx1700

2025 年 11 月 26 日

@94nb 大厂有自己的防火墙，服务器全放开就行
小厂一般都没有，就需要每台服务器自己维护

artiga033

2025 年 11 月 26 日

@iamwin 关于第 2 点，screen 和 systemd 设计目标就不一样，我自己的话用的是 tmux 。主要是跑一些可能运行很久的临时任务，比如下载或者上传一个大文件，临时开个端口转发之类的这种一次性场景。

ibegyourpardon

2025 年 11 月 26 日

这个帖子久违的没有人炫耀，显摆，而是真诚的给建议。

真好。

DejavuMoe

2025 年 11 月 26 日

@ibegyourpardon 是的，评论区的一些观点和文章链接值得学习

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.