|
|
步驟1-計劃你的需求
這聽起來可能有些明顯,但很容易被忽視。當你購買你的服務(wù)器的時候,你已經(jīng)知道你打算做什么了——不管是托管一個網(wǎng)站、電子郵件、數(shù)據(jù)庫還是其他目的。這很好,但是為了加速您的配置,它有助于了解您的軟件的需求。還有其他的軟件包嗎?這些包是否都在存儲庫中可用,或者是否需要下載源代碼?有一個文檔,或者更好的,一個經(jīng)過測試的軟件安裝計劃可以幫助防止錯誤和浪費時間。
步驟2-保護你的用戶帳戶
您應(yīng)該在訪問新服務(wù)器上執(zhí)行的**個任務(wù)應(yīng)該是保護您的用戶帳戶。大多數(shù)主機使用用戶管理帳戶為您提供訪問權(quán)限。建議您更改所附帶的默認密碼,并確保您使用的密碼是強的。我們還建議您為將要管理您的服務(wù)器的用戶創(chuàng)建額外的用戶帳戶,以確保這些用戶擁有強大的密碼和用戶訪問權(quán)。在這些帳戶創(chuàng)建之后,下一步是禁用默認管理員帳戶的遠程連接。
步驟3-配置防火墻
要執(zhí)行的個任務(wù)是設(shè)置服務(wù)器的防火墻以盡可能地阻止遠程訪問。除非你正在運行一個web服務(wù)器等服務(wù)需要從各地訪問互聯(lián)網(wǎng),那么建議您使用您的防火墻或者阻止遠程訪問服務(wù),或限制的IP地址可以連接到**小的數(shù),你可以。這對于提供對服務(wù)器的管理訪問的服務(wù)尤其重要,比如Linux上的SSH和Windows上的RDP。
步驟4-更新服務(wù)器
這樣做的可能性是,用于執(zhí)行服務(wù)器的初始安裝的映像是在您獲得它之前的幾個月創(chuàng)建的。軟件更新每天都會出現(xiàn),為運行在服務(wù)器上的軟件提供安全和穩(wěn)定的改進。在您在服務(wù)器上安裝任何其他軟件之前,確保已經(jīng)存在的軟件是**的,這一點很重要。
|