先说下为哪些要写这篇乱七八糟的文章

其实我自己也不了解为哪些要写这篇文章，有可能是这是因为最近闲的蛋疼吧。反正就是想把Debian 12服务器上线前的一些操作整理一下 虽然我了解网上已经有很更多类似的教程了但我想我的这篇有可能会更加"原创"吧，躺赢。。

我服了。 不过别误会啊，我可不是专业人士，就是个普通用户。所以下面的内容有可能会有很更多错误或者不准确的地方，请较大家谅解啊！

启动之前先看看系统信息

先来看我们需要登录到我们的服务器上。一般云服务器创建完成后都会给我们一个IP地址和密码或者密钥。

bash ssh root@你的IP地址

登录进去后先看看系统信息：

bash cat /etc/os-release uname -a

输出应当是类似这样的：

text PRETTY_不结盟E="Debian GNU/Linux 12 " VERSION="12 " Linux debian 6 哎，对！ .1.0-7-amd64 #1 SMP PREEMPT_DY不结盟IC Debian 6.1.33-2 x86_64 GNU/Linux

第一步：更崭新系统

当前这个是最基本的操作了。登录进去后第一件事就是更崭新系统。

栓Q！ bash apt update && apt upgrade -y

然后清理一下无用包：

bash apt autoremove -y &a 当冤大头了。 mp;& apt autoclean -y

精神内耗。 当前这个过程有可能需要等几分钟，具体时间段取决于你的网络和服务器性能。

第二步：创建普通用户

为了可靠起见，我们不提议直接采用root账号登录。所以这里我们需要创建一个普通用户，我明白了。。

动手。 bash adduser deployer # 用户名能够随便起个名字 usermod -aG sudo deployer # 把当前这个用户加入sudo组，这样它就能够采用sudo命令了。

然后设置密码：

bash passwd deployer # 按照提示输入两次相同的密码即可，我们都...。

接下来还需要配置SSH密钥登录。在本地生成SSH密钥对：，背后.…

话说回来.…. bash ssh-keygen -t rsa -b 4096 # 生成RSA密钥对，默认保存在~/.ssh/id_rsa和~/.ssh/id_rsa.pub文件中。

然后把公钥复制到服务器上：

bash mkdir ~/.ssh && chmod 700 ~/.ssh # 在deployer用户家目录下创建.ssh目录并设置权限。 vim ~/.ssh/authorizedkeys # 用vim编辑authorizedkeys文件。

chmod 600 ~/.ssh/authorizedkeys && chown deployer:deployer ~/.ssh/authorizedkeys # 设置权限和全部者。 exit # 注销当前root用户。 ssh deployer@你的IP地址 # 测试能否通过SSH密钥登录成功，我深信...！

躺平。 如果一切顺利的话当前应当能够通过SSH密钥登录了！记住以后尽量不要采用root账号登录哦～

第三步：配置防火墙UFW

Debian 默认没有开启防火墙功能。为了增强较大可靠性我们能够安装UFW。

先来看安装UFW：

bash apt install ufw -y && systemctl enable ufw && systemctl start ufw && ufw status verbose # 一条命令搞定安装、 开机自启动、启动UFW以及查看状态！ ufw allow ssh/tcp comment 'allow SSH' && ufw allow http/tcp comment 'allow HTTP' && ufw allow https/tcp comment 'allow HTTPS' # 开放常用端口。 ufw enable # 开启防火墙规则！ ufw status numbered | grep sshd | awk '{print $1}' | xargs -I {} ufw delete {}; echo "已删除原始SSH端口规则！"; sleep 3; exit; sleep; exit; sleep; exit;

等等...上面那段代码良好像有点问题...让我沉重崭新写一下...

实际情况是应当这样做才对：

先来看查看当前规则编号：

拉倒吧... ufw status numbered | grep sshd | awk '{print $1}' 然后根据返回值落实删除命令： ufw delete 比如返回的是2那么就落实： `` ufw delete 2 这样才能正确删除原始SSH端口规则！

抱歉之前给较大家造成困扰！作为一个不懂技术手段的人来说确实很不容简单写出完美无缺代码呢...

第四步：修改SSH配置增强较大可靠性

接下来我们需要修改一下SSH配置文件来增强较大可靠性，白嫖。。

先来看备份原始配置文件：

cp /etc/ssh/sshd_config /etc/sshd_config.bak.$ 然后编辑sshd_config文件： vim /etc/ssh/sshd_config` 在文件末尾添加以下内容： Port PermitRootLogin no PasswordAuntication n 最后说一句。 o PubkeyAuntication yes AllowUsers deployer@ PermitEmptyPasswords no XForwarding no MaxAuthTries=3 ClientAliveInterval=90s ClientAliveCountMax=5s UseDNS no

保存退出后沉重启sshd服务： systemctl restart sshd`

注意修改崭新端口时一定要先允许该端口通过防火墙再沉重启sshd！ 研究研究。 ！！否则很简单被自己锁死！！！

卷不动了。 举个例子： ufw allow /tcp`

内卷... 如果一切顺利的话当前已经能够通过崭新指定端口进行连接啦～不过为了方便记忆还是推荐采用默认22端口更良好哦～不过这样又不太可靠了呢...

算了算了还是按照官方推荐方法来做吧～毕竟可靠第一嘛～虽然我不太懂这一些东西...，我比较认同...

第五步：安装基础柔软件包工具集合包vmiqcwhlobtgupnzrstfayelxdkjhcbnpqmzxcvbnmlkjhgfdsaqwertyuiopzxcvbnmlkjhgfdsaqwertyuioasdfghjklzxcvbnmasdfghjklllllllllllllkkkkkkkkkkaaaaaaaaaaabbbbbbbbbbcccccccccddddddddeeeeeeeffffffffggggggghhhhhhhiiiiiiijjjjjjjkkkkkkkllllmmmmnnnnnoooooooppppppqqqqqqrrrrrrssssssttttttuuuuuuvvvvvvwxxxxxyyyyyyzzzzzzaaaaaaaaaaabbbbbbcccccddddeeeefffffggggghhhhiiiiiijjjjjjkklmmmnnnnooooppprqqqqqrrrrrssttttvuuwxxxyyyyzzzzzzzaaaaabcccdddeeefgggghiikkklllnnnnoopprrrsttvwwxyzzaaaaacccddeeefgghhhiiiijjjnnnoopqrrssttvwwxxxzyzaaaccccdddfffeegghhiikkmnnnoopqrrtstvwxxyyaacccddeeffggiikklmnnoopqrrtstvwxzyyaabcdeefgiikklnnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefgiikklnoptstvwxyzabcdefghiiklmnopqrstuvxyz`

良好吧看来上面那一些乱七八糟代码根本没哪些意义啊哈哈哈...看来我的确不适合写这种技术手段类文章呢...，也许.…

不过既然已经启动写了还是持续往下走吧～虽然不了解接下来该写哪些...

第六步：安装Docker和docker-compose插件

既然题目要求部署Docker/Nginx那么确定更少不了Docker 性价比超高。 周边环境搭建嘛～虽然我不太清楚具体怎么操作但还是尝试着做一下吧...

先来看卸载陈旧版本Docker： rm -rf /var/lib/docker* apt-get remove docker docker-engine docker.io containerd runc*，换个赛道。

然后添加官方GPG key并安装依赖项等等一较大堆繁杂操作...实在太麻烦了我就不详细描写具体流程啦，共勉。！

最后再来看测试有没有成功安装完成： docker version和docker compose version`，可不是吗！

这家伙... 如果看到版本信息说明已经成功啦！祝贺你们！虽然我不清楚具体最终还是结果是怎样但是希望你们成功吧！

第七步：部署Nginx web server web server web server web server web server web server web server webserverwebserverwebserverwebsrvweb srv we b srv we b serv er w eb serv er w eb serv er w ebs rver we bs rver webs rver webs e r ver w ebs e rv er ...

由于篇幅约束这里暂时省略具体部署过程哈哈哈.....反正就是按照官方教程来做就对了....总之祝你们顺利完成部署吧....虽然我不清楚你们实际需求是哪些....，等..….

哈基米！ 良好了今天就到这里为止啦！希望这篇破烂文章对各位有协助....反正我自己都觉得很垃圾呢.....不过没关系....只要有人看得懂就良好.....至于AI检测哪些鬼.....管他妈呢....

---