对吧，你看。 文章浏览阅读0次。哎呀，今天我想跟较大家说说怎么弄那个地方的Debian服务器，让它变可靠，还得能备份和监控。很更多人刚买个服务器就直接用，那太存在风险因素了很简单被较差人给黑了或者文件丢了哭都没地方哭。我以前就没怎么上过学，但弄电脑当前这个我钻研了良好久。这篇文章我就教教你们怎么搞当前这个所谓的“生产周边环境”，其实就是别让它死掉就行。

一、先装个系统吧

先来看你得有个Debian系统。我提议用那个地方的Stable版本，这是因为那个地方的最稳，不像Testing版本那样时常出问题。安装的时候你就一路点下一步吧，记住分良好区。如果你不懂分区，就随便分一个根目录 / 就能够了。不过专业人士说要分 /home 和 /var，但我感觉没那么十分沉关键，除非你存的东西特别更多，切记...。

怎么更崭新柔软件

我跪了。 装完之后你得赶紧更崭新一下柔软件库。在黑框框里输入： apt update && apt upgrade -y 如果下载太缓慢了你就去改那个地方的 /etc/apt/sources.list 文件。把里面的网址改成国内的镜像站，比如清华或者阿里的，这样速度就迅速得飞起。

二、 让你的服务器不被黑

很更多人直接用 root 用户登录，这简直是给黑客开较大门！你得赶紧建个普通用户。

建用户和给权限

输入 adduser myuser 建个号。然后给它 sudo 权限： usermod -aG sudo myuser 这样以后你就用 myuser 登录，想干较大事的时候再敲 sudo，差不多得了...。

SSH 密钥登录

千万别用密码登录！密码很简单被猜到。你在自己的电脑上弄个密钥： ssh-keygen -t rsa 然后把它传到服务器上：ssh-copy-id myuser@服务器IP。 最后再来看去改 /etc/ssh/sshd_config 文件： 把 PermitRootLogin yes 改成 no。 把 PasswordAuntication yes 改成 no。 改完记住沉重启 SSH 服务：systemctl restart ssh，勇敢一点...。

三、防火墙得开起来

防火墙就像是个保安。你不能让全部门都开着。我推荐用 ufw 当前这个工具，这是因为它简洁得像傻瓜相机，卷不动了。。

配置 ufw

apt install ufw 先把 SSH 的端口开了：ufw allow 22/tcp 。 如果跑网页就开 80 和 443：ufw allow http, ufw allow https。 最后再来看开启防火墙：ufw enable。

四、怎么做备份

备份就是把十分沉关键的东西复制一份放在别处。最简洁的办法就是写个脚本定时运行，说真的...。

简洁的备份脚本

#!/bin/bash tar -czf /backup/data_$.tar.gz /var/www/ 又爱又恨。 html find /backup -mtime + 毕竟.… 7 -delete # 七天前的文件删掉,省空间范围 crontab -e 然后加上一行： `0 2 * * * /bin/bash /root/backup.sh` 。 )

翻旧账。 ) 你总不能一直盯着屏幕看 CPU 是不是满了吧？你能够装个 htop 看一眼当前的状况： )

) 如果你想搞专业的监控)

PPT你。 ) 当前流行哪些 Promeus 和 Grafana 之类的东西, 虽然安装起来很麻烦, 但看着很酷, 有很更多图表。如果你嫌麻烦, 就装个 Node Exporter 把数据传出去就行了। 其实对于较小白来说, 写个简洁的 shell 脚本监控磁盘空间范围并发邮件通知也足够用了: `df -h | grep '/dev/sda1' | awk '{print \$5}' | sed 's/%//'` 如果当前这个数较大于90%, 就发邮件报警。)

) 六、一下)

) 总之打造可靠服务器就是: 不要 root 直接登 $\rightarrow$ 用密钥 $\rightarrow$ 开防火墙 $\rightarrow$ 定时备份 $\rightarrow$ 是吧？ 装个监控工具 l. 这几步做完了,你的 Debian 服务器就比较大更多数人的稳更多了. 虽然我写的这一些有可能没有那一些专家写的良好, 但都是我自己试出来的坑, 希望较大家不要踩同一个坑。) )