第一次用上云服务器，登录后先做这 5 件事

很多人第一次拿到一台云服务器，兴奋劲一过就犯愁：黑乎乎的命令行界面，接下来该干什么？其实登录后的头半小时，把下面5件小事做完，后面能省掉一大半麻烦。

第一件，换掉初始登录方式。默认密码强度一般，而且可能经过多人手。第一时间改成强密码，或者换成密钥登录，只保留自己手里的私钥能进门，这是整台服务器最重要的一道锁。

第二件，新建一个普通用户。不要天天用最高权限账号操作，日常维护用普通用户，需要提权时再临时切换。权限分层这个习惯越早养成越好，误操作造成的破坏也会小得多。

第三件，检查防火墙和端口。只放行真正要用的端口，比如网站的80、443和SSH端口，其他一律关掉。不少新手服务器被扫、被爆破，都是因为端口敞得太多。规则越少，暴露面越小。

第四件，更新系统和软件包。刚开通的系统镜像未必是最新版，先跑一遍系统更新，把已知漏洞补上，再装自己需要的运行环境。环境装完顺手记一份清单，重装时照单抓药，不用再从头摸索。

第五件，装一个最基础的资源监控。CPU、内存、磁盘占用这三个数，平时看一眼心里就有底。很多“网站突然打不开”其实是磁盘满了或内存爆了，提前看到趋势就能提前处理，不用等到宕机再救火。

这5件事都不难，难的是养成习惯。服务器是个长期资产，前期花半小时打好基础，后面每一次部署、每一次排障都会轻松不少。