恒訊科技講解：vps搭建教程（二）

今天，小編將接著上次的分享，給大家講解vps搭建需要安裝初始安全補(bǔ)丁、檢查時(shí)區(qū)語言環(huán)境和安裝Virtualmin控制面板的教程。

一、初始安全補(bǔ)丁
出于安全原因，第一次啟動(dòng)服務(wù)器后我們應(yīng)該做的第一件事是使用管理員用戶名和密碼在控制臺(tái)登錄并安裝最新的操作系統(tǒng)補(bǔ)丁。在Ubuntu和其他基于Debian的系統(tǒng)上，去哦們可以使用以下命令執(zhí)行此操作：
sudo apt 更新
sudo apt 全面升級(jí)
當(dāng)以“sudo”用戶而不是超級(jí)用戶“root”身份登錄時(shí)，“sudo”部分是必需的。它會(huì)在第一時(shí)間提示您輸入密碼，這有助于保護(hù)我們的服務(wù)器免受惡意或意外損壞。

二、檢查時(shí)區(qū)和語言環(huán)境
檢查我們的服務(wù)器是否設(shè)置了適當(dāng)?shù)臅r(shí)區(qū)，將其設(shè)置為主要管理員所在的區(qū)域通常最方便，因?yàn)樗苊饬嗽谌罩疚募修D(zhuǎn)換時(shí)間戳的需要。我們可以使用以下命令檢查當(dāng)前時(shí)區(qū)并列出可能的設(shè)置：
timedatectl
timedatectl list-timezones
然后使用如下命令更改設(shè)置：
sudo timedatectl set-timezone Europe/London
檢查我們的服務(wù)器是否設(shè)置了適當(dāng)?shù)恼Z言環(huán)境（用于日期格式和密碼檢查）：
語言環(huán)境
我們應(yīng)該會(huì)看到一個(gè)設(shè)置列表，例如LANG=en_GB.UTF-8。如果設(shè)置不正確，我們可以找到并安裝相應(yīng)的語言包，并使用以下命令設(shè)置語言環(huán)境（以英式英語為例）：
sudo apt search 語言包
sudo apt install language-pack-en
sudo update-locale LANG=en_GB.UTF-8 LC_MESSAGES=en_GB.UTF-8
sudo reboot

三、安裝Virtualmin控制面板
要下載和安裝Virtualmin，請(qǐng)按照他們的最新說明進(jìn)行操作，或者只需運(yùn)行以下兩個(gè)命令，這將需要幾分鐘才能完成。我們可能會(huì)被要求將主機(jī)名更改為“完全限定”名稱，這意味著我們擁有的域名的子域名，例如server.mydomain.com。
wget https://software.virtualmin.com/gpl/scripts/install.sh
sudo /bin/sh install.sh
要連接到Virtualmin Web界面并完成安裝，請(qǐng)將瀏覽器指向服務(wù)器上的端口10000，安裝腳本完成時(shí)會(huì)顯示要使用的地址。例如，如果我們的服務(wù)器的IP地址192.0.2.0，那么要訪問的地址就是https://192.0.2.0:10000。
我們將收到有關(guān)不受信任的證書的警告，現(xiàn)在可以安全地忽略它。使用我們?cè)谏厦媸褂玫挠脩裘兔艽a，或我們的托管公司提供給我們的管理用戶名和密碼登錄。
我們將完成安裝后向?qū)?，默認(rèn)答案通常很好，但我建議選擇No啟用 ClamAV病毒掃描，選擇“推薦”大小，對(duì)于MySQL數(shù)據(jù)庫大小可能是HUGE system ，選擇“Primary Nameserver”旁邊的跳過檢查可解析性并僅存儲(chǔ)哈希密碼“密碼存儲(chǔ)模式”。 出現(xiàn)提示時(shí)單擊重新檢查配置。
訪問Virtualmin >系統(tǒng)設(shè)置>功能和插件以取消選擇我們不會(huì)使用的任何功能。我個(gè)人取消選擇以下模塊以節(jié)省內(nèi)存使用：
BIND DNS域，如果只有一個(gè)vps，最好使用Cloudflare的一對(duì)免費(fèi)域名服務(wù)器。
Webalizer和Awstats ，使用大量資源。我使用Matomo或百度分析。
PostgreSQL數(shù)據(jù)庫，我只使用MySQL（或MariaDB），因?yàn)榇蠖鄶?shù)腳本都需要它。
ProFTPd虛擬FTP，我通過SSH使用安全文件傳輸（SCP或SFTP），以提高安全性、速度和可靠性。
DAV登錄，與SSH相比，我也發(fā)現(xiàn)這很慢且不安全。
垃圾郵件過濾和病毒過濾，ClamAV無效并占用內(nèi)存，默認(rèn)的垃圾郵件過濾發(fā)生得太晚。我改用Amavis和ImunifyAV。
如果我們有能力對(duì)整個(gè)服務(wù)器進(jìn)行“快照”備份，那么現(xiàn)在是進(jìn)行備份的好時(shí)機(jī)，因?yàn)槿绻阍伊?，這也是一個(gè)返回的好地方。

以上就是vps搭建教程的第二部分，接下來的vps搭建教程部分大家可以關(guān)注下明天分享的內(nèi)容。

審核編輯 黃昊宇