服务器基础环境搭建与配置如何做

换源是服务器基础环境搭建的关键步骤，能显著提升软件安装速度与稳定性，阿里云、清华等国内镜像源可将下载速度提升10倍以上，并解决超时、中断等问题。

服务器基础环境搭建不是一步到位的事，而是围绕可用性、安全性和效率展开的一套标准化动作。核心目标是让一台刚装好系统的机器，能稳定运行服务、便于管理、不易被攻破。

换源并更新系统

默认的软件源通常在国外，安装慢且容易失败。换成国内镜像源（如阿里云、清华源）能显著提升体验。

1. CentOS 7 示例：

   备份原配置：sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

   下载阿里源：sudo curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

   启用 EPEL 扩展源：sudo yum install -y epel-release

   刷新缓存：sudo yum clean all && sudo yum makecache

2. Ubuntu/Debian 类似：

   编辑 /etc/apt/sources.list，替换为清华或阿里源地址，再执行 sudo apt update && sudo apt upgrade -y

装必要工具和基础服务

没有趁手的工具，运维就是硬扛。这些软件不是可选，而是日常操作的“呼吸感”所在。

1. 编辑与传输：vim-enhanced（带语法高亮）、nano（简单上手）、lrzsz（支持 rz/sz 文件上传下载）
2. 网络诊断：curl、wget、telnet、net-tools（ifconfig/netstat）、iproute2（ip addr/show）、lsof（查端口占用）
3. 系统监控：htop（比 top 更直观）、sysstat（含 iostat/mpstat/sar）、tree（目录结构可视化）
4. 开发支持：git、unzip、tar、bash-completion（命令自动补全）

网络与主机名确认

配完不验证，等于没配。三件事必须当场检查：

1. 用 ip addr show 或 hostname -I 确认 IP 地址已正确获取（注意网卡名，常见为 ens33、eth0、enp0s3）
2. 用 ping -c 4 114.114.114.114 测试基础连通性（绕过 DNS）
3. 用 ping -c 4 www.baidu.com 测试 DNS 解析是否正常；不通则检查 /etc/resolv.conf 或网卡配置中的 DNS 设置
4. 设主机名：sudo hostnamectl set-hostname myserver，并同步写入 /etc/hosts（如 127.0.0.1 myserver），避免部分服务启动报错

安全加固起步

刚上线的服务器是黑客最爱的目标，基础防护不能等出事再补。

1. 禁用 root 直接 SSH 登录：

   编辑 /etc/ssh/sshd_config，设 PermitRootLogin no，然后 sudo systemctl restart sshd

2. 创建普通管理用户并加 sudo 权限：

   sudo useradd -m -s /bin/bash admin → sudo passwd admin → sudo usermod -aG wheel admin（CentOS）或 sudo usermod -aG sudo admin（Ubuntu）

3. 开启防火墙（firewalld 或 ufw），只放行必要端口（如 22、80、443）

   CentOS：sudo firewall-cmd --permanent --add-port=22/tcp → sudo firewall-cmd --reload