介绍
当您首次创建新服务器时，您应该尽早完成一些配置步骤，作为基本设置的一部分。这将增加服务器的安全性和可用性，并为后续操作提供坚实的基础。第一步 - Root登录
要登录到您的服务器，您需要知道您的服务器的公共IP地址和“root”用户帐户的密码。如果您尚未登录到你的服务器，你可能要遵循先教程在这个系列中， 如何连接到你的SSH Droplet ，这将详细介绍这个过程。 如果您尚未连接到你的服务器，继续前进，登录为root使用以下命令（替换您的服务器的公网IP地址高亮显示的字）用户：
ssh root@SERVER_IP_ADDRESS
关于Root
root用户是具有非常广泛特权的Linux环境中的管理用户。因为root帐户的更高权限的，你实际上是使用它定期 气馁 。这是因为固有的root帐户的权力的一部分，甚至是偶然做出极具破坏性的变化，能力。 下一步是设置一个替代用户帐户，减少日常工作的影响范围。我们会教你如何在你需要时获得更多的权限。第二步 - 创建新用户
一旦你登录为root ，我们准备补充一点，我们将使用从现在起登录的新用户帐户。 此示例创建一个名为“demo”的新用户，但您应该将其替换为您喜欢的用户名：
adduser demo
passwd demo
第三步 - Root特权
现在，我们有一个具有常规帐户权限的新用户帐户。但是，我们有时可能需要执行管理任务。 为了避免登录我们的普通用户并重新登录为root账号，我们可以设置所谓的“超级用户”或root权限为我们的普通帐户。这将使我们的普通用户通过字当头运行具有管理权限的命令sudo每一个命令。 要向我们的新用户添加这些权限，我们需要将新用户添加到“wheel”组。默认情况下，在CentOS 7，谁属于“轮”组的用户被允许使用
sudo命令。 作为
root ，运行这个命令到新的用户添加到
车轮组（替换用新的用户突出显示的单词）：
gpasswd -a demo wheel
第四步 - 添加公钥认证（推荐）
保护服务器的下一步是为新用户设置公钥认证。设置此项将通过要求私有SSH密钥登录来提高服务器的安全性。生成密钥对
如果您还没有SSH密钥对，它由一个公钥和私钥，你需要生成一个。如果您已经有您想要使用一个密钥，跳到 复制公钥一步。 要生成一个新的密钥对，在 本地计算机终端输入以下命令：ssh-keygen
ssh-keygen outputGenerating public/private rsa key pair.
Enter file in which to save the key (/Users/localuser/.ssh/id_rsa):
id_rsa和公钥
id_rsa.pub ，在
.ssh的
为localuser的主目录的目录。请记住，不应与不应访问您的服务器的任何人共享私钥！
复制公钥
生成SSH密钥对后，您需要将公钥复制到新服务器。我们将介绍两种简单的方法。选项1：使用ssh-copy-id
如果你的本地计算机具有ssh-copy-id安装的脚本，你可以用它来你的公钥安装到您的登录凭据的任何用户。 运行
ssh-copy-id通过指定要安装的关键，这样的服务器的用户和IP地址的脚本：
ssh-copy-id demo@SERVER_IP_ADDRESS
.ssh/authorized_keys文件。现在可以使用相应的私钥登录服务器。
选项2：手动安装密钥
假设你产生使用上一步SSH密钥对， 在本地计算机的终端使用下面的命令来打印你的公钥（id_rsa.pub ）：
cat ~/.ssh/id_rsa.pub
id_rsa.pub contentsssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDBGTO0tsVejssuaYR5R3Y/i73SppJAhme1dH7W2c47d4gOqB4izP0+fRLfvbz/tnXFz4iOP/H6eCV05hqUhF+KYRxt9Y8tVMrpDZR2l75o6+xSbUOMu6xN+uVF0T9XzKcxmzTmnV7Na5up3QM3DoSRYX/EP3utr2+zAqpJIfKPLdA74w7g56oYWI9blpnpzxkEd3edVJOivUkpZ4JoenWManvIaSdMTJXMy3MtlQhva+j9CgguyVbUkdzK9KKEuah+pFZvaugtebsU+bllPTB0nlXGIJk98Ie9ZtxuY3nCKneB+KjKiXrAvXUPCI9mWkYS/1rggpFmu3HbXBnWSUdf localuser@machine.local
将公钥添加到新的远程用户
为了能够使用SSH密钥为一体的新型远程用户进行身份验证，则必须将公共密钥添加到用户的主目录下的特殊文件。 在服务器上 ，作为root用户，输入以下命令切换到新的用户（使用自己的用户名）：
su - demo
.ssh并用下面的命令限制其权限：
mkdir .ssh
chmod 700 .ssh
authorized_keys用文本编辑器。 我们将用
vi编辑文件：
vi .ssh/authorized_keys
i ，然后将其粘贴到编辑器中输入您的公钥（这应该是在你的剪贴板）。 现在点击
ESC退出插入方式。 输入
:x ，然后
ENTER保存并退出该文件。 现在限制使用此命令
authorized_keys文件的权限：
chmod 600 .ssh/authorized_keys
root用户：
exit
第五步 - 配置SSH守护程序
现在，我们有我们新的帐户，我们可以通过修改其SSH服务的配置，以禁止到 root帐户的远程SSH访问（这使我们能够远程登录程序），确保我们的服务器一点点。 首先以root身份用文本编辑器打开配置文件：vi /etc/ssh/sshd_config
/ etc / ssh / sshd_config（before）
#PermitRootLogin yes
/PermitRoot然后按
ENTER 。这应该使光标到该行上的“P”字符。 删去“＃”符号（按取消该行
Shift-x 现在，按移动光标到“是”
c 。 现在更换“是”按
cw ，然后键入“不”。 打
Escape完成编辑时。它应该看起来像这样：
/ etc / ssh / sshd_config（after）
PermitRootLogin no
:x ，然后
ENTER保存并退出该文件。
重新加载SSH
现在我们已经进行了更改，我们需要重新启动SSH服务，以便它将使用我们的新配置。 键入此以重新启动SSH：systemctl reload sshd
ssh demo@SERVER_IP_ADDRESS
sudo command_to_run
exit
从哪里去？
在这一点上，您为您的服务器有坚实的基础。您现在可以在服务器上安装所需的任何软件。 如果你不知道你想做的事与您的服务器，请在本系列的下教程什么 新的CentOS 7服务器的其他建议步骤 。 它涵盖之类的东西使fail2ban减少暴力攻击，基本防火墙设置，NTP和交换文件的有效性。它还提供了指向教程的链接，介绍如何设置常用的Web应用程序。 如果你只是想探索，看看我们的其他
社区找到更多的教程。 一些流行的观点是配置
LAMP或
LEMP栈 ，这将 允许您托管网站。
