介绍
当您首次创建一个新的Debian 8服务器时，有几个配置步骤，您应该尽早作为基本设置的一部分。这将增加服务器的安全性和可用性，并为后续操作提供坚实的基础。第一步 - Root登录
要登录到您的服务器，您需要知道您的服务器的公共IP地址和“root”用户帐户的密码。如果您尚未登录到你的服务器，你可能要遵循先教程在这个系列中， 如何连接到你的SSH Droplet ，这将详细介绍这个过程。 如果您尚未连接到你的服务器，继续前进，登录为root使用以下命令（替换您的服务器的公网IP地址高亮显示的字）用户：
ssh root@SERVER_IP_ADDRESS
关于Root
root用户是具有非常广泛特权的Linux环境中的管理用户。因为root帐户的更高权限的，你实际上是使用它定期 气馁 。这是因为固有的root帐户的权力的一部分，甚至是偶然做出极具破坏性的变化，能力。 下一步是设置一个替代用户帐户，减少日常工作的影响范围。我们会教你如何在你需要时获得更多的权限。第二步 - 创建新用户
一旦你登录为root ，我们准备补充一点，我们将使用从现在起登录的新用户帐户。 此示例创建一个名为“demo”的新用户，但您应该将其替换为您喜欢的用户名：
adduser demo
第三步 - Root特权
现在，我们有一个具有常规帐户权限的新用户帐户。但是，我们有时可能需要执行管理任务。 为了避免登录我们的普通用户并重新登录为root账号，我们可以设置所谓的“超级用户”或root权限为我们的普通帐户。这将使我们的普通用户通过字当头运行具有管理权限的命令sudo每一个命令。
安装Sudo
Debian 8不附带sudo安装，让我们用apt-get安装它。 首先，更新apt包的索引：
apt-get update
apt-get install sudo
sudo和
visudo的命令。
授予Sudo特权
要向我们的新用户添加这些权限，我们需要将新用户添加到“sudo”组。默认情况下，在Debian 8，谁属于“命令”组中的用户被允许使用sudo命令。 作为
root ，运行这个命令到新的用户加入到
Sudo组（替换用新的用户突出显示的单词）：
usermod -a -G sudo demo
第四步 - 添加公钥认证（推荐）
保护服务器的下一步是为新用户设置公钥认证。设置此项将通过要求私有SSH密钥登录来提高服务器的安全性。生成密钥对
如果您还没有SSH密钥对，它由一个公钥和私钥，你需要生成一个。如果您已经有您想要使用一个密钥，跳到 复制公钥一步。 要生成一个新的密钥对，在 本地计算机 （即计算机）的终端输入以下命令：ssh-keygen
ssh-keygen outputGenerating public/private rsa key pair.
Enter file in which to save the key (/Users/localuser/.ssh/id_rsa):
id_rsa和公钥
id_rsa.pub ，在
.ssh的
为localuser的主目录的目录。请记住，不应与不应访问您的服务器的任何人共享私钥！
复制公钥
生成SSH密钥对后，您需要将公钥复制到新服务器。我们将介绍两种简单的方法。选项1：使用ssh-copy-id
如果你的本地计算机具有ssh-copy-id安装的脚本，你可以用它来你的公钥安装到您的登录凭据的任何用户。 运行
ssh-copy-id通过指定要安装的关键，这样的服务器的用户和IP地址的脚本：
ssh-copy-id demo@SERVER_IP_ADDRESS
.ssh/authorized_keys文件。现在可以使用相应的私钥登录服务器。
选项2：手动安装密钥
假设你产生使用上一步SSH密钥对，在 本地计算机的终端使用下面的命令来打印你的公钥（id_rsa.pub ）：
cat ~/.ssh/id_rsa.pub
id_rsa.pub contentsssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDBGTO0tsVejssuaYR5R3Y/i73SppJAhme1dH7W2c47d4gOqB4izP0+fRLfvbz/tnXFz4iOP/H6eCV05hqUhF+KYRxt9Y8tVMrpDZR2l75o6+xSbUOMu6xN+uVF0T9XzKcxmzTmnV7Na5up3QM3DoSRYX/EP3utr2+zAqpJIfKPLdA74w7g56oYWI9blpnpzxkEd3edVJOivUkpZ4JoenWManvIaSdMTJXMy3MtlQhva+j9CgguyVbUkdzK9KKEuah+pFZvaugtebsU+bllPTB0nlXGIJk98Ie9ZtxuY3nCKneB+KjKiXrAvXUPCI9mWkYS/1rggpFmu3HbXBnWSUdf localuser@machine.local
将公钥添加到新的远程用户
为了能够使用SSH密钥为一体的新型远程用户进行身份验证，则必须将公共密钥添加到用户的主目录下的特殊文件。 在服务器上 ，作为root用户，输入以下命令切换到新的用户（使用自己的用户名）：
su - demo
.ssh并用下面的命令限制其权限：
mkdir .ssh
chmod 700 .ssh
authorized_keys用文本编辑器。 我们将使用
nano编辑文件：
nano .ssh/authorized_keys
CTRL-X退出该文件，然后
Y以保存您所做的更改，然后
ENTER确认文件名。 现在限制使用此命令
authorized_keys文件的权限：
chmod 600 .ssh/authorized_keys
root用户：
exit
第五步 - 配置SSH
现在，我们有我们新的帐户，我们可以通过修改其SSH服务的配置，以禁止到 root帐户的远程SSH访问（这使我们能够远程登录程序），确保我们的服务器一点点。 首先以root身份用文本编辑器打开配置文件：nano /etc/ssh/sshd_config
/ etc / ssh / sshd_config（before）
#PermitRootLogin yes
/ etc / ssh / sshd_config（after）
PermitRootLogin no
CTRL-X然后
Y ，然后
ENTER ）。
重新加载SSH
现在我们已经进行了更改，我们需要重新启动SSH服务，以便它将使用我们的新配置。 键入此以重新启动SSH：systemctl restart ssh
ssh demo@SERVER_IP_ADDRESS
sudo command_to_run
exit
