服务器 Debian 安装初使用一些设定记录

通常拿到服务器 root 和密码后，我们进行一些安全首选项

必备，开启 BBR ，注意 Debian 12 默认支持 BBR ，只需要开启即可

需要服务器内核支持

uname -r  //内核版本高于 4.9 就行。

安装

#一键开启

echo -e "\nnet.core.default_qdisc=fq\nnet.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf && sysctl -p

#检测是否开启
sysctl net.ipv4.tcp_congestion_control

#如果成功开启，那么会看到以下输出结果
net.ipv4.tcp_congestion_control = bbr

1.fail2ban

虽然通常我们会安装密钥登录，但是在任何时候，我都建议在首次登录服务器后设置 fail2ban 防止 ssh 暴力破解

1.不同操作系统的安装

#Centos 
yum install fail2ban -y 
 
 
# Debian
apt-get install fail2ban -y
 

2.设定并配置 fail2ban

#进入
cd /etc/fail2ban/

#新建 jail.local ，这是官方文档的建议
touch jail.local

#编辑 jail.local 写入  ，以下简易配置表示相同的 IP 在 10 分钟内输错两次密码会禁止 24 小时内登录

[DEFAULT]
bantime = 24h
banaction = iptables-multiport
maxretry = 2
findtime = 10m
 
[sshd]
enabled = true

如果是在 Deibian 12 系统，你可能需要在 [sshd] 下增加,否则无法启动成功
backend=systemd

3.重启 fail2ban

#在 Debian 上：
 
service fail2ban restart
 
#在 CentOS 上：
 
systemctl restart fail2ban
 

4.查看 fail2ban 运行状态

systemctl status fail2ban

2.测试环境除外，生产一定要使用密钥

其实这个公钥密钥很常见，比如我们通过电脑协作工具 Git 的 push 到 github 和 gitlab 也会用到

1.在服务器生成公钥和密钥，无特殊需求以及密码设定，连续回车即可

ssh-keygen -m PEM -t rsa -C "content"

2.进入目录并设定权限，注意这个时候可以将 id_rsa 通过下载等导出了，妥善保存，因为我们以后通过 xshell 等软件连接，需要用到它

cd ~/.ssh 或者 cd /root/.ssh/
 
#然后安装公钥 authorized_keys
 
cp id_rsa.pub authorized_keys
 
#注意，如果存在 authorized_keys 则采用写入方式
 
cat id_rsa.pub >> authorized_keys
 
#设置公钥权限
 
chmod 600 authorized_keys
chmod 700 ~/.ssh

3.修改 ssh 配置文件

#打开修改
vi  /etc/ssh/sshd_config
 
然后对应如下修改，取消配置的注释：
 
StrictModes no  #此项默认为注释关闭
 
PubkeyAuthentication yes
RSAAuthentication yes    #默认不存在，可放到上面一行的下边
AuthorizedKeysFile      .ssh/authorized_keys      #ssh文件位置，此项默认设置相同
PasswordAuthentication yes                        #使用密码  no为不使用密码
AuthenticationMethods publickey,password          #如果密码和密钥都使用在末尾加上此行代码

完成以上步骤设置后，重启 sshd 服务，注意：关闭当前 ssh 连接窗口后，就需要使用密钥登录了，此时若你忘记下载了密钥，你还有机会

systemctl restart sshd.service

3.为了快速使用，我们安装 aapanel 操作面板

面板是为了快速安装各种网站运行环境

安装 screen ,防止安装面板等中途断线

apt-get -y install screen 

#我需要一个 rclone ，不需要的无需安装
apt-get -y install rclone

#开启新会话后再安装 aapanel
screen -S aapanel

#安装 aapanel
URL=https://www.aapanel.com/script/install_7.0_en.sh && if [ -f /usr/bin/curl ];then curl -ksSO "$URL" ;else wget --no-check-certificate -O install_7.0_en.sh "$URL";fi;bash install_7.0_en.sh aapanel

4.解决面板后续的时间误差，如果定期出现误差，建议写入 crontab

Centos:

#使用 NTP 同步时间
ntpdate hk.pool.ntp.org

#将软件时间写入到硬件
hwclock -w


Debian:

#安装同步软件
apt-get install ntpdate
 
#开始同步时间
ntpdate cn.pool.ntp.org