云服务器买完第一件事：新手初始化的完整清单

很多人买完云服务器兴奋地直接开始装软件，跳过了初始化，结果安全留了一堆口子。开机后的第一小时，建议按这份清单走一遍，让机器干干净净地起步。

基础设置

1. 登录后先修改初始密码，用长随机串，别用 admin123 这类弱口令
2. 执行系统更新把已知漏洞补上，Ubuntu 用 apt update && apt upgrade
3. 设置时区和时间同步，日志时间不准会给日后排查埋坑
4. 创建一个普通用户日常使用，别事事都用 root

安全设置

• 云控制台的安全组只放行需要的端口，默认全开是大忌
• 能改掉 SSH 默认的 22 端口就改
• 创建快照留个"出厂存档"，折腾坏了随时回滚

顺手做对的事

把常用的初始化步骤记成自己的文档，下次开新机器照单执行。初始化多花十分钟，能省掉日后被入侵后通宵救火的一整晚，这笔账怎么算都划算。