刚拿到VPS的购买IP和root密码那一刻，很多人会愣一下——接下来干嘛？后何我见过有人买了服务器，放了一个月没动，使用就因为不知道从哪下手。购买其实没那么玄乎，后何你只需要把它当成一台放在远方的使用电脑，只不过没有屏幕，购买得用命令行跟它对话。后何

先用SSH连上去。使用Windows用户下个PuTTY或者直接用Win10自带的购买ssh命令，Mac和Linux打开终端就行。后何输入ssh root@你的使用IP，回车，购买粘贴密码。后何第一次连会问你是使用不是信任这台主机，敲yes。连上之后，命令行前面变成root@主机名:~#，说明你已经站在那台机器的身体里了。

第一件事，改密码。别用服务商给你的默认密码，那玩意儿在邮件里躺着，谁知道被截过几次。敲passwd，输入新密码，再输一遍。密码要够长，别用生日。

接着更新系统。CentOS敲yum update -y，Ubuntu或Debian敲apt update && apt upgrade -y。这步会跑几分钟，看屏幕刷刷地滚，其实就是在打补丁。我有次偷懒没更新，三天后服务器就被扫了，挖矿程序跑满CPU，风扇声隔着机柜都能听见。

然后建个普通用户，别一直用root。敲adduser 你的名字，再passwd 你的名字设密码。接着把它加进sudo组：usermod -aG sudo 你的名字（Ubuntu）或usermod -aG wheel 你的名字（CentOS）。以后登录用这个账号，需要管理员权限时前面加sudo。

安全这块，SSH端口改掉。默认22端口每天被爆破几千次，日志里全是陌生IP。编辑/etc/ssh/sshd_config，找到#Port 22，改成Port 你喜欢的数字，比如22222。再找到PermitRootLogin yes改成no。保存后重启SSH服务：systemctl restart sshd。注意，改端口之前先在防火墙里放行新端口，不然重启完你就连不上了，只能去服务商后台开VNC救急。

防火墙用ufw或firewalld。Ubuntu上ufw allow 22222，再ufw allow 80、ufw allow 443，最后ufw enable。CentOS用firewall-cmd --permanent --add-port=22222/tcp然后firewall-cmd --reload。只开你需要的端口，数据库的3306别往外露。

接下来看你拿VPS干嘛。搭网站就装Nginx或Apache，apt install nginx一行搞定，浏览器输入IP能看到默认页就成。跑代理装对应软件，做开发环境装Docker。我自己的习惯是装个宝塔面板，图形化操作省心，但老手可能嫌它臃肿。看个人。

最后设个快照或备份。VPS服务商后台一般都有这功能，花几秒钟点一下，系统崩了能回滚。有次我手贱删了/etc目录，靠快照十分钟恢复，不然得重装系统重配环境，一晚上就没了。

用久了你会发现，VPS跟家里那台旧笔记本没本质区别，只是它永远在线，IP固定，还能随时重置。别怕敲错命令，大不了重装。真正要养成的习惯是：改配置前备份，开服务前想清楚端口，密码别复用。做到这几点，这台远方的小机器就能老老实实给你干活。