Linux初次启动后必做的5项基本设置:网络、用户、更新,一个不漏

1
ip link show

1
2
3
4
5
# 扫描附近WiFinmcli device wifi list# 连接指定网络（替换SSID和密码）sudo nmcli device wifi connect "你的WiFi名" password "你的密码"

1
2
3
4
5
6
7
8
9
10
11
12
# 先查看当前连接名称nmcli connection show# 修改为静态IP（以ens18为例，替换成你的实际值）sudo nmcli connection modify "netplan-ens18" \  ipv4.addresses 192.168.1.100/24 \  ipv4.gateway 192.168.1.1 \  ipv4.dns "8.8.8.8,8.8.4.4" \  ipv4.method manual# 激活新配置sudo nmcli connection up "netplan-ens18"

1
2
3
4
5
6
# Ubuntu/Debian 推荐用 adduser（交互式更友好）sudo adduser james# CentOS/RHEL 用 useradd（-m 同时创建家目录）sudo useradd -m jamessudo passwd james

1
2
3
4
5
# Ubuntu/Debian 系sudo usermod -aG sudo james# CentOS/RHEL 系（wheel组是历史惯例）sudo usermod -aG wheel james

1
2
3
4
# 切换到新用户su - james# 测试sudo权限sudo whoami   # 输出 root 即表示成功

1
2
sudo sed -i 's/^#PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_configsudo systemctl restart sshd

重启前务必确认新用户能正常登录。这步比你想的重要得多。

🔄 第三步：更换国内镜像源——软件下载速度翻倍

网络和用户都搞定了，可以装软件了。但默认软件源服务器在国外，国内下载慢，更新缓存能卡十分钟。

换源的本质就是把软件下载地址从境外服务器换成国内CDN节点。换源之前一定先确认系统版本，避免把Ubuntu的apt源地址写成CentOS的yum地址，直接报签名错误或404：

1
cat /etc/os-release   # 查看发行版和版本号

Ubuntu/Debian 系更换apt源

以Ubuntu 22.04（代号jammy）换清华源为例：

1
2
3
4
5
6
7
8
9
# 先备份原文件sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak# 用sed批量替换域名sudo sed -i 's|http://archive.ubuntu.com|https://mirrors.tuna.tsinghua.edu.cn|g' /etc/apt/sources.listsudo sed -i 's|http://security.ubuntu.com|https://mirrors.tuna.tsinghua.edu.cn|g' /etc/apt/sources.list# 刷新软件包索引sudo apt update

换源后运行apt update时注意输出：如果出现带Err的行，说明某条源地址写错了；全是Hit或Get就说明换源成功。

常用的国内镜像站还有阿里云（mirrors.aliyun.com）、中科大（mirrors.ustc.edu.cn）。选哪个不用太纠结——ping一下哪个延迟低用哪个，实际体验差别不大。

CentOS/RHEL 系更换yum/dnf源

CentOS 8+默认用dnf，配置文件在/etc/yum.repos.d/目录。别手动编辑.repo文件，直接用curl下载官方维护的标准化配置最省心：

1
2
3
4
5
6
7
8
9
# 备份原有配置sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak# 下载阿里云repo文件（注意匹配系统版本）sudo curl -o /etc/yum.repos.d/CentOS-Base.repo \  https://mirrors.aliyun.com/repo/Centos-7.repo# 刷新缓存sudo yum clean all && sudo yum makecache

执行系统更新

源换好之后，立即把系统更新到最新：

1
2
3
4
5
# Ubuntu/Debiansudo apt update && sudo apt upgrade -y# CentOS/RHEL 8+sudo dnf update -y

这个习惯我保持了很多年：新系统首次更新一定在继续安装其他软件之前完成。有些安全漏洞不及时修补，后续再补就麻烦了。

🔒 第四步：防火墙与SSH基础加固

网络、用户、更新都搞定后，花五分钟做两件事，能挡住大量自动化攻击。

启用防火墙（UFW/firewalld）

Ubuntu发行版自带UFW防火墙，简单好用：

1
2
3
4
5
sudo ufw default deny incoming   # 默认拒绝所有入站sudo ufw default allow outgoing  # 允许所有出站sudo ufw allow 22/tcp             # 开放SSH端口sudo ufw enable                   # 启用防火墙sudo ufw status verbose           # 查看规则

CentOS/RHEL系统用firewalld：

1
2
3
4
sudo systemctl start firewalldsudo firewall-cmd --set-default-zone=dropsudo firewall-cmd --add-port=22/tcp --permanentsudo firewall-cmd --reload

基本原则：只开放你明确需要的端口，其余一律拒绝入站。这是成本最低、见效最快的网络访问控制手段。

修改SSH默认端口（可选但推荐）

把默认的22端口改成自定义端口，能有效减少自动化扫描的骚扰。我自己的几台云服务器改成非标准端口后，auth日志里的暴力破解尝试直接降了90%以上。编辑/etc/ssh/sshd_config：

1
2
Port 2222PermitRootLogin no

改完后重启SSH服务——注意保持当前会话不要断开，另开一个终端测试新端口能连上后再关旧窗口：

1
sudo systemctl restart sshd

修改端口后记得同步更新防火墙规则，把22端口换成新端口。

📚 延伸阅读：想让服务器更安全？推荐阅读《Linux SSH 安全加固进阶：密钥登录与Fail2Ban防护》，盾牌再升一级。

📋 第五步：一键初始化脚本（让配置可复用）

上面这些步骤，如果每装一台新机器都要手敲一遍，效率太低。我习惯把这些操作封装成一个shell脚本，存到GitHub上，新机器到手一条命令搞定。

以下是一个精简版示例（根据你的发行版调整命令）：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
#!/bin/bash# Linux新系统初始化脚本# 适用于 Ubuntu/Debian 系set -e  # 遇到错误立即退出echo "=== 1. 更新系统 ==="sudo apt update && sudo apt upgrade -yecho "=== 2. 安装基础工具 ==="sudo apt install -y vim curl wget net-tools htop unzip ufwecho "=== 3. 创建管理员用户 ==="read -p "输入新用户名: " USERNAMEsudo adduser "$USERNAME"sudo usermod -aG sudo "$USERNAME"echo "=== 4. 配置SSH安全 ==="sudo sed -i 's/^#Port 22/Port 2222/' /etc/ssh/sshd_configsudo sed -i 's/^#PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_configsudo systemctl restart sshdecho "=== 5. 启用防火墙 ==="sudo ufw default deny incomingsudo ufw default allow outgoingsudo ufw allow 2222/tcpsudo ufw enableecho "=== 初始化完成！请用新用户登录：ssh -p 2222 $USERNAME@服务器IP ==="

这个脚本可以根据需求自由裁剪。生产环境建议把换源、Docker安装、时间同步等也加进去，打造一套你自己的“新机一键部署”工具。

🎯 新机初始化检查清单（截图保存）

全部完成后，逐项对照一遍：

• • ☑ 网络正常：ping -c 3 baidu.com
• • ☑ 网卡配置正确：ip addr show
• • ☑ 普通用户已创建且有sudo权限：sudo whoami输出root
• • ☑ root SSH登录已禁用：grep PermitRootLogin /etc/ssh/sshd_config
• • ☑ 软件源已更换为国内镜像：apt update无Err
• • ☑ 系统已更新到最新：apt upgrade提示0 upgraded
• • ☑ 防火墙已启用且规则正确：sudo ufw status
• • ☑ SSH端口已修改（可选）：grep ^Port /etc/ssh/sshd_config

这些做完，这台Linux系统就具备了基本的可用性和安全性，可以开始装Docker、搭数据库、部署应用了。

💡 写在最后

Linux初始化的核心逻辑其实不是“装多少东西”，而是“把地基打牢”。网络连通、权限受控、安全基线到位——这三件事做完，后面无论装什么服务都有底气。

对新人还有一句话：别怕命令行。我第一次配网络时改了七八次配置文件才连上网，但现在回头看，每一次折腾都在帮你理解操作系统的工作方式。Linux就是这样，上手门槛陡，过了那道坎，后面越用越顺手。

📌 创作声明：本文内容基于笔者个人实践经验整理，所有操作均在Ubuntu 22.04 LTS及CentOS 8等主流发行版上验证通过。不同发行版和版本可能存在差异，请根据实际情况调整。

⚠️ 免责声明：文中涉及的系统配置操作（特别是sed修改系统文件、SSH配置修改等）具有一定风险。建议在生产环境操作前先在测试环境中验证，或做好快照/备份。因操作不当导致的系统故障或数据丢失，本文作者不承担相关责任。

#Linux入门 #服务器初始化 #Linux安全配置 #运维必备技能

💬 留言区聊聊：

你第一次装Linux时最崩溃的瞬间是什么？是连不上网、不会装中文输入法，还是不小心把系统搞崩了？欢迎在评论区分享你的“血泪史”，我会将大家的经历整理成一篇避坑合集，并从中选出三位最走心的分享，送出Linux常用命令速查表一份～