阿里云服务器购买后初始化

当前位置：首页 > 阿里云主机 > 阿里云服务器购买后初始化

详情介绍

阿里云服务器购买后初始化，是指ECS实例创建完成后，首次对登录凭证、系统环境、网络访问规则、数据盘和基础服务进行配置，使服务器达到可安全、稳定运行标准的过程。

阿里云服务器购买后初始化第1张

确认实例状态与基础信息

购买完成后，先在阿里云控制台进入ECS实例列表，查看实例是否处于“运行中”状态，确认实例ID、地域、可用区、公网IP、内网IP、操作系统版本和实例规格，记录公网IP用于后续远程连接，如果购买时未分配公网IP，需要先绑定弹性公网IP，否则无法从本地直接访问服务器，实例名称建议修改为可识别名称，web-server-01”,便于多台服务器管理。

设置实例登录凭证

初始化核心步骤之一是设置root密码或绑定SSH密钥对，若购买时选择了“稍后设置”，需要在实例列表中点击“重置实例密码”，设置高强度root密码，密码应包含大小写字母、数字和特殊字符，长度不低于12位，重置密码后需要重启实例才能生效，对于Linux实例，推荐同时创建密钥对，在控制台生成或导入公钥，绑定到实例后可通过私钥登录，减少密码暴力免费风险，Windows实例初始化时则需要设置Administrator密码,并通过RDP远程桌面连接。

配置安全组规则

安全组相当于云服务器的虚拟防火墙，初始化时必须检查默认安全组是否放行所需端口，常见需要放行的端口包括：22端口用于SSH远程连接，3389端口用于Windows远程桌面，80和443端口用于Web服务，如果服务器将运行数据库、Redis等中间件，端口如3306、6379不建议直接对公网开放，应仅对特定内网IP或本地办公IP放行，配置方法是在ECS控制台进入“安全组”，选择对应安全组，添加入方向规则，授权对象填0.0.0.0/0表示对所有公网开放，风险较高；最佳实践是填写本地出口IP或仅开放必要端口，配置完成后规则即时生效,无需重启实例。

首次远程连接服务器

Linux实例通常使用SSH协议连接，Windows用户可使用PuTTY、Xshell或命令行自带ssh命令,macOS和Linux桌面直接在终端输入：

sshroot@服务器公网IP

首次连接会提示确认主机指纹，输入yes后回车，再输入root密码，若使用密钥对登录,命令为：

ssh-i私钥文件路径root@服务器公网IP

Windows实例则打开远程桌面连接，输入公网IP和用户名Administrator，再输入初始化密码，如果远程连接失败，优先排查安全组是否放行22或3389端口、实例是否绑定公网IP、密码是否已重启生效。

更新系统软件与安全补丁

首次登录后必须更新系统软件包，避免已知漏洞被利用，对于CentOS、Alibaba Cloud Linux、Anolis等RHEL系系统,执行：

yumupdate-y

对于Ubuntu、Debian系统,执行：

aptupdate&&aptupgrade-y

更新完成后，部分内核升级需要重启服务器，可执行reboot，同时建议关闭不必要的系统服务，例如旧版本系统中的telnet、rsh等，减少攻破面，若使用云市场镜像，还需要检查镜像自带组件是否存在默认账号和弱口令,及时修改。

创建普通用户并配置SSH密钥登录

直接使用root进行日常操作风险过高，初始化时应创建普通用户，并授予sudo权限,以CentOS为例：

useradddeploy
passwddeploy
usermod-aGwheeldeploy

Ubuntu系统将wheel组替换为sudo组即可，然后配置密钥登录：在本机生成密钥对，将公钥写入服务器/home/deploy/.ssh/authorized_keys，并修改文件权限为600，编辑/etc/ssh/sshd_config，设置PasswordAuthentication no、PermitRootLogin no，重启sshd服务后，只允许普通用户通过密钥登录,显著提升安全性。

挂载数据盘与文件系统配置

购买阿里云服务器时，系统盘之外通常会额外购买数据盘，新数据盘在控制台挂载到实例后，操作系统内不会自动显示，需要手动分区、格式化和挂载，使用fdisk -l查看磁盘，通常新盘为/dev/vdb，执行fdisk /dev/vdb创建分区，再使用mkfs.ext4 /dev/vdb1格式化，创建挂载点如/data，执行mount /dev/vdb1 /data，为了让开机自动挂载，需将分区信息写入/etc/fstab，使用磁盘UUID而非设备名，防止设备顺序变化导致挂载失败，挂载后可用df -h查看磁盘容量。

设置主机名与时区

默认主机名通常为随机字符串，不利于识别，使用hostnamectl set-hostname web-server-01设置主机名，并在/etc/hosts中添加本机内网IP与主机名映射，时区设置使用timedatectl set-timezone Asia/Shanghai，同时配置NTP时间同步，可使用timedatectl set-ntp true开启，对于分布式系统，时间一致性非常重要，否则可能出现日志混乱、验证失败等问题。

安装基础工具与运行环境

初始化时安装常用工具可提高后续运维效率，常见工具包括：vim、wget、curl、git、net-tools、lrzsz、htop、unzip等,以CentOS为例：

yuminstall-yvimwgetcurlgitnet-toolshtopunzip

Ubuntu执行：

aptinstall-yvimwgetcurlgitnet-toolshtopunzip

如果服务器用于Web业务，可继续安装Nginx、MySQL、PHP或Node.js、Python等运行环境，生产环境建议使用官方软件源或编译安装，并锁定版本,避免自动升级带来兼容性问题。

开启云监控与自动备份

阿里云ECS默认提供云监控服务，可在控制台查看CPU、内存、磁盘IO等指标，初始化时建议安装云监控插件，以获得更详细的系统级监控数据，同时应配置快照策略，定期对系统盘和数据盘创建快照，快照是一种低成本的数据保护方式，可在系统故障或误操作时快速恢复，登录阿里云控制台，为实例开启自动快照策略，建议系统盘每天备份一次，数据盘根据业务变化频率设置，快照保留周期不宜过短,至少保留7天以上。

十一、配置防火墙与系统安全基线

除安全组外，操作系统内防火墙可根据需要开启，CentOS 7及以上使用firewalld，Ubuntu使用ufw，若业务端口已由安全组控制，系统内防火墙可选择性开启，避免双重规则导致连接异常，系统安全基线包括：禁用root密码登录、修改SSH默认端口、设置密码复杂度策略、登录失败锁定、限制su和sudo权限，可安装防暴力免费工具如fail2ban，对多次失败登录的IP自动封禁，对于Web服务器，还应关闭目录浏览、限制上传目录脚本执行权限。