当我拿到一台全新 Linux 服务器我会做什么

先把 apt 源切换到清华镜像，不然没法安装软件，墙好厚

@lzuntalented 确实，我一般切北大源，清华源最近太挤了

apt update
apt install sudo
sudo passwd

问我学长该干嘛 @outtime

先把 shell 体验提升一下
https://github.com/hanke0/dotfiles

服务器的 ssh 添加电脑 ssh key 。电脑 vs code Remote 添加服务器配置，点“在新窗口链接...”

装个 windows

@billytom 直接 bashrc 里面把 path 都设置好 建议加入 wheel 组 sudo 一般也不用 su

omz 还是不太建议。
先把 cer 登录搞上。

sudo shutdown -h now

重装系统。
在我看来，预先装好的系统并不是 100%可信。

@kaiki 我看一下啊，我服务器 IP 是 127.0.0.1

1. 主机名，新用户
2. zsh 和我的 zshrc zshenv zshalias （不是 ohmyzsh ，自己手写的）
3. ssh 配置，改端口，禁密码
4. 我的 gpg 公钥（备份加密用）
5. 我的 iptables 规则，默认留下 80 443 ssh 端口，其他全禁
6. 装 node-exporter 加到监控里
7. 装 ipset 设置 ip 黑名单，从 blackip.ustc.edu.cn 拉的 （可选）
8. 跑了服务就把备份弄好 （可选）

2 在我的 dotfile 仓库 git clone ssh://git.lin.moe/dotfiles
7 、8 的脚本和 systemd service/timer 在 ssh://git.lin.moe/systools ，没写说明，脚本简单，有需要自己看

有模板。。拉下来什么都配置好了

自己信任的系统先部署一遍

开启 root 用户。

ssh 启用密码登录。（密码设为 32 位随机字符）

禁用防火墙、禁用 selinux 。

给服务器取个名字设为 hostname ，在自己域名的管理界面加一条 hostname.s.example.com 的 DNS 记录指向服务器 IP ，这样就不用记服务器 IP 了。

（ CentOS / RHEL 系）删除 .bashrc 里默认的 alias rm="rm -i" 和 alias mv="mv -i"

一般第一件事是执行 update ，把系统更新一下，然后再开始装上几个常用的工具。再之后的操作看具体需求。

apt update
然后改密码，没 root 用户会先开 root 用户

1. ssh-copy-id 添加公钥允许免密码 SSH 登录
1. 更新系统
1. 用 zim 配置 zsh 环境
1. 添加 docker
1. frp 内网穿透

现在的话，应该还会部署一个 vpn 中转，传文件和局域网玩游戏

装 centos7-gnome 、修改本地镜像源、yum install gcc make 、yum install kernel kernel-devel 、 装网卡驱动、换镜像源、装宝塔、建站