در این مقاله، شما با 10 مرحله اساسی آشنا خواهید شد که پس از خرید سرور مجازی باید انجام دهید. این راهنمای جامع شامل مراحل مهمی مانند به‌روزرسانی سیستم عامل، ایجاد کاربران جدید با دسترسی sudo، پیکربندی فایروال، ایجاد و استفاده از SSH Key Authentication، و سایر موارد است. با اجرای این مراحل، سرور مجازی شما به بهترین شکل پیکربندی و ایمنی خواهد شد، امکانات بالاتری را برای مدیریت آن فراهم می‌کند.
بعد از خرید سرور مجازی، انجام مراحل زیر می‌تواند به شما کمک کند تا سرور خود را به بهترین نحو پیکربندی و ایمن کنید:
ورود به سرور: ابتدا با استفاده از اطلاعات ورودی که از ارائه‌دهنده سرور مجازی دریافت کرده‌اید، از طریق SSH به سرور خود وارد شوید.
تغییر رمز عبور root: برای امنیت بیشتر، رمز عبور پیش‌فرض کاربر root را تغییر دهید.
passwd
به‌روزرسانی سیستم عامل: سیستم عامل خود را به آخرین نسخه موجود به‌روزرسانی کنید تا از آسیب‌پذیری‌های امنیتی جلوگیری شود. برای سیستم‌های مبتنی بر Debian/Ubuntu:
apt update && apt upgrade -y
برای سیستم‌های مبتنی بر CentOS/RHEL:
yum update -y
ایجاد کاربر جدید با دسترسی sudo: از ایجاد و استفاده از کاربر جدید به جای کاربر root اطمینان حاصل کنید.
adduser username
usermod -aG sudo username
پیکربندی فایروال: برای حفاظت از سرور، پیکربندی فایروال را انجام دهید. برای ufw (Ubuntu):
ufw allow OpenSSH
ufw enable
برای firewalld (CentOS):
firewall-cmd --permanent --add-service=ssh
firewall-cmd --reload
نصب و پیکربندی SSH Key Authentication: از احراز هویت با کلید SSH برای امنیت بیشتر استفاده کنید.
mkdir -p ~/.ssh
chmod 700 ~/.ssh
nano ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
غیرفعال کردن ورود root از طریق SSH: فایل پیکربندی SSH را ویرایش کنید تا ورود root از طریق SSH غیرفعال شود.
nano /etc/ssh/sshd_config
سپس PermitRootLogin را به no تغییر دهید و سرویس SSH را مجدداً راه‌اندازی کنید.
systemctl restart sshd
نصب و پیکربندی نرم‌افزارهای پایه: نرم‌افزارهایی که برای مدیریت و مانیتورینگ سرور نیاز دارید را نصب کنید. برای مثال:
apt install htop git curl
راه‌اندازی سرویس‌های ضروری: سرویس‌هایی که قصد استفاده از آن‌ها را دارید (مانند وب‌سرور، پایگاه‌داده و غیره) نصب و پیکربندی کنید. برای مثال، نصب Apache:
apt install apache2
systemctl enable apache2
systemctl start apache2
پیکربندی پشتیبان‌گیری: یک سیستم پشتیبان‌گیری مناسب برای اطلاعات مهم سرور خود تنظیم کنید تا در صورت نیاز بتوانید اطلاعات خود را بازیابی کنید. برای مثال، استفاده از rsync برای پشتیبان‌گیری:
rsync -a /path/to/backup /path/to/destination
با انجام این مراحل، سرور مجازی شما به طور مناسب پیکربندی و ایمن خواهد شد و آماده استفاده برای نیازهای مختلف خواهد بود.