由 dawei 保护服务器安全的第一件事是更新本地存储库，并通过应用最新的修补程序来升级操作系统和已安装的应用程序。
在 Ubuntu 和 Debian 上：
$ sudo apt update &&sudo apt upgrade -y
在 Fedora、CentOS 或 RHEL：
$ sudo dnf upgrade
2、创建一个新的特权用户
接下来，创建一个新的用户帐户。永远不要以 root 身份登录服务器，而是创建你自己的帐户（用户），赋予它 sudo 权限，然后使用它登录你的服务器。
首先创建一个新用户：
$ adduser <username>
通过将 sudo 组（-G）附加（-a）到用户的组成员身份里，从而授予新用户帐户 sudo 权限：
$ usermod-a -G sudo<username>
3、上传你的 SSH 密钥
你应该使用 SSH 密钥登录到新服务器。你可以使用 ssh-copy-id 命令将上传到你的新服务器：
$ ssh-copy-id<username>@ip_address
现在，你无需输入密码即可登录到新服务器。
4、安全强化 SSH
接下来，进行以下三个更改：
禁用 SSH 密码认证
限制 root 远程登录
限制对 IPv4 或 IPv6 的访问