Cum configurezi un VPS Ubuntu (primii pași după ce primești root)

Primele zece minute pe un VPS Ubuntu 24.04 nou: actualizezi pachetele, creezi un utilizator sudo non-root, adaugi cheia SSH, oprești autentificarea cu parolă, pornești firewallul UFW și actualizările automate de securitate. Comenzi gata de copiat.

Ai plătit, ai root și te uiți la un prompt Ubuntu 24.04 proaspăt. Iată primele zece minute făcute corect: mașina actualizată, fără root, în spatele cheilor și al unui firewall. Copiază, în ordine.

N-ai încă un server? Un VPS Ubuntu cu 24.04 e gata în aproximativ un minut — fără KYC, plătit cu cripto. Apoi revino la pasul 1.

1. Actualizează sistemul

apt update && apt upgrade -y

O imagine nouă e rareori complet actualizată. Fă asta întâi, de fiecare dată.

2. Creează un utilizator sudo non-root

Nu lucra ca root de zi cu zi. Creează un utilizator normal și dă-i sudo:

adduser deploy            # set a password when prompted
usermod -aG sudo deploy

3. Adaugă cheia SSH la acel utilizator

Pe propria ta mașină ai generat deja o cheie (cum configurezi cheile SSH). Instalează-i jumătatea publică pentru noul utilizator:

# on the server, as root
mkdir -p /home/deploy/.ssh
# paste your PUBLIC key into authorized_keys
nano /home/deploy/.ssh/authorized_keys
chown -R deploy:deploy /home/deploy/.ssh
chmod 700 /home/deploy/.ssh && chmod 600 /home/deploy/.ssh/authorized_keys

Deschide un al doilea terminal și confirmă că ssh deploy@YOUR.SERVER.IP merge înainte de pasul următor — ca o greșeală să nu te poată încuia afară.

4. Oprește autentificarea SSH cu parolă și ca root

După ce cheia merge:

sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl restart ssh

Acum intră doar cheia ta, iar zgomotul constant de brute-force de pe portul 22 se lovește de zid.

5. Pornește firewallul

Permite SSH înainte să-l pornești, apoi doar ce-ți trebuie:

sudo ufw allow OpenSSH
sudo ufw enable          # confirms; SSH stays open

Toate detaliile în cum configurezi un firewall UFW.

6. Pornește actualizările automate de securitate

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades   # choose "Yes"

Mașina își instalează acum singură actualizările de securitate cât dormi.

Asta e baza

Actualizat, fără root, doar cu cheie, după firewall, cu actualizări automate — un punct de pornire rezonabil pentru orice. Pașii următori, în funcție de ce construiești:

Întărește mai departe — toată lista de securitate pentru un VPS nou și fail2ban.
Rulează containere — instalează Docker.
Servește un site — reverse proxy nginx cu HTTPS.
Ține ceva pornit — creează un serviciu systemd.

Folosești Debian în loc de Ubuntu? Pașii sunt aproape identici — vezi cum configurezi un VPS Debian. EQVPS îți dă o imagine Ubuntu 24.04 curată, cu root în aproximativ un minut, fără KYC, plătită cu cripto.

Cum adaugi un fișier swap pe un VPS Linux →

Întrebări frecvente

Ce fac întâi pe un VPS Ubuntu nou?

Actualizezi pachetele, apoi creezi un utilizator non-root cu sudo, îi adaugi cheia publică SSH și dezactivezi autentificarea SSH cu parolă și ca root. Asta închide cele mai mari două riscuri de pe o mașină nouă — un sistem neactualizat și ghicitul parolei root prin brute-force — în câteva comenzi. Apoi pornești UFW și unattended-upgrades. Pașii sunt mai jos.

Să mă autentific în continuare ca root?

Nu. Creează un utilizator normal cu sudo și autentifică-te cu el. Să lucrezi tot timpul ca root înseamnă că orice greșeală sau proces compromis are toată mașina; un utilizator sudo limitează pagubele și e practica standard. Autentificarea root prin SSH e și primul lucru pe care îl încearcă boții.

Am nevoie de un firewall dacă VPS-ul e nou?

Da — pornește UFW cu SSH permis întâi, apoi doar porturile pe care le folosești efectiv. Un firewall cu blocare implicită reduce suprafața de atac la serviciile pe care le rulezi. Doar nu uita 'ufw allow OpenSSH' înainte de 'ufw enable', altfel te încui afară.

Ce versiune de Ubuntu să rulez pe un VPS?

Ubuntu 24.04 LTS — suport pe termen lung, pachete actuale și versiunea pe care o vizează aceste comenzi. Versiunile LTS primesc actualizări de securitate ani la rând, exact ce vrei pe un server pe care îl lași să ruleze.

Cereți act de identitate sau card ca să închiriez un VPS Ubuntu?

Nu. E-mail la înregistrare, plată în USDC sau USDT — fără documente, fără card. Primești o imagine Ubuntu curată, cu root, în aproximativ un minut.

Comentarii

Încă nu există comentarii. Fii primul.