很多小白在参考 主机选 的建议买完服务器后，第一步遇到的 Linux 教程 难题通常是面对黑漆漆的终端无从下手。本篇直接拆解 10 条救命级生存常识，帮你解决 SSH 连不上、系统访问慢等入门痛点，避开 99% 的炸机坑。

Linux-零基础入门

1. 别拿 Root 账号裸奔：服务器安全加固第一步

不管你在哪家大厂买的机器，默认给的通常是 root。这就像家里大门钥匙直接插在锁上，全网黑客每秒都在扫描并尝试暴力破解你的密码。

创建普通用户：缓解小白搞坏系统的心理

老手才知道的坑：先建个普通用户，关键时刻能救命。普通用户没有删库权限，即便命令敲错了也能留个缓冲余地。

useradd -m myuser # 创建一个新用户，名字随你定
passwd myuser # 给新用户设置一个复杂的密码

2. 拒绝 Connection Refused：改掉 SSH 默认端口

默认 22 端口就是全网自动脚本的靶子。如果你发现新买的机器没几天就被封 IP，大概率是因为没看 Linux 运维教程 改端口，被黑客爆破了。

换个“房门”：解决 SSH 连不上风险

改成一个 10000 以上的随机端口，能屏蔽掉 99% 的恶意扫描，别问为什么，照着做就行。

vi /etc/ssh/sshd_config # 找到 Port 22 改成 Port 12345（举例）
systemctl restart ssh # 重启 SSH 服务使配置生效

3. 防火墙放行：别把自己锁在门外

很多新手改了端口发现 Connection Refused，其实是 防火墙放行 没做。这是最经典的“自杀式”运维。

实战 UFW 指令：先开门再启动

在 Linux 服务器 管理中，一定要先开启新端口的通行规则，再启动防火墙，顺序千万不能错。

ufw allow 12345/tcp # 优先放行你刚设置的新 SSH 端口
ufw enable # 确认放行后再开启防火墙，万一报错了别慌

4. 解决国内访问 VPS 延迟高：软件换源是刚需

为什么下载软件只有几 KB？因为默认镜像源在大洋彼岸。换成国内大厂镜像，是 Linux 命令大全 里最该先学会的操作。

一键换源：让下载飞起来

# 自动识别系统并更换最快镜像源，解决国内访问 VPS 延迟高的问题
bash <(curl -sSL https://linuxmirrors.com/main.sh)

5. 开启 BBR 加速：榨干带宽性能

如果你发现 CN2 GIA/AS9929 速度慢，记得检查 BBR。开启这个算法，能显著改善丢包和高延迟。

内核级加速指令：Linux 性能优化必备

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p # 刷新内核参数，让加速立即生效

6. 避开“端口没开”的坑：学会检查监听状态

程序装好了网页打不开？别急着重装。先看程序到底有没有在后台乖乖听话。

netstat -tulnp # 查看当前哪些端口在监听，一目了然

7. 磁盘空间是有限的：别让日志撑爆系统

很多 VPS 运维实战 案例显示，系统崩溃往往是因为 /var/log 塞满了硬盘。养成习惯，随时看看磁盘还剩多少气。

df -h # 检查磁盘空间，运维老鸟每天必敲命令

8. 慎用 rm -rf /：运维没后悔药

在 Linux 命令大全 里，这条命令威力最大。记住：敲回车前，先看三遍路径是不是写对了。

9. 定期快照：唯一的时光机

操作重大配置（如 Docker 部署教程）前，先在服务商后台点一下“创建快照”。这是比任何命令都好使的救命稻草。

10. 环境变量与路径：解决“找不到命令”

如果装了软件却提示 command not found，别慌，大概率是你的 PATH 路径没设置对。

# 老鸟叮嘱

千万别在没测试新 SSH 端口能否连通的情况下，直接断开当前的连接！万一防火墙没配置好，你就得去后台用那个极其难用的虚拟控制台（VNC）了。

# FAQ

Q: 刚买完服务器后，系统选哪个好？

A: 主机选 建议小白首选 Debian 12。系统极简、稳定，对内存占用非常友好，教程也多。

Q: 为什么我改了 SSH 端口，外网还是死活连不上？

A: 检查两个地方：一是服务器内部防火墙（UFW/Firewalld），二是服务商网页后台的“安全组”规则，必须两边都放行。

Q: Linux 学习过程中搞挂了系统怎么办？

A: 只要没有重要数据，直接在后台点“重装系统”，5 分钟又是一条好汉。

Q: 为什么国内访问 VPS 延迟高、丢包严重？

A: 优先检查是否开启了 BBR 加速，其次看服务器线路是否针对国内优化，最后尝试更换国内镜像