换源是服务器基础环境搭建的关键步骤，能显著提升软件安装速度与稳定性，阿里云、清华等国内镜像源可将下载速度提升10倍以上，并解决超时、中断等问题。
服务器基础环境搭建不是一步到位的事，而是围绕可用性、安全性和效率展开的一套标准化动作。核心目标是让一台刚装好系统的机器，能稳定运行服务、便于管理、不易被攻破。
换源并更新系统
默认的软件源通常在国外，安装慢且容易失败。换成国内镜像源（如阿里云、清华源）能显著提升体验。
- CentOS 7 示例：
备份原配置：sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
下载阿里源：sudo curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
启用 EPEL 扩展源：sudo yum install -y epel-release
刷新缓存：sudo yum clean all && sudo yum makecache - Ubuntu/Debian 类似：
编辑/etc/apt/sources.list，替换为清华或阿里源地址，再执行sudo apt update && sudo apt upgrade -y
装必要工具和基础服务
没有趁手的工具，运维就是硬扛。这些软件不是可选，而是日常操作的“呼吸感”所在。
宝塔Linux面板11.3.0
下载
宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。
- 编辑与传输：vim-enhanced（带语法高亮）、nano（简单上手）、lrzsz（支持 rz/sz 文件上传下载）
- 网络诊断：curl、wget、telnet、net-tools（ifconfig/netstat）、iproute2（ip addr/show）、lsof（查端口占用）
- 系统监控：htop（比 top 更直观）、sysstat（含 iostat/mpstat/sar）、tree（目录结构可视化）
- 开发支持：git、unzip、tar、bash-completion（命令自动补全）
网络与主机名确认
配完不验证，等于没配。三件事必须当场检查：
- 用
ip addr show或hostname -I确认 IP 地址已正确获取（注意网卡名，常见为 ens33、eth0、enp0s3） - 用
ping -c 4 114.114.114.114测试基础连通性（绕过 DNS） - 用
ping -c 4 www.baidu.com测试 DNS 解析是否正常；不通则检查/etc/resolv.conf或网卡配置中的 DNS 设置 - 设主机名：
sudo hostnamectl set-hostname myserver，并同步写入/etc/hosts（如127.0.0.1 myserver），避免部分服务启动报错
安全加固起步
刚上线的服务器是黑客最爱的目标，基础防护不能等出事再补。
- 禁用 root 直接 SSH 登录：
编辑/etc/ssh/sshd_config，设PermitRootLogin no，然后sudo systemctl restart sshd - 创建普通管理用户并加 sudo 权限：
sudo useradd -m -s /bin/bash admin→sudo passwd admin→sudo usermod -aG wheel admin（CentOS）或sudo usermod -aG sudo admin（Ubuntu） - 开启防火墙（firewalld 或 ufw），只放行必要端口（如 22、80、443）
CentOS：sudo firewall-cmd --permanent --add-port=22/tcp→sudo firewall-cmd --reload
