网站备份要拉到本地、本地文件要传到服务器、两台 VPS 之间要搬数据——命令行下最直接的文件传输工具就是 scp。它基于 SSH 协议，天然加密、无需额外安装、一条命令搞定，是新手入门文件传输的首选。这篇文章把 scp 的常用场景、参数和报错一次讲清。 一、s...

SSH 免密登录(公钥认证)是自托管最常用也最容易配错的一项：ssh-keygen 生成密钥对、把公钥放到服务器的 ~/.ssh/authorized_keys，但还是被问密码、或报 Permission denied。SSH 免密登录与密钥认证解决用密钥代替...

自托管几乎所有机器都是靠 SSH 管的，但大多数人默认配置动不动就踩大坑：明文密码登录、root 可直登、密钥从不轮换、弱主机密钥算法、`~/.ssh/config` 记录混乱。SSH 是"进服务器的门"，这扇门的安全直接决定整机安全。这篇讲清 SSH 安全解...

一台暴露在公网、上面跑自托管全家桶的 VPS，本质是"一台机器 + 一堆 root 权限的容器进程"。Docker 的便利让人觉得容器是隔离的，但默认情况下 Docker 守护进程、容器网络、宿主机内核之间共享的东西比你以为的多得多。这篇文章按 Linux 防...

导读：每一台暴露公网的VPS，22端口每天都在被扫描和爆破。本站之前的文章都在讲怎么把服务跑起来，这篇讲怎么把门锁好：换密钥登录、关密码认证、用fail2ban自动封禁爆破IP、再辅以端口改造和安全组白名单。全程给出可直接照抄的配置，也把改配置把自己锁在门外的...

导读：VPS玩家少则两三台、多则十几台机器。每次登录还在背IP、记端口、翻密码备忘？SSH一断线，编译到一半的进程直接没？多台机器的日志想同时盯着，只能开十几个窗口？这篇用两个工具解决全部问题：SSH config管登录别名，tmux管会话不掉线。都是系统自带...

导读：很多人拿到VPS的第一件事是搭网站，然后某天在登录记录里发现一堆陌生IP。一台裸奔的服务器，全网扫描机器人几分钟就能摸到——SSH弱密码、暴露的数据库端口、没打补丁的组件，每一个都是现成的入口。这篇按优先级梳理新机加固清单，全部操作30分钟内能做完，让绝...

导读：一台暴露在公网的VPS，上线几分钟内SSH端口就会被自动化脚本扫描。默认22端口加root密码登录，是最常见的攻击面。本文用6个实操配置，把绝大多数自动化攻击挡在门外。一、修改默认端口编辑SSH配置：nano /etc/ssh/sshd_config 把...

新VPS到手，第一件事不是装面板、不是搭网站，而是配防火墙。一台暴露在公网的VPS，默认所有端口开放，自动化扫描器会在你上线几分钟内发现它，然后开始探测SSH、测试默认密码、寻找暴露的服务。 Linux防火墙工具家族庞大：iptables、ufw、firewa...

上周那篇《VPS 被入侵后的紧急排查》发出去后，很多读者问："怎么预防被入侵？" 答案很简单：先把 SSH 这个最大的攻击面封死。据统计，互联网上有超过 60% 的 VPS 入侵是通过弱密码 SSH 暴力破解进来的。今天分享 7 个 SSH...