拿到一台新云服务器后，不建议立即部署业务。先按照云服务器初始化配置清单完成身份确认、系统加固、网络控制和基础运维设置，可以减少因默认账号、端口暴露、磁盘未规划等问题造成的风险。以下步骤适用于常见 Linux 云服务器，具体界面和选项应以所使用的云平台及操作系统说明为准。
一、上线前核对实例信息
初始化前，先确认服务器与采购或申请信息一致。建议将核对结果记录在运维文档中，便于后续交接和故障排查。
- 确认实例名称、地域、可用区、操作系统版本和实例规格。
- 核对公网 IP、私网 IP、绑定的安全组以及网络类型。
- 查看系统盘和数据盘容量，确认是否存在需要单独挂载的数据盘。
- 确认当前使用的管理账号、登录方式和权限范围，避免多人共用高权限账号。
- 记录实例创建时间、负责人、用途和计划部署的业务。
二、完成账号与登录安全设置
账号安全是云服务器初始化配置清单中的优先项。首次登录后，应尽快减少默认配置带来的风险，但修改前要保留可用的备用登录方式，避免误操作导致无法进入系统。
登录方式
- 优先使用 SSH 密钥登录；如果必须使用密码，应设置长度足够、难以猜测且不与其他系统重复的密码。
- 确认密钥文件仅由授权人员保管，不通过公开聊天、邮件群发或代码仓库传递。
- 创建日常管理账号，并按实际工作需要分配权限，避免所有人员直接使用超级管理员账号。
- 在确认新账号可以正常登录后，再考虑限制默认账号或关闭不必要的认证方式。
权限管理
按照最小权限原则配置账号。临时运维人员使用临时账号，任务结束后及时回收；需要提权时，应保留审批或操作记录。对于生产环境，还应明确密钥轮换、离职账号回收和紧急登录的处理责任。
三、更新系统并检查基础服务
系统更新是云服务器初始化配置清单的核心环节。首次登录后，先确认软件源和系统版本，再安装可用的安全更新。更新过程中应关注是否需要重启，以及重启后业务依赖的服务能否自动恢复。
- 查看系统版本、内核信息和当前时间。
- 刷新软件包索引，安装适用的系统更新和安全修复。
- 清理不再需要的安装包、测试文件和临时账号。
- 检查磁盘使用率、内存占用、进程状态和系统日志。
- 确认必要服务已设置合理的启动策略，避免无关服务随系统启动。
不要为了追求“全部最新”而直接升级不兼容的组件。对于生产服务器，更新前应评估应用、运行时环境和数据库的兼容性，并安排可回退的维护窗口。
四、配置网络访问与防火墙
网络策略应遵循“默认收紧、按需开放”。云平台安全组规则与操作系统防火墙是不同层面的控制措施，不能因为配置了其中一项就忽略另一项。
| 检查项目 | 建议做法 |
|---|---|
| 管理端口 | 仅向必要的办公出口 IP 或 VPN 网段开放，避免长期对所有公网地址开放。 |
| 业务端口 | 根据应用实际监听端口开放，并核对来源网段和访问方向。 |
| 数据库端口 | 优先限制在业务服务器或内网范围，通常不直接暴露到公网。 |
| 无用端口 | 关闭对应服务，并同步检查安全组规则和系统防火墙规则。 |
变更安全组规则后，应从允许和不允许的网络位置分别验证访问结果。修改远程登录端口或防火墙策略时，建议保留当前会话，确认新连接成功后再关闭旧连接。
五、规划磁盘、时间与日志
磁盘规划直接影响业务稳定性。根据云服务器初始化配置清单，应明确系统文件、应用程序、业务数据和日志的存放位置。数据盘挂载后，需确认文件系统、挂载目录、开机自动挂载配置及读写权限均符合预期。
- 区分系统盘、数据盘和日志目录，避免日志持续增长挤占系统盘空间。
- 设置日志保留和清理策略，必要时将日志集中到专门的日志系统。
- 配置可靠的时间同步方式，检查时区、系统时间和时间同步状态。
- 为重要目录设置合理权限，禁止不必要的全局写入。
六、补充监控、备份与验收记录
服务器完成基础配置后，还应纳入日常运维体系。至少关注 CPU、内存、磁盘、网络、关键进程和服务可用性。监控告警需要设置明确的接收人和处理流程，避免告警无人查看。
备份方面，应先确认备份对象、频率、保留周期和恢复责任，再根据业务重要程度选择云盘快照、文件备份或数据库备份等方式。备份存在并不等于能够恢复，重要业务应在可控条件下验证恢复流程。
验收时可按云服务器初始化配置清单逐项勾选：账号可用且权限合理，安全组规则准确，防火墙状态明确，数据盘挂载正常，系统时间正确，关键服务能够启动，监控和备份已经登记。完成后保存配置变更记录，注明时间、操作者和回退方法。
常见问题
1. 是否必须关闭默认管理员账号？
不应直接盲目关闭。应先创建并验证可用的管理账号或密钥登录方式，再根据系统和业务要求限制默认账号，避免失去远程管理能力。
2. 安全组和系统防火墙只配置一个可以吗？
通常不建议。安全组负责云网络层面的访问控制，系统防火墙负责主机内部控制，两者配合更便于形成多层防护。
3. 初始化后是否需要立即重启服务器？
是否重启取决于系统更新和内核变更情况。应先查看更新提示，确认业务影响，并在维护窗口执行。
4. 新服务器一定要配置备份吗？
如果服务器承载需要保留的数据或配置，就应尽早规划备份。没有恢复验证的备份只能作为初步保障，不能替代完整的恢复演练。
按云服务器初始化配置清单完成核对、加固和验收，并持续维护配置记录，才能让服务器从“可以登录”转变为“可安全运行、可持续维护”的基础设施。
