Первые шаги · 6 мин
Первые 10 минут на новом сервере
Обновления, отдельный пользователь и автоматические обновления безопасности.
1. Обновите систему
apt update && apt upgrade -y2. Создайте отдельного пользователя
Работать постоянно под root рискованно. Создайте пользователя и дайте ему права администратора:
adduser deploy
usermod -aG sudo deploy3. Включите автоматические обновления безопасности
apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades4. Установите часовой пояс
timedatectl set-timezone Europe/MoscowСледующий шаг — вход по ключу вместо пароля. Это сильно снижает риск взлома: см. статью «SSH-ключи вместо пароля».