配一台个人服务器需要几步？Nginx + SSL + Docker 从零到上线

Sat, 23 May 2026 00:00:00 +0000

缘起

我一直想搞一台自己的服务器。需求很明确：能跑 Web 服务、国内访问速度快、不用操心备案的事。

国内服务器得走备案流程，阿里云和腾讯云我都试过，提交资料、等审核、管局核验，一套下来少说一两周。备案期间域名还不能解析，买了机器也只能干瞪眼。海外服务器倒是免备案，但美国、欧洲的节点延迟普遍在 150ms 以上，体验一般。

香港服务器是折中的最优解——免备案、延迟低（华南地区 < 20ms，北方也就 40-50ms）、带宽充足。虽然价格比同等配置的国内机器贵个 30% 左右，但省下来的时间成本完全值回票价。

最后我选了台 2 核 2G 的 HK 轻量云服务器，系统装的 Ubuntu 22.04 LTS。下面分享一下我的完整搭建过程。

一、SSH 安全加固：改端口 + 密钥登录

服务器拿到手的第一件事，不是装 Nginx，而是把 SSH 的大门关好。默认的 22 端口 + 密码登录太招摇了，我装好系统才半天，/var/log/auth.log 里就出现了几百条来自各种 IP 的暴力破解记录。

第一步：生成 SSH 密钥对（在本地执行）

ssh-keygen -t ed25519 -C "server-2026"
# 一路回车，会在 ~/.ssh/ 下生成 id_ed25519 和 id_ed25519.pub
# 然后把公钥传到服务器上
ssh-copy-id -i ~/.ssh/id_ed25519.pub root@你的服务器IP

Ed25519 比传统的 RSA 2048/4096 更安全，性能也更好，现在基本是标配了。

第二步：修改 SSH 配置

登录到服务器，编辑 /etc/ssh/sshd_config：

vim /etc/ssh/sshd_config

改动以下几项：

运维 on Fanssen Notes

配一台个人服务器需要几步？Nginx + SSL + Docker 从零到上线

缘起

一、SSH 安全加固：改端口 + 密钥登录

第一步：生成 SSH 密钥对（在本地执行）

第二步：修改 SSH 配置