各位拿到一台刚装完系统的 Linux 服务器上来第一件干的事是什么？

[zhoudaiyu]

我的话不管公司的新机器还是自己买的云主机上来就会关闭 SeLinux，不知道你们会先干啥？

[ReferenceE]

关 SELinux 干啥？？？

[opengps]

第一步不是先改端口吗，除了 80，443 这种必须暴露的端口，其他端口先改成非常规端口，来防止爆破之类的

[digimoon]

关 selinux，将 firewalld 换回 iptables

[learningman]

关所有端口，换 ssh 端口，换 bbrplus 流控

[kidlj]

ls

[cabing]

iptables 加上。

[longbow0]

首先改 SSH 配置

[Xylon]

关 SELinux 后改 SSH 端口之类的，不然要不了多久 lastb 就刷不完了

[xiaoz]

1. 修改 SSH 端口
2. 安装 BBR
3. 内核参数调优（ ulimit 等）
4. 开启 BBR

[limuyan44]

啥都不干端口全开，这么多年根本没人看得上我的机器。

[Whalko]

改用私钥登录

[Yadomin]

加公钥

[richangfan]

就我选择 sudo apt update 吗

[filiang]

Oh myzsh，第一件干的。

[christin]

@filiang +1

[iBugOne]

服务器一律 Debian，就既没有 SELinux 也没有 firewalld 的顾虑了，第一步先配 SSH 公钥登录（关掉密码），然后配 vim 和 git 等部署必备的软件。

云服务器一般就不管 iptables 了，靠 “安全组” 开端口就行

[lekai63]

1 改端口 配密钥
2 装 docker 及其 compose

[JensenQian]

跑个分，测下线路和速度

[AoEiuV020]

这个我甚至有记笔记，记下所有配置用到的命令，
先安装常用工具，再配置 hostname, 时区，语言编码，
再用常用用户名创建用户，
再下载常用 bashrc，
再配置 ssh 仅私钥登录，删除 root 密码，
再安装配置梯子，
再安装测试邮件客户端，

[TaurusXin]

apt update / upgrade
zsh / oh-my-zsh