在Linux或Unix-like系统中，使用命令行创建和管理服务器是系统管理员和开发者的基本技能之一，通过命令行工具，可以高效地完成服务器的初始化、配置和部署工作，本文将详细介绍如何使用命令行创建一个基本的服务器环境，包括系统更新、用户管理、服务配置、安全设置等关键步骤，并通过表格形式展示部分配置参数，最后附上相关问答。
创建服务器的第一步通常是更新系统包,以Ubuntu系统为例，可以使用apt命令来更新软件包列表和升级已安装的包，执行sudo apt update获取最新的包信息，然后运行sudo apt upgrade -y升级所有可升级的包，这一步确保系统使用最新的安全补丁和稳定版本，为后续操作奠定基础，对于CentOS系统，则需使用yum或dnf命令，如sudo yum update -y。
创建一个专门用于管理服务器的非root用户,直接使用root用户存在安全风险，因此建议添加一个具有sudo权限的新用户，执行adduser username创建用户，然后运行usermod -aG sudo username将其加入sudo组，为了更安全地登录服务器，建议禁用root远程登录，编辑SSH配置文件/etc/ssh/sshd_config，将PermitRootLogin设置为no，保存后重启SSH服务sudo systemctl restart sshd。
网络配置是服务器创建的重要环节,如果需要设置静态IP地址，可以通过编辑网络配置文件实现，以Ubuntu为例，文件路径为/etc/netplan/01-netcfg.yaml可配置为：
network:
version: 2
ethernets:
eth0:
dhcp4: no
addresses: [192.168.1.100/24]
gateway4: 192.168.1.1
nameservers:
addresses: [8.8.8.8, 8.8.4.4]
配置完成后运行sudo netplan apply使更改生效，对于CentOS，需编辑/etc/sysconfig/network-scripts/ifcfg-eth0文件，设置BOOTPROTO=static并配置IP地址、网关和DNS。
安装并配置必要的服务是服务器的核心功能,安装Apache Web服务器，在Ubuntu中可执行sudo apt install apache2 -y，在CentOS中则使用sudo yum install httpd -y，安装完成后启动服务并设置开机自启：sudo systemctl start apache2（或httpd）和sudo systemctl enable apache2，防火墙配置也不可忽视，Ubuntu使用ufw命令，如sudo ufw allow 'Apache Full'；CentOS则使用firewall-cmd，如sudo firewall-cmd --permanent --add-service=http并重新加载防火墙。
安全加固是服务器创建过程中不可忽视的一环,配置 fail2ban 防止暴力破解攻击，安装后编辑/etc/fail2ban/jail.local文件，设置 SSH 监控规则，定期更新系统和软件包，使用sudo apt autoremove -y清理无用包，保持系统整洁，以下是部分安全配置参数的表格示例：
| 配置项 | 推荐值 | 说明 |
|---|---|---|
| SSH端口 | 22（或自定义） | 默认SSH端口，建议修改为非默认值 |
| 允许登录用户 | 限制特定用户 | 只允许指定用户通过SSH登录 |
| 密码认证 | no | 禁用密码，仅使用密钥认证 |
| 最大尝试次数 | 3 | 防止暴力破解的尝试限制 |
对于需要运行数据库或应用的服务器,可进一步安装相关软件，安装MySQL数据库在Ubuntu中执行sudo apt install mysql-server -y，在CentOS中使用sudo yum install mysql-server -y，安装后运行安全脚本sudo mysql_secure_installation，根据提示设置root密码、移除匿名用户等操作。
监控服务器状态是确保稳定运行的关键,可以使用htop或top命令实时查看系统资源占用情况，通过df -h查看磁盘空间使用状况，设置日志轮转（logrotate）管理日志文件，避免日志文件过大占用磁盘空间，编辑/etc/logrotate.conf文件，配置日志轮转规则，如按天轮转、保留7天日志等。
备份策略是服务器管理的重要组成部分,定期配置自动化备份，使用rsync或tar命令备份重要数据，通过rsync -avz /path/to/source user@backup-server:/path/to/destination将数据同步到备份服务器，可以结合cron任务设置定时备份，如每天凌晨2点执行备份脚本。
相关问答FAQs：
-
问：如何修改SSH默认端口以提高安全性？
答：编辑/etc/ssh/sshd_config文件，找到Port 22行，将其修改为自定义端口（如Port 2222），保存后执行sudo systemctl restart sshd重启SSH服务，同时确保防火墙允许新端口的访问，如sudo ufw allow 2222。 -
问：服务器创建后如何检查关键服务是否正常运行？
答：使用systemctl status 服务名命令检查服务状态，例如systemctl status apache2或systemctl status mysql，若服务未运行，可通过systemctl start 服务名启动，并使用systemctl enable 服务名设置开机自启，查看日志文件/var/log/syslog或journalctl -u 服务名可获取详细错误信息。
