2026 VPS 新手保姆级教程：从选购一台服务器到部署第一个服务

CPU：选几核？#

• 1 核：够跑轻量服务（博客、密码管理、DNS、监控面板、签到脚本）。
• 2 核：跑 Docker 全家桶、轻度爬虫、小团队协作工具，最稳妥的甜点档。
• 4 核及以上：跑游戏服务器（如幻兽帕鲁）、视频转码、重度 LLM 相关应用。

内存：最容易被低估的资源#

内存往往比 CPU 更先成为瓶颈。很多新手买了 1G 的小鸡，装完面板加一两个容器，内存就爆了，然后服务各种假死。判断标准：

• 1G：单跑一个应用，或用轻量面板（如 1Panel），够但紧。
• 2G：能舒服地跑 2-3 个容器 + 面板，是自建党最常用档位。
• 4G 及以上：想跑数据库、多服务、游戏服或 AI 应用再上。

硬盘：机械还是 SSD#

一定要 SSD（NVMe 更佳）。机械盘读写慢，装系统、启动容器、跑日志都卡到怀疑人生。容量上，普通自建 20-50G 就够；要囤视频、存数据再往上加。

带宽与流量：两个容易混的词#

• 带宽（如 10M/50M）：能跑多快，决定下载和访问速度。
• 流量（如 500G/月 / 不限量）：每月能传多少数据，决定你能跑多少用户。

重点：香港小带宽机器（10M）回国访问快，但别拿它当下载机；要跑大流量服务一定先看清月流量上限，很多便宜机的”流量跑满就限速”写在最不起眼的条款里。

1. 用 SSH 连上去#

在你的电脑终端输入（Mac/Linux 自带，Windows 用 PowerShell 或 Windows Terminal）：

1
ssh root@你的服务器IP

第一次连接会提示确认指纹，输入 yes，然后输入密码。能进到 root@主机名:~# 就说明成功了。

需要国内直连、访问快的话，可优先选香港低延迟机房；纯海外线路适合不在意回国速度、只要便宜的用途。

2. 立刻改掉默认 root 密码#

用强密码替代服务商初始的那串（很多是随机弱口令）：

1
passwd

按提示输入两次新密码即可。

3. 换成密钥登录（强烈推荐）#

密码每次都要输入还容易泄露，SSH 密钥又安全又免密。在你本地电脑生成：

1
ssh-keygen -t ed25519 -C "your_email@example.com"

一路回车，会生成 ~/.ssh/id_ed25519（私钥，别外传）和 ~/.ssh/id_ed25519.pub（公钥）。把公钥上传到服务器：

1
ssh-copy-id root@你的服务器IP

之后登录就再也不用输密码了。公钥放服务器、私钥留本地，这是标准的安全姿势。

1. 改掉默认的 22 端口#

默认 22 端口每天都会被全网扫描脚本狂轰滥炸，把它改成一个随机高位端口（比如 22222）：

1
# 编辑 SSH 配置
2
nano /etc/ssh/sshd_config

找到 #Port 22，改成 Port 22222（去掉前面注释号），然后重启：

1
systemctl restart sshd

以后再登录就要带端口了：ssh -p 22222 root@你的服务器IP。

2. 禁用 root 密码登录（可选项，更安全）#

在刚才的 sshd_config 里找到并设为：

1
PasswordAuthentication no

这样就只有持有密钥的人能用 SSH 登录，密码暴力破解彻底失效。改完记得用 systemctl restart sshd 重启，并先开一个新终端验证还能登录再退出，免得把自己锁在门外。

3. 开防火墙：UFW#

装个轻量防火墙，只放行必要端口：

1
apt update && apt install -y ufw        # Debian/Ubuntu
2
ufw allow 22222/tcp                     # 你的 SSH 新端口
3
ufw allow 80/tcp                        # HTTP
4
ufw allow 443/tcp                       # HTTPS
5
ufw enable
6
ufw status

ufw enable 会提示确认，输入 y。注意：一定要先把 SSH 端口放行再开启，顺序错了会直接断连。

方案 A：用 1Panel 面板（现代、开源、对新手友好）#

1Panel 是近两年很火的开源 Linux 服务器管理面板，界面清爽，支持一键安装 Docker、建站、数据库。官方提供一行安装命令（到官网获取最新命令，这里以 Debian/Ubuntu 为例）：

1
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && bash quick_start.sh

装完按终端提示访问 http://你的IP:端口，用入口账号密码登录。进去后点”应用商店”，就能一键装 Nginx、MySQL、Redis、各种开源应用，全程可视化。

装好面板后，你可以在面板里启用 Docker，然后部署站里这些教程里的服务：

• 自建 Git 仓库 Gitea：替代 GitHub 的轻量 Git 服务
• Nginx Proxy Manager 反代面板：一个端口管理所有容器，配 HTTPS 超省心
• Uptime Kuma 状态监控：一眼看清所有服务是否健康

方案 B：宝塔面板（老牌、插件多）#

宝塔是资历最老、插件生态最全的国产面板，适合想快速建站、装软件的人。搜索”宝塔官网”在服务器上运行对应系统的安装脚本即可。它功能全但不是开源，且早期有过安全争议、默认端口容易被扫描，装完后务必第一时间改端口并开防火墙。

新手建议：如果只是想低成本先试试水，别一上来就押年费。伤心的云 的纯海外机胜在便宜灵活、按需选购——香港低延迟款月付 20 出头，美国洛杉矶款 1核1G 才 18.88 元/月，先用月付跑通”装面板、部署一个服务”的流程，确认这台机器真合你用途，再考虑长期投入。跑网站、挂服务、当跳板都够用。