很多人买完服务器，直接就开始装环境、部署网站。但有几件基础的事没做，后面会遇到各种麻烦。

这篇文章讲买完服务器后必须做的三件事：修改密码、配置安全组、绑定域名。这三件事花不了多少时间，但能避免后面很多坑。

1
修改默认密码
云服务器创建时，通常会给你一个初始密码，或者在控制台让你设置密码。不管哪种，拿到服务器后第一件事就是改密码。

为什么要改
初始密码可能被记录在邮件、短信里，有泄露风险
默认密码强度不够，容易被暴力破解
服务器被入侵，通常是因为密码太弱
怎么改
方法一：在云厂商控制台改

进入服务器控制台 → 找到你的实例 → 重置密码。重启后生效。

方法二：登录服务器后用命令改

Linux 系统

passwd

输入当前密码，然后输入两次新密码

密码建议
长度至少 12 位
包含大小写字母、数字、特殊符号
不要用生日、手机号、字典词
不同服务器用不同密码
2
配置安全组
安全组是云服务器的虚拟防火墙，控制哪些端口可以被外部访问。默认安全组通常开放了过多端口，存在安全风险。

默认安全组的问题
有些云厂商的默认安全组会开放 22、80、443、3389 等常用端口，甚至更多。你不需要的端口如果开放着，就等于给攻击者留了入口。

正确配置原则
端口 用途 是否开放
22 SSH 远程连接（Linux） 是（建议限制来源 IP）
80 HTTP 网站 是
443 HTTPS 网站 是
3389 远程桌面（Windows） 仅 Windows 需要
3306 MySQL 数据库 否（仅本地访问）
6379 Redis 否（仅本地访问）
核心原则：只开放必要的端口，数据库、缓存等服务的端口不要对公网开放。

怎么配置
进入云厂商控制台 → 安全组 → 编辑规则。不同厂商入口略有差异：

阿里云：ECS 控制台 → 安全组
腾讯云：轻量/CVM 控制台 → 防火墙
百度智能云：BCC 控制台 → 安全组
额外建议：SSH 端口（22）可以限制只允许你的 IP 访问。这样即使密码泄露，别人也无法连接。如果经常换 IP，可以改成非标准端口（如 22222），减少被扫描的概率。
3
绑定域名（如果要做网站）
如果你买服务器是为了建站，绑定域名是必须的。用 IP 访问不方便，也不利于 SEO。

绑定步骤
购买域名：在阿里云、腾讯云或第三方注册商购买。
DNS 解析：在域名管理后台，把域名解析到服务器 IP。通常添加一条 A 记录。
服务器配置：在服务器上配置 Web 服务（Nginx/Apache），把域名指向网站目录。
申请 SSL 证书：用 Let's Encrypt 免费证书，配置 HTTPS。
注意事项
备案：如果服务器在中国大陆，域名需要完成 ICP 备案才能正常访问。备案通常需要 1-20 个工作日。
DNS 生效时间：解析后通常几分钟到几小时生效，取决于 DNS 服务商。
HTTPS 证书：现代网站标配 HTTPS，浏览器对 HTTP 网站会提示"不安全"。
除了这三件事，还有什么建议
开启快照 / 备份
云厂商都提供快照功能，可以定期备份服务器。万一配置错了或数据丢了，可以从快照恢复。建议开启自动快照策略。

开启登录告警
大多数云厂商支持登录告警，当服务器被异常登录时，会发短信或邮件通知你。建议开启。

关闭不必要的服务
服务器上不需要的服务（如 FTP、Telnet）建议关闭，减少攻击面。

定期更新系统
定期执行系统更新，打安全补丁：

CentOS

yum update -y

Ubuntu/Debian

apt update && apt upgrade -y
总结
买完服务器的三件事：改密码、配安全组、绑域名。这三件事花不了多少时间，但能避免后面很多坑。特别是安全组，很多人忽略，结果服务器被入侵。

做好基础安全配置后，再开始部署网站、装环境。这样既安全，又省心。