<?xml version="1.0" encoding="UTF-8"?><?xml-stylesheet href="/rss/feed.xsl" type="text/xsl"?><rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>猫猫草の博客</title><description>永远爱大家喵</description><link>https://blog.nekokax.com</link><language>en</language><item><title>建站change log</title><link>https://blog.nekokax.com/en/post/jian-zhan-change-log</link><guid isPermaLink="false">en:jian-zhan-change-log</guid><description>记录站点建成以来的各种修改，文章什么的喵</description><pubDate>Sat, 05 Sep 2026 17:35:12 GMT</pubDate><content:encoded>&lt;h1&gt;建站历程&lt;a href=&quot;#建站历程&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h1&gt;
&lt;p&gt;说是历程，其实叫修改记录更为直白。其实只是记录一下自己站点都改了什么，怎么做的，也算是丰富站点内容了喵。&lt;/p&gt;
&lt;p&gt;这么看，直接把 commit 贴上来也不错（？&lt;/p&gt;
&lt;h2&gt;2026-09-06&lt;a href=&quot;#2026-09-06&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;改了部分代码，实现了 AI 摘要。实际调用 DS 模型（浪费 token 说是）。&lt;/p&gt;
&lt;p&gt;GPT 还是太好用了喵&lt;/p&gt;</content:encoded><category>category:随笔</category></item><item><title>怎么让你的astor-koharu博客可以被搜索到</title><link>https://blog.nekokax.com/en/post/make-the-blog-searchable</link><guid isPermaLink="false">en:make-the-blog-searchable</guid><description>怎么让你的 astor-koharu 博客可以被搜索到
建站之初使用这个主题，就是因为网上查资料时看到了相同主题的博客站。因此自己的站点也想要可以被搜索被更多人看到，帮助大家~</description><pubDate>Sun, 30 Aug 2026 16:54:23 GMT</pubDate><content:encoded>&lt;h1&gt;怎么让你的 astor-koharu 博客可以被搜索到&lt;a href=&quot;#怎么让你的-astor-koharu-博客可以被搜索到&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h1&gt;
&lt;p&gt;建站之初使用这个主题，就是因为网上查资料时看到了相同主题的博客站。因此自己的站点也想要可以被搜索被更多人看到，帮助大家~&lt;/p&gt;
&lt;p&gt;为了让自己的站点被搜索引擎收录，我们需要在自己的网站上进行一些搜索引擎要求的验证步骤，再将站点地图提交给搜索引擎（astro-koharo 会自动生成），搜索引擎会开启爬虫定期爬我们的网站，并不定期收录。&lt;/p&gt;
&lt;h2&gt;检查站点配置&lt;a href=&quot;#检查站点配置&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;检查 config/site.yaml 中，site&lt;/p&gt;&lt;div&gt;&lt;/div&gt; 是否正确：需要指向自己配置的域名 （有个大智障这个都配置错了）&lt;p&gt;&lt;/p&gt;
&lt;p&gt;检查 seo&lt;/p&gt;&lt;div&gt;&lt;/div&gt; 是否为未配置或者允许爬取&lt;p&gt;&lt;/p&gt;
&lt;h2&gt;谷歌收录&lt;a href=&quot;#谷歌收录&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;打开谷歌收录管理网站：&lt;/p&gt;
&lt;div&gt;
  &lt;a href=&quot;https://search.google.com/search-console/welcome?hl=zh-CN&quot; target=&quot;_blank&quot;&gt;
    &lt;div&gt;
      &lt;div&gt;
        &lt;div&gt;
          &lt;img src=&quot;https://t3.gstatic.com/faviconV2?client=SOCIAL&amp;amp;type=FAVICON&amp;amp;fallback_opts=TYPE,SIZE,URL&amp;amp;url=https://search.google.com/search-console/welcome?hl=zh-CN&amp;amp;size=128&quot; alt=&quot;&quot; loading=&quot;lazy&quot; /&gt;
          &lt;span&gt;search.google.com&lt;/span&gt;
        &lt;/div&gt;
        &lt;h3&gt;Google Search Console&lt;/h3&gt;
        &lt;p&gt;借助 Search Console，您可以监控自己的资源在 Google 搜索结果中的曝光数据。&lt;/p&gt;
        &lt;div&gt;
          &lt;span&gt;https://search.google.com/search-console/welcome?hl=zh-CN&lt;/span&gt;
           
        &lt;/div&gt;
      &lt;/div&gt;
      
    &lt;/div&gt;
  &lt;/a&gt;
&lt;/div&gt;
&lt;p&gt;选择添加网站资源&lt;/p&gt;
&lt;p&gt;输入我们的个人网站域名，点击继续&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;这里使用网域资源，网址前缀资源严格按前缀匹配，对于之后需要添加其他需要被搜索网站不太友好。使用网域可以更简单。未来也可以额外添加网址前缀来单独查看数据&lt;/p&gt;
&lt;/blockquote&gt;
&lt;blockquote&gt;
&lt;p&gt;使用网域资源并不会导致域名下其他子域名被爬取。实际只有站点地图或者在其他网站上出现过的网站才会被爬取。可以放心将域名进行添加。&lt;/p&gt;
&lt;/blockquote&gt;
&lt;p&gt;随后将要我们验证所有权。按照要求，将内容添加到 DNS 记录即可。&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;如果使用的 CF 进行 DNS，可以直接一键跳转直接验证。&lt;/p&gt;
&lt;/blockquote&gt;
&lt;p&gt;验证完成后，点击左侧站点地图，添加新的站点地图。搜索引擎将会根据我们提供的站点地图爬取数据。&lt;/p&gt;
&lt;p&gt;在站点地图中分别输入 &lt;a href=&quot;https://%E4%BD%A0%E7%9A%84%E5%8D%9A%E5%AE%A2%E9%93%BE%E6%8E%A5/sitemap-0.xml&quot;&gt;https://你的博客链接/sitemap-0.xml&lt;/a&gt; 和 &lt;a href=&quot;https://%E4%BD%A0%E7%9A%84%E5%8D%9A%E5%AE%A2%E9%93%BE%E6%8E%A5/sitemap-index.xml&quot;&gt;https://你的博客链接/sitemap-index.xml&lt;/a&gt; 并提交。这两个文件 astro-koharo 会自动生成，你也可以试试在浏览器上打开。正常情况下，打开站点地图会看到一大串 xml，站点地图索引中则会是一小串 xml。&lt;/p&gt;
&lt;p&gt;这样就申请成功啦~ 过一段时间后你可以通过搜索框输入 site&lt;/p&gt;&lt;div&gt;&lt;/div&gt;.com 或者进入 Google Search Console 来查看收录情况和流量情况。&lt;p&gt;&lt;/p&gt;
&lt;h2&gt;百度收录&lt;a href=&quot;#百度收录&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;百度收录需要填写一些个人信息。如果比较敏感可以不进行收录（网站很卡，不需要的话都没必要搞说是）&lt;/p&gt;
&lt;p&gt;打开百度收录平台&lt;/p&gt;
&lt;div&gt;
  &lt;a href=&quot;https://ziyuan.baidu.com/site/index&quot; target=&quot;_blank&quot;&gt;
    &lt;div&gt;
      &lt;div&gt;
        &lt;div&gt;
          &lt;img src=&quot;https://ziyuan.baidu.com/favicon.ico&quot; alt=&quot;&quot; loading=&quot;lazy&quot; /&gt;
          &lt;span&gt;ziyuan.baidu.com&lt;/span&gt;
        &lt;/div&gt;
        &lt;h3&gt;站点管理_站长工具_百度搜索资源平台&lt;/h3&gt;
        &lt;p&gt;百度搜索面向合作伙伴的官方平台，为开发者、内容创作者、站点管理者等伙伴，提供优化工具、数据、课程、Q&amp;amp;A等服务，助力资源进入搜索，同时提供搜索项目合作机会，让优质资源脱颖而出。&lt;/p&gt;
        &lt;div&gt;
          &lt;span&gt;https://ziyuan.baidu.com/site/index&lt;/span&gt;
           
        &lt;/div&gt;
      &lt;/div&gt;
      &lt;div&gt;&lt;img src=&quot;https://ziyuan.baidu.com/static/ziyuan/image/common/logo_bbb4ad1.png&quot; alt=&quot;站点管理_站长工具_百度搜索资源平台&quot; loading=&quot;lazy&quot; /&gt;&lt;/div&gt;
    &lt;/div&gt;
  &lt;/a&gt;
&lt;/div&gt;
&lt;p&gt;点击添加网址&lt;/p&gt;
&lt;p&gt;随后会需要我们填写个人信息。按要求填写验证&lt;/p&gt;
&lt;p&gt;随后需要我们输入网址，并选择站点属性。&lt;/p&gt;
&lt;p&gt;随后需要我们验证网站&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;百度不支持类似谷歌的网域，只能使用文件验证&lt;/p&gt;
&lt;/blockquote&gt;
&lt;p&gt;点击下载文件，并将文件放置到 public 目录下。如果博客是托管的，进行 git commit，并同步。&lt;/p&gt;
&lt;p&gt;等待个人博客重新部署加载一会，然后点击以确认验证文件是否能正常访问，随后即可完成验证。&lt;/p&gt;
&lt;p&gt;点击左侧的资源提交-普通收录。选择 sitemap 提交，将 &lt;a href=&quot;https://%E4%BD%A0%E7%9A%84%E5%8D%9A%E5%AE%A2%E9%93%BE%E6%8E%A5/sitemap-0.xml&quot;&gt;https://你的博客链接/sitemap-0.xml&lt;/a&gt; 提交即可&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;百度不支持添加索引文件，添加了可能会无法添加其他站点地图文件&lt;/p&gt;
&lt;/blockquote&gt;
&lt;p&gt;过一段时间后你可以通过百度收录网站或者搜索框输入 site&lt;/p&gt;&lt;div&gt;&lt;/div&gt;.com 来查看收录情况和流量情况&lt;p&gt;&lt;/p&gt;
&lt;h2&gt;Bing 收录&lt;a href=&quot;#bing-收录&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;打开 Bing 收录网站&lt;/p&gt;
&lt;div&gt;
  &lt;a href=&quot;https://www.bing.com/webmasters/home&quot; target=&quot;_blank&quot;&gt;
    &lt;div&gt;
      &lt;div&gt;
        &lt;div&gt;
          &lt;img src=&quot;https://www.bing.com/webmasters/Content/PWA/iOS/logo/bing-logo-167.png&quot; alt=&quot;&quot; loading=&quot;lazy&quot; /&gt;
          &lt;span&gt;bing.com&lt;/span&gt;
        &lt;/div&gt;
        &lt;h3&gt;Bing Webmaster Tools&lt;/h3&gt;
        &lt;p&gt;Sign in or signup for Bing Webmaster Tools and improve your site’s performance in search. Get access to free reports, tools and resources.&lt;/p&gt;
        &lt;div&gt;
          &lt;span&gt;https://www.bing.com/webmasters/home&lt;/span&gt;
           
        &lt;/div&gt;
      &lt;/div&gt;
      
    &lt;/div&gt;
  &lt;/a&gt;
&lt;/div&gt;
&lt;p&gt;登录后，可以直接选择从谷歌导入（GSC），此时选择登录之前的谷歌账号即可。&lt;/p&gt;
&lt;h2&gt;其他&lt;a href=&quot;#其他&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;其他搜索引擎说实话用的都很少了，而且有的添加收录很不友好（有的不支持 sitemap），在以上几家有了收录后基本就都能查的到。&lt;/p&gt;
&lt;p&gt;添加完成后，还需要等上一段时间才会被收录。保持耐心，保持质量，保持独创。希望大家都能被搜索引擎收录喵！&lt;/p&gt;</content:encoded><category>category:笔记</category><category>tag:服务器</category></item><item><title>服务器到手配置</title><link>https://blog.nekokax.com/en/post/server-config</link><guid isPermaLink="false">en:server-config</guid><description>服务器到手配置
拿到一台全新的 VPS，首要任务不是立刻跑业务，而是做好基本功：测线路、改 SSH、配防火墙、装常用组件。这套流程我已经踩过无数次坑，特意整理出一份开箱即用的清单，适合 Debian/Ubuntu 系列小鸡，部分命令也可平移到 CentOS。
如果拿到的机器系统不是 debian</description><pubDate>Wed, 26 Aug 2026 15:45:39 GMT</pubDate><content:encoded>&lt;h1&gt;服务器到手配置&lt;a href=&quot;#服务器到手配置&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h1&gt;
&lt;p&gt;拿到一台全新的 VPS，首要任务不是立刻跑业务，而是做好基本功：测线路、改 SSH、配防火墙、装常用组件。这套流程我已经踩过无数次坑，特意整理出一份开箱即用的清单，适合 Debian/Ubuntu 系列小鸡，部分命令也可平移到 CentOS。&lt;/p&gt;
&lt;p&gt;如果拿到的机器系统不是 debian 或者想要的系统，建议先去控制台重装系统再往下走喵。&lt;/p&gt;
&lt;h2&gt;一、基础更新并安装必要软件&lt;a href=&quot;#一基础更新并安装必要软件&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;进行后续操作前，先要保证系统够新，必要软件安装好。可以避免之后做啥都要装依赖。&lt;/p&gt;
&lt;p&gt;没有权限的话，记得使用 sudo 喵&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;apt&lt;/span&gt;&lt;span&gt; update&lt;/span&gt;&lt;span&gt; &amp;amp;&amp;amp; &lt;/span&gt;&lt;span&gt;apt&lt;/span&gt;&lt;span&gt; upgrade&lt;/span&gt;&lt;span&gt; -y&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;apt&lt;/span&gt;&lt;span&gt; install&lt;/span&gt;&lt;span&gt; -y&lt;/span&gt;&lt;span&gt; curl&lt;/span&gt;&lt;span&gt; wget&lt;/span&gt;&lt;span&gt; nano&lt;/span&gt;&lt;span&gt; git&lt;/span&gt;&lt;span&gt; htop&lt;/span&gt;&lt;span&gt; tmux&lt;/span&gt;&lt;span&gt; sudo&lt;/span&gt;&lt;span&gt; unzip&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;h2&gt;二、 线路质量测试&lt;a href=&quot;#二-线路质量测试&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;在投入生产前，我会先用脚本对大带宽、延迟和丢包做一个摸底。尤其是跨境线路，高峰期表现能直接决定要不要退款。&lt;/p&gt;
&lt;h3&gt;2.1 一键测试脚本&lt;a href=&quot;#21-一键测试脚本&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h3&gt;
&lt;p&gt;脚本需要 root 权限，建议使用 root 账户运行喵&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;bash&lt;/span&gt;&lt;span&gt; &amp;lt;(&lt;/span&gt;&lt;span&gt;curl&lt;/span&gt;&lt;span&gt; -sL&lt;/span&gt;&lt;span&gt; https://run.NodeQuality.com)&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;这个脚本会自动测速、测路由，并生成一个包含图表的在线结果页。测试需要一段时间，这段时间里可以继续往下做，或者先刷会手机喵~&lt;/p&gt;
&lt;figure&gt;&lt;img src=&quot;/post/server-config/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95%E5%9B%BE%E7%89%87.png&quot; alt=&quot;vmiss机器性能测试&quot; loading=&quot;lazy&quot; /&gt;&lt;figcaption&gt;vmiss机器性能测试&lt;/figcaption&gt;&lt;/figure&gt;
&lt;h2&gt;三、配置新用户和 ssh&lt;a href=&quot;#三配置新用户和-ssh&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;有些云服商初始只提供了 root 用户和密码登录。很容易被爆破的喵！&lt;/p&gt;
&lt;h3&gt;3.1、添加用户&lt;a href=&quot;#31添加用户&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h3&gt;
&lt;p&gt;首先要添加一个用户（这里使用 vpsadmin 做演示，自己机机想用什么都可以喵）&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;adduser&lt;/span&gt;&lt;span&gt; vpsadmin&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;然后添加到 sudo 组(记得将 vpsadmin 替换成你自己的用户名喵~)&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;usermod&lt;/span&gt;&lt;span&gt; -aG&lt;/span&gt;&lt;span&gt; sudo&lt;/span&gt;&lt;span&gt; vpsadmin&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;最后检查一下 sudo 权限&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; -l&lt;/span&gt;&lt;span&gt; -U&lt;/span&gt;&lt;span&gt; vpsadmin&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;如果看到结尾有(ALL : ALL) ALL，那就成功啦喵~&lt;/p&gt;
&lt;h3&gt;3.2、安全加固 SSH 防爆破&lt;a href=&quot;#32安全加固-ssh-防爆破&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h3&gt;
&lt;p&gt;ssh 作为所有服务器都有的基础设施，而且登录上后就有了服务器的完全权限，每天都有人盯着 ssh 攻击喵。因此为了安全，在决定不退款后第一件事就是换密钥并取消 root 登录。&lt;/p&gt;
&lt;h4&gt;3.2.1、配置公钥&lt;a href=&quot;#321配置公钥&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h4&gt;
&lt;p&gt;首先将你的本地公钥（如 id_ed25519.pub）内容追加到服务器的 ~/.ssh/authorized_keys 文件中&lt;/p&gt;
&lt;p&gt;如果是 windows，可以直接&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;ssh-copy-id&lt;/span&gt;&lt;span&gt; 用户名@服务器IP&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;或者自己手动配置，直接&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; nano&lt;/span&gt;&lt;span&gt; ~/.ssh/authorized_keys&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;再将自己的公钥单独粘贴到一行就行啦&lt;/p&gt;
&lt;h4&gt;3.2.2、修改 SSH 配置&lt;a href=&quot;#322修改-ssh-配置&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h4&gt;
&lt;p&gt;编辑 SSH 配置文件：&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; nano&lt;/span&gt;&lt;span&gt; /etc/ssh/sshd_config&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;找到几个对应的配置项，取消注释并配置&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;Port&lt;/span&gt;&lt;span&gt; 11422&lt;/span&gt;&lt;span&gt;                # 修改到不常用高位端口防止被爆破 (记得在防火墙放行此端口喵！)&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;PermitRootLogin&lt;/span&gt;&lt;span&gt; no&lt;/span&gt;&lt;span&gt;        # 关闭root用户登录，防止被爆破&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;PasswordAuthentication&lt;/span&gt;&lt;span&gt; no&lt;/span&gt;&lt;span&gt; # 关闭密码登录，也是防止爆破&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;重启服务应用配置&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;systemctl&lt;/span&gt;&lt;span&gt; restart&lt;/span&gt;&lt;span&gt; ssh&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;检查是否成功&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;service&lt;/span&gt;&lt;span&gt; ssh&lt;/span&gt;&lt;span&gt; status&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;设置开机启动&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;systemctl&lt;/span&gt;&lt;span&gt; enable&lt;/span&gt;&lt;span&gt; ssh&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;这时候，不要关掉现在的 ssh 窗口，新开一个终端尝试用新端口和新用户和密钥登录，确保能连上再关闭当前窗口喵！不然你的小机机就只能去控制台才能恢复了喵！&lt;/p&gt;
&lt;h4&gt;如果配置没生效&lt;a href=&quot;#如果配置没生效&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h4&gt;
&lt;p&gt;如果测试发现配置没生效，有可能是因为 SSH 由 systemd socket 接管的。&lt;/p&gt;
&lt;p&gt;检查&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;systemctl&lt;/span&gt;&lt;span&gt; status&lt;/span&gt;&lt;span&gt; ssh.socket&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;如果显示 Active: active (listening)说明 SSH 是被 Socket 托管的喵。&lt;/p&gt;
&lt;p&gt;解决 Socket 托管导致端口无法修改&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;# 1. 停止 socket&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; systemctl&lt;/span&gt;&lt;span&gt; stop&lt;/span&gt;&lt;span&gt; ssh.socket&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;# 2. 禁用 socket (防止重启复活)&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; systemctl&lt;/span&gt;&lt;span&gt; disable&lt;/span&gt;&lt;span&gt; ssh.socket&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;# 3. 重启 ssh 服务&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; systemctl&lt;/span&gt;&lt;span&gt; restart&lt;/span&gt;&lt;span&gt; ssh&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;如果发现不是这个原因，或者是修改后部分配置还是未生效，有可能是因为有部分云服厂商为添加了其他的配置文件/etc/ssh/sshd_config.d/*.conf&lt;/p&gt;
&lt;p&gt;检查：&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;ls&lt;/span&gt;&lt;span&gt; /etc/ssh/sshd_config.d/&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;若有返回，则大概率这个原因。&lt;/p&gt;
&lt;p&gt;解决方案：&lt;/p&gt;
&lt;p&gt;直接删除这个目录下的其他配置&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;cd&lt;/span&gt;&lt;span&gt; /etc/ssh/sshd_config.d/&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; rm&lt;/span&gt;&lt;span&gt; 列出来的.conf文件&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;div&gt;
或者取消默认使用这些配置：
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; nano&lt;/span&gt;&lt;span&gt; /etc/ssh/sshd_config&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;删除或者用 # 注释这一行：&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;Include&lt;/span&gt;&lt;span&gt; /etc/ssh/sshd_config.d/&lt;/span&gt;&lt;span&gt;*&lt;/span&gt;&lt;span&gt;.conf&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;/div&gt;
&lt;p&gt;这个配置指的是&lt;/p&gt;
&lt;h2&gt;四、安装 UFW 防火墙和 fail2ban(推荐)&lt;a href=&quot;#四安装-ufw-防火墙和-fail2ban推荐&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;配置防火墙可以避免很多私密的服务被外界访问。有效提升安全性！这里以 UFW 为例喵&lt;/p&gt;
&lt;p&gt;UFW 是 iptables 的前端，语法简单，非常适合快速设置。&lt;/p&gt;
&lt;div&gt;&lt;div&gt;&lt;/div&gt;&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;# 安装ufw&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; apt&lt;/span&gt;&lt;span&gt; update&lt;/span&gt;&lt;span&gt; &amp;amp;&amp;amp; &lt;/span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; apt&lt;/span&gt;&lt;span&gt; install&lt;/span&gt;&lt;span&gt; ufw&lt;/span&gt;&lt;span&gt; -y&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;# ssh端口,记得修改成你自己配置的喵,务必第一个配置!&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; ufw&lt;/span&gt;&lt;span&gt; allow&lt;/span&gt;&lt;span&gt; 11422/tcp&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;# 放行web常用端口&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; ufw&lt;/span&gt;&lt;span&gt; allow&lt;/span&gt;&lt;span&gt; 80/tcp&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; ufw&lt;/span&gt;&lt;span&gt; allow&lt;/span&gt;&lt;span&gt; 443/tcp&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;# 启用防火墙&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; ufw&lt;/span&gt;&lt;span&gt; enable&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;# 查看防火墙规则&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; ufw&lt;/span&gt;&lt;span&gt; status&lt;/span&gt;&lt;span&gt; numbered&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;
&lt;h2&gt;五、其他常用软件&lt;a href=&quot;#五其他常用软件&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;下面列举了一些我常用的会一同安装的软件，可以参考。&lt;/p&gt;
&lt;h3&gt;caddy 反代&lt;a href=&quot;#caddy-反代&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h3&gt;
&lt;p&gt;caddy 是一个现代、开源的 Web 服务器和反向代理服务器，相比较于常用的 nginx，配置更简单且支持自动 https 证书申请。&lt;/p&gt;
&lt;p&gt;安装 caddy&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; apt&lt;/span&gt;&lt;span&gt; update&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; apt&lt;/span&gt;&lt;span&gt; install&lt;/span&gt;&lt;span&gt; caddy&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;安装后，访问服务器 80 端口，即可看到欢迎界面&lt;/p&gt;
&lt;p&gt;编辑配置文件&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; nano&lt;/span&gt;&lt;span&gt; /etc/caddy/Caddyfile&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;如果你需要构建一个简单网页，你可以&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;example.com {&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;        root&lt;/span&gt;&lt;span&gt; *&lt;/span&gt;&lt;span&gt; /var/www/html&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;        file_server&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;}&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;随后重启 caddy 服务&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;sudo&lt;/span&gt;&lt;span&gt; systemctl&lt;/span&gt;&lt;span&gt; reload&lt;/span&gt;&lt;span&gt; caddy&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;这将会监听默认 80 和 443 端口，并在访问网址时返回你的/var/www/html/index.html 网页文件&lt;/p&gt;
&lt;p&gt;caddy 拥有自动证书申请和 http 重定向到 https，可以省去大量配置工作。&lt;/p&gt;
&lt;p&gt;如果需要配置使用其他端口：&lt;/p&gt;
&lt;p&gt;添加配置&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;&lt;span&gt;&lt;span&gt;{&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;        https_port&lt;/span&gt;&lt;span&gt; 34567&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;        http_port&lt;/span&gt;&lt;span&gt; 45678&lt;/span&gt;&lt;/span&gt;
&lt;span&gt;&lt;span&gt;}&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;
&lt;p&gt;这将会修改 http 和 https 的监听端口，适用于需要使用其他端口的情况。&lt;/p&gt;
&lt;h3&gt;安装 komari 探针&lt;a href=&quot;#安装-komari-探针&quot;&gt;&lt;span&gt;&lt;/span&gt;&lt;/a&gt;&lt;/h3&gt;
&lt;p&gt;打开自己的 komari 后台，点击添加节点，配置禁止使用远程控制后（推荐），复制指令到服务器，直接执行即可。&lt;/p&gt;</content:encoded><category>category:笔记</category><category>tag:服务器</category></item></channel></rss>