SSH连接配置与安全设置
通过SSH连接搬瓦工服务器需使用客户端工具（如PuTTY或终端），输入服务器IP地址及root账号密码完成登录。为提高安全性，建议执行以下操作：
- 生成SSH密钥对，禁用密码登录，仅允许密钥认证
- 修改默认SSH端口（如将22改为5位非标准端口）
- 配置防火墙规则，仅允许指定IP访问SSH服务
宝塔面板部署与环境搭建
在CentOS系统执行安装命令：yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh，安装完成后记录面板地址与登录凭证。建议配置：
- 通过安全菜单设置SSH端口与防火墙策略
- 安装LNMP/LAMP运行环境并配置PHP版本
- 在软件商店部署必要插件（如网站监控报表）
| 组件 | 推荐版本 |
|---|---|
| Nginx | 1.22+ |
| MySQL | 5.7+ |
| PHP | 7.4/8.1 |
双因素验证配置指南
在搬瓦工KiwiVM面板的安全设置中启用二次验证，推荐使用Google Authenticator生成动态验证码。宝塔面板可通过API接口配置IP白名单限制，或安装堡塔APP插件实现设备绑定。
- KiwiVM面板：生成备用验证码并存储于安全位置
- 宝塔面板：配置API密钥时设置有效期与权限范围
通过SSH密钥认证、宝塔面板可视化管理和双因素验证的组合方案，可显著提升搬瓦工服务器的操作便捷性与安全防护等级。建议定期检查防火墙规则并更新系统组件，保持服务稳定运行。
