手里小鸡越来越多，见过太多裸奔的新机几天就被扫爆。分享一套Debian/Ubuntu新机开箱安全加固流程，10分钟配完，复制粘贴即用。一、SSH密钥登录（先做这个）密码登录是被爆破的重灾区，先换成密钥。本地生成密钥（已有可跳过）：ssh-keygen-ted25519-C"my-vps"把公钥传