刚重装了一台Debian12，整理了一份最小化安装后的安全加固清单，按顺序过一遍大概十几分钟，分享出来供参考。1.新建普通用户并配置sudoadduserdeployusermod-aGsudodeploy先用新用户登录确认sudo正常，再动SSH。2.SSH加固（/etc/ssh/sshd_config）Perm