Главная/Настройка
Настройка VPS с нуля
Настройка VPS начинается с защиты: новый сервер начинают сканировать через минуты после создания: боты перебирают пароли root круглосуточно. Поэтому первые четыре шага это не про удобство, а про то, чтобы сервер остался вашим.
Ответ за 30 секунд
Сначала ключи вместо паролей и фаервол, потом всё остальное. Вход по паролю для root надо закрыть в первый час, а не когда-нибудь потом.
Часть работы снимают готовые образы: система ставится уже с нужным софтом.
Девять шагов по порядку9 шаговв первый час
4 из нихпро безопасность
минутыдо первого сканирования
Инструмент · 1 мин
Девять шагов по порядку#
Отмечайте по мере выполнения: список запоминает, на чём вы остановились.
Первый час с новым сервером
Порядок важен: пункты 1-4 закрывают сервер от перебора паролей, остальное уже про удобство
02 · 1 мин
Почему ключ вместо пароля#
Пароль можно подобрать, ключ практически нет. Боты перебирают типовые пары логин-пароль непрерывно, и сервер с root и паролем живёт до первой удачной попытки.
- Сгенерируйте ключ на своём компьютере:
ssh-keygen -t ed25519. - Скопируйте публичную часть на сервер:
ssh-copy-id пользователь@адрес. - Проверьте, что вход по ключу работает, не закрывая текущую сессию.
- Только после этого запретите вход по паролю в настройках SSH.
Не закрывайте текущее подключение
Классическая ошибка: запретить пароль, выйти и обнаружить, что ключ скопирован не туда. Держите открытой вторую сессию, пока не убедитесь, что новый способ входа работает.
Подробно про подключение: SSH к серверу.
03 · 1 мин
Порядок установки софта#
После базовой настройки ставят то, ради чего сервер брали. Порядок обычно такой.
- Веб-сервер. Nginx в большинстве случаев: он легче и лучше держит статику.
- Язык приложения. PHP, Node.js, Python в нужной версии.
- База данных. MySQL или PostgreSQL, сразу с паролем и отдельным пользователем для приложения.
- Сертификат. Бесплатный, с автоматическим продлением.
- Копии. Регулярные, с выгрузкой за пределы сервера.
Если возиться с этим не хочется, ставят панель управления: она сделает то же самое через интерфейс, но займёт память. Разбор: панели для VPS.
04 · 1 мин
Четыре ошибки первого дня#
Что делать с безопасностью дальше: защита сервера.
- Работать под root. Любая опечатка в команде становится фатальной. Заведите обычного пользователя.
- Открыть все порты. Фаервол с открытым всем это фаервол без смысла. Оставьте 22, 80 и 443, остальное по необходимости.
- Отложить копии. Первая авария случается раньше, чем до них доходят руки.
- Не проверить восстановление. Копия, которая не разворачивается, это не копия. Проверьте сразу.
05 · 1 мин
Вопросы о настройке VPS#
С чего начать настройку VPS?
С обновления системы, создания обычного пользователя, входа по ключу и запрета пароля для root. Это первые четыре шага.
Нужно ли закрывать вход по паролю?
Да. Боты перебирают пароли непрерывно, и сервер с root по паролю взламывают в первые же дни.
Какие порты оставить открытыми?
Обычно 22 для SSH, 80 и 443 для сайта. Остальные открывают по мере необходимости.
Что поставить сразу после базовой настройки?
Веб-сервер, язык приложения, базу данных с отдельным пользователем, бесплатный сертификат и резервные копии с выгрузкой наружу.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: VPS и VDS серверы Таймвеб Клауд, timeweb.cloud/services/vds-vps, проверено 14 октября 2026.
Проверьте сервер на деле
При почасовой оплате сутки теста стоят десятки рублей, а не месячный тариф.
- Оплата по часам, а не только за месяц
- NVMe-диски во всех конфигурациях
- Дата-центры в России и за рубежом
- Создание сервера за пару минут