VPS 安全加固 Skill

版本: 1.0.7 | 作者: github.com/wlzh | 参考: https://x.com/gxjdian/status/2033751314208059507

概述

本 Skill 用于自动化 VPS 安全加固流程，基于「7招安全加固」最佳实践，通过 SSH 远程执行一系列安全配置命令。

⚠️ 重要警告

在执行任何操作前，务必确保：

1. VPS 平台防火墙已开放新的 SSH 端口 - 否则将被锁死无法登录！
2. 如使用云服务商（AWS/阿里云/腾讯云等），需在安全组/防火墙规则中放行端口
3. 建议先保持原 22 端口连接，新开一个终端测试新端口成功后再关闭 22

🔴 前置条件：开启 root 密码登录

如果 VPS 不支持 root 密码登录，必须先通过 VNC/控制台 开启！

很多云服务商（AWS、阿里云等）默认禁用 root 密码登录，只允许密钥登录。在运行此 Skill 前，需要先开启：

通过 VPS 平台控制台（VNC）执行以下命令：

# 1. 开启密码认证
sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication yes/' /etc/ssh/sshd_config

# 2. 开启 root 登录
sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config

# 3. 重启 SSH 服务
systemctl restart ssh

# 4. 设置 root 密码（会提示输入两次）
passwd root

执行完成后，才能使用此 Skill 进行 SSH 登录和后续配置。

所需信息（执行时收集）

运行此 Skill 时，需要用户提供：

参数	说明	示例
VPS_IP	VPS 的 IP 地址	192.168.1.100
ROOT_PASSWORD	root 密码	MyP@ssw0rd
NEW_USER	新建的 sudo 用户名	admin
NEW_USER_PASSWORD	新用户密码	UserP@ss123
SSH_PORT	新的 SSH 端口	22222

执行流程

Phase 0: 环境检查

# 检查本地是否安装 sshpass（用于自动输入密码）
which sshpass || echo "需要安装 sshpass: brew install sshpass 或 apt install sshpass"

Phase 1: SSH 连接与系统检测

1. 检测 root 密码登录是否开启
2. 检测 Ubuntu 版本（影响 SSH 配置方式）
3. 登录后执行系统更新

# 检测 Ubuntu 版本
lsb_release -a

# 更新系统
apt update && apt upgrade -y

# 检查必要工具
which ufw || apt install ufw -y
which sudo || apt install sudo -y
which fail2ban-client || apt install fail2ban -y

Ubuntu 版本与 SSH 配置方式：

Ubuntu 版本	SSH 配置方式
22.10, 23.04, 23.10	socket 激活，需配置 /etc/systemd/system/ssh.socket.d/
24.04+	直接修改 /etc/ssh/sshd_config 或 sshd_config.d/

Phase 2: 创建 Sudo 用户（第一招）

# 创建用户
useradd -m -G sudo -s /bin/bash ${NEW_USER}

# 设置密码
echo "${NEW_USER}:${NEW_USER_PASSWORD}" | chpasswd

# 验证用户创建成功
id ${NEW_USER}

Phase 3: 配置 SSH 安全设置（第二招）