这是「把自己部署到互联网上」系列的第 12 篇。

上一篇我写到，买完服务器后，我没有急着部署项目，而是先处理基础安全。原因很简单：这台机器以后会长期暴露在公网，不是本地开发环境，也不是一次性测试机。如果一开始只图快，很容易把风险留到后面。

这一篇先处理最基础的一步：不要一直用 root 登录服务器。

很多云服务器创建实例后，会默认提供 root 登录。root 很方便，权限最大，想装软件、改配置、删文件都可以。但正因为它太方便，所以不适合作为日常维护用户。

长期使用 root 用户，会有什么问题

root 是 Linux 系统里的超级管理员，几乎可以做任何事。初始化服务器时，它确实省事；...