服务器上架前要做哪些安全初始化？

服务器上架前的初始化至少要完成五项：改默认端口与密码、关闭无用服务、配置防火墙、设置自动更新、建立备份机制。

账号方面：禁用或限制 root 远程登录，改用普通账号加提权；密码长度不少于十二位并包含多类字符；开启登录失败锁定。

网络方面：防火墙默认拒绝，只放行必要端口；数据库、缓存、管理端口不对公网开放；修改 SSH 或远程桌面的默认端口能减少大量扫描。

运行方面：开启系统安全更新；安装入侵检测或文件完整性监控；配置日志轮转，避免日志写满磁盘；上线前先做一次完整备份并验证可恢复。