问 HN：如何开始使用自己的服务器？

Hacker News 讨论 ↗

入门环境

  • 许多人建议从便宜、可丢弃的环境开始：每月 5–10 美元的 VPS 或本地 VM，预计要折腾坏几次并重装多次。
  • 也有人推荐家用机器（旧笔记本、迷你 PC、Raspberry Pi、NAS），以便获得物理访问并进行更深入的网络实践。
  • 还有人建议先把你在 Windows 上已经运行的服务镜像到 Linux VM 中，以减少未知因素。
  • 少数观点认为，“真正的”裸机/托管机房更有教育意义，但投入也更高。

托管位置：VPS 还是家用服务器

  • 提到的热门 VPS 选项包括：DigitalOcean、Vultr、Hetzner（因性价比高而受赞）、Linode、OVH、BuyVM、Scaleway、lowendbox 上的优惠。
  • 云服务：建议使用 AWS EC2/Lightsail 和 Azure 的可突发实例；也有人警告 I/O 和计费可能带来意外。
  • Oracle Cloud 的“永久免费”既有好评（很棒的免费机器），也有强烈批评（随机封禁、数据/2FA 担忧、闲置实例归档）。
  • 家用托管被视为便宜且有成就感；批评者提醒安全、ISP 限制和可用性问题；支持者则说这才是认真学习的最佳方式。
  • 建议使用动态 DNS 和 Cloudflare tunnels 来对外暴露家中服务。

操作系统、工具与自动化

  • 对初学者更友好的是：Ubuntu 或 Debian server，因为文档和社区支持最充足；Debian 被视为“无争议”。
  • 也有人建议第二步再尝试 Arch、Gentoo、Slackware、NixOS、Alpine、FreeBSD 或 Illumos，以加深理解。
  • 使用本地虚拟化平台（VirtualBox、Orbstack、UTM）来启动多个测试 VM。
  • 非常强调自动化和可复现性：shell 脚本、Ansible、Terraform、cloud-init、Proxmox 容器；把笔记做成“可执行笔记”。
  • Docker 以及更高层的平台（CapRover、Yunohost）可用于快速运行应用，然后再查看其内部实现。

安全与可靠性

  • 核心做法：防火墙（UFW/iptables 或服务商防火墙）、仅使用 SSH 密钥、禁用 root 登录、必要时把 SSH 从 22 端口移走、其他地方使用强密码。
  • 使用 fail2ban 或 CrowdSec 等工具阻止暴力破解；使用 VPN（例如 Tailscale）来减少开放端口。
  • 使用快照/备份（Proxmox、服务商快照、rsync、外置硬盘），并学会经常恢复。
  • 选择 LTS 发行版；随着进阶，可考虑 CIS 基准和基础监控/性能工具。

项目与学习方法

  • 一次只从一个服务开始：简单网站（nginx/Apache、Let’s Encrypt），然后是应用栈（例如 Django + gunicorn + nginx），再到数据库、DNS、邮件、备份、监控。
  • 认真记录笔记（或使用 Obsidian/Zettelkasten 风格文档）；忘记时可查看 shell 历史。
  • 理念上：不要追求“完美”技术栈；先做一个小东西，让它运行几个月，把问题永久修好，然后再迭代。