系统常识 Ubuntu服务器最小化加固
Ubuntu 服务器最小化配置（禁屏保、开 SSH）
Ubuntu Live Server 装完后的最小化基线：确保 SSH 可用、无桌面、按需装软件包、基本加固（禁 root 登录、改默认行为），一条一条过。
发布于 2026/11/11
所属频道 Ubuntu 与 Debian
结论先行
Ubuntu 26.04 Live Server 条目 装完默认就是无桌面最小化系统，「禁屏保」在服务器场景不适用（本就没有图形界面），要做的是确认 SSH 可远程、按需精简与加固；对照 Ubuntu 桌面版条目 才有屏保/电源管理可关，服务器版跳过。
装机后标准动作（顺序固定）
- 确认 SSH 可用：
sudo systemctl status ssh，确保enable开机自启；没装则sudo apt install openssh-server。 - 加固登录：
/etc/ssh/sshd_config.d/里禁用 root 直登（PermitRootLogin no），sudo systemctl reload ssh。 - 基础更新：
sudo apt update && sudo apt upgrade。 - 最小化软件：只装需要的服务包，不顺手装桌面与开发全集。
按需精简
- 关不用的自启服务：
sudo systemctl disable --now <服务>（如 bluetooth、ModemManager 等，视硬件）。 - 保留 journal 日志大小上限：
/etc/systemd/journald.conf里SystemMaxUse=视磁盘定。
桌面版（Ubuntu 26.04 桌面条目）若当跳板机用，可在「设置 → 电源」里关屏保/自动挂起；服务器版没有这些选项，别照抄桌面教程找。
两条纪律
- 改 SSH 前保持一个已连接会话，改完新会话验证再关。
- 最小化≠裸奔：UFW 等防火墙（Ubuntu 索引 对应说明）与自动安全更新该开的照开。