方案一：用 firewalld 防火墙（推荐，CentOS9 默认） 1. 先关闭所有人默认 SSH 权限 bash 运行 firewall-cmd --permanent --remove..

连 SSH，全世界其他 IP 全部直接拦截。  方法二：系统防火墙 firewalld 只允许你的 IP 1. 先查你自己公网 IP 浏览器搜：我的IP 假设你的 IP：1..

第一步：提前准备（必须做） 1. 新硬盘已经在宝塔硬盘管理挂载好 2. 已经把原 /www/wwwroot 所有数据，复制到新硬盘 /mnt/disk/wwwroot 方式一：宝塔面板 图形化..

一、先确认：哪个是软链接（别删错） 进宝塔 文件 文件管理找你要删的目录（比如 /www/wwwroot）： 图标带小箭头 = 软链接 列表里显示：wwwroot /data/wwwro..

一、先搞懂：软链接是什么（简单说） 软链接 = Windows 的快捷方式 例如：/www/wwwroot 指向 /data/wwwroot 访问 /www/wwwroot 实际读写的是 新硬..

第一步：确认新硬盘挂载正常 先执行检查： bash 运行 df -h 能看到 /data 就是新硬盘挂载成功。 第二步：Rsync 无损迁移数据（推荐，保留权限、时间、属主） 不要用普..

一、先确认：哪块是剩余硬盘（SSH 执行） bash 运行 lsblk # 或 fdisk -l 系统盘一般是 /dev/sda（有 / 分区） 剩余 / 新硬盘常见为：/dev/sd..

一、直接复制这段配置（放到 Nginx 的 http {} 里） 打开配置： bash 运行 nano /etc/nginx/nginx.conf 在 http { ... } 内部粘贴..

一、直接替换 Nginx 主配置（最强防护版） 打开配置： bash 运行 nano /etc/nginx/nginx.conf 全选删除原有内容，复制粘贴下面这套： nginx us..

一、服务器系统基础加固（必做） 1. 改 Root 密码 + 强密码规则 密码必须：大写 + 小写 + 数字 + 符号，杜绝弱密码爆破。 bash 运行 passwd 2. SSH 安全..