因为我主要的考量不是价格，而是主机的效能与稳定性，还有是否有提供备份的机制，Linode 的稳定性大家都说不错，还可以加 25% 的费用备份整台主机，所以我就选择了 Linode 的 VPS，以下是我在 Linode 注册与购买 VPS 的过程记录。

　　这里除了填入基本资料之外，还要输入信用卡预先储值。而优惠代码的部分，则可以上网搜寻「linode promo code」。

　　注册完成之后，就可以马上建立 VPS 主机了，Linode 上面有各种等级的方案，刚开始用可以选择最基本的「Linode 1024」，每个月收费是 10 元美金。

　　Linode 在全球各地有好几的资料中心，您可以选择自己想要的地点，如果是一般的中文网站，服务对象以东亚为主，可以选择今年四月刚成立的新加坡资料中心。

　　日本东京的资料中心因为主机售罄，目前无法提供给新的主机进驻，Linode 正在兴建第二个日本资料中心，有兴趣的人可以关注 Linode 的部落格。

　　从「Remote Access」签页中可以看到服务器的 IP 信息，还有各种远端登入的方式。

　　这种从 console 登入的方式跟 SSH 登入是完全不同的（虽然看起来很像），它最棒的地方就是它不是透过主机的网络出来的，所以不会受到主机防火墙的影响，这个在变更防火墙设定时非常有用，管理者完全不必担心自己设错防火墙规则把自己挡在门外。

　　Linode 也有提供简单的 CPU 使用量、网络流量与硬盘 IO 的统计图，这些图是 Linode 自动产生的，不会影响到主机的运作，当然也不需要安装。

　　这里介绍 Linode VPS 在安装 Ubuntu Linux 系统之后，需要马上进行的一些基本安全性设定。

　　在购买 Linux VPS 虚拟专属主机之后，只要鼠标点几下，花个几秒钟就可以装好一个 Ubuntu Linux 系统，不过后续还有很多安全性设定必须自己动手处理，以下是各种设定的步骤教学。

　　主机名称（hostname）可以自己任意取，他跟网址与 E-mail 位址等没有直接关系，各主机的名称不可以重复，有些人喜欢用星球、动物或是伟人的名字来命名，您可以自己想一个喜欢的名字，不过请避免使用 这类太过于一般化的名称。

　　这里设定的 IP 位址与 FQDN 的对应必须跟 DNS 的 A 纪录吻合，若有使用 IPv6 的话，DNS 服务器上也要有对应的 AAAA 纪录。

　　将时区（timezone）调整为自己所在地的时区，可以让系统纪录档上的时间戳记看起来更直觉。

　　Linode 的 Linux 时区预设是使用格林威治标准时间（UTC），我们可以使用下列指令更改时区的设定：

　　在 Linode 上刚装好的 Ubuntu Linux 是直接用 root 登入的，没有一般使用者账号，但如果所有的动作都使用 root 来操作，会给系统带来很大的风险，通常我们都会一般账号来登入，必要时才切换成 root 权限，以避免下错指令等意外发生。

　　SSH 公开金钥认证可以大幅增加服务器的安全性，我们可以使用 ssh-keygen 在自己的计算机中产生金钥后，再将公钥放进服务器中：

　　这里开启 SSH、HTTP 与 HTTPS 这几个连接埠，另外对 12.34.0.0/16 这个子网域开放所有的连线，用来开发与测试用。

　　Fail2Ban 可以用来阻挡一些来自网络上的恶意攻击，当它侦测到来自网络的某个 IP 不断尝试入侵系统时，会建立一个暂时性的防火墙规则，将攻击者的 IP 封锁。Fail2Ban 可以用下列指令安装：

　　安装完成后，Fail2Ban 预设只会对 SSH 进行监控，若要更改设定可以将自己的设定写在 /etc/fail2ban/jail.local 设定档中，在这个档案中，我们也可以设定当侦测到几次登入失败后才开始阻挡 IP（maxretry），还有每次阻挡 IP 的时间长度（bantime）。修改设定之后，记得重新启动 Fail2Ban：