本文介绍从选购服务器到首次安全登录的完整流程。大部分步骤以 Linux 镜像为例,Windows Server 或 Proxmox VE 有所不同的地方会单独注明。
示例使用文档专用地址:IPv4 为 203.0.113.10,IPv6 为 2001:db8:1234:5678::/64。操作时请替换为服务器的实际地址。
1. 选择服务器和机房
FlexDedi 提供 10 款配置,价格从 $299/月到 $2,999/月,分为五个系列。每一款都是单租户裸金属服务器,且不限流量,因此选型时只需关注 CPU、内存、存储和端口速率,不必考虑预期流量。
| 系列 | 服务器 | 典型用途 |
|---|---|---|
| Core | Core 16、Core 16X | Web 应用、API、游戏服务器、CI 构建机 |
| Pro | Pro 32、Pro 48、Pro 64 | 数据库、SaaS 后端、虚拟化 |
| Max | Max 96、Max 192 | 高密度虚拟化、内存数据分析、HPC |
| GPU | GPU L40S、GPU RTX PRO | AI 推理、渲染、模型微调 |
| Storage | Storage 264 | 备份、对象存储、媒体库 |
完整规格可以在独立服务器页面上对比。然后选择离用户较近的机房。并非每款配置在所有机房都有供应:Core 系列在全部 10 个机房均可选,而 Max 192 和 GPU RTX PRO 只在阿什本、阿姆斯特丹和法兰克福提供。
选择机房时记住两条原则,可以省去日后的麻烦:
- 需要通过内网互通的服务器必须位于同一机房,因为内网不能跨城市。
- 如果对延迟敏感,应把服务器放在离大多数用户最近的城市,而不是离自己最近的城市。
2. 下单
- 打开部署页面,选择配置和机房。
- 选择系统镜像:Ubuntu、Debian、AlmaLinux、Rocky Linux、Windows Server 或 Proxmox VE。如需运行其他系统,之后可以通过 KVM 控制台引导自己的 ISO。
- 选择磁盘布局:推荐使用 RAID 1 或 RAID 10,页面会显示每种方案的可用容量。
- 如果安装 Linux 或 Proxmox VE,请添加 SSH 公钥。也可以在首次登录后再添加,方法见第 6 步。
- 在同一表单中注册账户(或直接登录),然后从预付余额中支付首月费用。如果余额不足,需要先用比特币充值,金额 $100 起。没有开通费,也没有长期合约:每台服务器按月从余额续费;如果取消,服务器会保持可用,直到已付费周期结束。
标有「几分钟内交付」的配置已预先上架并完成烤机测试,通常在付款后 15 分钟内交付,操作系统已安装就绪。标有「当天交付」的配置(Storage、GPU 和 Max)按订单组装,通常当天即可交付。
3. 查看交付信息
服务器就绪后,会出现在客户中心。打开服务器即可看到:
- 1 个公网 IPv4 地址。如需更多 IPv4 地址,可单独申请。
- 1 个 /64 IPv6 地址段,为这台服务器提供超过 1800 亿亿个地址。详见在服务器上配置 IPv6。
- 登录凭据:Linux 和 Proxmox VE 的用户名为
root,Windows Server 为Administrator。如果添加了 SSH 密钥,密钥已预先安装;否则,初始密码会一直显示在客户中心,直到将其删除。 - IPMI 和 HTML5 KVM 访问:即使操作系统无法运行也能使用的带外控制台,可通过工单申请开通。
4. 首次登录
对于 Linux,在本地电脑上通过 SSH 连接:
ssh root@203.0.113.10首次连接时,客户端会要求确认服务器的主机密钥指纹。为了核实指纹而不是盲目接受,可以从控制面板打开 KVM 控制台并登录,然后将以下命令的输出与 SSH 客户端显示的指纹进行比对:
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub对于 Windows Server,使用远程桌面以 Administrator 身份连接:
mstsc /v:203.0.113.10对于 Proxmox VE,在浏览器中打开 https://203.0.113.10:8006,选择 Linux PAM 认证域(realm),以 root 身份登录。在安装自己的证书之前,浏览器会对自签名证书发出警告。
5. 修改初始凭据
登录后请立即更换初始密码。在 Linux 和 Proxmox VE 上执行:
passwd在 Windows Server 上,可以在远程桌面会话中按 Ctrl+Alt+End,选择 Change a password(更改密码);也可以在管理员权限的命令提示符中运行 net user Administrator *。
IPMI 密码也要修改,并且不要与 root 密码相同。具体方法见使用 IPMI 和 HTML5 KVM 控制台。
6. 添加 SSH 密钥
如果下单时没有添加密钥,可以在本地电脑上生成一个,然后复制到服务器:
ssh-keygen -t ed25519 -C "you@workstation"
ssh-copy-id -i ~/.ssh/id_ed25519.pub root@203.0.113.10打开一个新终端,确认 ssh root@203.0.113.10 无需输入密码即可登录。确认无误后,再按照使用 SSH 连接服务器禁用密码登录,该文档也介绍了在 Windows 电脑上的操作方法。
7. 更新系统并核对硬件
部署任何业务之前,先安装所有待更新的软件包:
# Ubuntu and Debian
apt update && apt full-upgrade -y
# AlmaLinux and Rocky Linux
dnf upgrade -y然后确认实际看到的硬件与订购的配置一致:
lscpu | grep -E 'Model name|^CPU\(s\)'
free -h
lsblk -o NAME,SIZE,TYPE,MOUNTPOINTS
ip -br addr在磁盘上存放数据之前,先确认磁盘的布局。如果希望在多块 NVMe 硬盘之间做镜像,请参阅软件 RAID 指南。
如遇硬件、网络或平台问题,我们的工程师 7×24 小时通过工单为您提供支持。通过本网站部署的服务器会自动显示在您的客户中心,服务器一上线即可提交工单。
后续步骤
- 使用 SSH 连接服务器:密钥、
~/.ssh/config与禁用密码登录。 - 使用 IPMI 和 HTML5 KVM 控制台:电源操作、从 ISO 启动与进入 BIOS。
- 重装系统或进入救援模式:从头开始,或修复无法启动的服务器。
- 在服务器上配置 IPv6:使用 /64 地址段。
- 通过私有 VLAN 连接服务器:互联同一机房内的服务器。
- 新 Linux 服务器安全加固:防火墙、系统更新与加固措施。