💡
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
文章介绍了在 DigitalOcean 的 VPS 上安装 Ubuntu 24.04 LTS、Webmin、Nginx、MariaDB、PHP8.1-FPM 和 Perl-Fastcgi 的步骤。SSL 证书使用 acme.sh 安装，默认是 ecc-256。安全方面，建议用 nftables 和 fail2ban 替代 TCP Wrap。需禁用 UFW 并启用 nftables。fail2ban 的配置文件建议修改 /etc/fail2ban/jail.local，以防系统升级时被覆盖，并介绍了一些常用命令和配置参数。
🎯
关键要点
-
在 DigitalOcean 的 VPS 上安装 Ubuntu 24.04 LTS、Webmin、Nginx、MariaDB、PHP8.1-FPM 和 Perl-Fastcgi 的步骤。
-
SSL 证书使用 acme.sh 安装，默认是 ecc-256。
-
建议使用 nftables 和 fail2ban 作为安全防护，替代 TCP Wrap。
-
Ubuntu 24.04 默认安装 UFW，需禁用并启用 nftables。
-
安装 nftables 的命令为：sudo apt install nftables。
-
安装 fail2ban 的命令为：sudo apt install fail2ban。
-
fail2ban 的配置文件建议修改为 /etc/fail2ban/jail.local，以防系统升级时被覆盖。
-
在 jail.local 中设置 ignoreip，以避免将自己锁定。
-
Webmin 管理界面提供了 Fail2Ban 的管理模块，使用方便。
➡️
