今天终于把自家服务器搭起来了，折腾了大半天，比想象中简单多了。之前总觉得这玩意儿特别高大上，非得是专业运维才能搞，结果自己试了下发现就是个力气活。

先说说为啥要自己搞服务器

最早就是嫌云服务太贵，每个月续费跟割肉似的。后来发现自家旧笔记本扔着也是扔着，不如废物利用。最关键的是自己搭的服务器想装啥就装不用看人脸色。

第一步：翻箱倒柜找硬件

我把十年前的老戴尔笔记本翻出来了，开机居然还能亮屏。这玩意儿配置搁现在看就是个电子垃圾，4G内存500G机械硬盘，跑个Windows都卡。但装Linux当服务器绰绰有余，反正又不用图形界面。

• 关键发现：服务器对硬件要求真不高，别指望打游戏就行
• 踩坑提醒：机械硬盘速度慢得感人，最好换固态

第二步：装系统比装软件还简单

本来想装CentOS，听说企业都用这个。结果官网一看最新版变味了，干脆改投Ubuntu怀抱。用rufus写了个启动U盘，插上笔记本按F12选择U盘启动。安装过程就跟装QQ似的，一直点下一步就行，记得勾选SSH服务那个选项。

装完发现黑屏了？别慌！服务器本来就不用图形界面，按Ctrl+Alt+F1就能进命令行。

第三步：搞定网络才是重头戏

最头疼的就是家里没有公网IP，跟运营商客服扯皮半小时，人家直接说个人用户不给办。用了内网穿透工具，注册账号下载客户端，在服务器上跑起来就行。这步特别像小时候玩联机游戏开虚拟局域网。

• 血泪教训：移动宽带最难搞，电信相对友好
• 偷懒技巧：直接用现成的穿透服务，别自己折腾

第四步：安全设置不能省

听说有人服务器刚开就被黑了，吓得我赶紧改SSH端口。把默认的22改成五位数端口，密码设成20位大小写混合加符号，自己都记不住。又装了fail2ban防爆破，这玩意儿会自动封禁尝试密码的IP。

就跟家里装防盗门似的，虽然防不住专业小偷，但能吓跑大部分小毛贼。

一步：试运行差点翻车

搭完迫不及待想炫耀，结果网站死活打不开。查了半天发现防火墙没开端口，ufw allow 80一条命令就解决了。现在这台老笔记本24小时开着，跑着博客和几个小工具，电费比云服务器月租便宜多了。

整个过程就像拼乐高，照着说明书一步步来就行。最意外的是邻居听说我自建服务器，非要把他家旧电脑也搬来让我帮忙弄，这下真成业余运维了。