Ecs服務(wù)器設(shè)置
成都創(chuàng)新互聯(lián)主要從事成都做網(wǎng)站、網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)撫寧,十年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):13518219792
云服務(wù)器的安全安全設(shè)置主要有以下幾個(gè)比較重要的幾個(gè)方面：
1、首先是服務(wù)器的用戶管理，很多的攻擊和破解，首先是針對于系統(tǒng)的遠(yuǎn)程登錄，畢竟拿到登錄用戶之后就能進(jìn)入系統(tǒng)進(jìn)行操作，所以首先要做的就是禁止root超級用戶的遠(yuǎn)程登錄。
2、把ssh的默認(rèn)端口改為其他不常用的端口。你可能不知道我們的服務(wù)器其實(shí)每天都在被很多的掃描工具在掃描著，尤其是對于Linux服務(wù)器的ssh默認(rèn)22端口，掃描工具掃描出22端口之后就可能會嘗試破解和登錄。把ssh的默認(rèn)端口修改后可以減少被掃描和暴力登錄的概率。此外你還可以使用fail2ban等程序防止ssh被暴力破解，其原理是嘗試多少次登錄失敗之后就把那個(gè)IP給禁止登錄了。
3、SSH 改成使用密鑰登錄，這樣子就不必?fù)?dān)心暴力破解了，因?yàn)閷Ψ讲豢赡苡心愕拿荑€，比密碼登錄安全多了。
4、一定要定期檢查和升級你的網(wǎng)站程序以及相關(guān)組件，及時(shí)修復(fù)那些重大的已知漏洞。網(wǎng)上也有很多的爬蟲機(jī)器人每天在掃描著各式各樣的網(wǎng)站，嘗試找系統(tǒng)漏洞。即使你前面把服務(wù)器用戶權(quán)限管理、登錄防護(hù)都做得很好了，然而還是有可能在網(wǎng)站程序上被破解入侵。
5、另外如果云服務(wù)器上運(yùn)行多個(gè)網(wǎng)站系統(tǒng)(博客+企業(yè)官網(wǎng))。我推薦使用docker容器的方式隔離運(yùn)行環(huán)境，將每個(gè)程序運(yùn)行在一個(gè)單獨(dú)的容器里，這樣即使服務(wù)器上其中的一個(gè)網(wǎng)站程序被破解入侵了，也會被限制在被入侵的容器內(nèi)，不會影響到其他的容器，也不會影響到系統(tǒng)本身。
有的同學(xué)不知道有了服務(wù)器以后怎么耍，小編這里給大家簡單寫寫，希望對新人有幫助。
一、簡單使用服務(wù)器
獲取云服務(wù)器...
獲取以后，我們可以登錄阿里云控制臺的提貨券管理找到剛才買的服務(wù)器：
系統(tǒng)選擇上，我們搞Java的一般選Centos就好了(按需選擇)：
一般來說，我們買了服務(wù)器都是通過SSH連接去操作服務(wù)器的，我在Windows上一般使用Xshell去連接服務(wù)器的。(Xshell可以在公眾號下回復(fù)“99”得到下載鏈接)
步驟為以下：
首先，我們先在Xshell生成公鑰
在阿里云控制臺創(chuàng)建密鑰對(選擇配置項(xiàng)；導(dǎo)入已有的密鑰對)
輸入剛才在Xshell生成的公鑰信息
在后臺重啟阿里云服務(wù)器
完了以后，我們就可以在Xshell上登錄阿里云服務(wù)器了(用戶名為root)
生成公鑰：
最終得到公鑰的信息：
在阿里云后臺創(chuàng)建密鑰對：
重啟服務(wù)器：
Xshell登錄：
Xshell的一些配置：
登錄成功：
詳細(xì)的教程（必看）：
二、使用Linux系統(tǒng)
上面我們已經(jīng)可以通過Xshell去連接云服務(wù)器了，而Centos是Linux系統(tǒng)，首先我們要學(xué)習(xí)一些Linux命令才能操作。
小編之前發(fā)布過幾篇文章，如果不懂Linux命令的同學(xué)可以跟著練練，小編認(rèn)為可以解決日常的使用了（如果一些想要做的操作，又不知道怎么弄，搜一下程序猿猩球往期內(nèi)容就好了）
2.1 下載JDK和MySQL/Tomcat
JDK8下載：
MySQL下載：
現(xiàn)在下載JDK和MySQL需要賬號和密碼；可以使用這個(gè)：
賬號：liwei@xiaostudy點(diǎn)抗
密碼：OracleTest1234
下載Tomcat：
在Windows安裝完了以后，我們要將Windows的文件傳輸?shù)轿覀兊倪h(yuǎn)程服務(wù)器上。在Xshell中點(diǎn)擊下圖的位置：
找到我們的文件，傳輸就好了；
2.3安裝JDK
完了以后，輸出Java版本看一下：
2.4 安裝MySQL
安裝所需的環(huán)境
安裝bison（我安裝的是2.5.1的版本）
安裝gc++環(huán)境：
安裝cmake(我安裝的是3.15.4的版本)
解壓剛剛下載的Mysql安裝包（我是按照它的指示就在root的目錄下安裝）
使用cmake安裝
make 和安裝
配置mysql
創(chuàng)建mysql用戶（但是不能使用mysql賬號登陸系統(tǒng)）
修改權(quán)限
切換到mysql目錄
設(shè)置權(quán)限等東西
將mysql的配置文件拷貝到/etc
修改my點(diǎn)吸煙 f
ACCESS_TOKEN
阿里云服務(wù)器要部署你本機(jī)的公鑰/root/.ssh/authorized_keys，這里的私鑰才能使用
可以在阿里云服務(wù)器商添加密鑰對，導(dǎo)入本機(jī)上的id_rsa_pub公鑰，這個(gè)存放在.ssh/下面，然后重啟實(shí)例之后，使用本機(jī)的id_rsa私鑰配置到access_token里面
注意，更改為密鑰對后，就會禁用網(wǎng)頁上的密碼登錄，需要自己通過ssh進(jìn)入/etc/ssh/sshd_config 下面修改
PermitRootLogin yes
PasswordAuthentication yes
才能使用
REMOTE_HOST
ip
REMOTE_TARGET
文件夾 /web
REMOTE_USER
root
用手機(jī)連接云服務(wù)器，需要用到ssh遠(yuǎn)程連接工具，而阿里云app里面就有這個(gè)功能。連接起來還是比較方便的。
下面說說如何用ssh工具來連接 阿里云服務(wù)器 和 騰訊云服務(wù)器 。
打開阿里云APP首頁，點(diǎn)擊“ssh工具”，選擇“從我的ECS中選擇”，或者手動(dòng)添加主機(jī)。選擇密碼登陸的方式。
2、連接騰訊云服務(wù)器
連接非阿里云服務(wù)器的時(shí)候，只能選擇“手動(dòng)添加主機(jī)”，輸入云服務(wù)器的公網(wǎng)ip地址，用戶名和密碼，就可以成功登陸到云服務(wù)器了。
注意：如果是使用密鑰對的登陸方式，需要上傳私鑰文件到手機(jī)，用來驗(yàn)證登陸。
也可以查看視頻教程：
原文地址：
重慶分公司
重慶分公司
