騰訊云服務(wù)部署（Centos7）+ 安全加固配置

最后希望別再被攻擊了~~~~

十余年的崇明網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都全網(wǎng)營銷的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整崇明建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。成都創(chuàng)新互聯(lián)公司從事“崇明網(wǎng)站設(shè)計(jì)”,“崇明網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

用戶安全設(shè)置中綁定MFA，增加部分操作的二次認(rèn)證。綁定過程需要微信添加虛擬MFA，操作還是比較簡單的，可以自行參閱指導(dǎo)文檔。

選中自己的服務(wù)器，點(diǎn)擊更多，重裝系統(tǒng)后，提示以上頁面。

在服務(wù)市場選中需要安裝的鏡像，我這里選的是u 騰訊云安全加固鏡像-centos7 /u

可以先選中密碼或者直接密鑰登陸，如果使用密碼建議使用隨機(jī)16位密碼進(jìn)行配置。

最后開始重裝，系統(tǒng)一會(huì)就重裝好了。

這里介紹VNC登陸方式，主要是避免一部分無法使用ssh登陸服務(wù)器的，如果可以直接ssh登陸服務(wù)器的可以不用vnc登陸

點(diǎn)擊VNC方式登陸，提示登陸用戶名和密碼，輸入即可登陸服務(wù)器。

需要從控制臺加載sshkey的話，需要關(guān)閉服務(wù)器。

加載完成后，服務(wù)器開機(jī)，嘗試使用ssh登陸服務(wù)器

不想增加小號也可以修改為不允許密碼登陸root

將sysrls用戶加入sudo列表中，方便從sysrls用戶切換用戶等操作。

同時(shí)增加安全組配置（如果服務(wù)器firewalld或者iptables服務(wù)開著，還需要在服務(wù)器中配置端口放行）

禁用用戶登陸的方法

或者可以使用 passwd -l 用戶來禁用用戶

在系統(tǒng)加固安全防護(hù)上我還是個(gè)弟弟，所以只能稍微盡點(diǎn)人事，降低被木馬的概率。

騰訊云centos如何搭建

我們注冊騰訊云賬號之后,進(jìn)入系統(tǒng),選擇創(chuàng)建服務(wù)器

系統(tǒng)選擇的話,建議選擇Centos6系統(tǒng),Centos7系統(tǒng)的話,網(wǎng)上文檔相對較少,然后選擇Linux系統(tǒng)的原因是Linux系統(tǒng)速度較快,而且安全性較好,不過難配置點(diǎn)

學(xué)生認(rèn)證的話,會(huì)員64元的代金卷,所以可以實(shí)現(xiàn)￥1/月

創(chuàng)建過程需要注意的是,先要?jiǎng)?chuàng)建秘鑰,Linux系統(tǒng)選擇22端口哦

創(chuàng)建好之后,還要選擇默認(rèn)安全組放通全部端口,因?yàn)槲覀円罱↗ava、PHP開發(fā)環(huán)境,沒有這樣做的話,你訪問的時(shí)候就好出現(xiàn)不可以訪問的情況,之后,我再寫騰訊云Linux系統(tǒng)PHP開發(fā)環(huán)境搭建的博客

以上是搭建騰訊云Linux服務(wù)器(Centos6)入門教程的內(nèi)容，網(wǎng)頁鏈接學(xué)習(xí)linux更多操作

佳達(dá)環(huán)境怎么查看

佳達(dá)環(huán)境怎么查看，親為您查詢到：騰訊云服務(wù)器設(shè)置佳達(dá)環(huán)境如下1. 更改密鑰格式（這是對于用private key的用戶）打開puttygen點(diǎn)擊Load這里看到的是IGuo的文件，（去找二-3-(4)下載的文件）之后生成的是SSH_private_key.ppk的格式啦~~點(diǎn)擊“save private key”，導(dǎo)出成ppk形式的密鑰，保存好ppk，為了能夠隨時(shí)使用，可以放到u盤里~~2.putty對于ppk密鑰的用戶：打開putty，看右邊的category，點(diǎn)擊Connection下方的SSH-Auth-brower選擇剛保存的ppk文件返回window-color,選擇use system color返回session，輸入郵件收到的公網(wǎng)IP，saved sessions輸入名稱，點(diǎn)擊Save（方便下次雙擊直接登錄，需要注意的是如果下次登陸直接雙擊，頁面將會(huì)變成黑色，如果還想使用system color的界面，可以選擇load服務(wù)器名稱，再到window-color修改界面顏色，再點(diǎn)擊open即可。）點(diǎn)擊Open，第一次登錄，建立連接，點(diǎn)擊Yes。輸入郵件收到的用戶名，也就是在login as：輸入ubuntu回車，最后一行，@前面是用戶名，@后面是主機(jī)名對于web客戶端的用戶，使用的是public-key，有個(gè)好處就是可以隨時(shí)隨地打開，不需要隨時(shí)攜帶你的private ssh key.當(dāng)然在putty 操作的時(shí)候也會(huì)比較麻煩。1.輸入公網(wǎng)ip以及port，可以在saved Session寫上備注并點(diǎn)擊save，方便二次打開（二次打開需要注意的如上所述）再按照上述的window-colours-use system color2.在login as：輸入ubuntu，在password中輸入密碼，第一次的密碼是騰訊云方面給的，需要注意的是putty中的密碼即使輸入也不可見，最保險(xiǎn)的方法是復(fù)制密碼，在藍(lán)色光標(biāo)處鼠標(biāo)右鍵一次即為黏貼密碼，回車即可進(jìn)入。