Vps使用操作
專注于為中小企業(yè)提供成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)瀘水免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了上千多家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。
1.打開遠(yuǎn)程桌面登陸器：
開始-----運(yùn)行-----mstsc
或者 開始——所以程序——附近——遠(yuǎn)程桌面連接
2. 造成帳戶卡死的情況分為多種.
第一種.客戶端同時(shí)登陸,造成帳戶卡死.
第二種,某一帳戶在運(yùn)行某些程序的中途退出遠(yuǎn)程
第三種.某些單用戶限制程序被同一系統(tǒng)管理員同時(shí)運(yùn)行.
3. 不要安裝第三方防火墻
如果您需要防火墻，請使用windows自帶的防火墻功能，在VPS里安裝第三方防火墻會 造成VPS系統(tǒng)崩潰和數(shù)據(jù)丟失系統(tǒng)會自動獲取最新windows補(bǔ)丁并自動進(jìn)行安裝，無需人工干預(yù)，在VPS里安裝系統(tǒng)補(bǔ)丁，嚴(yán)重時(shí)會導(dǎo)致VPS系統(tǒng)崩潰和數(shù)據(jù)丟失
不要修改遠(yuǎn)程桌面連接端口
由于VPS系統(tǒng)的特殊性，默認(rèn)遠(yuǎn)程桌面端口為3389，不可隨意更改，否則會無法進(jìn)行遠(yuǎn)程連接
4.除了某些程序必須在用戶登陸的情況下運(yùn)行的情況外, 建議退出遠(yuǎn)程連接時(shí)注銷用戶, 能節(jié)省內(nèi)存資源, 并防止下次登陸出現(xiàn)超出最大連接數(shù)的情況. 如果出現(xiàn)超出最大連接數(shù)的情況, 可以重起VPS.
5.VPS交付使用時(shí)已經(jīng)做了相關(guān)的安全設(shè)置, 安全性比較高, 建議不要隨便開啟防火墻, 如果自己開啟防火墻, 也一定要打開以下必要端口：21（FTP）, 3389（遠(yuǎn)程連接）, 80（網(wǎng)站http）,3306(MySQL),1433(SQL Server). 定時(shí)檢查是否有可疑賬號和系統(tǒng)日志, 發(fā)現(xiàn)可疑文件和進(jìn)程可以下載3殺毒軟件進(jìn)行檢查. 注意網(wǎng)站文件夾的權(quán)限設(shè)置, 由于VPS被入侵導(dǎo)致資料被刪除, 后果自行負(fù)責(zé).
6.盡量不要手動修改注冊表, 以免VPS啟動不了. 修改遠(yuǎn)程端口務(wù)必先在防火墻中添加修改后的端口, 再進(jìn)行重起. 萬一出現(xiàn)遠(yuǎn)程連接端口被防火墻屏蔽, 請及時(shí)聯(lián)系我們.
7.修改IIS的配置文件, 務(wù)必先把文件備份, 然后用能保留文件格式的軟件修改, 防止配置文件格式被破壞導(dǎo)致IIS無法使用.
8.VPS的網(wǎng)站服務(wù)和IIS的FTP服務(wù)默認(rèn)是手動開啟的, 如果是站長請把服務(wù)中的最后一個即World Wide Web Publishing Service設(shè)置成自動, 如果需要經(jīng)常使用IIS的FTP服務(wù)請把FTP Publishing Service服務(wù)設(shè)成自動, 即能實(shí)現(xiàn)開機(jī)自動啟動. 如果用的是serv-u, 把設(shè)成系統(tǒng)服務(wù)的選項(xiàng)鉤上即可. 從安全性和資源消耗方面來說, 建議不經(jīng)常使用FTP的用戶不要設(shè)成自動，具體使用操作可在阿里云了解。
很多新手用戶一樣，在選擇Linux
VPS主機(jī)商的時(shí)候會大概看看這款機(jī)器是否有人在使用而且大概的口碑和性價(jià)比如何，然后大概對比CPU核心、內(nèi)存、硬盤以及流量在同等認(rèn)識的商家中是否有一定的性價(jià)比優(yōu)勢。雖然經(jīng)常告訴自己一分錢一分貨，但是有些時(shí)候還是偏向于盡量希望馬兒好也要馬兒少吃草的產(chǎn)品。
大部分用戶并不能做到各種VPS配置信息以及商家、線路的各種精通，就好比我們購買電腦一樣，一些硬件配置我們可能只會知道大概，具體是否兼容以及是否適合我們，我們可能從基本的配置看不到，大部分還是直接用戶的體驗(yàn)，尤其是VPS主機(jī)無論用來建站還是項(xiàng)目需要，他人使用過的測評信息并不能代表也適合我們，大概范圍圈定之后的自我測試是必須的。
稍微深究一些關(guān)于Linux
VPS主機(jī)的配置信息，不能僅僅就看基本的內(nèi)存、硬盤和流量，其實(shí)玩的深的網(wǎng)友甚至連帶硬件信息都會去查看對比，這屬于粉絲愛好者了，我們基本上只要玩?zhèn)€大概體驗(yàn)就可以了。在這篇文章中，老左也學(xué)著高端一點(diǎn)，把我看到的一些網(wǎng)友有用到查看VPS/服務(wù)器環(huán)境硬件信息命令記錄下來，以后說不定在購買VPS、服務(wù)器的時(shí)候還可以裝專業(yè)人士。
第一、CPU參數(shù)信息
cat /proc/cpuinfo
第二、Free命令查看內(nèi)存
free -m
這里我們可以看到當(dāng)前VPS主機(jī)512MB內(nèi)存，附帶64MB Swap存儲。
第三、df命令查看硬盤
df -h
這個要對照我們購買VPS、服務(wù)器的時(shí)候商家給予的配置信息，有些朋友說購買的30GB，為什么看到的是10GB，還有20GB去哪里了呢？還有的是掛載盤需要我們單獨(dú)掛載才可以出來，用fdisk -l就可以看到還有20GB沒有掛載，在這臺測試機(jī)中直接在一個盤里沒有 掛載盤 。
第四、Inxi查看硬件信息
inxi -Fx
這個Inxi工具我也第一次用到過，看到介紹很強(qiáng)大，可以查看所有的服務(wù)器硬件信息，一般默認(rèn)發(fā)行版本中是沒有安裝的，這里我在Debian環(huán)境中自己安裝的。
安裝Inxi For Debian/Ubuntu
echo 'deb trusty main' /etc/apt/sources.list.d/unit193-inxi.list
apt-get update
apt-get install inxi
這里在安裝后才可以執(zhí)行上面的命令。
基本的硬件信息都可以在返回結(jié)果中看到，以后有時(shí)間單獨(dú)把inxi工具玩一遍。今天先 簡單的知道有這個東西，因?yàn)槲抑耙矝]玩過這個。
第五、lshw
lshw -short
lshw也是一個通用工具，可以查看當(dāng)前服務(wù)器CPU、內(nèi)存、磁盤等詳細(xì)信息。默認(rèn)環(huán)境如果沒有安裝的話，我們可以通過執(zhí)行命令安裝。
apt-get install lshw lshw
第六、dmidecode
這個命令老左有在" 利用dmidecode命令查看Linux服務(wù)器硬件信息7個技巧 "文章中詳細(xì)的記錄了幾個常用的腳本方法，也是用來查看硬件信息的。
比如主板、內(nèi)存、內(nèi)存條數(shù)量都可以通過命令看到。
第七、lscpu
lscpu
通過lscpu命令可以看到CPU和處理單元的信息。
總結(jié)，以上7個命令算是我們在購買和測評VPS、服務(wù)器信息的時(shí)候有可能用到的，對于一般用戶跟老左一樣看個大概就可以了，如果需要知道深入的細(xì)節(jié)還是需要詳細(xì)一些對比的，還有l(wèi)spci、hdparm兩個也是有常用的。
要求設(shè)置口令策略以提高系統(tǒng)的安全性。例如要將口令策略設(shè)置為： 非root
用戶強(qiáng)制在90天內(nèi)更該口令、之后的7天之內(nèi)禁止更該口令、用戶在口令過期的28天前
接受到系統(tǒng)的提示、口令的最小長度為6位?？稍?etc/login.def文件中進(jìn)行如下設(shè)置：
Vi /etc/login.def
PASS_MAX_DAYS 90
PASS_MIN_DAYS 7
PASS_MIN_LEN 6
同時(shí)禁止直接使用root登錄，必須先以普通用戶登錄，然后再su成root。
禁止root賬號遠(yuǎn)程登錄，配置如下：
Touch /etc/securetty
Echo “console” /etc/securetty
實(shí)在對不住
LINUX N 多版本 不了解 具體 是什么 是AS 還 是 centon 還是 什么
登陸 用SSH登陸器
常用得命令如下：
CentOS操作系統(tǒng)常用命令
作者：佚名 文章來源：網(wǎng)絡(luò) 點(diǎn)擊數(shù)：198 更新時(shí)間：2010-4-13
一：使用CentOS常用命令查看cpu
more /proc/cpuinfo | grep "model name"
grep "model name" /proc/cpuinfo
[root@localhost /]# grep "CPU" /proc/cpuinfo
model name : Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
model name : Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
如果覺得需要看的更加舒服
grep "model name" /proc/cpuinfo | cut -f2 -d:
二：使用CentOS常用命令查看內(nèi)存
grep MemTotal /proc/meminfo grep MemTotal /proc/meminfo | cut -f2 -d: free -m |grep "Mem" | awk '{print $2}'
三：使用CentOS常用命令查看cpu是32位還是64位
查看CPU位數(shù)(32 or 64)
getconf LONG_BIT
四：使用CentOS常用命令查看當(dāng)前l(fā)inux的版本
more /etc/redhat-release
cat /etc/redhat-release
五：使用CentOS常用命令查看內(nèi)核版本
uname -r
uname -a
六：使用CentOS常用命令查看當(dāng)前時(shí)間
date上面已經(jīng)介紹如何同步時(shí)間了
七：使用CentOS常用命令查看硬盤和分區(qū)
df -h
fdisk -l
也可以查看分區(qū)
du -sh
可以看到全部占用的空間
du /etc -sh
可以看到這個目錄的大小
八：使用CentOS常用命令查看安裝的軟件包
查看系統(tǒng)安裝的時(shí)候裝的軟件包
cat -n /root/install.log
more /root/install.log | wc -l
查看現(xiàn)在已經(jīng)安裝了那些軟件包
rpm -qa
rpm -qa | wc -l
yum list installed | wc -l
不過很奇怪，我通過rpm，和yum這兩種方式查詢的安裝軟件包，數(shù)量并不一樣。沒有找到原因。
九：使用CentOS常用命令查看鍵盤布局
cat /etc/sysconfig/keyboard
cat /etc/sysconfig/keyboard | grep KEYTABLE | cut -f2 -d=
十：使用CentOS常用命令查看selinux情況
sestatus
sestatus | cut -f2 -d:
cat /etc/sysconfig/selinux
十一：使用CentOS常用命令查看ip，mac地址
在ifcfg-eth0 文件里你可以看到mac，網(wǎng)關(guān)等信息。 ifconfig cat /etc/sysconfig/network-scripts/ifcfg-eth0 | grep IPADDR cat /etc/sysconfig/network-scripts/ifcfg-eth0 | grep IPADDR | cut -f2 -d= ifconfig eth0 |grep "inet addr:" |awk '{print $2}'|cut -c 6- ifconfig | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}' 查看網(wǎng)關(guān) cat /etc/sysconfig/network 查看dns cat /etc/resolv.conf 十二：使用CentOS常用命令查看默認(rèn)語言
echo $LANG $LANGUAGE
cat /etc/sysconfig/i18n
十二：使用CentOS常用命令查看所屬時(shí)區(qū)和是否使用UTC時(shí)間
cat /etc/sysconfig/clock
十三：使用CentOS常用命令查看主機(jī)名
hostname
cat /etc/sysconfig/network
修改主機(jī)名就是修改這個文件，同時(shí)最好也把host文件也修改。
十四：使用CentOS常用命令查看開機(jī)運(yùn)行時(shí)間
uptime
09:44:45 up 67 days, 23:32, ...
看來剛才確實(shí)是網(wǎng)段的問題，我的機(jī)器還是67天前開機(jī)的。
#系統(tǒng)資源使用情況
vmstat 1 -S m procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------ r b swpd free buff cache si so bi bo in cs us sy id wa st 0 0 0 233 199 778 0 0 4 25 1 1 3 0 96 0 0 0 0 0 233 199 778 0 0 0 0 1029 856 13 1 86 0 0
最簡單的方法，你購買的時(shí)候會有配置清單的啊
如果沒有的話，linux下使用命令也很容易查看配置
wget?-qO-?bench.sh?|?bash
復(fù)制上面的命令，然后回車就可以看到硬件配置了
例如：網(wǎng)頁鏈接
其中的第一個大黑框就是用的剛才那個命令，可以看到CPU核心、頻率、內(nèi)存大小、SWAP、硬盤
Linux繼承了Unix以網(wǎng)絡(luò)為核心的設(shè)計(jì)思想，是一個性能穩(wěn)定的多用戶網(wǎng)絡(luò) 操作系統(tǒng) 。有用戶想要在Linux上搭建vps這篇 文章 主要介紹了實(shí)例講解搭建Linux系統(tǒng)的VPS的步驟,包括防火墻和SSH等基本軟件的部署 方法 ,非常細(xì)致,需要的朋友可以參考下
前期準(zhǔn)備
需要購買一臺擁有 root 權(quán)限的 VPS ，我選擇的是 搬瓦工 ,當(dāng)時(shí)購買的是 512 M 內(nèi)存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像現(xiàn)在這種低價(jià)套餐已經(jīng)結(jié)束了。有意的朋友可以看一下其他的套餐或者別的公司的 VPS。有的朋友說 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我還沒測試過，目前搬瓦工的速度能滿足我的需求，而且 DO 的價(jià)格比較昂貴。
服務(wù)器購買后，安裝 CentOS7，因?yàn)橐韵陆坛潭际腔?CentOS7 的，安裝新的 OS 后，搬瓦工會告訴你 SSH 的端口和 root 的密碼，這些是自己無法自定義的，要記住了如果實(shí)在忘了也可以重置 root 密碼，或者直接使用搬瓦工提供的在線SSH登錄來操作也可，就是反應(yīng)比較慢，所以我們以后還是常用 ssh 登錄來配置 VPS ，Mac 下直接使用終端就好，win 下自行尋找一個 ssh 工具就好。
登錄 ssh 的命令:
復(fù)制代碼代碼如下:
$ ssh -p vps 端 口號 root@vpsIP 地址
登錄上以后就相當(dāng)于在本地操作一樣了，你可以使用各種 Linux 命令來操作了。
配置防火墻
如果 SSH 無法登錄，那說明防火墻關(guān)閉了 SSH 端口，需要通過在線 SSH 登錄進(jìn)去關(guān)閉防火墻重新配置。
清除防火墻配置
復(fù)制代碼代碼如下:
$ iptables -F
清除 iptabels 所有表項(xiàng)，同時(shí) nat 設(shè)置也沒了，但是我們后續(xù)的腳本里會配置的，不用擔(dān)心。如果 SSH 登錄正常就不用管防火墻。
安裝 firewalld
復(fù)制代碼代碼如下:
$ yum install firewalld firewall-config
$ systemctl start firewalld
P.S. 我在安裝完 firewalld 之后然后啟動服務(wù)的時(shí)候一直顯示失敗，然后重啟了一遍服務(wù)器就可以正常的啟動 firewalld 服務(wù)了，有類似情況的朋友可以重啟一下服務(wù)器。
修改 SSH 端口
復(fù)制代碼代碼如下:
$ vi /usr/lib/firewalld/services/ssh.xml
會出現(xiàn)以下的內(nèi)容：
復(fù)制代碼代碼如下:
SSH
Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.
將 port=”22”，修改成搬瓦工提供給你的端口號，然后重載 firewalld 就 OK。
vi 的命令: 按 “i” 是編輯模式，編輯后按 “esc” 退出編輯模式，然后按 Shift 輸入“:” 和 “wq” 保存退出 vi。
復(fù)制代碼代碼如下:
$ firewall-cmd --permanent --add-service=ssh
$ firewall-cmd --reload
OK，現(xiàn)在準(zhǔn)備工作都已就緒，安裝了源，安裝配置了防火墻，下一步開始搭建服務(wù)了。
搭建 Shadowsocks 服務(wù)
這個服務(wù)是最簡單也是最常用的。
安裝組件
復(fù)制代碼代碼如下:
$ yum install m2crypto python-setuptools
$ easy_install pip
$ pip install shadowsocks
安裝時(shí)部分組件需要輸入 Y 確認(rèn)。小內(nèi)存 VPS 可以分別安裝組件。
安裝完成后配置服務(wù)器參數(shù)
復(fù)制代碼代碼如下:
$ vi /etc/shadowsocks.json
寫入如下配置：
復(fù)制代碼代碼如下:
{
"server":"0.0.0.0"，
"server_port":8388，
"local_address": "127.0.0.1"，
"local_port":1080，
"password":"mypassword"，
"timeout":300，
"method":"aes-256-cfb"，
"fast_open": false，
"workers": 1
}
將上面的 mypassword 替換成你的密碼， server_port 也是可以修改的，例如 443 是 Shadowsocks 客戶端默認(rèn)的端口號。
如果需要修改端口，需要在防火墻里打開響應(yīng)的端口，用 firewalld 操作就比較簡單了：
復(fù)制代碼代碼如下:
$ vi /usr/lib/firewalld/services/ss.xml
下面代碼粘貼到里面：
復(fù)制代碼代碼如下:
SS
Shadowsocks port
保存退出，然后重啟 firewalld 服務(wù)：
復(fù)制代碼代碼如下:
$ firewall-cmd --permanent --add-service=ss
$ firewall-cmd --reload
運(yùn)行命令，啟動 Shadowsocks 服務(wù)
運(yùn)行下面的命令：
復(fù)制代碼代碼如下:
$ ssserver -c /etc/shadowsocks.json
至此 shadowsocks 搭建完成，shadowsocks 已經(jīng)可以使用，如果你沒有過高的要求，下面的步驟可以省略，下面是后臺運(yùn)行 Shadowsocks 的步驟。
安裝 supervisor 實(shí)現(xiàn)后臺運(yùn)行
運(yùn)行以下命令下載 supervisor：
復(fù)制代碼代碼如下:
$ yum install python-setuptools
$ easy_install supervisor
然后創(chuàng)建配置文件：
復(fù)制代碼代碼如下:
$ echo_supervisord_conf /etc/supervisord.conf
修改配置文件：
復(fù)制代碼代碼如下:
$ vi /etc/supervisord.conf
在文件末尾添加：
復(fù)制代碼代碼如下:
[program:ssserver]command = ssserver -c /etc/shadowsocks.json
autostart=true
autorestart=true
startsecs=3
設(shè)置 supervisord 開機(jī)啟動，編輯啟動文件：
復(fù)制代碼代碼如下:
$ vi /etc/rc.local
在末尾另起一行添加：
復(fù)制代碼代碼如下:
$ supervisord
保存退出(和上文類似)。另 centOS7 還需要為 rc.local 添加執(zhí)行權(quán)限：
復(fù)制代碼代碼如下:
$ chmod +x /etc/rc.local
至此運(yùn)用 supervisord 控制 Shadowsocks 開機(jī)自啟和后臺運(yùn)行設(shè)置完成。重啟服務(wù)器即可。
搭建 Strongswan 實(shí)現(xiàn)在 iOS 上連接 VPN
補(bǔ)充：Linux基本命令
1.ls命令：
格式：：ls [選項(xiàng)] [目錄或文件]
功能：對于目錄，列出該目錄下的所有子目錄與文件;對于文件，列出文件名以及其他信息。
常用選項(xiàng)：
-a ：列出目錄下的所有文件，包括以 . 開頭的隱含文件。
-d ：將目錄像文件一樣顯示，而不是顯示其他文件。
-i ：輸出文件的i節(jié)點(diǎn)的索引信息。
-k ：以k字節(jié)的形式表示文件的大小。
-l ：列出文件的詳細(xì)信息。
-n ：用數(shù)字的UID,GID代替名稱。
-F : 在每個文件名后面附上一個字符以說明該文件的類型，“*”表示可執(zhí)行的普通文 件;“/”表示目錄;“@”表示符號鏈接;“l(fā)”表示FIFOS;“=”表示套接字。
2.cd命令
格式：cd [目錄名稱]
常用選項(xiàng)：
cd .. 返回上一級目錄。
cd ../.. 將當(dāng)前目錄向上移動兩級。
cd - 返回最近訪問目錄。
3.pwd命令
格式： pwd
功能：顯示出當(dāng)前工作目錄的絕對路徑。
相關(guān)閱讀：Linux主要特性
完全兼容POSIX1.0標(biāo)準(zhǔn)
這使得可以在Linux下通過相應(yīng)的模擬器運(yùn)行常見的DOS、Windows的程序。這為用戶從Windows轉(zhuǎn)到Linux奠定了基礎(chǔ)。許多用戶在考慮使用Linux時(shí)，就想到以前在Windows下常見的程序是否能正常運(yùn)行，這一點(diǎn)就消除了他們的疑慮。
多用戶、多任務(wù)
Linux支持多用戶，各個用戶對于自己的文件設(shè)備有自己特殊的權(quán)利，保證了各用戶之間互不影響。多任務(wù)則是現(xiàn)在電腦最主要的一個特點(diǎn)，Linux可以使多個程序同時(shí)并獨(dú)立地運(yùn)行。
良好的界面
Linux同時(shí)具有字符界面和圖形界面。在字符界面用戶可以通過鍵盤輸入相應(yīng)的指令來進(jìn)行操作。它同時(shí)也提供了類似Windows圖形界面的X-Window系統(tǒng)，用戶可以使用鼠標(biāo)對其進(jìn)行操作。在X-Window環(huán)境中就和在Windows中相似，可以說是一個Linux版的Windows。
支持多種平臺
Linux可以運(yùn)行在多種硬件平臺上，如具有x86、680x0、SPARC、Alpha等處理器的平臺。此外Linux還是一種嵌入式操作系統(tǒng)，可以運(yùn)行在掌上電腦、機(jī)頂盒或游戲機(jī)上。2001年1月份發(fā)布的Linux 2.4版內(nèi)核已經(jīng)能夠完全支持Intel 64位芯片架構(gòu)。同時(shí)Linux也支持多處理器技術(shù)。多個處理器同時(shí)工作，使系統(tǒng)性能大大提高。
搭建Linux系統(tǒng)的VPS的步驟相關(guān)文章：
1. Linux VPS中使用Crontab實(shí)現(xiàn)定時(shí)重啟任務(wù)
2. Linux系統(tǒng)怎么用命令釋放內(nèi)存
3. Linux服務(wù)器上的PPTP 搭建方法有哪些
4. VPS怎么設(shè)置安全配置
5. Linux查看操作系統(tǒng)安裝時(shí)間的方法總結(jié)
重慶分公司
重慶分公司
