这半年我大部分时间都在和服务器打交道,虽本文作者:唐霜,转载请注明出处。【作者:唐霜】然一直在写代码,但是和linux打交道的未经授权,禁止复制转载。【关注微信公众号:wwwtangshuangnet】次数却不计其数,为了更好的连接到服务器上【本文首发于唐霜的博客】转载请注明出处:www.tangshuang.net面,我甚至现在完全是在ubuntu下面工【版权所有】唐霜 www.tangshuang.net本文作者:唐霜,转载请注明出处。作,ubuntu对于我来说,目前最不好的转载请注明出处:www.tangshuang.net本文版权归作者所有,未经授权不得转载。就是没有QQ和一个PS级的图片处理软件,著作权归作者所有,禁止商业用途转载。转载请注明出处:www.tangshuang.net其他方面我可以完全抛开windows甚至未经授权,禁止复制转载。【本文首发于唐霜的博客】比在windows下面效率高很多。话归正【原创不易,请尊重版权】【原创内容,转载请注明出处】题,由于现在搭建服务器环境已经轻车熟路,未经授权,禁止复制转载。【原创内容,转载请注明出处】所以打算写一篇文章,用来梳理如何快速的搭原创内容,盗版必究。【原创内容,转载请注明出处】建网站服务器环境及代码部署。
著作权归作者所有,禁止商业用途转载。本文作者:唐霜,转载请注明出处。转载请注明出处:www.tangshuang.net原创内容,盗版必究。购买环节
首先需要购买一台(云)服务器,一个很重要本文作者:唐霜,转载请注明出处。【转载请注明来源】的参数是服务器的配置,对于不同的项目,服转载请注明出处:www.tangshuang.net著作权归作者所有,禁止商业用途转载。务器的配置,服务之间的搭配都很重要。我写本文作者:唐霜,转载请注明出处。转载请注明出处:www.tangshuang.net过一篇《如何应对服务器压力?服务器横向扩展(加机【原创不易,请尊重版权】未经授权,禁止复制转载。器)策略详谈》用来介绍了在几台服务器搭配使用的情况下转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net的几种架构设计,所以,搭建服务器并非那么未经授权,禁止复制转载。【本文首发于唐霜的博客】简单,只需要在一台服务器上面完成所有工作【原创内容,转载请注明出处】【版权所有】唐霜 www.tangshuang.net。不同的服务器用来完成不同的功能,虽然功【本文受版权保护】【原创内容,转载请注明出处】能不同,但是我们可以统一把它们成为“服务原创内容,盗版必究。转载请注明出处:www.tangshuang.net”,因此,架设服务器也就有套路可循,在知原创内容,盗版必究。转载请注明出处:www.tangshuang.net乎上看过一篇文章,专门讨论“套路”,套路【原创不易,请尊重版权】本文作者:唐霜,转载请注明出处。可以帮助我们提高工作效率,降低成本。
【访问 www.tangshuang.net 获取更多精彩内容】【版权所有,侵权必究】本文版权归作者所有,未经授权不得转载。所谓套路,就是不要管任何干扰因素,直接按本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.net照套路出牌即可,不管最终是否能成,即使中【未经授权禁止转载】转载请注明出处:www.tangshuang.net途出现问题,你也可以根据实际情况调整,但【关注微信公众号:wwwtangshuangnet】【作者:唐霜】是之后你会发现,只要按套路走,每一个开始【访问 www.tangshuang.net 获取更多精彩内容】本文作者:唐霜,转载请注明出处。时的出发点总是对的。既然有“套路”,那么原创内容,盗版必究。【版权所有】唐霜 www.tangshuang.net我来谈购买服务器的套路,购买服务器之前,【转载请注明来源】本文版权归作者所有,未经授权不得转载。你需要先想一下这个问题:你看我这篇文章的【未经授权禁止转载】本文版权归作者所有,未经授权不得转载。时候,一定是网站还没有的情况下,也就是说未经授权,禁止复制转载。转载请注明出处:www.tangshuang.net网站还在开发,或者刚刚开发完,还在调试环【版权所有】唐霜 www.tangshuang.net著作权归作者所有,禁止商业用途转载。节,对于代码而言,上到服务器上后,仍然需【原创不易,请尊重版权】【原创内容,转载请注明出处】要有一段时间的调整和适应,试问,刚刚上线著作权归作者所有,禁止商业用途转载。原创内容,盗版必究。的网站,能否撑爆一台服务器?既然如此,我【版权所有】唐霜 www.tangshuang.net【原创内容,转载请注明出处】现在给出的套路是:
原创内容,盗版必究。【作者:唐霜】【原创不易,请尊重版权】购买一台内存为1G的服务器。
【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】【访问 www.tangshuang.net 获取更多精彩内容】LNMPA环境的搭建
有了服务器(裸机),现在就是网站运行环境本文作者:唐霜,转载请注明出处。【本文受版权保护】的搭建,我推荐使用nginx + apa原创内容,盗版必究。著作权归作者所有,禁止商业用途转载。che的架构,有两个原因:1. 性能上O【转载请注明来源】【转载请注明来源】K;2. 对重写支持很赞。那么怎么搭建呢【本文受版权保护】原创内容,盗版必究。?我推荐使用lnmp.org提供的lnm【转载请注明来源】【版权所有】唐霜 www.tangshuang.netp一键安装包。
著作权归作者所有,禁止商业用途转载。转载请注明出处:www.tangshuang.net【原创不易,请尊重版权】【原创内容,转载请注明出处】LNMPA一键安装
使用lnmp一键安装包安装非常方便,甚至【访问 www.tangshuang.net 获取更多精彩内容】未经授权,禁止复制转载。可以无人坚守,执行一个命令后,去看看电影【原创内容,转载请注明出处】著作权归作者所有,禁止商业用途转载。,电影回来可能就已经安装好了。你不需要去【原创内容,转载请注明出处】【访问 www.tangshuang.net 获取更多精彩内容】lnmp.org网站上去下载,按照我下方【本文首发于唐霜的博客】原创内容,盗版必究。的命令行操作即可:
【访问 www.tangshuang.net 获取更多精彩内容】【转载请注明来源】著作权归作者所有,禁止商业用途转载。yum install screenscreen -S lnmpwget -c http://soft.vpser.net/lnmp/lnmp1.3beta-full.tar.gz && tar zxf lnmp1.3beta-full.tar.gz && cd lnmp1.3-full && ./install.sh lnmpa
注意,最后一个单词是lnmpa。执行完毕【本文受版权保护】【版权所有】唐霜 www.tangshuang.net之后,就会进入安装的配置选择界面,其中m未经授权,禁止复制转载。【关注微信公众号:wwwtangshuangnet】ysql一定要选择5.5版本,高的版本是著作权归作者所有,禁止商业用途转载。【未经授权禁止转载】安装不上的,其他软件就无所谓了。这个配置【作者:唐霜】【作者:唐霜】过程没什么好说的,配置好之后进入自动安装【版权所有,侵权必究】本文作者:唐霜,转载请注明出处。吧。去喝杯咖啡,看场片,回来看看,是否已著作权归作者所有,禁止商业用途转载。原创内容,盗版必究。经安装成功了?如果都OK了,那么进入下一【版权所有】唐霜 www.tangshuang.net【原创不易,请尊重版权】步吧。
【版权所有】唐霜 www.tangshuang.net原创内容,盗版必究。【本文首发于唐霜的博客】升级软件
上面我们已经说到了,mysql只能选择5【原创内容,转载请注明出处】【原创不易,请尊重版权】.5版本的,但是现在mysql都已经5.【本文首发于唐霜的博客】【转载请注明来源】7版本了,所以我们要做件事——升级。你可【作者:唐霜】【转载请注明来源】能会问,为什么不在安装的时候直接安装最新【原创不易,请尊重版权】【关注微信公众号:wwwtangshuangnet】版本呢?你可以自己试试,由于服务器内存是著作权归作者所有,禁止商业用途转载。转载请注明出处:www.tangshuang.net1G,所以高版本是安装不上的,但是问题是【版权所有,侵权必究】未经授权,禁止复制转载。,我们使用lnmp一键安装包里面的升级脚【转载请注明来源】【作者:唐霜】本,却可以升级,所以我们要把mysql,著作权归作者所有,禁止商业用途转载。原创内容,盗版必究。 apache, nginx, php都【本文首发于唐霜的博客】未经授权,禁止复制转载。升级到最新版本。由于升级是一样的,所以下【原创不易,请尊重版权】【作者:唐霜】面我用升级php做演示:
【版权所有,侵权必究】著作权归作者所有,禁止商业用途转载。转载请注明出处:www.tangshuang.net./upgrade phpa
执行后,会进入升级的界面,它会提示你一个【作者:唐霜】原创内容,盗版必究。网址,进入这个网址,找到php的最新版本未经授权,禁止复制转载。未经授权,禁止复制转载。,把版本号(7.0.3)拷贝过来,输入,【本文受版权保护】转载请注明出处:www.tangshuang.net回车,然后开始升级,直到升级过程自动完成未经授权,禁止复制转载。【关注微信公众号:wwwtangshuangnet】。
著作权归作者所有,禁止商业用途转载。【本文首发于唐霜的博客】【未经授权禁止转载】你可能会问,为什么是phpa呢?因为我们著作权归作者所有,禁止商业用途转载。【转载请注明来源】使用的是lnmpa环境,为了区分lnmp【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处:www.tangshuang.net环境(php的调用运行方式不同),所以升【本文首发于唐霜的博客】本文版权归作者所有,未经授权不得转载。级的时候要使用phpa作为升级php的标原创内容,盗版必究。【本文首发于唐霜的博客】识。升级其他软件其实是一样的,mysql【作者:唐霜】转载请注明出处:www.tangshuang.net升级的时候,要求你输入root用户的密码著作权归作者所有,禁止商业用途转载。本文版权归作者所有,未经授权不得转载。,其他的升级过程几乎都是全自动的。
【原创内容,转载请注明出处】本文版权归作者所有,未经授权不得转载。【未经授权禁止转载】安装缓存扩展
一般的,网站会启用一项缓存服务,而且各个【转载请注明来源】【作者:唐霜】缓存服务之间往往只选择一种。由于php7【关注微信公众号:wwwtangshuangnet】本文作者:唐霜,转载请注明出处。自带了opcache,所以我们这里安装的本文作者:唐霜,转载请注明出处。本文作者:唐霜,转载请注明出处。缓存是memcache数据库。lnmp一未经授权,禁止复制转载。【原创不易,请尊重版权】键安装包提供了一个扩展安装脚本,执行如下著作权归作者所有,禁止商业用途转载。【版权所有,侵权必究】命令:
本文版权归作者所有,未经授权不得转载。【版权所有,侵权必究】【关注微信公众号:wwwtangshuangnet】./addons.sh
就可以看到哪些缓存服务,输入memcac未经授权,禁止复制转载。未经授权,禁止复制转载。he前面的数字,回车即可。在弹出了新提示【作者:唐霜】【作者:唐霜】中,会让你选择安装memcache的哪一【原创内容,转载请注明出处】【本文首发于唐霜的博客】个服务,我们一般使用的是php-memc【原创不易,请尊重版权】著作权归作者所有,禁止商业用途转载。ache,注意末尾是没有d的那一项。之后【转载请注明来源】【版权所有】唐霜 www.tangshuang.net回车,即可自动完成安装。
【作者:唐霜】【转载请注明来源】原创内容,盗版必究。创建虚拟主机和绑定域名
lnmp安装好之后,可以使用一个lnmp著作权归作者所有,禁止商业用途转载。【版权所有,侵权必究】命令进行一些管理,你可以使用lnmp &转载请注明出处:www.tangshuang.net本文作者:唐霜,转载请注明出处。#8211;help来看有哪些命令。现在【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】,我们来创建一个虚拟主机:
【转载请注明来源】【本文首发于唐霜的博客】本文作者:唐霜,转载请注明出处。lnmp vhost add
执行之后,会让你进行选择和输入。输入域名未经授权,禁止复制转载。【本文首发于唐霜的博客】的地方要注意,你打算绑定哪个域名,就输入【原创内容,转载请注明出处】未经授权,禁止复制转载。哪个域名,如果这个虚拟主机有多个域名可以未经授权,禁止复制转载。【原创不易,请尊重版权】访问,可以在输入之后弹出来的新提示中加入【本文受版权保护】未经授权,禁止复制转载。更多域名。把该填写的信息都填写好之后,就【作者:唐霜】转载请注明出处:www.tangshuang.net可以回车创建了。
本文版权归作者所有,未经授权不得转载。未经授权,禁止复制转载。【未经授权禁止转载】未经授权,禁止复制转载。cd /home/wwwroot
可以看到该网站的目录,进入到这个目录,创著作权归作者所有,禁止商业用途转载。【未经授权禁止转载】建一个index.php,然后将你的域名【关注微信公众号:wwwtangshuangnet】【访问 www.tangshuang.net 获取更多精彩内容】解析到你的服务器IP地址上,访问域名试试【转载请注明来源】转载请注明出处:www.tangshuang.net看,是否可以显示index.php中写入【未经授权禁止转载】【访问 www.tangshuang.net 获取更多精彩内容】的内容了?
【版权所有,侵权必究】未经授权,禁止复制转载。你可以多操作几次,熟悉之后,对你今后的使【本文首发于唐霜的博客】本文版权归作者所有,未经授权不得转载。用有帮助。
未经授权,禁止复制转载。【未经授权禁止转载】著作权归作者所有,禁止商业用途转载。【转载请注明来源】lnmp路径问题
和使用yum安装不同,lnmp一键安装包【未经授权禁止转载】【版权所有,侵权必究】为了方便管理,将所有的软件统一安装在/u【未经授权禁止转载】【未经授权禁止转载】sr/local目录中,下面是所有的有关【版权所有,侵权必究】【转载请注明来源】路径:
本文作者:唐霜,转载请注明出处。本文版权归作者所有,未经授权不得转载。转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net/usr/local/apache 原创内容,盗版必究。未经授权,禁止复制转载。 # apache的软件安装路径,配置文转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net件在它的conf目录中
【访问 www.tangshuang.net 获取更多精彩内容】著作权归作者所有,禁止商业用途转载。【原创不易,请尊重版权】转载请注明出处:www.tangshuang.net/etc/init.d/httpd 本文作者:唐霜,转载请注明出处。【本文首发于唐霜的博客】 # httpd服务脚本,使用ser【本文首发于唐霜的博客】【原创内容,转载请注明出处】vice httpd start|sto【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处:www.tangshuang.netp|restart
原创内容,盗版必究。本文作者:唐霜,转载请注明出处。/usr/local/mysql 本文版权归作者所有,未经授权不得转载。【转载请注明来源】 # mysql的安装路径,数据在da【原创不易,请尊重版权】著作权归作者所有,禁止商业用途转载。ta目录中
【关注微信公众号:wwwtangshuangnet】本文作者:唐霜,转载请注明出处。【转载请注明来源】/etc/init.d/mysql 【本文首发于唐霜的博客】【原创内容,转载请注明出处】 # mysql服务脚本,使用serv本文作者:唐霜,转载请注明出处。本文作者:唐霜,转载请注明出处。ice mysql start|stop【作者:唐霜】【本文首发于唐霜的博客】|restart
本文作者:唐霜,转载请注明出处。著作权归作者所有,禁止商业用途转载。/etc/my.cnf 本文作者:唐霜,转载请注明出处。【本文受版权保护】 # mysql配置文件
【未经授权禁止转载】本文作者:唐霜,转载请注明出处。原创内容,盗版必究。【作者:唐霜】/usr/local/php 本文作者:唐霜,转载请注明出处。【作者:唐霜】 # php安装路径,配置文件在它下原创内容,盗版必究。【关注微信公众号:wwwtangshuangnet】面的etc目录中
【关注微信公众号:wwwtangshuangnet】【版权所有,侵权必究】本文作者:唐霜,转载请注明出处。/usr/local/memcache 【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处:www.tangshuang.net # memcahce安装路径
【访问 www.tangshuang.net 获取更多精彩内容】原创内容,盗版必究。【作者:唐霜】【转载请注明来源】/etc/init.d/memcache【未经授权禁止转载】【访问 www.tangshuang.net 获取更多精彩内容】d # memcache服务脚本
【访问 www.tangshuang.net 获取更多精彩内容】【作者:唐霜】【原创内容,转载请注明出处】/home/wwwroot # 网【原创不易,请尊重版权】著作权归作者所有,禁止商业用途转载。站默认根目录,所有网站的目录都放在这个目未经授权,禁止复制转载。著作权归作者所有,禁止商业用途转载。录中
【关注微信公众号:wwwtangshuangnet】【本文首发于唐霜的博客】原创内容,盗版必究。/home/wwwlogs # 网本文版权归作者所有,未经授权不得转载。【本文首发于唐霜的博客】站运行日志目录
【本文受版权保护】【作者:唐霜】【关注微信公众号:wwwtangshuangnet】
上面就是我们所安装的所有软件的路径,删除著作权归作者所有,禁止商业用途转载。未经授权,禁止复制转载。软件的方法很简单,先使用service 【版权所有】唐霜 www.tangshuang.net著作权归作者所有,禁止商业用途转载。stop把服务停掉,然后把上面这些路径对【版权所有】唐霜 www.tangshuang.net【原创不易,请尊重版权】应的软件全部删掉,即可。如果我们哪一天需本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.net要增加服务器,把服务转移到新的服务器上面著作权归作者所有,禁止商业用途转载。转载请注明出处:www.tangshuang.net去怎么办?我写过一篇《Mariadb数据库搬家(文件转移)》的文章,告诉你其实对于软件和数据而言,原创内容,盗版必究。著作权归作者所有,禁止商业用途转载。只需要转移文件即可,但是也不尽然,因为软【作者:唐霜】本文版权归作者所有,未经授权不得转载。件的运行需要依赖于其他软件,所以一般而言转载请注明出处:www.tangshuang.net【本文受版权保护】,如果我们要转移软件,则第一步是在新的服【版权所有】唐霜 www.tangshuang.net【版权所有】唐霜 www.tangshuang.net务器上面再次使用lnmp一键安装包进行一【关注微信公众号:wwwtangshuangnet】【本文首发于唐霜的博客】次安装,这样可以解决所有软件依赖问题,然【版权所有】唐霜 www.tangshuang.net本文作者:唐霜,转载请注明出处。后在新的服务器上面停掉所有服务,并全部删【转载请注明来源】【本文受版权保护】掉,然后把老的服务器上的要转移服务停掉,本文作者:唐霜,转载请注明出处。【本文受版权保护】通过scp的方法,转移文件,最后把老服务【作者:唐霜】【转载请注明来源】器上的文件删掉。这样新老服务器的服务就分【原创内容,转载请注明出处】本文版权归作者所有,未经授权不得转载。开了。
【转载请注明来源】【版权所有,侵权必究】【作者:唐霜】至此,我们的服务器环境已经搭建好了,网站转载请注明出处:www.tangshuang.net著作权归作者所有,禁止商业用途转载。也可以运行了,如果遇到问题,多练习几遍。
【访问 www.tangshuang.net 获取更多精彩内容】【原创内容,转载请注明出处】【版权所有,侵权必究】补充:在开始运行网站之前,还有一个建议,【关注微信公众号:wwwtangshuangnet】本文版权归作者所有,未经授权不得转载。就是阅读一下《在开始之前就最小化你的MySQL》,如果你也和我一样,是为小型网站准备,【本文受版权保护】【本文首发于唐霜的博客】就可以尝试这种方法,如果是土豪用户,则可未经授权,禁止复制转载。转载请注明出处:www.tangshuang.net以忽略。
【未经授权禁止转载】【版权所有】唐霜 www.tangshuang.net著作权归作者所有,禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】服务器安全
服务器环境已经OK了,可是服务器的安全可著作权归作者所有,禁止商业用途转载。【原创内容,转载请注明出处】不容小觑。我之前专门写过一篇《网站服务器安全构建策略基础》,比较详细,但是不利于实践,现在一步一转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net步教你怎么完成基本的服务器安全维护。
【转载请注明来源】未经授权,禁止复制转载。使用非root用户在服务器上操作
root用户的权限实在太高了,一个不小小本文作者:唐霜,转载请注明出处。原创内容,盗版必究。,可以把整个服务器删除掉,比如来一个rm -rf / ,那你的内心一定是崩溃的。所以,我们需著作权归作者所有,禁止商业用途转载。【作者:唐霜】要创建一个新的用户来作为服务器的管理者,【版权所有】唐霜 www.tangshuang.net【作者:唐霜】在管理的时候使用sudo来进行操作。
useradd -g www admin # 创建一个admin用户到www组中,www组是apache的运行用户组,后面我们会发现有必要这样做 passwd admin # 为admin设置密码,下面我们会禁用密码登陆,但是在sudo的时候,需要admin输入密码 chmod u+w /etc/sudoers vi /etc/sudoers
这个操作是为了让admin用户可以使用s本文作者:唐霜,转载请注明出处。本文版权归作者所有,未经授权不得转载。udo命令,默认情况下linux是不允许【版权所有】唐霜 www.tangshuang.net【原创不易,请尊重版权】其他用户使用sudo命令的。在/etc/本文作者:唐霜,转载请注明出处。【作者:唐霜】sudoers文件中,找到root ALL=(ALL) ALL,在它的下一行写上
著作权归作者所有,禁止商业用途转载。转载请注明出处:www.tangshuang.netadmin ALL=(ALL) ALL
【转载请注明来源】【关注微信公众号:wwwtangshuangnet】
OK,这样在以后使用admin登陆之后,【关注微信公众号:wwwtangshuangnet】【未经授权禁止转载】就可以使用sudo来操作一些root权限未经授权,禁止复制转载。原创内容,盗版必究。的命令了。
【关注微信公众号:wwwtangshuangnet】本文版权归作者所有,未经授权不得转载。使用SSH密钥登陆
使用SSH密钥登陆会安全很多,因为密钥是原创内容,盗版必究。【作者:唐霜】经过加密的,黑客很难破解,除非他可以黑入【本文受版权保护】【访问 www.tangshuang.net 获取更多精彩内容】你的办公电脑,偷走你的密钥文件,并且可以未经授权,禁止复制转载。【本文首发于唐霜的博客】拿到你的密钥口令(这种情况几乎不可能)。
【原创不易,请尊重版权】【版权所有】唐霜 www.tangshuang.netmkdir /home/admin/.ssh
vi /home/admin/.ssh/authorized_keys
这个地方你需要阅读一下上面我提到的那篇关本文作者:唐霜,转载请注明出处。著作权归作者所有,禁止商业用途转载。于服务器安全策略的文章,了解这里使用ss【版权所有】唐霜 www.tangshuang.net【本文首发于唐霜的博客】h登陆的实施过程。把你的pub key拷【版权所有,侵权必究】本文版权归作者所有,未经授权不得转载。贝到authorized_keys中,这【原创内容,转载请注明出处】【版权所有】唐霜 www.tangshuang.net样就可以使用ssh密钥登陆了。
转载请注明出处:www.tangshuang.net【关注微信公众号:wwwtangshuangnet】为了安全,请为你的ssh密钥设置口令。
【版权所有】唐霜 www.tangshuang.net【版权所有】唐霜 www.tangshuang.net著作权归作者所有,禁止商业用途转载。修改SSHD权限相关配置
我们希望服务器仅允许admin可以登陆,【转载请注明来源】【未经授权禁止转载】而且登陆的时候必须使用ssh密钥登陆,而著作权归作者所有,禁止商业用途转载。原创内容,盗版必究。不能使用密码登陆,我们需要修改sshd的【未经授权禁止转载】原创内容,盗版必究。配置文件:
【未经授权禁止转载】【作者:唐霜】【本文首发于唐霜的博客】vi /etc/ssh/sshd_config
这个就是sshd的配置文件了,我们要修改【关注微信公众号:wwwtangshuangnet】【版权所有】唐霜 www.tangshuang.net4个地方:
【转载请注明来源】【版权所有,侵权必究】【访问 www.tangshuang.net 获取更多精彩内容】【作者:唐霜】- port 2020 # 取消port前面【本文受版权保护】转载请注明出处:www.tangshuang.net的注释符号,并修改端口值 著作权归作者所有,禁止商业用途转载。著作权归作者所有,禁止商业用途转载。原创内容,盗版必究。【转载请注明来源】
- PasswordAuthenticati【转载请注明来源】【原创内容,转载请注明出处】on no # 这一行让登陆服务器时不能【版权所有】唐霜 www.tangshuang.net本文作者:唐霜,转载请注明出处。使用密码登陆 转载请注明出处:www.tangshuang.net转载请注明出处:www.tangshuang.net著作权归作者所有,禁止商业用途转载。
- PermitRootLogin no #【版权所有,侵权必究】【版权所有】唐霜 www.tangshuang.net 不允许root登陆 本文作者:唐霜,转载请注明出处。未经授权,禁止复制转载。本文版权归作者所有,未经授权不得转载。
- AllowUsers admin # 仅【原创不易,请尊重版权】【原创内容,转载请注明出处】允许这些用户登陆,由于我们只设置了adm【访问 www.tangshuang.net 获取更多精彩内容】【本文受版权保护】in,所以只有admin可以登陆 转载请注明出处:www.tangshuang.net【转载请注明来源】
以上这几条配置如果没有找到的话,可以自己著作权归作者所有,禁止商业用途转载。【版权所有】唐霜 www.tangshuang.net另起一行自己添加进去。完成后保存,执行:
【未经授权禁止转载】转载请注明出处:www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】service sshd restart
这个时候已经生效了,这个时候你要注意,如原创内容,盗版必究。本文作者:唐霜,转载请注明出处。果你的root用户退出,则再也登陆不进去【关注微信公众号:wwwtangshuangnet】【访问 www.tangshuang.net 获取更多精彩内容】了,所以如果有需要修改的,即使更改,一旦原创内容,盗版必究。著作权归作者所有,禁止商业用途转载。退出,只能使用admin登陆了。
本文作者:唐霜,转载请注明出处。转载请注明出处:www.tangshuang.net【关注微信公众号:wwwtangshuangnet】本文作者:唐霜,转载请注明出处。现在回到你自己的电脑(linux,ubu【转载请注明来源】【版权所有,侵权必究】ntu,mac osx)上,使用下面的命【本文受版权保护】【作者:唐霜】令连接到服务器:
【本文受版权保护】【原创内容,转载请注明出处】本文版权归作者所有,未经授权不得转载。本文版权归作者所有,未经授权不得转载。ssh admin@192.168.3.45 -p 2020
最好在root用户退出之前先试下是否可以【版权所有】唐霜 www.tangshuang.net著作权归作者所有,禁止商业用途转载。登陆,登陆之后用sudo命令操作一下试试【作者:唐霜】【本文受版权保护】是否可行。这里最好还暂时不要推出root本文版权归作者所有,未经授权不得转载。本文版权归作者所有,未经授权不得转载。,继续往下看。
未经授权,禁止复制转载。原创内容,盗版必究。【版权所有,侵权必究】【本文受版权保护】配置iptables防火墙
iptables防火墙是我们在linux【原创不易,请尊重版权】【本文受版权保护】服务器上最常用的,我写过一篇文章《iptables入门:规则及路由基础》来谈iptables的一些基本的概念和【转载请注明来源】【版权所有】唐霜 www.tangshuang.net规则撰写。下面我们就直接给出规则文件吧。
【版权所有】唐霜 www.tangshuang.net原创内容,盗版必究。转载请注明出处:www.tangshuang.netvi /etc/sysconfig/iptables
打开iptables的链表规则文件,修改原创内容,盗版必究。本文作者:唐霜,转载请注明出处。为下面的规则:
【本文受版权保护】著作权归作者所有,禁止商业用途转载。【本文受版权保护】【转载请注明来源】*filter:INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [1:140] -A INPUT -i lo -j ACCEPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp --dport 2020 -j ACCEPT # 允许ssh连接到服务器 -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT # 允许http访问 -A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT # 允许服务器对外ping得到结果 -A INPUT -j DROP # 除了ssh、http以外,其他所有接口都无法访问服务器了,包括ping服务器,如果后期你还要使用https的话,在上面的80端口后面需要再加上443端口 -A FORWARD -j DROPCOMMIT
上面就是我所设计的最基本的iptable【本文首发于唐霜的博客】本文版权归作者所有,未经授权不得转载。s规则,它可以防止外部使用mysql、m原创内容,盗版必究。【关注微信公众号:wwwtangshuangnet】emcache等服务,然后执行:
【版权所有】唐霜 www.tangshuang.net【关注微信公众号:wwwtangshuangnet】【转载请注明来源】【关注微信公众号:wwwtangshuangnet】service iptables restart
这个时候,回到你自己电脑上,通过ping【原创内容,转载请注明出处】本文作者:唐霜,转载请注明出处。服务器,ssh连接到服务器,http访问转载请注明出处:www.tangshuang.net原创内容,盗版必究。服务器(phpmyadmin)试试看是否本文作者:唐霜,转载请注明出处。【转载请注明来源】已经运行了防火墙规则,一般情况下,ssh【版权所有,侵权必究】原创内容,盗版必究。能连上,ping不通,就说明已经起作用了【本文受版权保护】【原创不易,请尊重版权】。
【作者:唐霜】本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.net本文作者:唐霜,转载请注明出处。OK,到这里,服务器运行环境的搭建就搞定【版权所有】唐霜 www.tangshuang.net【本文受版权保护】了,接下来就是部署你的网站了。这个地方有【原创内容,转载请注明出处】本文作者:唐霜,转载请注明出处。一个点要注意,前面我们说过,admin用【转载请注明来源】【版权所有】唐霜 www.tangshuang.net户是放在www用户组里面的,为什么?因为【未经授权禁止转载】著作权归作者所有,禁止商业用途转载。我们不打算使用ftp,而是使用admin本文版权归作者所有,未经授权不得转载。【未经授权禁止转载】用户,通过sftp连接到服务器上面上传网【原创不易,请尊重版权】著作权归作者所有,禁止商业用途转载。站文件,所以,只有当我们在服务器上规定网未经授权,禁止复制转载。著作权归作者所有,禁止商业用途转载。站文件为77x权限时,admin用户才能本文版权归作者所有,未经授权不得转载。【原创不易,请尊重版权】操作文件,否则admin是没有文件权限的【关注微信公众号:wwwtangshuangnet】原创内容,盗版必究。,其实这样,我们又增加了一层安全防护。
转载请注明出处:www.tangshuang.net著作权归作者所有,禁止商业用途转载。转载请注明出处:www.tangshuang.net本文版权归作者所有,未经授权不得转载。2016-02-20 15314



博主,谢谢你的分享,另外命令./updrade phpa 是不是应该为./upgrade.sh phpa?
是的,谢谢提醒