这半年我大部分时间都在和服务器打交道,虽【关注微信公众号:wwwtangshuangnet】【关注微信公众号:wwwtangshuangnet】然一直在写代码,但是和linux打交道的【本文受版权保护】【关注微信公众号:wwwtangshuangnet】次数却不计其数,为了更好的连接到服务器上原创内容,盗版必究。【原创内容,转载请注明出处】面,我甚至现在完全是在ubuntu下面工著作权归作者所有,禁止商业用途转载。【作者:唐霜】作,ubuntu对于我来说,目前最不好的【版权所有】唐霜 www.tangshuang.net未经授权,禁止复制转载。就是没有QQ和一个PS级的图片处理软件,【本文首发于唐霜的博客】【本文首发于唐霜的博客】其他方面我可以完全抛开windows甚至【访问 www.tangshuang.net 获取更多精彩内容】原创内容,盗版必究。比在windows下面效率高很多。话归正【原创内容,转载请注明出处】未经授权,禁止复制转载。题,由于现在搭建服务器环境已经轻车熟路,【本文受版权保护】【本文首发于唐霜的博客】所以打算写一篇文章,用来梳理如何快速的搭转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net建网站服务器环境及代码部署。
【版权所有】唐霜 www.tangshuang.net【版权所有】唐霜 www.tangshuang.net【版权所有】唐霜 www.tangshuang.net著作权归作者所有,禁止商业用途转载。购买环节
首先需要购买一台(云)服务器,一个很重要著作权归作者所有,禁止商业用途转载。【关注微信公众号:wwwtangshuangnet】的参数是服务器的配置,对于不同的项目,服【本文首发于唐霜的博客】【版权所有】唐霜 www.tangshuang.net务器的配置,服务之间的搭配都很重要。我写【版权所有,侵权必究】【版权所有,侵权必究】过一篇《如何应对服务器压力?服务器横向扩展(加机【版权所有】唐霜 www.tangshuang.net【原创不易,请尊重版权】器)策略详谈》用来介绍了在几台服务器搭配使用的情况下著作权归作者所有,禁止商业用途转载。【原创不易,请尊重版权】的几种架构设计,所以,搭建服务器并非那么本文作者:唐霜,转载请注明出处。转载请注明出处:www.tangshuang.net简单,只需要在一台服务器上面完成所有工作本文版权归作者所有,未经授权不得转载。本文版权归作者所有,未经授权不得转载。。不同的服务器用来完成不同的功能,虽然功本文作者:唐霜,转载请注明出处。本文版权归作者所有,未经授权不得转载。能不同,但是我们可以统一把它们成为“服务【访问 www.tangshuang.net 获取更多精彩内容】【原创不易,请尊重版权】”,因此,架设服务器也就有套路可循,在知转载请注明出处:www.tangshuang.net【本文受版权保护】乎上看过一篇文章,专门讨论“套路”,套路著作权归作者所有,禁止商业用途转载。原创内容,盗版必究。可以帮助我们提高工作效率,降低成本。
【未经授权禁止转载】【版权所有】唐霜 www.tangshuang.net所谓套路,就是不要管任何干扰因素,直接按【原创内容,转载请注明出处】转载请注明出处:www.tangshuang.net照套路出牌即可,不管最终是否能成,即使中【原创内容,转载请注明出处】未经授权,禁止复制转载。途出现问题,你也可以根据实际情况调整,但【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】是之后你会发现,只要按套路走,每一个开始【版权所有,侵权必究】【版权所有】唐霜 www.tangshuang.net时的出发点总是对的。既然有“套路”,那么本文版权归作者所有,未经授权不得转载。著作权归作者所有,禁止商业用途转载。我来谈购买服务器的套路,购买服务器之前,【关注微信公众号:wwwtangshuangnet】本文作者:唐霜,转载请注明出处。你需要先想一下这个问题:你看我这篇文章的未经授权,禁止复制转载。著作权归作者所有,禁止商业用途转载。时候,一定是网站还没有的情况下,也就是说未经授权,禁止复制转载。转载请注明出处:www.tangshuang.net网站还在开发,或者刚刚开发完,还在调试环【作者:唐霜】【转载请注明来源】节,对于代码而言,上到服务器上后,仍然需【版权所有,侵权必究】【版权所有,侵权必究】要有一段时间的调整和适应,试问,刚刚上线未经授权,禁止复制转载。【原创不易,请尊重版权】的网站,能否撑爆一台服务器?既然如此,我【作者:唐霜】【原创内容,转载请注明出处】现在给出的套路是:
著作权归作者所有,禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】购买一台内存为1G的服务器。
【转载请注明来源】著作权归作者所有,禁止商业用途转载。转载请注明出处:www.tangshuang.netLNMPA环境的搭建
有了服务器(裸机),现在就是网站运行环境本文作者:唐霜,转载请注明出处。转载请注明出处:www.tangshuang.net的搭建,我推荐使用nginx + apa本文作者:唐霜,转载请注明出处。转载请注明出处:www.tangshuang.netche的架构,有两个原因:1. 性能上O未经授权,禁止复制转载。转载请注明出处:www.tangshuang.netK;2. 对重写支持很赞。那么怎么搭建呢【本文首发于唐霜的博客】【访问 www.tangshuang.net 获取更多精彩内容】?我推荐使用lnmp.org提供的lnm【原创内容,转载请注明出处】转载请注明出处:www.tangshuang.netp一键安装包。
【原创不易,请尊重版权】【原创内容,转载请注明出处】【版权所有】唐霜 www.tangshuang.netLNMPA一键安装
使用lnmp一键安装包安装非常方便,甚至【作者:唐霜】【未经授权禁止转载】可以无人坚守,执行一个命令后,去看看电影转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net,电影回来可能就已经安装好了。你不需要去【转载请注明来源】【原创内容,转载请注明出处】lnmp.org网站上去下载,按照我下方原创内容,盗版必究。【访问 www.tangshuang.net 获取更多精彩内容】的命令行操作即可:
原创内容,盗版必究。【版权所有】唐霜 www.tangshuang.net【转载请注明来源】【未经授权禁止转载】yum install screenscreen -S lnmpwget -c http://soft.vpser.net/lnmp/lnmp1.3beta-full.tar.gz && tar zxf lnmp1.3beta-full.tar.gz && cd lnmp1.3-full && ./install.sh lnmpa
注意,最后一个单词是lnmpa。执行完毕转载请注明出处:www.tangshuang.net原创内容,盗版必究。之后,就会进入安装的配置选择界面,其中m【版权所有】唐霜 www.tangshuang.net未经授权,禁止复制转载。ysql一定要选择5.5版本,高的版本是未经授权,禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】安装不上的,其他软件就无所谓了。这个配置【访问 www.tangshuang.net 获取更多精彩内容】【本文首发于唐霜的博客】过程没什么好说的,配置好之后进入自动安装转载请注明出处:www.tangshuang.net【作者:唐霜】吧。去喝杯咖啡,看场片,回来看看,是否已未经授权,禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】经安装成功了?如果都OK了,那么进入下一【未经授权禁止转载】【作者:唐霜】步吧。
【未经授权禁止转载】未经授权,禁止复制转载。升级软件
上面我们已经说到了,mysql只能选择5【关注微信公众号:wwwtangshuangnet】原创内容,盗版必究。.5版本的,但是现在mysql都已经5.原创内容,盗版必究。【版权所有】唐霜 www.tangshuang.net7版本了,所以我们要做件事——升级。你可未经授权,禁止复制转载。转载请注明出处:www.tangshuang.net能会问,为什么不在安装的时候直接安装最新未经授权,禁止复制转载。原创内容,盗版必究。版本呢?你可以自己试试,由于服务器内存是【转载请注明来源】【原创内容,转载请注明出处】1G,所以高版本是安装不上的,但是问题是著作权归作者所有,禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】,我们使用lnmp一键安装包里面的升级脚【本文首发于唐霜的博客】【版权所有】唐霜 www.tangshuang.net本,却可以升级,所以我们要把mysql,本文作者:唐霜,转载请注明出处。转载请注明出处:www.tangshuang.net apache, nginx, php都【版权所有】唐霜 www.tangshuang.net著作权归作者所有,禁止商业用途转载。升级到最新版本。由于升级是一样的,所以下【本文首发于唐霜的博客】【关注微信公众号:wwwtangshuangnet】面我用升级php做演示:
本文版权归作者所有,未经授权不得转载。【本文首发于唐霜的博客】本文作者:唐霜,转载请注明出处。./upgrade phpa
执行后,会进入升级的界面,它会提示你一个【本文受版权保护】原创内容,盗版必究。网址,进入这个网址,找到php的最新版本转载请注明出处:www.tangshuang.net未经授权,禁止复制转载。,把版本号(7.0.3)拷贝过来,输入,【原创不易,请尊重版权】【版权所有,侵权必究】回车,然后开始升级,直到升级过程自动完成本文作者:唐霜,转载请注明出处。【本文受版权保护】。
【原创内容,转载请注明出处】本文版权归作者所有,未经授权不得转载。【关注微信公众号:wwwtangshuangnet】【原创不易,请尊重版权】你可能会问,为什么是phpa呢?因为我们【作者:唐霜】【作者:唐霜】使用的是lnmpa环境,为了区分lnmp【本文受版权保护】【转载请注明来源】环境(php的调用运行方式不同),所以升本文作者:唐霜,转载请注明出处。本文版权归作者所有,未经授权不得转载。级的时候要使用phpa作为升级php的标【版权所有】唐霜 www.tangshuang.net【关注微信公众号:wwwtangshuangnet】识。升级其他软件其实是一样的,mysql【原创不易,请尊重版权】【本文受版权保护】升级的时候,要求你输入root用户的密码【原创内容,转载请注明出处】本文作者:唐霜,转载请注明出处。,其他的升级过程几乎都是全自动的。
【关注微信公众号:wwwtangshuangnet】本文版权归作者所有,未经授权不得转载。未经授权,禁止复制转载。安装缓存扩展
一般的,网站会启用一项缓存服务,而且各个本文作者:唐霜,转载请注明出处。【未经授权禁止转载】缓存服务之间往往只选择一种。由于php7【原创不易,请尊重版权】本文作者:唐霜,转载请注明出处。自带了opcache,所以我们这里安装的【本文首发于唐霜的博客】本文作者:唐霜,转载请注明出处。缓存是memcache数据库。lnmp一转载请注明出处:www.tangshuang.net转载请注明出处:www.tangshuang.net键安装包提供了一个扩展安装脚本,执行如下【本文首发于唐霜的博客】著作权归作者所有,禁止商业用途转载。命令:
【原创不易,请尊重版权】著作权归作者所有,禁止商业用途转载。未经授权,禁止复制转载。原创内容,盗版必究。./addons.sh
就可以看到哪些缓存服务,输入memcac【版权所有】唐霜 www.tangshuang.net原创内容,盗版必究。he前面的数字,回车即可。在弹出了新提示本文版权归作者所有,未经授权不得转载。本文版权归作者所有,未经授权不得转载。中,会让你选择安装memcache的哪一【关注微信公众号:wwwtangshuangnet】【原创不易,请尊重版权】个服务,我们一般使用的是php-memc【访问 www.tangshuang.net 获取更多精彩内容】著作权归作者所有,禁止商业用途转载。ache,注意末尾是没有d的那一项。之后【本文首发于唐霜的博客】著作权归作者所有,禁止商业用途转载。回车,即可自动完成安装。
【本文受版权保护】转载请注明出处:www.tangshuang.net创建虚拟主机和绑定域名
lnmp安装好之后,可以使用一个lnmp【作者:唐霜】【转载请注明来源】命令进行一些管理,你可以使用lnmp &【作者:唐霜】本文作者:唐霜,转载请注明出处。#8211;help来看有哪些命令。现在【原创不易,请尊重版权】【原创内容,转载请注明出处】,我们来创建一个虚拟主机:
未经授权,禁止复制转载。【原创不易,请尊重版权】【版权所有,侵权必究】【原创不易,请尊重版权】lnmp vhost add
执行之后,会让你进行选择和输入。输入域名【本文首发于唐霜的博客】未经授权,禁止复制转载。的地方要注意,你打算绑定哪个域名,就输入【原创不易,请尊重版权】本文版权归作者所有,未经授权不得转载。哪个域名,如果这个虚拟主机有多个域名可以【访问 www.tangshuang.net 获取更多精彩内容】【本文受版权保护】访问,可以在输入之后弹出来的新提示中加入【原创不易,请尊重版权】【作者:唐霜】更多域名。把该填写的信息都填写好之后,就未经授权,禁止复制转载。【转载请注明来源】可以回车创建了。
【未经授权禁止转载】本文作者:唐霜,转载请注明出处。【转载请注明来源】未经授权,禁止复制转载。cd /home/wwwroot
可以看到该网站的目录,进入到这个目录,创【转载请注明来源】未经授权,禁止复制转载。建一个index.php,然后将你的域名【作者:唐霜】【版权所有,侵权必究】解析到你的服务器IP地址上,访问域名试试【访问 www.tangshuang.net 获取更多精彩内容】未经授权,禁止复制转载。看,是否可以显示index.php中写入【版权所有】唐霜 www.tangshuang.net转载请注明出处:www.tangshuang.net的内容了?
【本文受版权保护】【未经授权禁止转载】你可以多操作几次,熟悉之后,对你今后的使未经授权,禁止复制转载。【本文首发于唐霜的博客】用有帮助。
【本文首发于唐霜的博客】【版权所有】唐霜 www.tangshuang.netlnmp路径问题
和使用yum安装不同,lnmp一键安装包本文作者:唐霜,转载请注明出处。原创内容,盗版必究。为了方便管理,将所有的软件统一安装在/u未经授权,禁止复制转载。【版权所有,侵权必究】sr/local目录中,下面是所有的有关本文作者:唐霜,转载请注明出处。本文版权归作者所有,未经授权不得转载。路径:
著作权归作者所有,禁止商业用途转载。未经授权,禁止复制转载。转载请注明出处:www.tangshuang.net【转载请注明来源】/usr/local/apache 未经授权,禁止复制转载。【转载请注明来源】 # apache的软件安装路径,配置文本文作者:唐霜,转载请注明出处。【原创不易,请尊重版权】件在它的conf目录中
著作权归作者所有,禁止商业用途转载。未经授权,禁止复制转载。【关注微信公众号:wwwtangshuangnet】/etc/init.d/httpd 本文版权归作者所有,未经授权不得转载。【本文首发于唐霜的博客】 # httpd服务脚本,使用ser【作者:唐霜】【转载请注明来源】vice httpd start|sto未经授权,禁止复制转载。【本文首发于唐霜的博客】p|restart
【本文受版权保护】【原创内容,转载请注明出处】【未经授权禁止转载】原创内容,盗版必究。/usr/local/mysql 未经授权,禁止复制转载。本文版权归作者所有,未经授权不得转载。 # mysql的安装路径,数据在da【原创内容,转载请注明出处】【作者:唐霜】ta目录中
【原创内容,转载请注明出处】未经授权,禁止复制转载。本文作者:唐霜,转载请注明出处。著作权归作者所有,禁止商业用途转载。/etc/init.d/mysql 【本文受版权保护】本文版权归作者所有,未经授权不得转载。 # mysql服务脚本,使用serv【原创内容,转载请注明出处】【访问 www.tangshuang.net 获取更多精彩内容】ice mysql start|stop【作者:唐霜】本文版权归作者所有,未经授权不得转载。|restart
【原创内容,转载请注明出处】【未经授权禁止转载】/etc/my.cnf 【未经授权禁止转载】【版权所有,侵权必究】 # mysql配置文件
原创内容,盗版必究。【作者:唐霜】【转载请注明来源】/usr/local/php 【版权所有,侵权必究】【关注微信公众号:wwwtangshuangnet】 # php安装路径,配置文件在它下【访问 www.tangshuang.net 获取更多精彩内容】著作权归作者所有,禁止商业用途转载。面的etc目录中
【版权所有】唐霜 www.tangshuang.net本文版权归作者所有,未经授权不得转载。/usr/local/memcache 【原创不易,请尊重版权】【转载请注明来源】 # memcahce安装路径
【未经授权禁止转载】【版权所有】唐霜 www.tangshuang.net/etc/init.d/memcache【原创不易,请尊重版权】转载请注明出处:www.tangshuang.netd # memcache服务脚本
【版权所有】唐霜 www.tangshuang.net转载请注明出处:www.tangshuang.net/home/wwwroot # 网【作者:唐霜】【版权所有】唐霜 www.tangshuang.net站默认根目录,所有网站的目录都放在这个目本文作者:唐霜,转载请注明出处。转载请注明出处:www.tangshuang.net录中
【未经授权禁止转载】本文版权归作者所有,未经授权不得转载。/home/wwwlogs # 网【本文受版权保护】【作者:唐霜】站运行日志目录
本文版权归作者所有,未经授权不得转载。未经授权,禁止复制转载。【版权所有】唐霜 www.tangshuang.net【作者:唐霜】
上面就是我们所安装的所有软件的路径,删除【本文受版权保护】【访问 www.tangshuang.net 获取更多精彩内容】软件的方法很简单,先使用service 【作者:唐霜】转载请注明出处:www.tangshuang.netstop把服务停掉,然后把上面这些路径对本文版权归作者所有,未经授权不得转载。【版权所有】唐霜 www.tangshuang.net应的软件全部删掉,即可。如果我们哪一天需【转载请注明来源】本文作者:唐霜,转载请注明出处。要增加服务器,把服务转移到新的服务器上面【原创内容,转载请注明出处】原创内容,盗版必究。去怎么办?我写过一篇《Mariadb数据库搬家(文件转移)》的文章,告诉你其实对于软件和数据而言,转载请注明出处:www.tangshuang.net【版权所有,侵权必究】只需要转移文件即可,但是也不尽然,因为软著作权归作者所有,禁止商业用途转载。【本文首发于唐霜的博客】件的运行需要依赖于其他软件,所以一般而言【版权所有,侵权必究】【访问 www.tangshuang.net 获取更多精彩内容】,如果我们要转移软件,则第一步是在新的服【版权所有,侵权必究】未经授权,禁止复制转载。务器上面再次使用lnmp一键安装包进行一【本文首发于唐霜的博客】未经授权,禁止复制转载。次安装,这样可以解决所有软件依赖问题,然【关注微信公众号:wwwtangshuangnet】【本文首发于唐霜的博客】后在新的服务器上面停掉所有服务,并全部删原创内容,盗版必究。原创内容,盗版必究。掉,然后把老的服务器上的要转移服务停掉,著作权归作者所有,禁止商业用途转载。本文作者:唐霜,转载请注明出处。通过scp的方法,转移文件,最后把老服务【版权所有,侵权必究】本文作者:唐霜,转载请注明出处。器上的文件删掉。这样新老服务器的服务就分本文作者:唐霜,转载请注明出处。原创内容,盗版必究。开了。
【原创内容,转载请注明出处】原创内容,盗版必究。至此,我们的服务器环境已经搭建好了,网站【作者:唐霜】未经授权,禁止复制转载。也可以运行了,如果遇到问题,多练习几遍。
【版权所有】唐霜 www.tangshuang.net原创内容,盗版必究。转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net补充:在开始运行网站之前,还有一个建议,本文版权归作者所有,未经授权不得转载。原创内容,盗版必究。就是阅读一下《在开始之前就最小化你的MySQL》,如果你也和我一样,是为小型网站准备,【版权所有】唐霜 www.tangshuang.net转载请注明出处:www.tangshuang.net就可以尝试这种方法,如果是土豪用户,则可【转载请注明来源】【原创内容,转载请注明出处】以忽略。
【原创不易,请尊重版权】未经授权,禁止复制转载。未经授权,禁止复制转载。服务器安全
服务器环境已经OK了,可是服务器的安全可本文作者:唐霜,转载请注明出处。未经授权,禁止复制转载。不容小觑。我之前专门写过一篇《网站服务器安全构建策略基础》,比较详细,但是不利于实践,现在一步一【作者:唐霜】【版权所有,侵权必究】步教你怎么完成基本的服务器安全维护。
本文版权归作者所有,未经授权不得转载。【未经授权禁止转载】【版权所有】唐霜 www.tangshuang.net使用非root用户在服务器上操作
root用户的权限实在太高了,一个不小小未经授权,禁止复制转载。本文作者:唐霜,转载请注明出处。,可以把整个服务器删除掉,比如来一个rm -rf / ,那你的内心一定是崩溃的。所以,我们需【原创不易,请尊重版权】转载请注明出处:www.tangshuang.net要创建一个新的用户来作为服务器的管理者,未经授权,禁止复制转载。原创内容,盗版必究。在管理的时候使用sudo来进行操作。
useradd -g www admin # 创建一个admin用户到www组中,www组是apache的运行用户组,后面我们会发现有必要这样做 passwd admin # 为admin设置密码,下面我们会禁用密码登陆,但是在sudo的时候,需要admin输入密码 chmod u+w /etc/sudoers vi /etc/sudoers
这个操作是为了让admin用户可以使用s转载请注明出处:www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】udo命令,默认情况下linux是不允许未经授权,禁止复制转载。【转载请注明来源】其他用户使用sudo命令的。在/etc/【关注微信公众号:wwwtangshuangnet】【作者:唐霜】sudoers文件中,找到root ALL=(ALL) ALL,在它的下一行写上
【转载请注明来源】【本文受版权保护】【原创内容,转载请注明出处】【原创不易,请尊重版权】admin ALL=(ALL) ALL
【版权所有】唐霜 www.tangshuang.net原创内容,盗版必究。【转载请注明来源】【本文首发于唐霜的博客】
OK,这样在以后使用admin登陆之后,未经授权,禁止复制转载。【关注微信公众号:wwwtangshuangnet】就可以使用sudo来操作一些root权限著作权归作者所有,禁止商业用途转载。原创内容,盗版必究。的命令了。
【访问 www.tangshuang.net 获取更多精彩内容】【转载请注明来源】【关注微信公众号:wwwtangshuangnet】本文版权归作者所有,未经授权不得转载。使用SSH密钥登陆
使用SSH密钥登陆会安全很多,因为密钥是原创内容,盗版必究。【原创不易,请尊重版权】经过加密的,黑客很难破解,除非他可以黑入【原创内容,转载请注明出处】本文作者:唐霜,转载请注明出处。你的办公电脑,偷走你的密钥文件,并且可以【版权所有,侵权必究】本文版权归作者所有,未经授权不得转载。拿到你的密钥口令(这种情况几乎不可能)。
【转载请注明来源】【未经授权禁止转载】【原创内容,转载请注明出处】mkdir /home/admin/.ssh
vi /home/admin/.ssh/authorized_keys
这个地方你需要阅读一下上面我提到的那篇关【原创不易,请尊重版权】【转载请注明来源】于服务器安全策略的文章,了解这里使用ss本文作者:唐霜,转载请注明出处。【本文受版权保护】h登陆的实施过程。把你的pub key拷本文版权归作者所有,未经授权不得转载。原创内容,盗版必究。贝到authorized_keys中,这【转载请注明来源】【版权所有,侵权必究】样就可以使用ssh密钥登陆了。
【转载请注明来源】【未经授权禁止转载】著作权归作者所有,禁止商业用途转载。本文版权归作者所有,未经授权不得转载。为了安全,请为你的ssh密钥设置口令。
【版权所有】唐霜 www.tangshuang.net【本文首发于唐霜的博客】修改SSHD权限相关配置
我们希望服务器仅允许admin可以登陆,【原创内容,转载请注明出处】未经授权,禁止复制转载。而且登陆的时候必须使用ssh密钥登陆,而原创内容,盗版必究。【版权所有,侵权必究】不能使用密码登陆,我们需要修改sshd的【版权所有】唐霜 www.tangshuang.net【版权所有,侵权必究】配置文件:
【原创内容,转载请注明出处】原创内容,盗版必究。vi /etc/ssh/sshd_config
这个就是sshd的配置文件了,我们要修改【原创不易,请尊重版权】本文版权归作者所有,未经授权不得转载。4个地方:
转载请注明出处:www.tangshuang.net【本文受版权保护】【访问 www.tangshuang.net 获取更多精彩内容】【访问 www.tangshuang.net 获取更多精彩内容】- port 2020 # 取消port前面未经授权,禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】的注释符号,并修改端口值 本文版权归作者所有,未经授权不得转载。【未经授权禁止转载】【未经授权禁止转载】【版权所有】唐霜 www.tangshuang.net
- PasswordAuthenticati本文作者:唐霜,转载请注明出处。本文版权归作者所有,未经授权不得转载。on no # 这一行让登陆服务器时不能【作者:唐霜】【关注微信公众号:wwwtangshuangnet】使用密码登陆 【作者:唐霜】【关注微信公众号:wwwtangshuangnet】
- PermitRootLogin no #【本文首发于唐霜的博客】【访问 www.tangshuang.net 获取更多精彩内容】 不允许root登陆 【原创内容,转载请注明出处】原创内容,盗版必究。
- AllowUsers admin # 仅【本文首发于唐霜的博客】著作权归作者所有,禁止商业用途转载。允许这些用户登陆,由于我们只设置了adm本文版权归作者所有,未经授权不得转载。本文作者:唐霜,转载请注明出处。in,所以只有admin可以登陆 本文版权归作者所有,未经授权不得转载。未经授权,禁止复制转载。【原创不易,请尊重版权】
以上这几条配置如果没有找到的话,可以自己【作者:唐霜】本文版权归作者所有,未经授权不得转载。另起一行自己添加进去。完成后保存,执行:
【原创内容,转载请注明出处】本文版权归作者所有,未经授权不得转载。转载请注明出处:www.tangshuang.net【本文首发于唐霜的博客】service sshd restart
这个时候已经生效了,这个时候你要注意,如【版权所有,侵权必究】【原创不易,请尊重版权】果你的root用户退出,则再也登陆不进去原创内容,盗版必究。原创内容,盗版必究。了,所以如果有需要修改的,即使更改,一旦【关注微信公众号:wwwtangshuangnet】【版权所有】唐霜 www.tangshuang.net退出,只能使用admin登陆了。
转载请注明出处:www.tangshuang.net【本文受版权保护】【版权所有】唐霜 www.tangshuang.net现在回到你自己的电脑(linux,ubu【版权所有】唐霜 www.tangshuang.net【版权所有,侵权必究】ntu,mac osx)上,使用下面的命转载请注明出处:www.tangshuang.net本文作者:唐霜,转载请注明出处。令连接到服务器:
本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.netssh admin@192.168.3.45 -p 2020
最好在root用户退出之前先试下是否可以【版权所有】唐霜 www.tangshuang.net【本文受版权保护】登陆,登陆之后用sudo命令操作一下试试【作者:唐霜】【转载请注明来源】是否可行。这里最好还暂时不要推出root【本文受版权保护】【关注微信公众号:wwwtangshuangnet】,继续往下看。
【作者:唐霜】转载请注明出处:www.tangshuang.net著作权归作者所有,禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】配置iptables防火墙
iptables防火墙是我们在linux原创内容,盗版必究。转载请注明出处:www.tangshuang.net服务器上最常用的,我写过一篇文章《iptables入门:规则及路由基础》来谈iptables的一些基本的概念和未经授权,禁止复制转载。【版权所有,侵权必究】规则撰写。下面我们就直接给出规则文件吧。
【版权所有,侵权必究】本文版权归作者所有,未经授权不得转载。vi /etc/sysconfig/iptables
打开iptables的链表规则文件,修改原创内容,盗版必究。【版权所有,侵权必究】为下面的规则:
原创内容,盗版必究。本文作者:唐霜,转载请注明出处。*filter:INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [1:140] -A INPUT -i lo -j ACCEPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp --dport 2020 -j ACCEPT # 允许ssh连接到服务器 -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT # 允许http访问 -A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT # 允许服务器对外ping得到结果 -A INPUT -j DROP # 除了ssh、http以外,其他所有接口都无法访问服务器了,包括ping服务器,如果后期你还要使用https的话,在上面的80端口后面需要再加上443端口 -A FORWARD -j DROPCOMMIT
上面就是我所设计的最基本的iptable转载请注明出处:www.tangshuang.net原创内容,盗版必究。s规则,它可以防止外部使用mysql、m本文版权归作者所有,未经授权不得转载。【关注微信公众号:wwwtangshuangnet】emcache等服务,然后执行:
【本文受版权保护】【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有,未经授权不得转载。未经授权,禁止复制转载。service iptables restart
这个时候,回到你自己电脑上,通过ping转载请注明出处:www.tangshuang.net本文版权归作者所有,未经授权不得转载。服务器,ssh连接到服务器,http访问【原创内容,转载请注明出处】【版权所有,侵权必究】服务器(phpmyadmin)试试看是否【本文受版权保护】著作权归作者所有,禁止商业用途转载。已经运行了防火墙规则,一般情况下,ssh本文版权归作者所有,未经授权不得转载。著作权归作者所有,禁止商业用途转载。能连上,ping不通,就说明已经起作用了【本文受版权保护】本文版权归作者所有,未经授权不得转载。。
【本文受版权保护】【关注微信公众号:wwwtangshuangnet】转载请注明出处:www.tangshuang.netOK,到这里,服务器运行环境的搭建就搞定【原创不易,请尊重版权】【关注微信公众号:wwwtangshuangnet】了,接下来就是部署你的网站了。这个地方有【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】一个点要注意,前面我们说过,admin用【未经授权禁止转载】未经授权,禁止复制转载。户是放在www用户组里面的,为什么?因为【转载请注明来源】原创内容,盗版必究。我们不打算使用ftp,而是使用admin转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net用户,通过sftp连接到服务器上面上传网转载请注明出处:www.tangshuang.net【本文首发于唐霜的博客】站文件,所以,只有当我们在服务器上规定网未经授权,禁止复制转载。转载请注明出处:www.tangshuang.net站文件为77x权限时,admin用户才能【本文首发于唐霜的博客】转载请注明出处:www.tangshuang.net操作文件,否则admin是没有文件权限的转载请注明出处:www.tangshuang.net【原创不易,请尊重版权】,其实这样,我们又增加了一层安全防护。
【版权所有,侵权必究】著作权归作者所有,禁止商业用途转载。【未经授权禁止转载】2016-02-20 15773



博主,谢谢你的分享,另外命令./updrade phpa 是不是应该为./upgrade.sh phpa?
是的,谢谢提醒