2022-09-19 14:58 北京交通大学销售客户经理发布于江苏

关注

linux云服务器常用设置

更改shell

默认地， ubuntu系统默认的shell是dash，但更常用的shell是bash

通过下面命令可以将dash更改为bash

dpkg-reconfigure dash

然后选<No>

执行ls -l /bin/sh命令，查看shell类型已经修改为bash

ls -l /bin/sh

帐号权限

为了提高服务器安全性，需要设置一个高权限的账号来代替root执行常规操作

首先，新建一个用户

useradd test

[注意]在centos系统下，使用useradd会默认在home目录下，新增一个与用户名同名的目录。如果是ubuntu系统，默认不创建目录，如果需要则添加-m参数

useradd test -m

设置用户密码

passwd test

将test用户添加到sudo组中，操作命令前加sudo命令，即可实现root权限

gpasswd -a test sudo

然后使用su test，即切换到test帐号下

su test

无密码登录

SSH是网络上两台机器互联的一套协议，默认需要22端口

***h test@1.2.3.4可以以test用户名来登录1.2.3.4服务器，按下ctrl+d可以退出登录

下面通过添加SSH key的方式来进行无密码登录

首先，在本地机器上执行下列指令

$ ssh-keygen

会出现几个问题，都直接回车取默认值就可以了

id_rsa 是私钥，是要严格保密的，id_rsa.pub是公钥，需要上传到服务器的/home/test/.ssh/authorized_keys文件中

可以手动拷贝文件，也进入本地的.ssh目录下，然后执行以下命令

ssh-copy-id test@1.2.3.4

这样，以后登录就不用再输入密码了

配置git

一般地，服务器要从github等代码托管平台获取最新的代码，所以配置git是必不可少的操作

首先，更新apt-get软件包的列表

apt-get update

接下来，安装git

apt-get install git

关于apt-get的常用命令如下

apt-get update #更新软件包列表
apt-get install packagename #安装一个新软件包
apt-get remove packagename #卸载一个已安装的软件包（保留配置文档）
apt-get remove --purge packagename #卸载一个已安装的软件包（删除配置文档）
apt-get autoremove packagename #删除包及其依赖的软件包
apt-get autoremove --purge packagname #删除包及其依赖的软件包+配置文件

获取服务器的ssh公钥，位于~目录的.ssh目录下

复制id_rsa.pub的内部到github中

　　然后，在服务器将git@github.com添加到信任列表中

ssh -T git@github.com

看到下面的返回信息，就说明添加成功了

Hi username! You've successfully authenticated, but GitHub does not # provide shell access.

然后，就可以从git地址克隆代码了

git clone git@git.xxx/xxx.git

当代码有改动时，先进入项目目录，如mall，然后使用git pull即可获取最新的代码了

cd mall
git pull

修改端口

默认地，SSH端口是22。将其修改为其他端口，可以缩小被扫描和猜测的概率，增加服务器安全性

[注意]该操作要在root用户下进行，否则会出现一些不容易解决的问题

1、修改/etc/ssh/sshd_config文件里面的port端口为1024以上的任意端口

2、然后，执行下列命令重启ssh服务

sudo service ssh restart

3、在三艾云安全规则中添加2000端口

设置***

在/etc目录下，新建iptables.up.rules文件，内容如下

*filter #allow all connections -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#allow out traffic -A OUTPUT -j ACCEPT

#allow http https -A INPUT -p tcp --dport 443 -j ACCEPT -A INPUT -p tcp --dport 80 -j ACCEPT

#allow ssh port login -A INPUT -p tcp -m state --state NEW --dport 2000 -j ACCEPT

#allow ping -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

#log denied calls -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied:" --log-level 7 #drop incoming sensitive connetions
-A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
-A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 150 -j DROP
#reject all other inbound -A INPUT -j REJECT -A FORWARD -j REJECT

COMMIT

接着，使用下列命令使***规则生效

iptables-restore < /etc/iptables.up.rules

使用ufw status命令来查看***状态，并使用ufw enable来开启***

下面来设置***开机自动启动，在/etc/network/if-up.d目录下，新建一个iptables脚本文件

vi /etc/network/if-up.d/iptables

文件内容如下

#!/bin/sh
iptables-restore /etc/iptables.up.rules

将该脚本文件赋予执行权限

chmod +x /etc/network/if-up.d/iptables

配置nginx

如果服务器只需要放置一个网站程序，解析网站到服务器的网站，网站程序监听80端口就可以了。如果服务器有很多应用，借助nginx不仅可以实现端口的代理，还可以实现负载均衡

【卸载nginx】

在介绍如何安装nginx之前，先要介绍如何卸载nginx。因为nginx不正确的安装，导致无法正常运行，所以需要卸载nginx

sudo apt-get remove nginx nginx-common # 卸载删除除了配置文件以外的所有文件
sudo apt-get purge nginx nginx-common # 卸载所有东东，包括删除配置文件
sudo apt-get autoremove # 在上面命令结束后执行，主要是卸载删除Nginx的不再被使用的依赖包
sudo apt-get remove nginx-full nginx-common #卸载删除两个主要的包

【安装nginx】

首先，更新包列表

sudo apt-get update

然后，一定要在sudo下安装nginx

sudo apt-get install nginx

下面在/etc/nginx/conf.d下新建一个配置文件，命名为test-8081.conf，内容如下

[注意]一般以域名-端口号来命名配置文件

upstream xiaohuochai {
        server 127.0.0.1:8081;
}
server{
        listen 80;
        server_name 1.2.3.4;
        location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-Nginx-Proxy true;
                proxy_pass http://test;  proxy_redirect off;

        }

}