我用的MAC,终端是iTerm2
,从本地链接到服务器的最终效果图如下
ssh_godi13
是我在.zshrc
里设置的alias
,实际指令是ssh -p PORT root@IP
好,现在就从购买开始讲起(购买的步骤可能会跟我的略有差异,有可能因为阿里又更新了UI)
购买阿里云
登录阿里云,注册一个帐号,进入控制台(如已登录进去可忽略)
如出现该页面选择一个对应的然后点确定
选择云服务器ECS
,点击那个小购物车进入购买页面
我选择的参数如下
我都选的最低配置
按量的相对便宜,带宽也高,我没什么访问量所以选的这个
感觉一次买3年的比较合适,我买的时候是3年800,而且当时有用100的�优惠卷,现在不知道多少钱了,不过阿里经常搞活动,买之前可以留意一下
最后别忘了设置一个登录密码
最后支付完成,购买服务器的部分就到这里,接下来去整一个域名
购买域名与设置DNS解析
进入阿里万网选择一个自己喜欢的域名购买,购买完域名不要忘了去备案,在阿里云控制面板的这个位置有
我当时是需要用阿里指定的背景照个半身像跟身份证正反面发过去即可,现在不知道是不是这样了,有可能需要去当地指定地点拍照
点击运行中
进入查看所购买的实例
将IP地址记录下来,一会需要用到
点击云解析,然后点击刚才购买的域名进入DNS解析页面
如图添加主机记录www
与刚才记录的IP地址,还可以添加个test
主机记录的,一会测试用
接下来该去登录服务器配置一下了
服务器
服务器免密登录
我是Mac
用户,为了以后每次登录服务器不需要输入密码,我们需要使用ssh
协议来登录
首先在客户端终端输入ssh-keygen
,一路回车即可。然后你会发现在用户跟目录下多了.ssh
目录,进去看一下cd ~/.ssh
,里面有这3个文件
把id_rsa.pub
里的内容,手动复制到服务器的~/.ssh/authorized_keys
中去即可
# 登录服务器
ssh root@服务器的IP地址
还有一种方法是使用ssh-copy-id root@IP
命令,Mac
用户可能需要用brew安装一下ssh-copy-id
,ubuntu
用户应该是自带的这个命令,实现的效果与上面的一样,更多ssh使用方法请参考介绍 ssh 的日常使用
完成以后,再登录服务器就不需要输入密码了,接下来我们进行一下简单的安全配置,你也可以忽略这些步骤
简单的安全配置
修改默认端口号,取消密码登录
登录到服务器以后,vim /etc/ssh/sshd_config
修改一下ssh的配合
Port 22 //默认是22,修改为自定义端口号
...
...
...
PasswordAuthentication no // 一般在最后一行,改为 no,不允许密码登录
service ssh restart
重启生效
<div class="tip">如果发生手残在服务器端删除了.ssh
文件或者类似的情况,可以到阿里云上使用远程管理来拯救。远程登录后,把PasswordAuthentication
值改回yes
即可密码登录
配置防火墙
-
ufw enable
开启防火墙 -
ufw default deny
禁止所有端口访问 -
ufw allow 80/tcp
允许80端口tcp协议链接 -
ufw allow 443/tcp
443 https ufw allow 修改的sshd_config的Port的端口号/tcp
-
ufw status
查看防火墙状态 -
ufw reload
重启防火墙
Nginx
安装 nginx
apt-get update
apt-get install nginx
-
service nginx status
查看状态 - 如果成功,浏览器中输入IP即可显示nginx默认页面
配置 nginx
- nginx默认会把
/etc/nginx/conf.d
目录下的配置全部引入,下图是nginx.conf
里默认配置
-
cd /etc/nginx/conf.d
,创建自己起个名字.conf
,输入以下内容
server {
listen 80;
server_name www.域名.com;
# server_name *.域名.com;
# server_name www.域名.com test.域名.com;
location / {
# 路径自己定,不过不能放到/root目录下
root /usr/local/src;
index index.html index.htm;
}
}
-
/etc/init.d/nginx restart
重启nginx - 在
/usr/local/src
创建一个index.html
- 输入域名登录,如果成功则显示
index.html
里面的内容
你要可以在/etc/nginx/conf.d
目录下,多写几个不同的配置,分开管理二级域名
一些好的工具
为了统一客户端与服务端的操作习惯,我在服务器端也安装了oh-my-zsh
和z
,并把界面调整一致,想把服务器玩的更6的可以安装tmux
,这里我没有安装就先不讲了
zsh
如何安装可以参考Ubuntu 下安装oh-my-zsh,我记得阿里云的ubuntu里好像默认有zsh
我皮肤用的也是oh-my-zsh
里的agnoster
主题,如果想把user@hostname
信息隐藏跟客户端的设施略有不同。客户端想隐藏只需要在~/.zshrc
文件中添加即可
DEFAULT_USER=`whoami`
但服务器默认是root
用户,此法不通,需要在cd ~/.oh-my-zsh/themes/agnoster.zsh-theme
里把最下面的context
注释掉即可
...
## Main prompt
build_prompt() {
RETVAL=$?
prompt_status
prompt_virtualenv
# prompt_context
prompt_dir
prompt_git
prompt_bzr
prompt_hg
prompt_end
}
z
z是类似autojump的文件跳转工具,会记录你的目录习惯,就像我开篇贴的那个图一样,只需要输入z conf
,就直接跳转到我常去的nginx配置目录了,非常方便
- 首先需要安装git,
apt-get install git
- 我是在
/usr/share/
目录下,git clone --depth=1 https://github.com/rupa/z
,你有可以在其它目录安装,但是要记住路径 -
vim ~/.zshrc
,添加. /usr/share/z/z.sh
source ~/.zshrc
结语
至此所有的服务器相关的初始设置都已完成,希望本文对大家有所帮助,哪里有错误请告诉我,好及时修改以免误导他人,谢谢
网友评论