1、如何搭載Linux伺服器
開發網站的時候,常常需要自己配置Linux伺服器。
本文記錄配置Linux伺服器的初步流程,也就是系統安裝完成後,下一步要做的事情。這主要是我自己的總結和備忘,如果有遺漏,歡迎大家補充。
下面的操作針對Debian/Ubuntu系統,其他Linux系統也類似,就是部分命令稍有不同。
第一步:root用戶登錄
首先,使用root用戶登錄遠程主機(假定IP地址是128.199.209.242)。
ssh [email protected]
這時,命令行會出現警告,表示這是一個新的地址,存在安全風險。鍵入yes,表示接受。然後,就應該可以順利登入遠程主機。
接著,修改root用戶的密碼。
passwd
第二步:新建用戶
首先,添加一個用戶組(這里假定為admin用戶組)。
addgroup admin
然後,添加一個新用戶(假定為bill)。
useradd -d /home/bill -s /bin/bash -m bill
上面命令中,參數d指定用戶的主目錄,參數s指定用戶的shell,參數m表示如果該目錄不存在,則創建該目錄。
接著,設置新用戶的密碼。
passwd bill
將新用戶(bill)添加到用戶組(admin)。
usermod -a -G admin bill
接著,為新用戶設定sudo許可權。
visudo
visudo命令會打開sudo設置文件/etc/sudoers,找到下面這一行。
root ALL=(ALL:ALL) ALL
在這一行的下面,再添加一行。
root ALL=(ALL:ALL) ALL
bill ALL=(ALL) NOPASSWD: ALL
上面的NOPASSWD表示,切換sudo的時候,不需要輸入密碼,我喜歡這樣比較省事。如果出於安全考慮,也可以強制要求輸入密碼。
root ALL=(ALL:ALL) ALL
bill ALL=(ALL:ALL) ALL
然後,先退出root用戶的登錄,再用新用戶的身份登錄,檢查到這一步為止,是否一切正常。
exit
ssh [email protected]
第三步:SSH設置
首先,確定本機有SSH公鑰(一般是文件~/.ssh/id_rsa.pub),如果沒有的話,使用ssh-keygen命令生成一個(可參考我寫的SSH教程)。
在本機上另開一個shell窗口,將本機的公鑰拷貝到伺服器的authorized_keys文件。
cat ~/.ssh/id_rsa.pub | ssh [email protected] 'mkdir -p .ssh && cat - >> ~/.ssh/authorized_keys'
# 或者在伺服器端,運行下面命令
echo "ssh-rsa [your public key]" > ~/.ssh/authorized_keys
然後,進入伺服器,編輯SSH配置文件/etc/ssh/sshd_config。
sudo cp /etc/ssh/sshd_config ~
sudo nano /etc/ssh/sshd_config
在配置文件中,將SSH的默認埠22改掉,可以改成從1025到65536之間的任意一個整數(這里假定為25000)。
Port 25000
然後,檢查幾個設置是否設成下面這樣,確保去除前面的#號。
Protocol 2
PermitRootLogin no
PermitEmptyPasswords no
PasswordAuthentication no
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
UseDNS no
上面主要是禁止root用戶登錄,以及禁止用密碼方式登錄。
接著,在配置文件的末尾,指定允許登陸的用戶。
AllowUsers bill
保存後,退出文件編輯。
接著,改變authorized_keys文件的許可權。
sudo chmod 600 ~/.ssh/authorized_keys && chmod 700 ~/.ssh/
然後,重啟SSHD。
sudo service ssh restart
# 或者
sudo /etc/init.d/ssh restart
下面的一步是可選的。在本機~/.ssh文件夾下創建config文件,內容如下。
Host s1
HostName 128.199.209.242
User bill
Port 25000
最後,在本機另開一個shell窗口,測試SSH能否順利登錄。
ssh s1
第四步:運行環境配置
首先,檢查伺服器的區域設置。
locale
如果結果不是en_US.UTF-8,建議都設成它。
sudo locale-gen en_US en_US.UTF-8 en_CA.UTF-8
sudo dpkg-reconfigure locales
然後,更新軟體。
sudo apt-get update
sudo apt-get upgrade
最後,再根據需要,做一些安全設置,比如搭建防火牆,關閉HTTP、HTTPs、SSH以外的埠,再比如安裝Fail2Ban,詳細可參考這篇《Securing a Linux Server》。
2、如何搭建伺服器
首先,需要設置路由器的埠映射,就可以實現樓主的要求,具體需要映射的埠是80和21,80埠是WEB埠,21是FTP埠。這里給樓主詳細說下:
1、申請花生殼免費域名。因為ADSL每次撥號後,獲得的IP都是不同的,所以需要動態綁定到域名上,方便其他人記憶和訪問。
2、設置本機固定區域網IP,例如設置為192.168.1.100
3、登陸路由器,找到「虛擬伺服器」選項,這里需要說明一下,不同的路由器型號的配置方法也不完全相同,但一般都會有「虛擬伺服器」這項功能,如果找不到這一項,可以找到「DMZ主機」,DMZ主機可以將內網的某個IP地址的所有埠均對外網開放,不過這樣設置會有安全隱患,建議設置虛擬伺服器
4、在「虛擬伺服器」表格中填入要映射的內網IP,按上面的就是192.168.1.100,在內網埠和外網埠處填80,再增加一項,填21,然後保存重起路由器
5、啟動花生殼並激活域名服務
6、安裝IIS和SERVER-U軟體,IIS是WEB服務運行環境,用來搭建WEB伺服器,SERVER-U是一款非常好用的FTP伺服器軟體(我自己用了很多年),有中文版,設置起來非常簡單,如果不會我幫你遠程,設置好後就可以正常訪問了。需要注意,通過路由器配置的伺服器,在內網電腦一般是不能通過域名訪問的,假設在你自己的電腦上訪問你申請的域名,就會出現讓你輸入用戶名和密碼的提示,你怎麼輸入都是不對的。要外網的電腦才可以正確訪問,這點希望樓主明白。
二、直接ADSL撥號上網的配置方法:
1、申請花生殼免費域名
2、在計算機上啟動花生殼並激活域名服務
3、安裝IIS和SERVER-U軟體,設置好後即可成功訪問
3、我想搭建伺服器
1自己購買伺服器,選擇正規的服務商,選擇好合適的線路和配置即可
2 訪問速度與服專務器的配置,帶寬,屬機房的網路環境,線路,以及本地用戶的網速等等有關
3 伺服器是公網ip,外界才能訪問。家裡是不能實現的
4 個人備案很難弄,即使選擇快速備案,也不會穩定,相比之下,服務商那裡的備案穩定。ip是由服務商來分配的
5 一般來說,選擇線路取決於網站的客戶分布范圍,北方建議網通機房,南方電信機房,全國則為雙線機房。上下行帶寬一般都是一樣的,一般都用不到上行帶寬,這個問題可以不考慮。
建議直接在服務商那租用一台伺服器,,比起您自己買伺服器,優勢是很大的。以上的問題您都不用擔心了,而且質量和服務方面有保證。
4、怎麼用台式電腦搭建伺服器?
1、首先做伺服器當然機子要好,空間要大。
2、你機器上裝個IIS,系統盤里就有,是一個組件。
3、下載一個花生殼,它是一個域名解析軟體,去搜一下,是國內最流行,最好用的域名解析軟。
4、去申請一個域名,國際域名也不過100多RMB一年。
5、都做好了後,用vm或者vbox做的虛擬,在server 2003中添加域控制器的角色,不需要任何設置,直接從xp中加入域就可以了。
5、自己如何搭建伺服器。
1、打開控制面板,選擇並進入「程序」,雙擊「打開或關閉Windows服務」,在彈出的窗口中選擇「Internet信息服務」下面所有地選項,點擊確定後,開始更新服務。
2、更新完成後,打開瀏覽器,輸入「http://localhost/」回車,如果此時出現IIS7歡迎界面,說明Web伺服器已經搭建成功。
3、當web伺服器搭建成功後,我們下一步所要做的就是把我們開發的網站安裝到Web伺服器的目錄中。一般情況下,當Web伺服器安裝完成後,會創建路徑「%系統根目錄%inetpub/wwwroot」,將我們開發的網站COPY到該路徑下。即可實現本地訪問該網站。
4、設置防火牆,讓區域網當其它計算機也能訪問本地網站資源。具體方法:打開控制面板,選擇「系統和安全」,點擊「允許程序通過Windows防火牆」,在彈出的對話框中勾選「萬維網服務HTTP」右側的兩個復選框,最後點擊確定退出。
5、在區域網中其它計算機上,打開瀏覽器,輸入 「http://Web伺服器的IP地址/」按回車鍵,就可以訪問伺服器上的資源」。 經過以上步驟的設置,區域網中的其它用戶就可以通過瀏覽器訪問你所共享的web資源了!
(5)搭載伺服器擴展資料:
入門級伺服器所連的終端比較有限(通常為20台左右),況且在穩定性、可擴展性以及容錯冗餘性能較差,僅適用於沒有大型資料庫數據交換、日常工作網路流量不大,無需長期不間斷開機的小型企業。
不過要說明的一點就是目前有的比較大型的伺服器開發、生產廠商在後面我們要講的企業級伺服器中也劃分出幾個檔次,其中最低檔的一個企業級伺服器檔次就是稱之為"入門級企業級伺服器",這里所講的入門級並不是與我們上面所講的"入門級"具有相同的含義,不過這種劃分的還是比較少。
還有一點就是,這種伺服器一般採用Intel的專用伺服器CPU晶元,是基於Intel架構(俗稱"IA結構")的,當然這並不是一種硬性的標准規定,而是由於伺服器的應用層次需要和價位的限制。