linux系统vps服务器,vps远程桌面服务器
其实linux系统vps服务器的问题并不复杂,但是又很多的朋友都不太了解vps远程桌面服务器,因此呢,今天小编就来为大家分享linux系统vps服务器的一些知识,希望可以帮助到大家,下面我们一起来看看这个问题的分析吧!
为Linux系统的VPS服务器开启SSH密钥登录的方法
为了vps的安全,我开启了vps的ssh秘钥登陆设置,通过goole搜索资料,操作成功。以下为操作记录。这里假设以root身份,vps的ip为192.168.0.1
第一步:产生秘钥即keys
基本上vps都是ssh密码登陆,首先是产生秘钥,分为公钥和私钥(public key和private key),公钥是放到vps上的,私钥放到自己这里,用于自己远程登录用的,产生秘钥方法有多种
第一种最简单,即通过vps自身产生秘钥
代码如下:
#ssh-keygen-t rsa//这里同是产生公钥和私钥
以下为输入命令后产生的输出:
代码如下:
Generating public/private rsa key pair.
Enter file in which to save the key(/root/.ssh/id_rsa)://这里表示秘钥存放地点,直接回车
Created directory'/root/.ssh'.//默认创建/root/.ssh以保存秘钥
Enter passphrase(empty for no passphrase)://输入密钥密码,可以直接回车
Enter same passphrase again://重复密钥密码,可以直接回车
Your identification has been saved in/root/.ssh/id_rsa.//提示公钥和私钥已经存放在/root/.ssh/目录下
Your public key has been saved in/root/.ssh/id_rsa.pub.
#cd/root/.ssh/
# ls
id_rsa.pub id_rsa//可以看到两个秘钥,将这两个保存好,将私钥拷贝到本地
#mv id_rsa.pub authorized_keys//将公钥改名为authorized_keys
#chmod 600/root/.ssh/authorized_keys//修改秘钥的权限,600表示属主有rw权限
当然如果本地自己是用linux则生成的秘钥,要将公钥拷贝到vps上,并修改名字和权限
#scp id_rsa.pub root@192.168.10.1:/root/.ssh
#mv id_rsa.pub authorized_keys//这里是改名字,是在/root/.ssh目录下操作
第二种方法
用xshell产生秘钥。这里强烈推荐xshell+xftp,十分好用,可以同是管理多个vps,支持多个shell窗口
第二步:用秘钥登陆
因为我们弄好后要测试ssh秘钥登陆,看是否设置成功,如果没成功还能密码登陆,所以修改后一定要测试下,对于vps提供商提供了console的,倒是可以随意整,毕竟还有console可以用,倘若没有,建议先测试,我就是忘了添加另外一个管理员账户,而自己又禁止了root远程登登陆,导致所有客户端都登陆不上,还好我有console,修改sshd_config配置,允许root远程登录,才搞定了,以下相当于登陆测试。
首先可以用winscp将公钥拷贝到远程的linux服务器上即vps,记得名字要改成authorized_keys
自己用私钥和vps上的公钥配对,配对成功就登陆了。
必须修改/etc/ssh/sshd_config文件,将RSAAuthentication和 PubkeyAuthentication后面的值都改成yes,保存
代码如下:
#/etc/init.d/sshd restart//再重启sshd服务,我的是centos
用秘钥登陆也有很多种,看你喜欢用什么客户端了,
第一种,是用putty登陆,用putty登陆有点要注意的是要转换秘钥,大家可以参考军哥教程。特别要注意问题就是,putty官网的puttygen转换后的秘钥有问题,登陆时候会出现“Server refused our key”错误。
解决的办法是用winscp官网下载的winscp安装程序自带的puttygen来转换秘钥,就可以正常登陆了。
我的转载的putty,winscp教程,适合新手
第二种,用xshell登陆。我是用xshell,大家可以参考军哥教程
第三种,用linux登陆vps
代码如下:
#chmod 600 id_rsa//将本地的私钥改成rw权限
#ssh root@192.168.0.1/root/id_rsa//id_rsa为私钥,根据自己的私钥路径写
三种登陆过程可能都会提示你填写秘钥密码,填上就可以登录成功了。
测试ssh秘钥登陆成功后,就可以设置一些更安全的配置,如
代码如下:
PasswordAuthentication no//表示禁止密码口令登陆
permitrootlogin no//表示禁止root远程登录
求教如何在linux系统的服务器上分割VPS
简单的就是给服务器安装kvm虚拟化软件,然后每安装一个虚拟系统就是一个vps,每个vps可以有独立的IP.要共享IP的话就给映射了端口了.kvm是免费的,rhel centos系统自带
复杂的话就给买xen或者vmware的套件了,这个可以让用户自己安装虚拟机,自己设置,还是蛮贵的,不过你真要买了,安装就不用你操心了
搭建Linux系统的VPS的步骤教程
Linux继承了Unix以网络为核心的设计思想,是一个性能稳定的多用户网络操作系统。有用户想要在Linux上搭建vps这篇文章主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署方法,非常细致,需要的朋友可以参考下
前期准备
需要购买一台拥有 root权限的 VPS,我选择的是搬瓦工,当时购买的是 512 M内存 5 G SSD,500 G流量/月, 9.99刀每年,但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean的速度非常快,看YouTube直接 1440p,但是我还没测试过,目前搬瓦工的速度能满足我的需求,而且 DO的价格比较昂贵。
服务器购买后,安装 CentOS7,因为以下教程都是基于 CentOS7的,安装新的 OS后,搬瓦工会告诉你 SSH的端口和 root的密码,这些是自己无法自定义的,要记住了如果实在忘了也可以重置 root密码,或者直接使用搬瓦工提供的在线SSH登录来操作也可,就是反应比较慢,所以我们以后还是常用 ssh登录来配置 VPS,Mac下直接使用终端就好,win下自行寻找一个 ssh工具就好。
登录 ssh的命令:
复制代码代码如下:
$ ssh-p vps端口号 root@vpsIP地址
登录上以后就相当于在本地操作一样了,你可以使用各种 Linux命令来操作了。
配置防火墙
如果 SSH无法登录,那说明防火墙关闭了 SSH端口,需要通过在线 SSH登录进去关闭防火墙重新配置。
清除防火墙配置
复制代码代码如下:
$ iptables-F
清除 iptabels所有表项,同时 nat设置也没了,但是我们后续的脚本里会配置的,不用担心。如果 SSH登录正常就不用管防火墙。
安装 firewalld
复制代码代码如下:
$ yum install firewalld firewall-config
$ systemctl start firewalld
P.S.我在安装完 firewalld之后然后启动服务的时候一直显示失败,然后重启了一遍服务器就可以正常的启动 firewalld服务了,有类似情况的朋友可以重启一下服务器。
修改 SSH端口
复制代码代码如下:
$ vi/usr/lib/firewalld/services/ssh.xml
会出现以下的内容:
复制代码代码如下:
SSH
Secure Shell(SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful.
将 port=”22”,修改成搬瓦工提供给你的端口号,然后重载 firewalld就 OK。
vi的命令:按“i”是编辑模式,编辑后按“esc”退出编辑模式,然后按 Shift输入“:”和“wq”保存退出 vi。
复制代码代码如下:
$ firewall-cmd--permanent--add-service=ssh
$ firewall-cmd--reload
OK,现在准备工作都已就绪,安装了源,安装配置了防火墙,下一步开始搭建服务了。
搭建 Shadowsocks服务
这个服务是最简单也是最常用的。
安装组件
复制代码代码如下:
$ yum install m2crypto python-setuptools
$ easy_install pip
$ pip install shadowsocks
安装时部分组件需要输入 Y确认。小内存 VPS可以分别安装组件。
安装完成后配置服务器参数
复制代码代码如下:
$ vi/etc/shadowsocks.json
写入如下配置:
复制代码代码如下:
{
"server":"0.0.0.0",
"server_port":8388,
"local_address":"127.0.0.1",
"local_port":1080,
"password":"mypassword",
"timeout":300,
"method":"aes-256-cfb",
"fast_open": false,
"workers": 1
}
将上面的 mypassword替换成你的密码, server_port也是可以修改的,例如 443是 Shadowsocks客户端默认的端口号。
如果需要修改端口,需要在防火墙里打开响应的端口,用 firewalld操作就比较简单了:
复制代码代码如下:
$ vi/usr/lib/firewalld/services/ss.xml
下面代码粘贴到里面:
复制代码代码如下:
SS
Shadowsocks port
保存退出,然后重启 firewalld服务:
复制代码代码如下:
$ firewall-cmd--permanent--add-service=ss
$ firewall-cmd--reload
运行命令,启动 Shadowsocks服务
运行下面的命令:
复制代码代码如下:
$ ssserver-c/etc/shadowsocks.json
至此 shadowsocks搭建完成,shadowsocks已经可以使用,如果你没有过高的要求,下面的步骤可以省略,下面是后台运行 Shadowsocks的步骤。
安装 supervisor实现后台运行
运行以下命令下载 supervisor:
复制代码代码如下:
$ yum install python-setuptools
$ easy_install supervisor
然后创建配置文件:
复制代码代码如下:
$ echo_supervisord_conf>/etc/supervisord.conf
修改配置文件:
复制代码代码如下:
$ vi/etc/supervisord.conf
在文件末尾添加:
复制代码代码如下:
[program:ssserver]command= ssserver-c/etc/shadowsocks.json
autostart=true
autorestart=true
startsecs=3
设置 supervisord开机启动,编辑启动文件:
复制代码代码如下:
$ vi/etc/rc.local
在末尾另起一行添加:
复制代码代码如下:
$ supervisord
保存退出(和上文类似)。另 centOS7还需要为 rc.local添加执行权限:
复制代码代码如下:
$ chmod+x/etc/rc.local
至此运用 supervisord控制 Shadowsocks开机自启和后台运行设置完成。重启服务器即可。
搭建 Strongswan实现在 iOS上连接 VPN
补充:Linux基本命令
1.ls命令:
格式::ls [选项] [目录或文件]
功能:对于目录,列出该目录下的所有子目录与文件;对于文件,列出文件名以及其他信息。
常用选项:
-a:列出目录下的所有文件,包括以.开头的隐含文件。
-d:将目录像文件一样显示,而不是显示其他文件。
-i:输出文件的i节点的索引信息。
-k:以k字节的形式表示文件的大小。
-l:列出文件的详细信息。
-n:用数字的UID,GID代替名称。
-F:在每个文件名后面附上一个字符以说明该文件的类型,“*”表示可执行的普通文件;“/”表示目录;“@”表示符号链接;“l”表示FIFOS;“=”表示套接字。
2.cd命令
格式:cd [目录名称]
常用选项:
cd..返回上一级目录。
cd../..将当前目录向上移动两级。
cd-返回最近访问目录。
3.pwd命令
格式: pwd
功能:显示出当前工作目录的绝对路径。
相关阅读:Linux主要特性
完全兼容POSIX1.0标准
这使得可以在Linux下通过相应的模拟器运行常见的DOS、Windows的程序。这为用户从Windows转到Linux奠定了基础。许多用户在考虑使用Linux时,就想到以前在Windows下常见的程序是否能正常运行,这一点就消除了他们的疑虑。
多用户、多任务
Linux支持多用户,各个用户对于自己的文件设备有自己特殊的权利,保证了各用户之间互不影响。多任务则是现在电脑最主要的一个特点,Linux可以使多个程序同时并独立地运行。
良好的界面
Linux同时具有字符界面和图形界面。在字符界面用户可以通过键盘输入相应的指令来进行操作。它同时也提供了类似Windows图形界面的X-Window系统,用户可以使用鼠标对其进行操作。在X-Window环境中就和在Windows中相似,可以说是一个Linux版的Windows。
支持多种平台
Linux可以运行在多种硬件平台上,如具有x86、680x0、SPARC、Alpha等处理器的平台。此外Linux还是一种嵌入式操作系统,可以运行在掌上电脑、机顶盒或游戏机上。2001年1月份发布的Linux 2.4版内核已经能够完全支持Intel 64位芯片架构。同时Linux也支持多处理器技术。多个处理器同时工作,使系统性能大大提高。
搭建Linux系统的VPS的步骤相关文章:
1. Linux VPS中使用Crontab实现定时重启任务
2. Linux系统怎么用命令释放内存
3. Linux服务器上的PPTP搭建方法有哪些
4. VPS怎么设置安全配置
5. Linux查看操作系统安装时间的方法总结