搭建Linux系统的VPS的步骤教程

Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络 操作系统 。有用户想要在Linux上搭建vps这篇 文章 主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署 方法 ,非常细致,需要的朋友可以参考下

前期准备

需要购买一台拥有 root 权限的 VPS ，我选择的是 搬瓦工 ,当时购买的是 512 M 内存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求，而且 DO 的价格比较昂贵。

服务器购买后，安装 CentOS7，因为以下教程都是基于 CentOS7 的，安装新的 OS 后，搬瓦工会告诉你 SSH 的端口和 root 的密码，这些是自己无法自定义的，要记住了如果实在忘了也可以重置 root 密码，或者直接使用搬瓦工提供的在线SSH登录来操作也可，就是反应比较慢，所以我们以后还是常用 ssh 登录来配置 VPS ，Mac 下直接使用终端就好，win 下自行寻找一个 ssh 工具就好。

登录 ssh 的命令:

复制代码代码如下:

$ ssh -p vps 端 口号 root@vpsIP 地址

登录上以后就相当于在本地操作一样了，你可以使用各种 Linux 命令来操作了。

配置防火墙

如果 SSH 无法登录，那说明防火墙关闭了 SSH 端口，需要通过在线 SSH 登录进去关闭防火墙重新配置。

清除防火墙配置

复制代码代码如下:

$ iptables -F

清除 iptabels 所有表项，同时 nat 设置也没了，但是我们后续的脚本里会配置的，不用担心。如果 SSH 登录正常就不用管防火墙。

安装 firewalld

复制代码代码如下:

$ yum install firewalld firewall-config

$ systemctl start firewalld

P.S. 我在安装完 firewalld 之后然后启动服务的时候一直显示失败，然后重启了一遍服务器就可以正常的启动 firewalld 服务了，有类似情况的朋友可以重启一下服务器。

修改 SSH 端口

复制代码代码如下:

$ vi /usr/lib/firewalld/services/ssh.xml

会出现以下的内容：

复制代码代码如下:

SSH

Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.

将 port=”22”，修改成搬瓦工提供给你的端口号，然后重载 firewalld 就 OK。

vi 的命令: 按 “i” 是编辑模式，编辑后按 “esc” 退出编辑模式，然后按 Shift 输入“:” 和 “wq” 保存退出 vi。

复制代码代码如下:

$ firewall-cmd --permanent --add-service=ssh

$ firewall-cmd --reload

OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了。

搭建 Shadowsocks 服务

这个服务是最简单也是最常用的。

安装组件

复制代码代码如下:

$ yum install m2crypto python-setuptools

$ easy_install pip

$ pip install shadowsocks

安装时部分组件需要输入 Y 确认。小内存 VPS 可以分别安装组件。

安装完成后配置服务器参数

复制代码代码如下:

$ vi /etc/shadowsocks.json

写入如下配置：

复制代码代码如下:

{

"server":"0.0.0.0"，

"server_port":8388，

"local_address": "127.0.0.1"，

"local_port":1080，

"password":"mypassword"，

"timeout":300，

"method":"aes-256-cfb"，

"fast_open": false，

"workers": 1

}

将上面的 mypassword 替换成你的密码， server_port 也是可以修改的，例如 443 是 Shadowsocks 客户端默认的端口号。

如果需要修改端口，需要在防火墙里打开响应的端口，用 firewalld 操作就比较简单了：

复制代码代码如下:

$ vi /usr/lib/firewalld/services/ss.xml

下面代码粘贴到里面：

复制代码代码如下:

SS

Shadowsocks port

保存退出，然后重启 firewalld 服务：

复制代码代码如下:

$ firewall-cmd --permanent --add-service=ss

$ firewall-cmd --reload

运行命令，启动 Shadowsocks 服务

运行下面的命令：

复制代码代码如下:

$ ssserver -c /etc/shadowsocks.json

至此 shadowsocks 搭建完成，shadowsocks 已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行 Shadowsocks 的步骤。

安装 supervisor 实现后台运行

运行以下命令下载 supervisor：

复制代码代码如下:

$ yum install python-setuptools

$ easy_install supervisor

然后创建配置文件：

复制代码代码如下:

$ echo_supervisord_conf >/etc/supervisord.conf

修改配置文件：

复制代码代码如下:

$ vi /etc/supervisord.conf

在文件末尾添加：

复制代码代码如下:

[program:ssserver]command = ssserver -c /etc/shadowsocks.json

autostart=true

autorestart=true

startsecs=3

设置 supervisord 开机启动，编辑启动文件：

复制代码代码如下:

$ vi /etc/rc.local

在末尾另起一行添加：

复制代码代码如下:

$ supervisord

保存退出(和上文类似)。另 centOS7 还需要为 rc.local 添加执行权限：

复制代码代码如下:

$ chmod +x /etc/rc.local

至此运用 supervisord 控制 Shadowsocks 开机自启和后台运行设置完成。重启服务器即可。

搭建 Strongswan 实现在 iOS 上连接 VPN

补充：Linux基本命令

1.ls命令：

格式：：ls [选项] [目录或文件]

功能：对于目录，列出该目录下的所有子目录与文件对于文件，列出文件名以及其他信息。

常用选项：

-a ：列出目录下的所有文件，包括以 . 开头的隐含文件。

-d ：将目录像文件一样显示，而不是显示其他文件。

-i ：输出文件的i节点的索引信息。

-k ：以k字节的形式表示文件的大小。

-l ：列出文件的详细信息。

-n ：用数字的UID,GID代替名称。

-F : 在每个文件名后面附上一个字符以说明该文件的类型，“*”表示可执行的普通文 件“/”表示目录“@”表示符号链接“l”表示FIFOS“=”表示套接字。

2.cd命令

格式：cd [目录名称]

常用选项：

cd .. 返回上一级目录。

cd ../.. 将当前目录向上移动两级。

cd - 返回最近访问目录。

3.pwd命令

格式： pwd

功能：显示出当前工作目录的绝对路径。

相关阅读：Linux主要特性

完全兼容POSIX1.0标准

这使得可以在Linux下通过相应的模拟器运行常见的DOS、Windows的程序。这为用户从Windows转到Linux奠定了基础。许多用户在考虑使用Linux时，就想到以前在Windows下常见的程序是否能正常运行，这一点就消除了他们的疑虑。

多用户、多任务

Linux支持多用户，各个用户对于自己的文件设备有自己特殊的权利，保证了各用户之间互不影响。多任务则是现在电脑最主要的一个特点，Linux可以使多个程序同时并独立地运行。

良好的界面

Linux同时具有字符界面和图形界面。在字符界面用户可以通过键盘输入相应的指令来进行操作。它同时也提供了类似Windows图形界面的X-Window系统，用户可以使用鼠标对其进行操作。在X-Window环境中就和在Windows中相似，可以说是一个Linux版的Windows。

支持多种平台

Linux可以运行在多种硬件平台上，如具有x86、680x0、SPARC、Alpha等处理器的平台。此外Linux还是一种嵌入式操作系统，可以运行在掌上电脑、机顶盒或游戏机上。2001年1月份发布的Linux 2.4版内核已经能够完全支持Intel 64位芯片架构。同时Linux也支持多处理器技术。多个处理器同时工作，使系统性能大大提高。

搭建Linux系统的VPS的步骤相关文章：

1. Linux VPS中使用Crontab实现定时重启任务

2. Linux系统怎么用命令释放内存

3. Linux服务器上的PPTP 搭建方法有哪些

4. VPS怎么设置安全配置

5. Linux查看操作系统安装时间的方法总结

Vps使用操作

1.打开远程桌面登陆器：

开始-----运行-----mstsc　

或者 开始——所以程序——附近——远程桌面连接

2. 造成帐户卡死的情况分为多种.

第一种.客户端同时登陆,造成帐户卡死.

第二种,某一帐户在运行某些程序的中途退出远程

第三种.某些单用户限制程序被同一系统管理员同时运行.

3.　不要安装第三方防火墙

　 如果您需要防火墙，请使用windows自带的防火墙功能，在VPS里安装第三方防火墙会 造成VPS系统崩溃和数据丢失系统会自动获取最新windows补丁并自动进行安装，无需人工干预，在VPS里安装系统补丁，严重时会导致VPS系统崩溃和数据丢失

　不要修改远程桌面连接端口

由于VPS系统的特殊性，默认远程桌面端口为3389，不可随意更改，否则会无法进行远程连接

4.除了某些程序必须在用户登陆的情况下运行的情况外, 建议退出远程连接时注销用户, 能节省内存资源, 并防止下次登陆出现超出最大连接数的情况. 如果出现超出最大连接数的情况, 可以重起VPS.

5.VPS交付使用时已经做了相关的安全设置, 安全性比较高, 建议不要随便开启防火墙, 如果自己开启防火墙, 也一定要打开以下必要端口：21（FTP）, 3389（远程连接）, 80（网站http）,3306(MySQL),1433(SQL Server). 定时检查是否有可疑账号和系统日志, 发现可疑文件和进程可以下载3杀毒软件进行检查. 注意网站文件夹的权限设置, 由于VPS被入侵导致资料被删除, 后果自行负责.

6.尽量不要手动修改注册表, 以免VPS启动不了. 修改远程端口务必先在防火墙中添加修改后的端口, 再进行重起. 万一出现远程连接端口被防火墙屏蔽, 请及时联系我们.

7.修改IIS的配置文件, 务必先把文件备份, 然后用能保留文件格式的软件修改, 防止配置文件格式被破坏导致IIS无法使用.

　8.VPS的网站服务和IIS的FTP服务默认是手动开启的, 如果是站长请把服务中的最后一个即World Wide Web Publishing Service设置成自动, 如果需要经常使用IIS的FTP服务请把FTP Publishing Service服务设成自动, 即能实现开机自动启动. 如果用的是serv-u, 把设成系统服务的选项钩上即可. 从安全性和资源消耗方面来说, 建议不经常使用FTP的用户不要设成自动，具体使用操作可在阿里云了解。

linux我也不太懂，不过这里可以给比几个参考资料http://www.volit.com/vps/help/linux.php1 用户在火山互联网站LinuxServer VPS获得成功后，会显示出相应的VPS服务信息。

如：虚拟机名称：vmlinux20101，公网IP：123.59.84.66，内网IP：10.2.1.101，

SSH远程端口:20101；远程帐号:root；远程口令:volit_abcd1234，ftp端口:10101；ftp帐号:myftp；ftp口令:volit1999；mysql帐号：root；mysql口令：volit1999。

2：远程登录Linuxserver虚拟机，用户本地需要安装SSH客户端（windows平台：SecureCRT、putty等工具）。

在建立连接窗口中填入相应设置，远程计算机：123.59.84.66；远程端口：20101，建立连接成功后会提示输入相应的帐户和密码，输入后台显示的账号及密码即可登录。

3：考虑到网络安全，我司将远程口令是设为随机，用户登录后可自行修改密码，而MYSQL服务的管理密码是固定的，请用户务必更改以保证安全。

4：火山互联的所有VPS都已经配置好并运行了网站 、FTP服务。用户可根据自行的情况进行更改。

a：apache服务，安装路径在 /usr/local/apache2/，网站数据路径在/data/web/，apache配置文件是/usr/local/apache2/conf/httpd.conf，php配置文件是/etc/php.ini，

用户可编辑 /usr/local/apache2/conf/httpd.conf 或 /usr/local/apache2/conf/vhost.conf 添加更改虚拟主机。

配置文件里有模板www.vhost.cn（网站路径/data/web/www/）与my.mysql.cn（网站路径/data/web/mysqladmin，使用phpmyadmin管理MYSQL数据库）。

启动关闭apache服务命令：/etc/init.d/httpd -k start|stop|restart

b：Pure-Ftpd服务，安装路径在 /usr/local/pureftpd/，配置文件是 /usr/local/pureftpd/etc/pure-ftpd.conf，Pure-Ftp使用mysql配置帐户的文件是/usr/local/pureftpd/etc/pureftpd-mysql.conf。

Pure-Ftpd在mysql数据库中的默认帐号是： pureftpd；默认密码：volit1999；默认库：pureftpd；默认表：users。

新增FTP帐户：可使用用本机mysql客户端 /usr/local/mysql/bin/mysql -uroot -pvolit1999 插入帐户信息至pureftpd.users表，或者使用phpmyadmin对pureftpd.users表进行添加删除FTP帐户。

pureftpd.users表特别字段说明：User：帐户名；Password：帐户密码；Dir：用户主目录路径。

c：MYSQL数据库服务，安装路径在 /usr/local/mysql/，数据目录在：/data/mysql/，配置文件是 /etc/my.cnf，启动与关闭服务命令：/etc/init.d/mysqld start|stop|restart，其它客户端与工具命令路径：/usr/local/mysql/bin/。

请务必更改密码保证安全，/usr/local/mysql/bin/mysqladmin password [yourpassword] --password=volit1999,登录命令：/usr/local/mysql/bin/mysql --user=root --password=[yourpassword]。

可使用apache整合的phpmyadmin对MYSQL数据库进行方便管理。

5：服务：a：网站服务，登录火山互联网站并点击“产品管理” 板块里的“VPS租用管理” ，选择已订购的VPS产品，增加已转向至公网IP的域名，并设置好apache虚拟主机，即可进行访问。

b：FTP服务，打开浏览器，输入：ftp://myftp:volit1999@123.59.84.66:10101 就可以访问自己的/data/web/目录了。

6. 重要说明：由于免费VPS使用共享IP，所有网站访问（80端口的服务）都通过代理转发到真实VPS中，因此所有网站服务必须在我司会员中心VPS管理中的使用“域名绑定”功能添加VPS中的网站域名后才能正常访问。

比如在VPS中开设了test.volit.com网站，在把域名指向VPS的公网IP后，网站将不能正常访问。只有在设置“域名绑定”之后，方可正常访问。

“域名绑定”流程：登录会员中心 ->进入“VPS管理” ->显示所购买或申请到的VPS产品，点击产品名称或后面的“管理”链接 ->进入管理页面，在下面“域名绑定”的输入框中输入域名，提交后即可。

服务器上已经设置了一些默认端口：3389(Windows远程连接)，22(Linux远程连接),21(FTP连接)，这些端口请不要改变或禁用，以免影响管理。

注：以上涉及的服务均应根据您实际获得的IP、端口与帐号进行设置。

---