什么是VPS，请问具体怎么使用？

VPS（VirtualnbspPrivatenbspServernbsp虚拟专用服务器）技术，将一部服务器分割成多个虚拟专享服务器的优质服务。nbsp每个VPS都可分配独立公网IP地址、独立操作系统、独立超大空间、独立内存、独立CPU资源、独立执行程序和独立系统配置等。nbsp用户除了可以分配多个虚拟主机及无限企业邮箱外，更具有独立服务器功能，可自行安装程序，单独重启服务器。nbsp高端虚拟主机用户的最佳选择。您不再受其他用户程序对您造成的影响,nbsp得到的是更加公平的资源分配，远远低于虚拟主机的故障率。VPS从容面对IT第一波nbsp在没有虚拟主机的时候，中小企业要想建一个网站是很费劲的——要买各种各样的软件，要买服务器，要申请ICP，要申请域名，总费用加在一起要几万块钱。有了虚拟主机服务，每个企业要做的就是申请一个域名，有一个自己的网页，能上网，能发布信息，能做基本业务的管理，每年交1000元～2000元钱就可以了，效果跟花几万块钱实现的东西并无多大不同。VPS的推出，则是更进了一步。因为VPS让用户可以独享一套操作系统，可以自己独立安装，独立拥有一个IP地址，独立管理整个系统，这些功能应用虚拟主机是无法实现的。事实上，VPS所实现的功能和独立主机是完全一样的。nbsp从国内看，虚拟主机的进入门槛虽然比较低，但是经过一段时间的市场竞争以后，技术门槛却被抬高了。如果做虚拟主机达不到相当的规模和数量的话，是很难支撑的。于是，为了在竞争中胜出，相当一些中小虚拟主机商开始转型。可以说，VPS就是虚拟主机的一个深化的、务实的延伸。nbspVPS的推出，主要针对的是初期的中小企业用户：大家都是尝试，都不愿意付太多钱，都希望以最小的投入，产生最大的回报。所以VPS的目标用户，也是那些在做初期市场投入的企业用户。据悉，VPS的用户目前以IT企业居多，传统企业也有一些，另外还有信息咨询业、政府部门以及部分外企。李晖透露说，新网今年还会拓展一些新业务，做成英文版，向全世界推广。nbsp虚拟主机在国外做了七、八年时间，在国内也已经做了四、五年，从目前来看，增长还是比较快的。尽管互联网行业从去年开始进入低潮，但是从国内情况看，在线网站的建设依旧方兴未艾。从1996年到现在,中国CNP域名已经有12万，国际域名已经有60万，上网人数至去年底已达到2250万，预计到2005年将达1.2亿。这也就意味着，在此之前，域名的注册量和网站的建设量将会有一个高速的增长。目前，VPS在全球的年增长率达80％以上。在中国，随着企业信息化潮流第一波的兴起，其未来前景当不言而喻。nbspVPS产品介绍nbspamp#8226nbsp虚拟独享服务器（VPS）简介nbsp虚拟独享服务器（“VirtualnbspPrivatenbspServer“，或简称nbsp“VPS“）是利用SWsoftnbsp的Virtuozzo虚拟服务器软件在一台物理服务器上创建多个相互隔离的小服务器。无需任何操作系统安装工作，这些小服务器（VPS）本身就有自己操作系统，它的运行和管理与独立服务器完全相同。虚拟专用服务器确保所有资源为用户独享，给用户最高的服务品质保证，让用户以虚拟主机的价格享受到独立主机的服务品质。nbspamp#8226nbsp虚拟专用服务器（VPS）用途nbspVPS虚拟服务器技术可以通过多种不同的方式灵活的分配服务器资源，每个虚拟化服务器的资源都可以有很大的不同，可以灵活的满足各种高端用户的需求。nbsp通过在一台服务器上创建10个左右的VPS，可以确保每一个虚拟专用服务器的用户独享VPS资源，其运行和管理完全和独立主机相同。VPS可以为高端用户提供安全、可靠、高品质的主机服务。nbsp可以将它用在以下几个方面：nbsp虚拟主机空间：nbspVPS非常适合为中小企业、小型门户网站、个人工作室、SOHO一族提供网站空间，较大独享资源，安全可靠的隔离保证了用户对于资源的使用和数据的安全。nbsp电子商务平台：nbspVPS与独立服务器的运行完全相同，中小型服务商可以以较低成本，通过VPS建立自己的电子商务、在线交易平台。nbspASP应用平台：nbspVPS特有的应用程序模板，可以快速的进行批量部署，再加上独立主机的品质和极低的的成本是中小型企业进行ASP应用的首选平台。nbsp数据共享平台：nbsp完全的隔离，无与伦比的安全，使得中小企业、专业门户网站可以使用VPS提供数据共享、数据下在服务。对于大型企业来说 查看原帖>>

（1）Linux系统的第一个进程（pid=1）为init：

Linux 操作系统的启动首先从 BIOS 开始，接下来进入 boot loader，由 bootloader 载入内核，进行内核初始化。内核初始化的最后一步就是启动 pid 为 1 的 init 进程。这个进程是系统的第一个进程。它负责产生其他所有用户进程。

（2）init进程是所有进程的祖先，不可以kill（也kill不掉）

init 以守护进程方式存在，是所有其他进程的祖先。init 进程非常独特，能够完成其他进程无法完成的任务。Init 系统能够定义、管理和控制 init 进程的行为。它负责组织和运行许多独立的或相关的始化工作(因此被称为 init 系统)，从而让计算机系统进入某种用户预订的运行模式。

（3）大多数linux发行版的init系统是和systemV相兼容的，被称为sysvinit

sysvinit 就是 system V 风格的 init 系统，顾名思义，它源于 System V 系列 UNIX。它提供了比 BSD 风格 init 系统更高的灵活性。是已经风行了几十年的 UNIX init 系统，一直被各类 Linux 发行版所采用。

（1）CentOS 5

（2）CentOS 6

（1）优点

sysVinit运行非常良好，概念简单清晰，它主要依赖于shell脚本。

（2）缺点

按照一定的顺序执行-->启动太慢、很容易夯（hang）住，fstab与nfs挂载问题

说明：CentOS6采用了Upstart技术代替sysvinit进行引导，Upstart对rc.sysinit脚本做了大量的优化，缩短了系统初始化时的启动时间，但是CentOS6为了简便管理员的操作，Upstart的很多特性并没有凸显或者直接不支持，因此在CentOS6中的服务启动脚本还是以原来的sysv的形式提供的，

（1）CentOS6

（2）Ubuntu14

说明：systemd技术的设计目标是克服sysvinit固有的缺点，提高系统的启动速度，和sysvinit兼容，降低迁移成本，

做主要的优点：并行启动

（1）RedHat 7/CentOS 7

（2）Ubuntu 15

方法1（在装系统时修改）：

在安装系统的时候配置,修改内核选项：net.ifnames=0 biosdevname=0

方法2（装系统时忘记修改，装系统后修改）：

（1）编辑网卡

# cd /etc/sysconfig/network-scripts/#mvifcfg-ens160 ifcfg-eth0 #mvifcfg-ens192 ifcfg-eth1 # vim ifcfg-eth0 TYPE=Ethernet BOOTPROTO=none DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=eth0 #网卡名称改为eth0 DEVICE=eth0 #设备名称改为eth0 ONBOOT=yes IPADDR=xxx.xxx.x.xx PREFIX=24GATEWAY=xxx.xxx.x.x DNS1=xxx.xxx.x.x IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6_PRIVACY=no 注：删掉网卡内的UUID=176582f7-d198-4e4f-aab0-34ab10d17247 通用唯一识别码和HWADDR=00:0c:29:a5:3f:39MAC地址 这两行。 所有网卡都需要修改

（2）编辑grub文件

[root@localhost network-scripts]#cp-a /etc/sysconfig/grub /etc/sysconfig/grub.bak #备份文件 [root@localhost network-scripts]# vim /etc/sysconfig/grub GRUB_TIMEOUT=5GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"GRUB_DEFAULT=saved GRUB_DISABLE_SUBMENU=trueGRUB_TERMINAL_OUTPUT="console"GRUB_CMDLINE_LINUX="crashkernel=autonet.ifnames=0 biosdevname=0rhgb quiet"#这行添加net.ifnames=0biosdevname=0GRUB_DISABLE_RECOVERY="true"

（3）生成启动菜单

[root@localhost network-scripts]# grub2-mkconfig -o /boot/grub2/grub.cfg Generating grub configurationfile... Found linux image:/boot/vmlinuz-3.10.0-514.el7.x86_64 Found initrd image:/boot/initramfs-3.10.0-514.el7.x86_64.img Found linux image:/boot/vmlinuz-0-rescue-7d9a96ac2162427d937e06ede5350e9e Found initrd image:/boot/initramfs-0-rescue-7d9a96ac2162427d937e06ede5350e9e.imgdone

然后重启服务器：reboot，重启服务器后查看网卡信息，

再安装操作系统的时候使用的最小化安装，有很多包没有安装，使用时发现好多命令没有如{vim、wget、tree...等}，下面就安装命令，可以根据需求自行调整。

yum-yinstallwgetnet-tools screen lsof tcpdump nc mtr openssl-devel vim bash-completion lrzsz nmap telnet tree ntpdate iptables-services

rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

需要开机自启动的脚本或者配置，可以放在/etc/rc.local里，但是发现并没有执行，下面我们看一下原因。

# ll /etc/rc.local lrwxrwxrwx1root root13Jan523:31/etc/rc.local ->rc.d/rc.local #发现是个软连接文件 #ls-l /etc/rc.d/rc.local-rw-r--r--1root root473Oct2011:07/etc/rc.d/rc.local #问题在这里，没有执行权限 #chmod+x /etc/rc.d/rc.local #添加执行权限 #ls-l /etc/rc.d/rc.local-rwxr-xr-x1root root473Oct2011:07/etc/rc.d/rc.local 注：这样添加在rc.local里的开机自启动配置就可以执行了。

linux系统下都有一个默认的超级管理员root，ssh服务的默认端口是22，圈内都知道，那么接下来我们可以修改一下我们的默认端口和禁止root用户远程登录，初步提高一下服务器的安全

1、首先修改ssh的默认端口 #sed-i"s#\#Port 22#Port 53226#g"/etc/ssh/sshd_config #端口可以改成1-65535之间任意端口，建议改成较大的端口，因为一万以内的端口常用的服务有占用，防止冲突（需要注意的是：这个端口要记住，否则连接不上服务器）2、禁止root用户远程登陆 a）：添加一个普通用户并设置密码（注：这一步必须执行，否则将造成远程连接不上服务器） # useradd xxx #添加xxx用户 #echo"pass"|passwd--stdin xxx #给xxx用户设置密码为pass b)：修改ssh服务配置文件并撑起服务 #sed-i's/#PermitRootLogin yes/PermitRootLogin no/'/etc/ssh/sshd_config # systemctl restart sshd

此时断开当前连接或者新开一个连接就会发现使用root用户连接不上服务器了，莫慌，使用xxx用户连接然后切换到root用户即可

SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，说白了就是安全机制，当然如果会配置的话建议配置更好，这里就介绍一下如何关闭吧，哈哈哈。

#sed-i.bak's#SELINUX=enforcing#SELINUX=disabled#g'/etc/selinux/config #修改配置文件需要重启服务器配置才会生效，如何立即生效那？ # setenforce0#关闭SELinux立即生效，重启服务器后配置失效。

防火墙，不解释，内网服务建议关掉，对外开放的服务器需要配置规则，这里先关掉，关于防火墙配置规则等待后续更新。

# systemctl stop firewalld #临时关闭 # systemctl disable firewalld #永久关闭

装机后主机名默认为localhost，这里个人想更改自己的主机名，在不搭建内网DNS的情况，能通过主机名找到本机的IP地址。

# hostnamectl set-hostnameweb01 #设置主机名为web01，这样设置连配置文件里都修改了

# echo "192.168.6.6 web01" >>/etc/hosts #192.168.6.6为本机IP

如果是云服务器，这步优化基本都被作了，如果是物理机需要执行此步

#sed-i.bak's@#UseDNS yes@UseDNS no@gs@^GSSAPIAuthentication yes@GSSAPIAuthentication no@g'/etc/ssh/sshd_config # systemctl restart sshd

说明：GSSAPIAuthentication参数是用于Kerberos验证的，而对于绝大多数人来说，不可能使用这种验证机制的，所以要注意把他们停掉。然后重启服务会发现远程连接速度有明显提升

设置服务器字符集，国际通用utf-8，根据自身业务来定

# localectl status #查看当前字符集 System Locale: LANG=en_US.UTF-8VC Keymap: us X11 Layout: us # localectl set-locale LANG=zh_CN.UTF-8#修改字符集为zh_CN.UTF-8，命令行和配置文件都生效 #cat/etc/locale.conf #查看配置文件 LANG=zh_CN.UTF-8

CentOS 7.2系统默认最大打开文件限制为1024，每建立一个TCP连接既浪费一个限制（这里不细讲，后续会更新详细说明），为了提升服务器性能，所以我们要增加打开文件的最大限制

# ulimit -n #默认大小1024#echo"* soft nofile 65536">>/etc/security/limits.conf #xi修改最大限制为65535 #echo"* hard nofile 65536">>/etc/security/limits.conf

时间同步，这里不多说了，向OpenStack的所有节点的时间不一致会导致创建不了虚拟机，也会有其他的问题，不多说，我们生产上所有服务器时间都是同步的。

# yuninstall-y ntpdate #前面已经装过了 # ntpdate ntp1.aliyun.com #这里同步的是aliyun的时间，公司内部建议自己搭建时间服务器（减少流量、广播等），然后加入crontab即可，内网时间服务器等待后续更新。

TCP断开连接时会有一个等待时间为2msl（60秒）对应的状态为TIME_WAIT，如果业务并发较大的话会有很多的TIME_WAIT状态(详细等待后续更新)，如何来解决那？

#cat/proc/sys/net/ipv4/tcp_timestamps #时间戳，默认是开启的 #cat/proc/sys/net/ipv4/tcp_tw_reuse # 连接复用，tcp_timestamps是开启的状态下是可以开启的，1为开启，默认是关闭的状态。 #cat/proc/sys/net/ipv4/tcp_tw_recycle #socket快速回收，net网络状态下不可以开启，负载均衡上不可以打开，读者根据自身情况开启或关闭，默认为关闭状态。

好了，服务器优化就介绍到这里，以上优化不分先后顺序！！

1)Windows 98

Windows 98是一个发行于1998年6月25日的混合16位/32位的图形操作系统。这个新的系统是基于Windows 95上编写的，它改良了硬件标准的支持，例如USB、MMX和AGP。其它特性包括对FAT32文件系统的支持、多显示器、Web TV的支持和整合到Windows图形用户界面的Internet Explorer，称为活动桌面(Active Desktop)。Windows 98 SE(第二版)发行于1999年6月10日。它包括了一系列的改进，例如Internet Explorer 5、Windows Netmeeting 3、Internet Connection Sharing和对DVD-ROM的支持。

Windows 98的最低系统需求：486DX/66MHz或更高的处理器，16MB的内存，更多的内存将改善性能；如果使用FAT16文件系统, 典型安装需250兆；因系统设置和选项不同, 所需空间范围在225兆到310兆之间；如果使用FAT32文件系统, 典型安装需245兆；因系统设置和选项不同, 所需空间范围在200兆到270兆之间；CD-ROM或DVD-ROM驱动器和VGA或更高分辨率的显示器，微软鼠标或兼容的指向设备。

(2)Windows ME

Windows ME是一个32位图形操作系统，由微软公司发行于2000年9月14日。这个系统是在Windows 95和Windows 98的基础上开发的。它包括相关的小的改善，例如Internet Explorer 5.5。其中最主要的改善是用于与流行的媒体播放软件RealPlayer竞争的Windows Media Player 7。但是Internet Explorer 5.5和Windows Media Player 7都可以在网上免费下载。Movie Maker是这个系统中的一个新的组件。这个程序提供了基本的对视频的编辑和设计功能，对家庭用户来说是简单易学的。但是，最重要的修改是系统去除了DOS，而由系统恢复代替了。在概念上，这是一个大的改进：拥护不再需要有神秘的DOS行命令的知识就可以维护和修复系统。实际上，去除了DOS功能对维护来说是一个障碍，而系统恢复功能也带来一些麻烦：性能显著的降低；它也被证明并不能有效的胜任一些通常的错误。由于系统每次都自动创建一个先前系统状态的备份，使得非专业人员很难实行一些急需的修改，甚至是删除一个不想要的程序或病毒。

(3)Windows 2000

Windows 2000是一个由微软公司发行于2000年12月19日的32位图形商业性质的操作系统。

Windows 2000有四个版本：Professional、Server、Advanced Server和Datacenter Server。其中Professional是桌面操作系统，它的前一个版本是Windows NT4.0 workstation版本。适合移动家庭用户使用，可以用于升级WIN9X和NT4。她以NT4的技术为核心，采用标准化的安全技术，稳定性高，最大的优点是不会再像WIN9X那样频繁的出现非法程序的提示而死机。

Windows 2000 Server是服务器版本，它的前一个版本是Windows NT4.0 server版。即可面向一些中小型的企业内部网络服务器，但它同样可以应付大型网络中的各种应用程序的需要。Server在NT4的基础上做了大量的改进，在各种功能方面有了更大的提高。

Advanced Server是Server的企业版，它的前一个版本是Windows NT4.0企业版。与Server版不同的是，Advanced Server具有更为强大的特性和功能。它对SMP(对称多处理器)的支持要比Server更好，支持的数目可以达到四路。

Datacenter Server是目前为止最强大的服务器系统，可以支持32路SMP系统和64GB的物理内存。该系统可用于大型数据库、经济分析、科学计算以及工程模拟等方面，另外还可用于联机交易处理。

所有版本的Windows 2000都有共同的一些新特征：NTFS5，新的NTFS文件系统；EFS，允许对磁盘上的所有文件进行加密；WDM，增强对硬件的支持。如果是家用，还是选择Professional比较好；如果用于企业内部的服务器就应该选择Server；但如果是用于W EB服务器，那么Advanced Server是最合适的；Datacenter Server对于一般用户来说是用不着，因为它的定位是大型的数据处理。

(4)Windows XP

Windows XP，或视窗XP是微软公司最新发布的一款视窗操作系统。它发行于2001年10月25日，原来的名称是Whistler。微软最初发行了两个版本，家庭版(Home)和专业版(Professional)。家庭版的消费对象是家庭用户，专业版则在家庭版的基础上添加了新的为面向商业的设计的网络认证、双处理器等特性。且家庭版只支持1个处理器，专业版则支持2个。字母XP表示英文单词的“体验”(experience)。

Windows XP是基于Windows 2000代码的产品，同时拥有一个新的用户图形界面(叫做月神Luna)，它包括了一些细微的修改，其中一些看起来是从Linux的桌面环境(desktop environmen)诸如KDE中获得的灵感。带有用户图形的登陆界面就是一个例子。此外，Windows XP还引入了一个“基于人物”的用户界面，使得工具条可以访问任务的具体细节。

它包括了简化了的Windows 2000的用户安全特性，并整合了防火墙，以用来确保长期以来以着困扰微软的安全问题。

Windows XP的最低系统要求：推荐计算机使用时钟频率为 300 MHz 或更高的处理器；至少需要 233 MHz (单个或双处理器系统)；推荐使用Intel Pentium/Celeron 系列、AMD K6/Athlon/Duron 系列或兼容的处理器，推荐使用 128 MB RAM 或更高(最低支持64M，可能会影响性能和某些功能)，1.5 GB可用硬盘空间，Super VGA (800x600) 或分辨率更高的视频适配器和监视器，CD-ROM或DVD驱动器，键盘和Microsoft 鼠标或兼容的指针设备。

(5)WINDOWS 2003

相比Windows XP的左右摇摆，Windows 2003(全称Windows Server 2003)才是微软朝.NET战略进发而迈出的真正的第一步。Windows 2003起初的名称是Windows.NET Server 2003， 2003年1月9日正式改名为Windows Server 2003，并于今年5月步入大陆市场，包括Standard Edition(标准版)、Enterprise Edition(企业版)、Datacenter Edition(数据中心版)、Web Edition(网络版)四个版本，每个版本均有32位和64位两种编码。

它大量继承了Windows XP的友好操作性和Windows 2000 sever的网络特性，是一个同时适合个人用户和服务器使用的操作系统。Windows 2003完全延续了Windows XP安装时方便、快捷、高效的特点，几乎不需要多少人工参与就可以自动完成硬件的检测、安装、配置等工作。虽然在名称上，Windows 2003又延续了Windows家族的习惯命名法则，但从其提供的各种内置服务以及重新设计的内核程序来说，Windows 2003与Windows 2000/XP有着本质的区别。Windows 2003对硬件的最低要求不高，和Windows 2000 Server相仿，Enterprise Edition版本对CPU频率要求133MHz以上，内存最小需求为128MB。

---