搭建Linux系统的VPS的步骤教程

Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络 操作系统 。有用户想要在Linux上搭建vps这篇 文章 主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署 方法 ,非常细致,需要的朋友可以参考下

前期准备

需要购买一台拥有 root 权限的 VPS ，我选择的是 搬瓦工 ,当时购买的是 512 M 内存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求，而且 DO 的价格比较昂贵。

服务器购买后，安装 CentOS7，因为以下教程都是基于 CentOS7 的，安装新的 OS 后，搬瓦工会告诉你 SSH 的端口和 root 的密码，这些是自己无法自定义的，要记住了如果实在忘了也可以重置 root 密码，或者直接使用搬瓦工提供的在线SSH登录来操作也可，就是反应比较慢，所以我们以后还是常用 ssh 登录来配置 VPS ，Mac 下直接使用终端就好，win 下自行寻找一个 ssh 工具就好。

登录 ssh 的命令:

复制代码代码如下:

$ ssh -p vps 端 口号 root@vpsIP 地址

登录上以后就相当于在本地操作一样了，你可以使用各种 Linux 命令来操作了。

配置防火墙

如果 SSH 无法登录，那说明防火墙关闭了 SSH 端口，需要通过在线 SSH 登录进去关闭防火墙重新配置。

清除防火墙配置

复制代码代码如下:

$ iptables -F

清除 iptabels 所有表项，同时 nat 设置也没了，但是我们后续的脚本里会配置的，不用担心。如果 SSH 登录正常就不用管防火墙。

安装 firewalld

复制代码代码如下:

$ yum install firewalld firewall-config

$ systemctl start firewalld

P.S. 我在安装完 firewalld 之后然后启动服务的时候一直显示失败，然后重启了一遍服务器就可以正常的启动 firewalld 服务了，有类似情况的朋友可以重启一下服务器。

修改 SSH 端口

复制代码代码如下:

$ vi /usr/lib/firewalld/services/ssh.xml

会出现以下的内容：

复制代码代码如下:

SSH

Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.

将 port=”22”，修改成搬瓦工提供给你的端口号，然后重载 firewalld 就 OK。

vi 的命令: 按 “i” 是编辑模式，编辑后按 “esc” 退出编辑模式，然后按 Shift 输入“:” 和 “wq” 保存退出 vi。

复制代码代码如下:

$ firewall-cmd --permanent --add-service=ssh

$ firewall-cmd --reload

OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了。

搭建 Shadowsocks 服务

这个服务是最简单也是最常用的。

安装组件

复制代码代码如下:

$ yum install m2crypto python-setuptools

$ easy_install pip

$ pip install shadowsocks

安装时部分组件需要输入 Y 确认。小内存 VPS 可以分别安装组件。

安装完成后配置服务器参数

复制代码代码如下:

$ vi /etc/shadowsocks.json

写入如下配置：

复制代码代码如下:

{

"server":"0.0.0.0"，

"server_port":8388，

"local_address": "127.0.0.1"，

"local_port":1080，

"password":"mypassword"，

"timeout":300，

"method":"aes-256-cfb"，

"fast_open": false，

"workers": 1

}

将上面的 mypassword 替换成你的密码， server_port 也是可以修改的，例如 443 是 Shadowsocks 客户端默认的端口号。

如果需要修改端口，需要在防火墙里打开响应的端口，用 firewalld 操作就比较简单了：

复制代码代码如下:

$ vi /usr/lib/firewalld/services/ss.xml

下面代码粘贴到里面：

复制代码代码如下:

SS

Shadowsocks port

保存退出，然后重启 firewalld 服务：

复制代码代码如下:

$ firewall-cmd --permanent --add-service=ss

$ firewall-cmd --reload

运行命令，启动 Shadowsocks 服务

运行下面的命令：

复制代码代码如下:

$ ssserver -c /etc/shadowsocks.json

至此 shadowsocks 搭建完成，shadowsocks 已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行 Shadowsocks 的步骤。

安装 supervisor 实现后台运行

运行以下命令下载 supervisor：

复制代码代码如下:

$ yum install python-setuptools

$ easy_install supervisor

然后创建配置文件：

复制代码代码如下:

$ echo_supervisord_conf >/etc/supervisord.conf

修改配置文件：

复制代码代码如下:

$ vi /etc/supervisord.conf

在文件末尾添加：

复制代码代码如下:

[program:ssserver]command = ssserver -c /etc/shadowsocks.json

autostart=true

autorestart=true

startsecs=3

设置 supervisord 开机启动，编辑启动文件：

复制代码代码如下:

$ vi /etc/rc.local

在末尾另起一行添加：

复制代码代码如下:

$ supervisord

保存退出(和上文类似)。另 centOS7 还需要为 rc.local 添加执行权限：

复制代码代码如下:

$ chmod +x /etc/rc.local

至此运用 supervisord 控制 Shadowsocks 开机自启和后台运行设置完成。重启服务器即可。

搭建 Strongswan 实现在 iOS 上连接 VPN

补充：Linux基本命令

1.ls命令：

格式：：ls [选项] [目录或文件]

功能：对于目录，列出该目录下的所有子目录与文件对于文件，列出文件名以及其他信息。

常用选项：

-a ：列出目录下的所有文件，包括以 . 开头的隐含文件。

-d ：将目录像文件一样显示，而不是显示其他文件。

-i ：输出文件的i节点的索引信息。

-k ：以k字节的形式表示文件的大小。

-l ：列出文件的详细信息。

-n ：用数字的UID,GID代替名称。

-F : 在每个文件名后面附上一个字符以说明该文件的类型，“*”表示可执行的普通文 件“/”表示目录“@”表示符号链接“l”表示FIFOS“=”表示套接字。

2.cd命令

格式：cd [目录名称]

常用选项：

cd .. 返回上一级目录。

cd ../.. 将当前目录向上移动两级。

cd - 返回最近访问目录。

3.pwd命令

格式： pwd

功能：显示出当前工作目录的绝对路径。

相关阅读：Linux主要特性

完全兼容POSIX1.0标准

这使得可以在Linux下通过相应的模拟器运行常见的DOS、Windows的程序。这为用户从Windows转到Linux奠定了基础。许多用户在考虑使用Linux时，就想到以前在Windows下常见的程序是否能正常运行，这一点就消除了他们的疑虑。

多用户、多任务

Linux支持多用户，各个用户对于自己的文件设备有自己特殊的权利，保证了各用户之间互不影响。多任务则是现在电脑最主要的一个特点，Linux可以使多个程序同时并独立地运行。

良好的界面

Linux同时具有字符界面和图形界面。在字符界面用户可以通过键盘输入相应的指令来进行操作。它同时也提供了类似Windows图形界面的X-Window系统，用户可以使用鼠标对其进行操作。在X-Window环境中就和在Windows中相似，可以说是一个Linux版的Windows。

支持多种平台

Linux可以运行在多种硬件平台上，如具有x86、680x0、SPARC、Alpha等处理器的平台。此外Linux还是一种嵌入式操作系统，可以运行在掌上电脑、机顶盒或游戏机上。2001年1月份发布的Linux 2.4版内核已经能够完全支持Intel 64位芯片架构。同时Linux也支持多处理器技术。多个处理器同时工作，使系统性能大大提高。

搭建Linux系统的VPS的步骤相关文章：

1. Linux VPS中使用Crontab实现定时重启任务

2. Linux系统怎么用命令释放内存

3. Linux服务器上的PPTP 搭建方法有哪些

4. VPS怎么设置安全配置

5. Linux查看操作系统安装时间的方法总结

Xshell 7连接不上kiwivm？第一次用xshell，一直连不上linux，搞了好久，也查了很多办法，但是最后也终于解决了，在这里我分享一下自己的解决办法，再列举网上的办法，希望可以帮助其他人。

1，你的linux ip地址没有配置。

ip地址没有配置，你需要自己配置，配置的方法网上很多，在这里列举一种：

输入vim /etc/sysconfig/network-scripts/ifcfg-eth0命令

把这个文件内容改为如下：

ip自己设置，比如为：192.168.1.155

再输入ifconfig -a就可以发现自己的ip以改变。

下图是我自己的适配器设置：

我这样更改之后就可以xshell就可以连上linux了。

NAT连接模式：

http://blog.csdn.net/exziro/article/details/52969305

在这里给出各种模式的意义（内容来自：http://blog.csdn.net/u012454079/article/details/48522611）：

nat模式：虚拟机中访问网络的所有数据都是由主机提供的，虚拟机并不真实存在。这种方式的虚拟机能够访问到主机，和网络中的其他主机，但是主机不能访问虚拟机，而且各个虚拟机之间也是独立的，无法互相访问

桥接模式：桥接访问是通过主机的网卡架设了一条桥，从而直接连入到网络，这样的虚拟机会被分配到一个独立的ip。这种方式的虚拟机和主机能够通过ip互相访问。

内部网络模式：内部网络模式是虚拟机和外网断开，只实现虚拟机和虚拟机之间的内部网络。

3，启动ssh服务

service ssh start

4，防火墙没有关闭(应该是最后的办法）

输入以下命令：

service iptables stop

chkconfig iptables off

5，请确保你的网络可以正常连接

嘛。。本人以为是新手，在这里写出自己的经验，希望可以帮助到你。

2 改变自己的网络适配器设置，这个在网上的方法很杂，但大同小异，然而我自己试了试，(>_<)。。没一个成功的。在这里列出来方便读者参考

公司无线网别人手机可以连线，为什么我的不可以？求大神解答

你好，请问您连线的是个人无线还是公共的呢？连线不上有什么提示没有呢？对您手机的这种情况，您可以进行以下操作试试

1.连线路由器时输入的密码错误。

2.在手机设定中找到恢复预设设定，将手机恢复预设设定试试

3.将路由器重启下

4.检视下手机上是否安装了安全软体，安全软体里面的防火墙设定，有可能也会拦截 wifi请求

5.路由器有设定MAC地址过滤由器，由于保密性以及防止蹭网现象发生都会有mac地址过滤设定，连不上的时候我们首先检视路由器是否建立了mac地址过滤规则，然后把手机的Mac地址新增到规则当中就可以搜寻并且连线。

手机检视MAC地址方法：设定-无线控制-wlan开启-wlan设定-选单键-高阶-MAC地址

6.对方是WAPI讯号，点选设定--WLAN--WLAN 开启--高阶--相容WAPI 开启。

希望可以帮到您，祝您生活愉快

若您还有其他的问题咨询，您可以进入OPPO企业平台向客服咨询提问喔！

别人的手机可以交接无线网为什么我的不可以

尊敬的三星使用者您好：

根据您的描述，若手机无法连线WLAN网路，建议您：

1.开启无线路由器的无线讯号并确保路由器网路功能正常，路由器连线密码为8位以上。

2.用其他装置连线路由器检视是否正常。

3.如果之前可以连线，但是现在连线失败，建议忘记网路重新连线，操作：设定-WLAN设定-点住需要删除的网路名称不松手-忘记/删除网路。

4.分别重启手机和路由器。

5.对照路由器说明书或者联络路由器客服检查并确认路由器各项设定是否正确。

6.更换静态IP尝试。

7.更换其他无线路由器试一下。

若问题依然存在，建议您将手机送至就近的三星服务中心进行检测。

具体服务中心地址请您访问：

:support-.samsung./support/ServiceLocations.asp

评价、建议、吐槽，请点选：support.samsung../survey

为什么手机可以连线无线网电脑却不可以

我电脑之前也遇到过这种情况。不过我是因为搬瓦工软体引起的。

不知你最近有没有装什么软体，解除安装试试。

进装置管理器解除安装掉无线装置，然后重新整理，右键重新安装更新下对应装置试试。

或者重灌下网络卡驱动，或者用系统自带的网路诊断试试看能否修复。

你用winpe试试能连线网路吗，能的话可能系统出了什么问题，重灌下。

笔记本有无线网路模组的开关，是否你不小心关闭了。关了的话，重新开启。

笔记本有安装其他USB装置吗，都拔掉，重启进系统试试。

是否是在一个有线路由的下面串联了一个无线路由？是的话可能需要设定下你的路由，我之前有遇到过这种情况，不过我是有时能上，有时不能，后来是把无线路由的连线网线插到普通的网线输出埠上（不是那个单个的网线输入埠）然后进入无线路由器，关掉无线路由的DHCP功能。

总不会是无线网络卡出故障了吧。

同样的距离为什么别人可以连线无线网我的手机为什么不可以

两个原因！第一是手机程式挂死，解决办法，重新启动手机！

第二原因，路由器设定问题！大部分一般智慧手机不支援手动获取IP和型别的！所以你需要把路由器自动分配IP地址选上，把加密方式改为一般开放式！你可以将路由器密码去掉后，再试试！

经实践，大部分原因是没开自动分配IP，你能连线上，讯号满的，无异常，就是上不了网！这是因为你手机无法自动获取IP地址呢！

为什么我的手机不可以登QQ了？求大神解答，急！

如果你的手机不存在网路设定错误或异样等问题，试试关机再开机，另，有的手机不支援多地点登陆手机QQ。

同一个无线网，我朋友手机为什么可以连线，我的却不可以

1:开启无线区域网

2:点你需要加入的无线网最后面有个箭头按钮

3:点最顶上的忽略些网路

4:重启下路由器.

4:返回无线区域网重新连线你要加入的网路,输入密码搞定.

为什么别人的手机可以搜到无线网我的却不可以

您好：

根据您的描述，如果开启WLAN后您的手机仍然不能正常上网，可尝试以下操作：

1.开启无线路由器的无线讯号并确保路由器网路功能正常,路由器连线密码为8位以上。

2.确认路由器发射的讯号昰否为手机支援的讯号（802.11g/b/n）

3.对照路由器说明书或者联络路由器客服检查并确认路由器各项设定是否正确。

4.重启手机，重启路由器。

5.用其他装置连线路由器检视是否正常，或更换其他路由器尝试

若还是出现以上问题，建议送当地的三星服务中心检测，服务中心地址连结：:samsung.//support/location/supportServiceLocation.do?page=SERVICE.LOCATION&cid=_ppc_support_service_repair_120522

欢迎您访问三星数字服务平台：:support.samsung../ask

家里的无线网为什么别人的手机可以连上我的不可以

别人可以连线说明网路和路由器都没有问题。

1、首先检查无线开关是否开启。

2、点选“开始——控制面板——网路和共享中心”，在开启的网路和共享中心左侧中点选“管理无线网路”进入管理无线介面；

3、检查下无线功能是否开启（如果被禁用，右击启用即可）。

4、从管理无线介面中，滑鼠右击红叉对应的ssid名，然后选择“删除网路”；

5、删除成功之后，重新扫描无线连线，重新获得了的无线讯号就不会显示连线不上了。

为什么别人手机连线无线网能用我的不

若手机无法连线无线网路，三星手机一般按照以下步骤排查及处理，请对应以下常出现的几种情况，尝试操作：

1.若之前可以连线，现在无法连线：

1）关闭无线网路重新搜寻尝试；

2）检查输入的无线网路密码是否正确。

2.若首次无法连线或无法连线公共无线网路：

确认同一无线网路下的其他装置连线是否正常，无线网路是否设定了连线限制。

3.若无法连线中文名称的无线网路：

由于装置相容性问题，部分中文名称或特殊符号的无线网路可能无法连线，建议将无线网路名称改为英文。

4.若出现搜寻不到或报错、超时等情况：

请检查路由器连线是否正常（无法连线猫），将手机和路由器关机重启后再连线尝试。

5.若以上操作均无效，建议备份重要资料（联络人、简讯、照片等），恢复出厂设定尝试。

若问题依然存在，请您携带购机发票、包修卡和机器送到服务中心检查。

我的膝上型电脑连上无线网怎么不可以用，求大神解答

不可用

一般是wifi没有网路或者wifi存在问题等

检查wifi重启路由器。

---