腾讯云服务部署（Centos7）+ 安全加固配置

最后希望别再被攻击了~~~~

用户安全设置中绑定MFA，增加部分操作的二次认证。绑定过程需要微信添加虚拟MFA，操作还是比较简单的，可以自行参阅指导文档。

选中自己的服务器，点击更多，重装系统后，提示以上页面。

在服务市场选中需要安装的镜像，我这里选的是<u> 腾讯云安全加固镜像-centos7 </u>

可以先选中密码或者直接密钥登陆，如果使用密码建议使用随机16位密码进行配置。

最后开始重装，系统一会就重装好了。

这里介绍VNC登陆方式，主要是避免一部分无法使用ssh登陆服务器的，如果可以直接ssh登陆服务器的可以不用vnc登陆

点击VNC方式登陆，提示登陆用户名和密码，输入即可登陆服务器。

需要从控制台加载sshkey的话，需要关闭服务器。

加载完成后，服务器开机，尝试使用ssh登陆服务器

不想增加小号也可以修改为不允许密码登陆root

将sysrls用户加入sudo列表中，方便从sysrls用户切换用户等操作。

同时增加安全组配置（如果服务器firewalld或者iptables服务开着，还需要在服务器中配置端口放行）

禁用用户登陆的方法

或者可以使用 passwd -l 用户来禁用用户

在系统加固安全防护上我还是个弟弟，所以只能稍微尽点人事，降低被木马的概率。

腾讯的云服务器是具有独立操作系统的，在购买腾讯云服务器时候，需要选择云服务器的系统，可以根据自己熟悉的选择。云服务器的系统主要分为两大类（Linux和Windows系统）。

注：centos、suse、Ubuntu都是Linux系统，只是界面和操作方法略有不同。

选择云服务器系统，可以参考网站程序编码和自己对系统使用的熟悉程度：

1.如果平时没有接触过Linux下敲命令操作系统（类似win下面的DOS），建议选择Windows sever系统。

2.如果网站是php+MySQL架构的，建议首选Linux系统，运行更稳定，Windows也可以运行，没有Linux系统下运行高效。

3.如果网站是asp、asp.net+SqlServer架构，必须使用Windows系统的云服务器才能搭建运行环境。

扩展资料：

云服务器的业内名称其实叫做计算单元。所谓计算单元，就是说这个服务器只能算是一个人的大脑，相当于普通电脑的CPU，里面的资源都是有限的。你要获得更好的性能，解决办法一是升级云服务器，二是将其它耗费计算单元资源的软件部署在对应的云服务上。例如数据库有专门的云数据库服务、静态网页和图片有专门的文件存储服务。

而且云服务器不是说就便宜了，相反会比一般的VPS都贵。为什么?因为它相对于来说，扩展比较方便。云服务器是网站做大了、有很高收入的时候一个不错的选择。

云服务器是云计算服务的重要组成部分，是面向各类互联网用户提供综合业务能力的服务平台。平台整合了传统意义上的互联网应用三大核心要素：计算、存储、网络，面向用户提供公用化的互联网基础设施服务。

云服务器服务包括两个核心产品：

1、面向中小企业用户与高端用户的云服务器租用服务；

2面向大中型互联网用户的弹性计算平台服务。

云服务器平台的每个集群节点被部署在互联网的骨干数据中心，可独立提供计算、存储、在线备份、托管、带宽等互联网基础设施服务。

参考资料：百度百科--云服务器

---