云主机购买后需要怎么安装配置？

配置阿里云主机步骤如下（以阿里云主机为例来说明）：

1、远程连接阿里云主机。

1）打开xshell

2）设置云服务器登录信息，点击认证（新版本可能是“用户身份验证”）。填写阿里云主机用户名和密码。

3）设置服务器帐号密码。再点击“连接”，填写在“主机”处填写你购买的阿里云主机的IP地址。

4）设置字符集编码。点击”终端“，然后在“编码”选项选择“ UTF-8″。然后按确定保存配置。接着就开始连接主机了。

5）连接完成

第二步：使用阿里云自带的分区工具auto_fdisk.sh 给数据盘分区并格式化、挂载。

这个工具默认自带的，不需要下载安装。它的功能是“自动检测是否有尚未分区的数据盘，格式化新的数据盘并自动挂载。”

第三步：配置系统——Linux一键安装web环境全攻略。

（一） 公司背景

新一代数据中心有限公司（GNGDC）是由香港金朝阳集团有限公司投资在国内设立的一家专业级IDC。金朝阳集团有限公司在1997初通过联交所上市，旗下附属机构120多间，资产值50亿，公司总部设于自建的商厦，位于铜锣湾最旺的商业区，面对九龙之时代广场，其他正在发展之地盘及收租楼宇都位于铜锣湾繁华地区。为配合长远多元化发展，集团于1999年开拓资讯科技业务，例如投资广州网上行独家代理广东金科网业务，及进军光通讯业务，深圳英海威光电通讯主要发展光纤网络扩容科技（DWDM），现时由汇科企业（金朝阳主席全资拥有）与北京大学分别有七成及三成权益，金朝阳于2000年3月认购两成汇科股权，积极发展高科技。

（二） 优越的地理环境和全国最好的机房建设

新一代数据中心位于广州市东风西路191号国际银行中心二、三、十七层。国际银行中心地处广州市商业密集区，交通便利、辐射范围广。整栋大厦装修豪华、管理完善，大厦设有中国电信、中国移动、中国联通、中国网通及广州主干宽带网公司的建设机房。

新一代数据中心规划建设为近一万多平方米的国际一流的专业IDC，目前已正式运行的约有480个机柜近2000多平方米（二楼），在建的近2400平方米（三楼），因为国际银行中心为本集团公司自有物业，由本集团设立的专业物业管理公司管理，所以如有需要可马上在五楼、六楼进行第三期工程。相对同行业的其他IDC公司（机房建在中国电信里），他们的工程师去维护网络要经过重重审批，如果是客户要随时去机房维护就更难了。因此本IDC以客户为先、以服务为重，彻底摆脱了这个二房东的角色，随时提供7X24小时的完善服务。

新一代数据中心是由香港专业机房公司设计，采用最先进的CISCO设备，整个机房环境按国际一流标准建设，包括：防静电地板、FM200气体灭火装置、空调系统、双路供电系统、发电机系统、发电机及智能UPS保障系统、漏水检测系统等,整个IDC设有主机托管中心、传输中心（含SDH及DWDM、IDC管理平台、配线架等）、网管中心、客户操作中心等，是一个全智能数据中心。省和市数据局领导都亲临过本IDC进行指导并给予极高的评价，领导们一致认为本数据中心是广州市最豪华的专业IDC。

（三） 严密可靠的安全性

对于主机托管来讲，安全性是至关重要的，新一代数据中心位于国际银行中心，设有多层安全保卫设置。在进入机房前需事先取得许可需向警卫人员出示通行证或临时出入证。一般情况下，非本中心的工程师不允许进入机房进行操作，所有安装配置工作可通过设在网管控制中心的控制台来完成。闭路电视摄像机安装到机房的关键位置，可以7X24小时查看各机房的情况并进行录像处理。

在服务器的操作安全上，软件识别技术可提供服务器强有力的接入控制，在网站托管系统中，数据中心的工程师操作只限于服务器的启动和数据备份、恢复，更进一步的操作需要用户方指定授权人的书面授权书。每个机柜、配电柜有专人掌管钥匙，网络设备有不同级别的多层口令以保证整个网络的安全性。但是如果客户主机出现问题（如当机或黑客入侵等）在7X24小时服务下会将故障第一时间通知客户或第一时间帮客户解决问题。例、深夜时出现问题在客户预先授权下，我们的工程师会将故障即时排除，并在第二天及时通知客户事情经过，这是一些非专业级IDC所不能做到的。

另外，我们的安全性是其它IDC无法比拟的：我们准备了每平方米1000瓦的电力供应（电信是平方米500瓦），数据中心在保障机器安全的同时，配备有最精密的防火墙和防病毒程序。

（四） 稳定可靠的网络品质

新一代数据中心拥有覆盖全国53个重要城市的光纤网络，并将在网络沿线的主要城市建立自己的数据中心，为广大客户提供新一代互联网数据传输服务。现时，新一代数据中心已与中国电信、中国联通、网通、铁通等各大电信运营商建立了战略联盟关系（光纤互联），为互联网机构及企事业单位提供快速便捷、安全稳定的优质服务。随着中国加入WTO与今年电信市场开放，中国电信在网络资源上的优势同控制将会越来越小，而带宽问题将不再重要，而且我们会更具优势（跟五大通互联）。更何况现在我们跟中国电信是战略联盟，与他们具有密切的关系，目前的带宽容量和将来的扩容都是完全能够保证的。

（五） 多样化的优质服务和最合理的价格

以前在华南地区也有很多数据中心（如首创、创新时代、安莱、泰信、润迅等十多家），但很多只是提供带宽资源的ISP级数据中心，能提供多样化服务的专业级IDC的数据中心极少。所以在后来的IDC竞争中，这些IDC企业基本上都关、停、并、转了，只有实力雄厚广州新一代数据中心的规模越来越大。所以在一开始我们就以高起点、高标准要求自己。在综合了欧美和香港等成熟IDC市场的管理经验和服务下，以我们香港IDC管理模式为基础形成自己独特的业务模式（符合国际 IDC标准），向客户提供灵活多样的服务。如允许客户开展虚拟空间业务，这方面电信是不允许的。还有如果贵公司有一些新的IDEAR，在我们力所能及的情况下我们都可以开展这方面的业务，以满足贵公司发展的需求。

总的来说，我们提供的服务除了有整机租用、服务器托管、虚拟主机等主体业务外，还提供其他相关增值业务，带宽品质管理、（QOS）服务、防火墙、VPN服务；服务器负载均衡服务；电子商务加速服务；入侵检测、系统检测、系统漏洞扫描、防黑客服务、打印网站访问流量报告服务；数据备份服务等。

1、方案1

双机双网卡（即用两台机，每台机两块网卡）分别为主机A，主机B

A、机用公网电信IP 211.155.23.8和内网IP 10.10.0.1

B、机用公网网通IP 210.21.76.8和内网IP 10.10.0.2

实施：

公网用于客户访问，内网用作数据同步

电信主机上eth1设置IP 211.155.23.8，eth0设置IP 10.10.0.1

网能主机上eth1设置IP 210.21.76.8，eth0设置IP 10.10.0.2

主页上设置"电信访问入口"和"网通访问入口"

同步：

同步分为文件同步和数据库同步

如果使用文件同步，在Linux/Unix下推荐rsync作文件同步工具Windows 2000下可以使用PeerSync进行文件级的同步，可以与ftp服务器结合使用.

数据库同步相对比较复杂，可以用如下两种情况解决同步问题：

i 单独使用一台服务器作数据库，两台主机通过网络连接数据库

ii 是把数据库放在任何一台主机上，另一台主机通过网络远程连接数据库.

2、方案2

一机双网卡

本机A网卡设置电信IP，B网卡设置网通IP

实施：

主机上设置两块网卡分别设置电信IP和网通IP，如：

Eth0：211.155.23.8，GateWay：211.155.23.1

Eth1：210.21.76.8，GateWay：210.21.76.1

但系统只能设置一条默认的网关，如下（图四）是设置电信网关211.155.23.1为默认网关

效果：

如果简单设置一条默认路由，效果不太理想，因为数据流出时，只使用默认网关那条线路，双线路失去了真正的意义，请求是速度加快了，但数据返回享受不到双线路的好处.而且中国电信的IP地址都做了地址校验（地址校验是电信为了防止一些恶意的攻击，对接收的包进行校验，把一些不属于它范围内的包丢弃掉），这样使用电信IP做默认路由，网通网络可能不能通讯

理论上可以借助软件，设置智能路由和地址伪装来实现，但相对比较复杂，不易成功，软件路由的稳定性和效率也大打折扣。对于一些点对点的数据传输还是可以使用的，但对于一般的互联网站发布我们不建议使用此方案

3、方案3（广州新一代现选方案）

一块网卡+多层交换设备（带DNS解析功能）

实施：

主机上配置一个内网IP地址，如10.10.0.1，

电信公网IP以及网通公网IP均绑定至多层交换机，将网站域名解析DNS改为我司域名解析服务器IP地址

效果：

服务器设置相对简单，也不需要文件同步，但防火墙及路由配置都会相对比较复杂，且投资相对比较高

用户访问，多层交换设备会自动根据ISO协议判断用户所在网络，自动选择网通或者电信线路响应

---