腾讯云服务部署（Centos7）+ 安全加固配置

最后希望别再被攻击了~~~~

用户安全设置中绑定MFA，增加部分操作的二次认证。绑定过程需要微信添加虚拟MFA，操作还是比较简单的，可以自行参阅指导文档。

选中自己的服务器，点击更多，重装系统后，提示以上页面。

在服务市场选中需要安装的镜像，我这里选的是<u> 腾讯云安全加固镜像-centos7 </u>

可以先选中密码或者直接密钥登陆，如果使用密码建议使用随机16位密码进行配置。

最后开始重装，系统一会就重装好了。

这里介绍VNC登陆方式，主要是避免一部分无法使用ssh登陆服务器的，如果可以直接ssh登陆服务器的可以不用vnc登陆

点击VNC方式登陆，提示登陆用户名和密码，输入即可登陆服务器。

需要从控制台加载sshkey的话，需要关闭服务器。

加载完成后，服务器开机，尝试使用ssh登陆服务器

不想增加小号也可以修改为不允许密码登陆root

将sysrls用户加入sudo列表中，方便从sysrls用户切换用户等操作。

同时增加安全组配置（如果服务器firewalld或者iptables服务开着，还需要在服务器中配置端口放行）

禁用用户登陆的方法

或者可以使用 passwd -l 用户来禁用用户

在系统加固安全防护上我还是个弟弟，所以只能稍微尽点人事，降低被木马的概率。

因为使用github仓库存放Hexo博客速度太慢，所以自己买了腾讯云的服务器，现在开始把博客部署到腾讯云，由于域名还没有审核通过，暂时使用公网ip访问

本地环境: win7

服务器: 腾讯云

使用工具: Xshell, Xftp, git

使用Xshell工具(root用户)远程登录腾讯云

此时打开浏览器，输入公网IP+端口，进入nginx的欢迎页面

修改根目录root为/home/www/hexo；

修改域名server_name为你备案的域名 www.xxxx.com ，如果还没有就不改，有了再改；

找到 root ALL=(ALL) ALL，在下一行添加 git ALL=(ALL) ALL，然后保存

在.ssh目录下创建authorized_key这一步之后，打开本地存放公钥的文件id_rsa.pub(github生成ssh密钥问题不会的可以百度，教程很多这里不细讲)，复制密钥到服务器上的authorized_keys文件中并保存，这样当你使用ssh远程连接服务器时就不用输入密码

接着在本地打开git bash用ssh方式远程连接服务器 ，登录成功界面如下图所示

打开hexo博客配置文件_config.yml 修改repo:git@你的服务器公网IP:/home/git/hexo.git

执行部署命令之前需要进入本地hexo博客安装目录中删除.deploy_git文件

打开Xftp工具进入/home/www/hexo，看到文件就表示通过git已经提交到服务器中去了

但此时需要重启nginx服务才能访问

走到这一步就算是大功告成，浏览器输入 http://xxx.xxx.xxx.xxx:80/ 进入hexo我的博客主页了

更新：买的域名备案成功了，欢迎大家访问 我的Hexo博客

问题一：买了腾讯云服务器,怎么用? 我就用的腾讯云服务器，购买以后，登陆腾讯云，在控制台里面，点开机，等开机后，就可以远程管理了，还可以重置密码等操作，有其他问题可以发私信给我哦~~~

问题二：腾讯云服务器怎么用的 下载远程链接软件Putty，参考下载地址：putty.nl/download

打开Putty客户端，在PuTTY Configuration 窗口中输入以下内容：

Host Name：Linux云服务器的公网IP。

Port：云服务器的端口，必须填22。（请确保云主机22端口已开放）

Connect type：选择“SSH”。

全部输入完后，点击“Open”，创建一个新对话。

在Putty会话窗口中， 输入管理员帐号，按回车键。

管理员帐号：

SUSE/CentOS/Debian：root

ubuntu：ubuntu

再输入初始密码，回车完成登录过程。

3) 从本地Linux或Mac OS登录Linux云服务器，直接使用SSH命令进行连接，如：ssh root@Linux云服务器公网IP，然后输入root用户的初始密码，即可完成登录。

问题三：如何使用腾讯云服务器搭建个人网站 首先要配置好PHP的网站环境，小鸟云管家可以一键进行配置，如果你是用WIN操作系统的话，建议用IIS+PHP+MYSQL的环境来搭建，然后安装下FTP，并在本地通过FTP把网站程序上传到小鸟云服务器，然后在IIS中发布网站，安装网站即可。不仅是小鸟云，所有的云服务器都可以这样来操作，很多服务商是可以帮你配置环境的，另外IIS发布网站的教程建议你百度一下，会很详细。

问题四：腾讯云服务器怎么安装c++环境 远程登录到云服务器上，就跟操作自己的电脑一样，所以你在云服务器上下载安装所需要的东西就可以了。

问题五：如何使用腾讯云服务器作为微信公众号的开发 你好，这个需要基础的，就像搭建一个网站一样，如果你想学习可以流，练习方士！

问题六：腾讯云服务器是干嘛的，能免手机流量？怎么用 云服务器和服务器功能是一样的,存储信息和数据让人们访问的,放网站,游戏均可。

问题七：如何远程连接腾讯云服务器？ 腾讯云提供的连接方式分为3种：

1、Windows系统。可以用远程桌面连接，你本地电脑点击，开始-运行-输入mstsc，弹出的框里，填IP和账号密码信息，登陆就可以；

2、Linux系统。可以通过ssh或者putty来连接。

3、腾讯云用户管理中心提供登录管理主机功能，在“总览”页面点击“云服务器”，进入“云服务器管理”页面，找到要操作的主机，点击右侧的“登录”按钮。

详细登录教程可以参考腾讯云官网的-新手专区-Windows、Linux系统服务器的登录教程，也可以联系官网在线技术客服寻求帮助。

问题八：如何将本地网站部署到腾讯云服务器上去 云服务器和物理服务器是一样的，它就是为了方便人们操作和节约成本设计出来的，和普通的部署方法是一致的，可以通过端口访问，远程登陆进行配置。

安畅小康为您解答，望~~

问题九：如何使用腾讯云服务器搭建openvpn 你好，关于腾讯云服务器搭建openvpn，详情请参考bbs.qcloud/thread-2223-1-1，这个里面有讲解，希望对您有所帮助。

问题十：腾讯云服务器怎么下载到手机 100分 腾讯云是靠远程控制的

---