阿里云服务器从购买到配置全攻略

我用的MAC,终端是iTerm2,从本地链接到服务器的最终效果图如下

ssh_godi13是我在.zshrc里设置的alias,实际指令是ssh -p PORT root@IP

好,现在就从购买开始讲起(购买的步骤可能会跟我的略有差异,有可能因为阿里又更新了UI)

购买阿里云

登录阿里云,注册一个帐号,进入控制台(如已登录进去可忽略)

如出现该页面选择一个对应的然后点确定

选择云服务器ECS,点击那个小购物车进入购买页面

我选择的参数如下

我都选的最低配置

按量的相对便宜,带宽也高,我没什么访问量所以选的这个

感觉一次买3年的比较合适,我买的时候是3年800,而且当时有用100的�优惠卷,现在不知道多少钱了,不过阿里经常搞活动,买之前可以留意一下

最后别忘了设置一个登录密码

最后支付完成,购买服务器的部分就到这里,接下来去整一个域名

购买域名与设置DNS解析

进入阿里万网选择一个自己喜欢的域名购买,购买完域名不要忘了去备案,在阿里云控制面板的这个位置有

我当时是需要用阿里指定的背景照个半身像跟身份证正反面发过去即可,现在不知道是不是这样了,有可能需要去当地指定地点拍照

点击运行中进入查看所购买的实例

将IP地址记录下来,一会需要用到

点击云解析,然后点击刚才购买的域名进入DNS解析页面

如图添加主机记录www与刚才记录的IP地址,还可以添加个test主机记录的,一会测试用

接下来该去登录服务器配置一下了

服务器

服务器免密登录

我是Mac用户,为了以后每次登录服务器不需要输入密码,我们需要使用ssh协议来登录

首先在客户端终端输入ssh-keygen,一路回车即可。然后你会发现在用户跟目录下多了.ssh目录,进去看一下cd ~/.ssh,里面有这3个文件

id_rsa.pub里的内容,手动复制到服务器的~/.ssh/authorized_keys中去即可

# 登录服务器
ssh root@服务器的IP地址

还有一种方法是使用ssh-copy-id root@IP命令,Mac用户可能需要用brew安装一下ssh-copy-idubuntu用户应该是自带的这个命令,实现的效果与上面的一样,更多ssh使用方法请参考介绍 ssh 的日常使用

完成以后,再登录服务器就不需要输入密码了,接下来我们进行一下简单的安全配置,你也可以忽略这些步骤

简单的安全配置

修改默认端口号,取消密码登录

登录到服务器以后,vim /etc/ssh/sshd_config修改一下ssh的配合

Port 22 //默认是22,修改为自定义端口号
...
...
...
PasswordAuthentication no // 一般在最后一行,改为 no,不允许密码登录

service ssh restart 重启生效

<div class="tip">如果发生手残在服务器端删除了.ssh文件或者类似的情况,可以到阿里云上使用远程管理来拯救。远程登录后,把PasswordAuthentication值改回yes即可密码登录

</div>

配置防火墙

  1. ufw enable 开启防火墙
  2. ufw default deny 禁止所有端口访问
  3. ufw allow 80/tcp 允许80端口tcp协议链接
  4. ufw allow 443/tcp 443 https
  5. ufw allow 修改的sshd_config的Port的端口号/tcp
  6. ufw status 查看防火墙状态
  7. ufw reload 重启防火墙

Nginx

安装 nginx

  1. apt-get update
  2. apt-get install nginx
  3. service nginx status 查看状态
  4. 如果成功,浏览器中输入IP即可显示nginx默认页面

配置 nginx

  1. nginx默认会把/etc/nginx/conf.d目录下的配置全部引入,下图是nginx.conf里默认配置
  1. cd /etc/nginx/conf.d,创建自己起个名字.conf,输入以下内容
server {
  listen 80;

  server_name  www.域名.com;
  # server_name  *.域名.com;
  # server_name  www.域名.com test.域名.com;

  location / {
    # 路径自己定,不过不能放到/root目录下
    root   /usr/local/src;
    index  index.html index.htm;
  }
}
  1. /etc/init.d/nginx restart 重启nginx
  2. /usr/local/src创建一个index.html
  3. 输入域名登录,如果成功则显示index.html里面的内容

你要可以在/etc/nginx/conf.d目录下,多写几个不同的配置,分开管理二级域名

一些好的工具

为了统一客户端与服务端的操作习惯,我在服务器端也安装了oh-my-zshz,并把界面调整一致,想把服务器玩的更6的可以安装tmux,这里我没有安装就先不讲了

zsh

如何安装可以参考Ubuntu 下安装oh-my-zsh,我记得阿里云的ubuntu里好像默认有zsh

我皮肤用的也是oh-my-zsh里的agnoster主题,如果想把user@hostname信息隐藏跟客户端的设施略有不同。客户端想隐藏只需要在~/.zshrc文件中添加即可

DEFAULT_USER=`whoami`

但服务器默认是root用户,此法不通,需要在cd ~/.oh-my-zsh/themes/agnoster.zsh-theme里把最下面的context注释掉即可

...
## Main prompt
build_prompt() {
  RETVAL=$?
  prompt_status
  prompt_virtualenv
  # prompt_context
  prompt_dir
  prompt_git
  prompt_bzr
  prompt_hg
  prompt_end
}

z

z是类似autojump的文件跳转工具,会记录你的目录习惯,就像我开篇贴的那个图一样,只需要输入z conf,就直接跳转到我常去的nginx配置目录了,非常方便

  1. 首先需要安装git,apt-get install git
  2. 我是在/usr/share/目录下,git clone --depth=1 https://github.com/rupa/z,你有可以在其它目录安装,但是要记住路径
  3. vim ~/.zshrc,添加. /usr/share/z/z.sh
  4. source ~/.zshrc

结语

至此所有的服务器相关的初始设置都已完成,希望本文对大家有所帮助,哪里有错误请告诉我,好及时修改以免误导他人,谢谢

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,133评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,682评论 3 390
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,784评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,508评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,603评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,607评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,604评论 3 415
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,359评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,805评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,121评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,280评论 1 344
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,959评论 5 339
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,588评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,206评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,442评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,193评论 2 367
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,144评论 2 352

推荐阅读更多精彩内容