騰訊云服務(wù)部署（Centos7）+ 安全加固配置

最后希望別再被攻擊了~~~~

創(chuàng)新互聯(lián)服務(wù)項目包括江永網(wǎng)站建設(shè)、江永網(wǎng)站制作、江永網(wǎng)頁制作以及江永網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，江永網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到江永省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

用戶安全設(shè)置中綁定MFA，增加部分操作的二次認證。綁定過程需要微信添加虛擬MFA，操作還是比較簡單的，可以自行參閱指導(dǎo)文檔。

選中自己的服務(wù)器，點擊更多，重裝系統(tǒng)后，提示以上頁面。

在服務(wù)市場選中需要安裝的鏡像，我這里選的是u 騰訊云安全加固鏡像-centos7 /u

可以先選中密碼或者直接密鑰登陸，如果使用密碼建議使用隨機16位密碼進行配置。

最后開始重裝，系統(tǒng)一會就重裝好了。

這里介紹VNC登陸方式，主要是避免一部分無法使用ssh登陸服務(wù)器的，如果可以直接ssh登陸服務(wù)器的可以不用vnc登陸

點擊VNC方式登陸，提示登陸用戶名和密碼，輸入即可登陸服務(wù)器。

需要從控制臺加載sshkey的話，需要關(guān)閉服務(wù)器。

加載完成后，服務(wù)器開機，嘗試使用ssh登陸服務(wù)器

不想增加小號也可以修改為不允許密碼登陸root

將sysrls用戶加入sudo列表中，方便從sysrls用戶切換用戶等操作。

同時增加安全組配置（如果服務(wù)器firewalld或者iptables服務(wù)開著，還需要在服務(wù)器中配置端口放行）

禁用用戶登陸的方法

或者可以使用 passwd -l 用戶來禁用用戶

在系統(tǒng)加固安全防護上我還是個弟弟，所以只能稍微盡點人事，降低被木馬的概率。

騰訊云上怎么安裝git服務(wù)器

搭建Git服務(wù)器需要準(zhǔn)備一臺運行Linux的機器，強烈推薦用Ubuntu或Debian，這樣，通過幾條簡單的apt命令就可以完成安裝。

假設(shè)你已經(jīng)有sudo權(quán)限的用戶賬號，下面，正式開始安裝。

第一步，安裝git：

$ sudo apt-get install git

第二步，創(chuàng)建一個git用戶，用來運行g(shù)it服務(wù)：

$ sudo adduser git

第三步，創(chuàng)建證書登錄：

收集所有需要登錄的用戶的公鑰，就是他們自己的id_rsa.pub文件，把所有公鑰導(dǎo)入到/home/git/.ssh/authorized_keys文件里，一行一個。

第四步，初始化Git倉庫：

先選定一個目錄作為Git倉庫，假定是/srv/sample.git，在/srv目錄下輸入命令：

$ sudo git init --bare sample.git

Git就會創(chuàng)建一個裸倉庫，裸倉庫沒有工作區(qū)，因為服務(wù)器上的Git倉庫純粹是為了共享，所以不讓用戶直接登錄到服務(wù)器上去改工作區(qū)，并且服務(wù)器上的Git倉庫通常都以.git結(jié)尾。然后，把owner改為git：

$ sudo chown -R git:git sample.git

第五步，禁用shell登錄：

出于安全考慮，第二步創(chuàng)建的git用戶不允許登錄shell，這可以通過編輯/etc/passwd文件完成。找到類似下面的一行：

git:x:1001:1001:,,,:/home/git:/bin/bash

改為：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

這樣，git用戶可以正常通過ssh使用git，但無法登錄shell，因為我們?yōu)間it用戶指定的git-shell每次一登錄就自動退出。

第六步，克隆遠程倉庫：

現(xiàn)在，可以通過git clone命令克隆遠程倉庫了，在各自的電腦上運行：

$ git clone git@server:/srv/sample.git

Cloning into 'sample'...

warning: You appear to have cloned an empty repository.

我現(xiàn)在使用的是小鳥云，他們目前官網(wǎng)有活動，3折優(yōu)惠，建議去看看！

騰訊云輕量服務(wù)器安裝寶塔鏡像

騰訊云輕量應(yīng)用服務(wù)器默認開放了80、443、22和3389四個端口，新手站長網(wǎng)選擇的是寶塔Linux面板，需要開放寶塔依賴的端口號8888、21和888，先通過防火墻開放對應(yīng)的端口號。

獲取寶塔面板后臺登錄賬號和密碼

登錄寶塔面板后臺需要賬號和密碼，我們先通過SSH的方式登錄到輕量應(yīng)用服務(wù)器獲取寶塔賬號和密碼

SSH登錄服務(wù)器命令：ssh root@服務(wù)器ip，然后回車，輸入上面重置密碼的時候設(shè)置的密碼

獲取寶塔賬號密碼命令：sudo /etc/init.d/bt default，顯示如下：

使用瀏覽器登錄寶塔面板后臺

使用瀏覽器登錄到你的寶塔面板后臺，登錄地址：http://服務(wù)器公網(wǎng)ip:8888，然后輸入上面你獲取到的寶塔賬號和密碼，即可登錄到寶塔后臺。然后安裝LNMP或LAMP環(huán)境即可。

網(wǎng)頁題目：騰訊云服務(wù)器安裝sudo 騰訊云服務(wù)器安裝docker
標(biāo)題來源：http://www.js-pz168.com/article14/ddighde.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站制作、企業(yè)網(wǎng)站制作、微信小程序、網(wǎng)站內(nèi)鏈、域名注冊、小程序開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)