建博客教程

有时候分配的服务器ip不可用（被中国大陆防火墙屏蔽了），所以要先检测一下，进入tool大全的ip可用性检测网站，输入自己服务器的ip和端口（默认ssh一般是22）

如果检测结果如上图所示，说明不可用，则需要更换ip；如果显示均为可用，则可以进入下一步

既然ip可用，我们就可以开始工作了。首先要有ssh工具，这里我用xshell进行演示(它有免费版本，输入邮箱就能下载）。ssh工具是连接到服务器的工具，即从我们自己的设备上（电脑、手机等）连接到服务器并对其进行操作的一种工具），类似于远程控制，不过在这里我们控制的不是其他人的设备，而是自己的服务器

下载安装好以后，点击新建会话，在主机那里输入你的服务器ip，然后点击连接

用户名默认为root，密码则是复制粘贴服务器的密码

若想服务器不被破解或入侵，就要做好安全性设置

①及时安装安全更新

什么系统都很可能会有漏洞，而及时安装更新能够降低被入侵的风险，这里启动自动更新，输入以下这行命令并回车（下同）

yum install yum-cron -y && sed -i 's/download_updates = no/download_updates = yes/g' /etc/yum/yum-cron.conf && sed -i 's/apply_updates = no/apply_updates = yes/g' /etc/yum/yum-cron.conf && systemctl enable yum-cron.service && systemctl start yum-cron.service

②安装防火墙服务（有些CentOS系统连防火墙都没有……），如果自带firewalld的也无妨，该命令不会影响已有的功能

yum install firewalld -y && systemctl enable firewalld && systemctl start firewalld

③修改ssh端口（可选）：因为默认是22端口，为避免其他人尝试破解，可以改成其他端口，这里设置为404，你也可以设置为你想要的其他端口（除80、443以外的都行，这两个端口是建站要用的）

sed -i 's/#Port 22/Port 404/g' /etc/ssh/sshd_config && sed -i 's/Port 22/Port 404/g' /etc/ssh/sshd_config && service sshd restart && firewall-cmd --zone=public --add-port=404/tcp --permanent && firewall-cmd --reload && exit

④将端口改成你修改后的端口（有③才有④，即404），重新进行连接进入服务器，这时候你再用22端口进行ssh连接是连不上的

⑤创建密钥并只允许密钥登录（可选）

一般来说，做完以上三步以后服务器就比较安全了，想更安全，就禁止用密码登录，而只能用密钥

ⅰ建立密钥对（可用shift+insert键粘贴密码，或右键粘贴

ⅱ安装密钥，设置好密钥权限，修改sshd设置并重启服务

cat .ssh/id_rsa.pub >> .ssh/authorized_keys && chmod 600 .ssh/authorized_keys && chmod 700 ~/.ssh && sed -i 's/RSAAuthentication no/RSAAuthentication yes/g' /etc/ssh/sshd_config && sed -i 's/PubkeyAuthentication no/PubkeyAuthentication yes/g' /etc/ssh/sshd_config && systemctl restart sshd

ⅲ下载私钥到本地

yum install lrzsz -y && sz .ssh/id_rsa && exit

ⅳ重新连接服务器，这次用密钥来登录，从本地里导入刚刚下载的文件，密码与之前创建时的相同，无密码则直接确定进行连接

ⅴ成功进入服务器，这时可以取消密码登录，只允许密钥登录（请保存好自己的密钥

sed -i 's/PasswordAuthentication yes/PasswordAuthentication no/g' /etc/ssh/sshd_config && systemctl restart sshd && exit

这时再重新登录，就会发现已经无法用密码登录，而只能用密钥登录，非常安全！

安装面板，其实是为了更方面操作，大家应该都习惯了可视化的系统，对于要成天输入命令的终端可能并不太喜欢，在这里用的是aaPanel

yum install -y wget && wget -O install.sh http://www.aapanel.com/script/install_6.0_en.sh && echo -e "y"| bash install.sh && rm -rf install.sh

运行成功后选取面板登录地址，用ctrl+insert快捷键进行复制，或右键复制，然后粘贴到浏览器进行访问

浏览器会提示网站不安全，这是正常的，照样访问就好（因为其设置的ssl证书是自带的，跟ip服务器不符，会提示不安全，后面的步骤会教大家怎么使面板绑定域名并设置对应的ssl证书）

输入帐号和密码登入面板

进入面板后，会让我们安装一些软件，我们只选nginx即可

可以直接关掉不管它，它会继续安装；我们打开左侧的App Store，搜索docker，安装Docker Manager

继续关掉不管它，打开左侧的Security，删掉没在用的端口号，如22、21等等，添加443端口，并备注https。同时可以打开顶部的Turn on to Block ICMP，减少黑客破解的风险

打开左侧的Setting，随自己心意修改一些东西，非常建议修改面板端口，默认的端口总是不那么安全（除80、443（跟网站相关），25、110、143、465、995、993、587（跟邮箱功能有关，如自己不用可不考虑），和自己的ssh端口外，其他端口都能选

修改完成后面板的访问地址就会变成 https://你的ip:面板端口/面板路径，如果忘记了，也没关系，在ssh里输入bt 14则可看到面板地址、帐号和密码

需要监控和记录服务器运行情况的，可以打开左侧的Monitork开启监控（一般没什么必要，只会稍稍影响服务器性能以及需要一些存储资源为储存记录）

然后我们就等插件安装好，点击左上角ip旁边的小红框看目前进度如何

ⅰ.安装Linux Tools插件，与前面安装docker的方式相同

打开该工具的设置，可修改虚拟内存大小、服务器时区、服务器密码等

其中修改时区比较重要，方便自己在对文件操作时查看文件修改时间时不需要转换成自己当地的时间

ⅱ.安装Nginx free firewall，可以降低网站被侵入、注入漏洞或病毒的风险

ⅲ.安装Log cleanup，可以用来清理系统日志

每次要对插件进行操作的时候，都需要打开面板的App Store找到对应的插件，这样很麻烦，因此将它们都显示到面板主页上就方便很多了

首先打开面板的App Store，选择上方的Installed，将Display on dashboard的按钮打开

这样我们回到面板的Home，就可以在左下方看到安装的插件，点击插件就可以对其进行操作