騰訊云服務部署（Centos7）+ 安全加固配置

最后希望別再被攻擊了~~~~

創新互聯服務項目包括江永網站建設、江永網站制作、江永網頁制作以及江永網絡營銷策劃等。多年來，我們專注于互聯網行業，利用自身積累的技術優勢、行業經驗、深度合作伙伴關系等，向廣大中小型企業、政府機構等提供互聯網行業的解決方案，江永網站推廣取得了明顯的社會效益與經濟效益。目前，我們服務的客戶以成都為中心已經輻射到江永省份的部分城市，未來相信會繼續擴大服務區域并繼續獲得客戶的支持與信任！

用戶安全設置中綁定MFA，增加部分操作的二次認證。綁定過程需要微信添加虛擬MFA，操作還是比較簡單的，可以自行參閱指導文檔。

選中自己的服務器，點擊更多，重裝系統后，提示以上頁面。

在服務市場選中需要安裝的鏡像，我這里選的是u 騰訊云安全加固鏡像-centos7 /u

可以先選中密碼或者直接密鑰登陸，如果使用密碼建議使用隨機16位密碼進行配置。

最后開始重裝，系統一會就重裝好了。

這里介紹VNC登陸方式，主要是避免一部分無法使用ssh登陸服務器的，如果可以直接ssh登陸服務器的可以不用vnc登陸

點擊VNC方式登陸，提示登陸用戶名和密碼，輸入即可登陸服務器。

需要從控制臺加載sshkey的話，需要關閉服務器。

加載完成后，服務器開機，嘗試使用ssh登陸服務器

不想增加小號也可以修改為不允許密碼登陸root

將sysrls用戶加入sudo列表中，方便從sysrls用戶切換用戶等操作。

同時增加安全組配置（如果服務器firewalld或者iptables服務開著，還需要在服務器中配置端口放行）

禁用用戶登陸的方法

或者可以使用 passwd -l 用戶來禁用用戶

在系統加固安全防護上我還是個弟弟，所以只能稍微盡點人事，降低被木馬的概率。

騰訊云上怎么安裝git服務器

搭建Git服務器需要準備一臺運行Linux的機器，強烈推薦用Ubuntu或Debian，這樣，通過幾條簡單的apt命令就可以完成安裝。

假設你已經有sudo權限的用戶賬號，下面，正式開始安裝。

第一步，安裝git：

$ sudo apt-get install git

第二步，創建一個git用戶，用來運行git服務：

$ sudo adduser git

第三步，創建證書登錄：

收集所有需要登錄的用戶的公鑰，就是他們自己的id_rsa.pub文件，把所有公鑰導入到/home/git/.ssh/authorized_keys文件里，一行一個。

第四步，初始化Git倉庫：

先選定一個目錄作為Git倉庫，假定是/srv/sample.git，在/srv目錄下輸入命令：

$ sudo git init --bare sample.git

Git就會創建一個裸倉庫，裸倉庫沒有工作區，因為服務器上的Git倉庫純粹是為了共享，所以不讓用戶直接登錄到服務器上去改工作區，并且服務器上的Git倉庫通常都以.git結尾。然后，把owner改為git：

$ sudo chown -R git:git sample.git

第五步，禁用shell登錄：

出于安全考慮，第二步創建的git用戶不允許登錄shell，這可以通過編輯/etc/passwd文件完成。找到類似下面的一行：

git:x:1001:1001:,,,:/home/git:/bin/bash

改為：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

這樣，git用戶可以正常通過ssh使用git，但無法登錄shell，因為我們為git用戶指定的git-shell每次一登錄就自動退出。

第六步，克隆遠程倉庫：

現在，可以通過git clone命令克隆遠程倉庫了，在各自的電腦上運行：

$ git clone git@server:/srv/sample.git

Cloning into 'sample'...

warning: You appear to have cloned an empty repository.

我現在使用的是小鳥云，他們目前官網有活動，3折優惠，建議去看看！

騰訊云輕量服務器安裝寶塔鏡像

騰訊云輕量應用服務器默認開放了80、443、22和3389四個端口，新手站長網選擇的是寶塔Linux面板，需要開放寶塔依賴的端口號8888、21和888，先通過防火墻開放對應的端口號。

獲取寶塔面板后臺登錄賬號和密碼

登錄寶塔面板后臺需要賬號和密碼，我們先通過SSH的方式登錄到輕量應用服務器獲取寶塔賬號和密碼

SSH登錄服務器命令：ssh root@服務器ip，然后回車，輸入上面重置密碼的時候設置的密碼

獲取寶塔賬號密碼命令：sudo /etc/init.d/bt default，顯示如下：

使用瀏覽器登錄寶塔面板后臺

使用瀏覽器登錄到你的寶塔面板后臺，登錄地址：http://服務器公網ip:8888，然后輸入上面你獲取到的寶塔賬號和密碼，即可登錄到寶塔后臺。然后安裝LNMP或LAMP環境即可。

網頁題目：騰訊云服務器安裝sudo 騰訊云服務器安裝docker
標題來源：http://vcdvsql.cn/article14/ddighde.html

成都網站建設公司_創新互聯，為您提供品牌網站制作、企業網站制作、微信小程序、網站內鏈、域名注冊、小程序開發

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯