摘要：本文将介绍在云厂商购买服务器之后，为了确保服务器的安全，开发者应该要做的一些配置。新建云服务器实例在开始配置之前，我们先新建一个云服务器实例。
推荐理由：
许多个人开发者在云服务器上搭建网站时，喜欢使用 Ubuntu 操作系统；那么在云厂商购买 了Ubuntu 服务器之后，如何确保服务器的安全，以及如何正确配置它，我觉得这点很关键；而我今天推荐的这篇文章，就介绍了在购买 Ubuntu 服务器之后，为了确保服务器的安全，开发者应该要做的一些配置，希望对大家有所帮助。
以下为文章原文：
在云服务器上搭建网站时，许多个人开发者喜欢使用 Ubuntu 操作系统。据 W3C 的一项调查，Ubuntu 占据了网站服务器市场的 13.4%，而且还在呈上升趋势。由于其较高的使用率，腾讯云等云计算厂商均提供了 Ubuntu 操作系统的镜像。
本文将介绍在云厂商购买 Ubuntu 服务器之后，为了确保服务器的安全，开发者应该要做的一些配置。完成本文的操作之后，服务器的安全性将得到更好的保障。
新建云服务器实例
在开始配置之前，我们先新建一个云服务器实例。新用户可领取免费代金券，获得1个月左右的免费使用时间。如果已经使用代金券，可考虑使用笔者的推荐链接来购买服务器。
这里，我们选择计费模式选择为「包年包月」。对于需要长期运行的网站应用来说，包年包月的模式还是比较划算的。机型选择标准型S1中最低配，即 1核CPU、1GB 内存。
选择存储与网络时，建议将系统盘选择为云硬盘，除了可以获得免费赠送的空间之外，还方便以后根据需求升级 CVM 的 CPU 和内存。其他的使用默认设置即可。
接下来需要设置一些 CVM 相关的信息，如主机名和登陆密码。一开始，你的账号下只有默认项目，
如果你不希望手动设置密码，可以选择「自动生成密码」，腾讯云会向你的注册邮箱发送相关登陆信息。安全组暂时选择为默认安全组，将暴露所有端口到公网和内网。
root 登陆
在登陆刚启动的 CVM 实例之前，我们需要知道服务器的公网 IP，以及 root 用户的密码。如果你选择的是自动生成密码，那么请查看邮箱。接下来，我们在本地使用如下命令登陆到服务器。
$ ssh root@qcloud-cvm-ip # 请将 qcloud-cvm-ip 替换为实际 IP
按照提示进行操作，输入 root 用户验证所需的密码（可以从腾讯云发送的邮件中找到）。如果这是你第一次使用密码登陆服务器，登陆成功后系统还会提示你更换 root 密码。
root 用户
root 用户是 Linux 环境下的超级管理用户，拥有非常大的权限。由于 root 用户权限过大，不建议大家日常使用 root 账号进行服务器操作。因为有可能会出现让你加班、甚至被开除的意外。
因此，我们接下来创建一个新的用户账号，在日常工作中使用。
创建新用户
以 root 账号登陆服务器之后，我们就可以添加以后经常使用的用户账号了。本文中，我们将创建一个名为 demo 的新用户，你可以根据自己的情况选择合适的用户名。
$ adduser demo
系统会要求你回答一些问题，最重要的就是设置该用户的密码。对于其他问题，并不是必须的，可以直接按回车键完成。
添加 root 权限
现在 demo 用户还只是一名普通用户，不具备系统管理权限。我们需要为该用户添加 root 权限。这样，就可以在每个命令前加上 sudo 以管理员权限执行了。
安装 sudo
由于 Debian 8 系统默认没有安装 sudo 包，因此我们先通过 apt-get 安装。
首先，更新 apt 包目录：
$ apt-get update
然后使用下面的命令安装 sudo：
$ apt-get install sudo
现在可以使用 sudo 和 visudo 命令了。
赋予 sudo 权限
为了给新用户添加管理权限，我们需要把新用户添加到 sudo 用户组。Ubuntu 操作系统中，属于 sudo 用户组的用户默认可以使用 sudo 命令。
在 root 用户下 ，运行如下命令，将 demo 用户添加到 sudo 用户组：
$ usermod -a -G sudo demo
上面的命令中，-a 选项指的是将用户添加到对应的用户组中，只能配合 -G 选项一起使用。-G 后可以指定多个用户组名称。如 $ usermod -a -G sudo, wwww-data。
添加公钥验证
推荐给新用户添加公钥验证，一来可以避免每次登陆时都要输入密码，二来需要私钥才能登陆可以提高安全性。
生成密钥对
如果没有现成的 SSH 密钥对（由公钥和私钥组成），很容易就可以生成。只需要在本地机器上输入如下命令即可：
ssh-keygen
假如本地用户的名称为 demo，接下来应该会看到如下输出：
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/demo/.ssh/id_rsa):
如果你以前没有生成过密钥对，按回车接受默认设置即可。如果有旧的密钥对的话，这样会覆盖以前的密钥对，建议更改为别的文件名。系统还会提示输入口令（passphrase），为了简单起见，我们直接回车使用空口令。如果你输入了口令的话，那么在 SSH 登陆时，除了需要提供密钥之外，还需要输入口令才能登陆。
命令运行结束后，会在本地用户的根目录中的 .ssh 目录下创建一个私钥 id_rsa 和一个公钥 id_rsa.pub。记得别公开分享你自己的私钥。
复制公钥
赋值公钥有两种方法，一是通过 sshh-copy-id 脚本自动赋值到远程用户，二是手动安装。
ssh-copy-id 脚本
如果本地机器上安装了 ssh-copy-id 脚本，那么就可以使用该脚本将公钥安装到任何有登陆权限的用户。
运行该脚本，同时指定用户名和服务器的 IP 地址：
$ ssh-copy-id demo@qcloud-cvm-ip
按提示输入登陆密码后，你刚才生成的公钥就会自动赋值到远程用户的 .ssh/authorized_keys 文件中。接下来就可以使用对应的私钥登陆服务器了。
手动安装公钥
使用如下命令打印你刚刚生成的公钥（id_rsa.pub：
$ cat ~/.ssh/id_rsa.pub
打印出来的公钥大致应该是这样子的：
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDBGTO0tsVejssuaYR5R3Y/i73SppJAhme1dH7W2c47d4gOqB4izP0+fRLfvbz/tnXFz4iOP/H6eCV05hqUhF+KYRxt9Y8tVMrpDZR2l75o6+xSbUOMu6xN+uVF0T9XzKcxmzTmnV7Na5up3QM3DoSRYX/EP3utr2+zAqpJIfKPLdA74w7g56oYWI9blpnpzxkEd3edVJOivUkpZ4JoenWManvIaSdMTJXMy3MtlQhva+j9CgguyVbUkdzK9KKEuah+pFZvaugtebsU+bllPTB0nlXGIJk98Ie9ZtxuY3nCKneB+KjKiXrAvXUPCI9mWkYS/1rggpFmu3HbXBnWSUdf demo@Windows.local
然后，以新用户身份登陆服务器：
$ ssh demo@qcloud-cvm-ip
登陆成功后，应该会进入该用户的根目录。接下来创建一个叫 .ssh 的新目录，然后使用如下命令限制目录权限：
mkdir .ssh
chmod 700 .ssh
700 表示只有目录的所有者才能读、写和执行。
现在使用 Vim 文本编辑器在 .ssh 目录下创建一个名为 authorized_keys 的文件。
$ vim .ssh/authorized_keys
在 Vim 中按 i 进入插入模式，然后 Ctrl + v 粘贴之前赋值的公钥。然后按 Esc 回到正常模式，在英文输入法下键入 :wq 保存并退出文件。
并使用如下命令限制文件的权限：
chmod 600 .ssh/authorized_keys
600 表示文件所有者可读、可写。
之后，你就可以使用私钥验证登陆服务器了，不必重复输入密码。
禁用 root 登陆
在开始配置服务器的时候 ，我们提到了最好不用使用 root 账号登陆服务器。为了确保不会出现这种情况，我们可以修改 SSH daemon 的配置，禁止远程登陆值 root 账号。
以上面配置的管理员用户身份，使用 sudo 命令打开配置文件：
$ sudo vim /etc/ssh/sshd_config
如果想禁止远程 root 登陆，找到下面这行文本：
PermitRootLogin yes
将其修改为
PermitRootLogin no
并保存文件。由于我们已经创建了一个管理用户，而且可以视情况增加权限，禁止 root 账号登陆反而可以让服务器更加安全。
最后，只需要重启 SSH 服务即可让新配置生效。
$ systemctl restart ssh
本地配置 SSH
完成以上配置之后， 以后我们每次只需要 ssh demo@qcloud-cvm-ip 即可登陆服务器。
不过这样还是有点麻烦，每次都得输入用户名和 IP 地址。为了进一步简化操作，我们对本地的 SSH 登陆进行配置。
打开 ~/.ssh/config 文件，然后添加如下配置：
Host qcloud
Hostname qcloud-cvm-ip
User demo
IdentityFile ~/.ssh/id_rsa
之后，只需要执行 ssh qcloud 即可登陆服务器。
文章出自腾讯云技术社区
（埋文字链https://www.qcloud.com/commun...）
推荐大家关注腾讯云技术社区微信公众号：QcloudCommunity
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/11247.html
摘要：因业务需求需要给域名配置加密从部门获取和文件后就开始配置了查找的模块下的默认模块目录是确认有模块后我们到的配置目录默认是找到增加依赖在最后一行加上保存退出的访问配置打开修改内容如下要绑定的域名自动将端口的访问重定向到的域名也可以使用 因业务需求,需要给域名配置SSL加密,从IT部门获取.cert和.key文件后,就开始配置了. 1. 查找apache的ssl模块 ubuntu下,apa...
摘要：近日，由于项目要求，需要在下安装和配置开发环境，下面对自己的一些实践做了一下总结。二下载提供的自解压包进行手动安装这种安装可自由选择版本，能进行灵活的配置。我一般把非系统软件安装到下。 近日，由于项目要求，需要在ubuntu下安装和配置java开发环境，下面对自己的一些实践做了一下总结。 Sun JDK的安装一般有两种方式： 一、通过ubuntu提供的包管理工具进行安装 ...
摘要：近日，由于项目要求，需要在下安装和配置开发环境，下面对自己的一些实践做了一下总结。二下载提供的自解压包进行手动安装这种安装可自由选择版本，能进行灵活的配置。我一般把非系统软件安装到下。 近日，由于项目要求，需要在ubuntu下安装和配置java开发环境，下面对自己的一些实践做了一下总结。 Sun JDK的安装一般有两种方式： 一、通过ubuntu提供的包管理工具进行安装 ...
摘要：云主机环境配置检查设备识别表示识别为表示为获取网络源，并配置官方源地址安装在安装前请检测当前内核版本，然后确保对应版本的包已经安装，否则无法正常编译驱动。GPU云主机UHost Ubuntu 14.04 环境配置1. 检查GPU设备识别 $ sudo lspci | grep NVIDIA 3D controller: NVIDIA Corporation GK210GL [Tesla...
摘要：最近在腾讯云上配置支持的时候遇到问题查看版本要升级以上才支持但是通过并没有更新看了一下文件内容全是腾讯云内部的源，应该是没有同步最新的版本随便搜了一个英文博客说要往里加入当时无脑就照着加入了，结果报错后来才发现原来那个博客直接抄 最近在腾讯云上配置 nginx 支持 HTTP 2.0 的时候遇到问题 nginx: [emerg] invalid parameter http2 in /...
阅读 2368·2021-09-22 15:25
阅读 2721·2021-09-14 18:03
阅读 979·2021-09-09 09:33
阅读 1519·2021-09-07 09:59
阅读 2715·2021-07-29 13:50
阅读 1400·2019-08-30 15:44
阅读 1623·2019-08-29 16:22
阅读 1175·2019-08-29 12:49
