面对一个刚初始化好的,阿里centos7.4的服务器,应该做些什么——2018年8月18日

首先更新系统,就是为系统打补丁的意思。执行

yum -y update

查看防火墙设置

查看防火墙设置

检查了一下,结果发现防火墙没有启动,接下来别急着启动防火墙,如果你直接启动了防火墙,呵呵,如果是远程的话,那你接下来远程多半就没法用了。这个时候阿里的服务器只能上官网的控制台,进行远程端口的开通了。
这里我先将远程的端口,加入防火墙的设置。


防火墙没有开22端口,启动了防火墙,居然还可以远程操作

意外的问题,但不糟糕。

这里稍微出现了点意想不到的事情,上图可以看到,firewall防火墙没有启动的时候,是没有办法,操作开通端口的,然后我抱着启动了防火墙,要是连不上,就去控制台操作的想法,启动了防火墙。

#开启防火墙
systemctl start firewalld
#查看防火墙状态
systemctl status firewalld
#但是远程居然没有断开,好吧,继续。
#开通22端口,保证远程连接可以正常使用。
firewall-cmd --permanent --zone=public --add-port=22/tcp

科普一下防火墙的参数

命令含义:
--zone
表示作用域,public表示公共的,还有其他的作用域,有兴趣的可以研究下。
--add-port=22/tcp
添加端口,格式为:端口/通讯协议
--permanent
表示永久生效,没有此参数重启后失效

查看防火墙已经开通的端口
firewall-cmd --permanent --list-port
重启防火墙
firewall-cmd --reload
关闭防火墙
systemctl stop firewalld

修改ssh默认连接使用的端口——2018年8月19日补充

本篇文章前边提到,在没有开启任何端口的情况下,启动防火墙,ssh使用22端口居然还可以连接。后来在网上看到,这是阿里的一种默认情况。就是开了防火墙,ssh依然可以用TCP22端口进行连接。
我个人认为还是有必要修改一下。这里我要感谢万能的互联网。但是进行费时的试错,也是在所难免。

  • 这是在网上找到的一个比较好的答案
    vi /etc/ssh/sshd_config
    把Port 22
    前面的注释去掉,并改成需要的端口号,重启sshd服务
    service sshd restar
  • 但是运行service sshd restar会报Redirecting to /bin/systemctl restart sshd.service提示
    在网上查了一下,大意是service sshd restar重新指定为systemctl restart sshd.service命令
    然后运行systemctl restart sshd.service,成功解决问题,自己本地远程连接已经不能连接了。
  • 这里总结一下相关命令的使用
#1、检查ssh运行情况
systemctl status sshd.service
#2、如果没有启动,则需要启动该服务:
systemctl start sshd.service
#3、重启 sshd 服务:
systemctl restart sshd.service
#4、设置服务开启自启:
systemctl enable sshd.service

修改阿里云的安全组和安全组规则

这里大致描述一下,因为是界面操作,内容也很简单,就不截图了。

  • 首先,默认的服务器是属于一个安全组的,由于自己一台是对外,两台能和对外的那台通信就好,所以增加一个安全组。
  • 唯一一点要注意的是,增加了安全组后,要先在新的安全组添加进需要添加的服务器实例,然后才可以在原有的安全组删除相应的服务器实例。
  • 然后就是配置安全组规则了。

其他的暂时还没有想到,以后发现新的知识再进行补充。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,547评论 6 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,399评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,428评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,599评论 1 274
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,612评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,577评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,941评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,603评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,852评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,605评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,693评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,375评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,955评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,936评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,172评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,970评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,414评论 2 342

推荐阅读更多精彩内容