全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 11099|回复: 40

[疑问] 腾讯云良心云CVM和轻量服务器上手第一步操作正确姿势

  [复制链接]
发表于 2021-10-27 03:12:07 | 显示全部楼层 |阅读模式
本帖最后由 冲浪麦浪花郎 于 2021-12-26 22:03 编辑

如题。用了那么多券买鸡鸡,当然要上手操作实操小鸡对吧。 既然要调教当然要有一些预备工作。 (忽略非Linux,以Debian或Ubuntu系统为例)


选择性开放防火墙端口,在服务器面板可以找到选择性打开(看你自己的需要)默认CVM开放,轻量不开放


A方案:上手直接DD干净系统(国内小鸡带宽水管小,耗时比较长)
DD自己找啦,论坛那么多......
  1. 关键词:萌咖 cxthhhhh.com bohanyang......
复制代码

其实DD方案都差不多,原理就那几个,对于境外地区随便用都行,只要源纯净就可以了的。
但是对于境内。确实要找一个好点的源(大陆内的)避免水土不服(带宽小+DNS污染)
推荐用论坛MJJ提供的 @嗷嗷 https://haoduck.com/ (其实就是把镜像源放在国内方便下载)
  1. bash <(curl -sL haoduck.com/sh/dd.sh)
  2. #按照脚本提示选择并记住初始密码
复制代码


B方案:莫怕直接用默认,干腾讯云监控&更换稳定源就行(操作如下)
  1. #直接复制粘贴全部到SSH窗口即可
  2. sudo -i
  3. systemctl stop tat_agent
  4. systemctl disable tat_agent
  5. /usr/local/qcloud/stargate/admin/uninstall.sh
  6. /usr/local/qcloud/YunJing/uninst.sh
  7. /usr/local/qcloud/monitor/barad/admin/uninstall.sh
  8. rm -f /etc/systemd/system/tat_agent.service
  9. rm -rf /usr/local/qcloud
  10. rm -rf /usr/local/sa
  11. rm -rf /usr/local/agenttools
  12. rm -rf /usr/local/qcloud
  13. process=(sap100 secu-tcs-agent sgagent64 barad_agent agent agentPlugInD pvdriver )
  14. for i in ${process[@]}
  15. do
  16.   for A in $(ps aux | grep $i | grep -v grep | awk '{print $2}')
  17.   do
  18.     kill -9 $A
  19.   done
  20. done
复制代码


检验:TOP查看,控制面板监控仪表盘是否有记录,控制面板修改密码是否失效(失效就对了)同时也干掉腾讯云自家自带的监控报警功能(具体哪一个不知道,但是监控本身会互相唤醒守护...有点蛋疼)


然后我们需要更换清华稳定的源(腾讯自家的一言难尽)官方的也行不过国内小鸡水土不服
  1. #直接复制粘贴全部到SSH窗口即可
  2. #批量修改源为清华
  3. sources="/etc/apt/sources.list"
  4. cat>"${sources}"<<EOF
  5. #清华源
  6. deb https://mirrors.tuna.tsinghua.edu.cn/debian/ buster main contrib non-free
  7. deb https://mirrors.tuna.tsinghua.edu.cn/debian/ buster-updates main contrib non-free
  8. deb https://mirrors.tuna.tsinghua.edu.cn/debian/ buster-backports main contrib non-free
  9. deb https://mirrors.tuna.tsinghua.edu.cn/debian-security/ buster/updates main contrib non-free
  10. deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ buster main contrib non-free
  11. deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ buster-updates main contrib non-free
  12. deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ buster-backports main contrib non-free
  13. deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security/ buster/updates main contrib non-free
  14. EOF
  15. apt-get -y update
  16. #这里可以一齐更新你要的软件包一些依赖和环境必备的,看需要把因人而异。
  17. #apt-get -y update && apt-get -y AAAAA BBBBB CCCCC
复制代码

换完后记得可以更新下,update下一些软件包和系统本身



更换靠谱的公共DNS(自选非强迫)
  1. #直接复制粘贴全部到SSH窗口即可
  2. #大陆首选
  3. sed -i '$a\prepend domain-name-servers 223.5.5.5,119.29.29.29,223.5.5.5,183.60.83.19;' /etc/dhcp/dhclient.conf
  4. sed -i '$a\dhclient' /etc/dhcp/dhclient.conf
复制代码

  1. #直接复制粘贴全部到SSH窗口即可
  2. #非大陆首选
  3. sed -i '$a\prepend domain-name-servers 1.0.0.1,8.8.8.8,1.1.1.1,8.8.4.4;' /etc/dhcp/dhclient.conf
  4. sed -i '$a\dhclient' /etc/dhcp/dhclient.conf
复制代码


重启后的DNS就不用改啦



更换密码/修改SSH端口/简易封禁SSH爆破(自选非强迫)
  1. #更换密码
  2. passwd
  3. (输入密码)
  4. (输入密码)
  5. #或者直接用秘钥(清爽)
复制代码

#修改端口
  1. #方法众多,推荐懒人脚本
  2. wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssh_port.sh && chmod +x ssh_port.sh && bash ssh_port.sh
  3. #改完后删除原先的
  4. ./ssh_port.sh end
复制代码

#使用fail2ban简易封禁SSH爆破

  1. #以Debian为例(别的可以依葫芦画瓢)
  2. #安装
  3. apt-get install fail2ban
  4. #直接复制粘贴全部到SSH窗口即可
  5. #配置参数
  6. fail2ban="/etc/fail2ban/jail.d/sshd.local"
  7. cat>"${fail2ban}"<<EOF
  8. [ssh-iptables]
  9. enabled  = true
  10. filter   = sshd
  11. action   = iptables[name=SSH, port=ssh, protocol=tcp]
  12. logpath  = /var/log/auth.log   # 如果是Centos路径要改/var/log/secure这个
  13. maxretry = 9   # 最多连接9次失败
  14. bantime  = 777600   # 禁止9天(按秒单位1天86400)
  15. EOF
  16. #启动&开机自启
  17. systemctl start fail2ban.service
  18. systemctl enable fail2ban.service
复制代码



直接用默认BBR(和最新版我感觉没差所以就偷懒了)

  1. #直接复制粘贴全部到SSH窗口即可
  2. echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
  3. echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
  4. sysctl -p
  5. #检查是否BBR成功
  6. sysctl net.ipv4.tcp_available_congestion_control
复制代码

其余的你们都会啦,防火墙 定时项目 docker.......
只要学会干监控就行,别的都是次要的
发表于 2021-10-27 03:14:05 | 显示全部楼层
本帖最后由 dongshuyuu 于 2021-10-27 03:15 编辑

不错,不错!很到位,给楼主点个赞 帮楼主补充下下,适用于 debian
发表于 2021-10-27 03:41:09 | 显示全部楼层
DD后内网还能互联吗
发表于 2021-10-27 05:47:21 来自手机 | 显示全部楼层
技术贴必须支持
发表于 2021-10-27 05:49:30 来自手机 | 显示全部楼层
dd系统呢?也放出啊
发表于 2021-10-27 07:14:50 | 显示全部楼层
不错,收藏下
发表于 2021-10-27 07:18:13 | 显示全部楼层
习惯centos咋办?
发表于 2021-10-27 08:43:51 | 显示全部楼层
能不能来个centos
发表于 2021-10-27 09:04:28 | 显示全部楼层
一般只有梯子需要DD吧,其他正常使用好像没啥事
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-3-29 18:34 , Processed in 0.066451 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表