VPS

• Intro(VPS) #

  • 购买 #

    ECS 入口

    

  • 配置远程登录 #

    1). Ali 重置密码 ，使用 ssh 登录:47.94.20.118 主机：i-2zeeuol1151zswgxvpf5

2). 修改主机名hostname
    使用 hostname 查看，或者cat /etc/hostname.
    使用sudo hostnamectl set-hostname hostname进行更改。
    
    3). 配置ssh登录
    3.1) 上传ssh公匙， 参考 ssh-copy-id -i iname remote.
    3.2) 配置sshd后台进程：vim /etc/ssh/sshd_config FILE
    3.3) 控制台配置安全组，开放 ssh 登录端口。
    3.4) 打开密码登录PasswordAuthentication yes，但是阻止 root 使用密码登录: PermitRootLogin prohibit-password，其他用户依然可以使用密码登录。
    3.5) 配置源和安全组
    
    4). 安装 docker 参考 tab[Ubuntu:20.4/22.04]

  • 新建用户 #

    创建新用户
    sudo useradd -m 新用户名，这里 -m 选项表示为新用户创建家目录
    sudo passwd 新用户名，设置密码
    grep 新用户名 /etc/passwd，验证用户
    
    权限（可选）
    添加 sudo 权限: sudo usermod -aG sudo [--shell /bin/bash] 新用户名
添加 root 权限: 如果想让用户拥有 root 权限 ，可以执行 sudo vim /etc/sudoers ，增加someone ALL=(ALL) ALL
    
    删除用户
    sudo userdel -r 新用户名

  • 安装 JDK #

    Note

    命令
    sudo apt-get install openjdk-8-jdk
    配置path路径：
    export JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64

    # 查看版本
    $ java -version
    openjdk version "1.8.0_422"
    OpenJDK Runtime Environment (build 1.8.0_422-8u422-b05-1~22.04-b05)
    OpenJDK 64-Bit Server VM (build 25.422-b05, mixed mode)
    

  • 安装 Mysql #

    参考：mysql docker 安装
    使用 docker 的方式处理就行，安装命令如下：
    1). 加载数据：docker run -dit --restart=always --name mysql-data registry.cn-hangzhou.aliyuncs.com/eli_w/busybox-with-mysql-datadir:1.2.0
2). 运行服务：docker run -d -p ****:3306 -e MYSQL_ROOT_PASSWORD='****' --name mysql-5.6.49 --volumes-from mysql-data mysql:5.6.49 --datadir=/mysql-data/mysql --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
3). 内部测试：docker run -it --rm --network=host -e LANG="C.UTF-8" mysql:5.6.49 mysql -h 127.0.0.1 -u root -P **** -p

  • 安装 Tomcat #

    下载
    修改默认端口

    • 创建服务开机自启 #

      # vim /etc/systemd/system/tomcat8.service
      
      [Unit]
      Description=tomcat 8 Service
      After=network.target
      
      [Service]
      # Type=simple
      Type=forking
      User=eli
      WorkingDirectory=/home/eli/apache-tomcat-8.5.35
      ExecStart=/home/eli/apache-tomcat-8.5.35/bin/startup.sh
      ExecStop=/home/eli/apache-tomcat-8.5.35/bin/shutdown.sh
      Restart=
      
      [Install]
      WantedBy=multi-user.target
      

  • 安装 Nginx #

    官方源码下载 1.16.1、 1.26.2
    解压：tar -zxvf nginx-1.26.2.tar.gz
    安装依赖库：sudo apt-get install libpcre3-dev libssl-dev
    自定义openssl：wget -c https://openssl.org/source/old/1.0.2/openssl-1.0.2u.tar.gz、源码目录：/data/openssl-1.0.2u
    进入且配置编译选项： configure 配置选项文档
    cd nginx-1.26.2/、
    vim src/http/ngx_http_header_filter_module.c # 49-50
    ./configure --prefix=/usr/local/nginx/ --with-http_gzip_static_module --with-http_ssl_module --with-http_v2_module --with-openssl=/data/openssl-1.0.2u --with-debug [--without-http_fastcgi_module]
    
    Nginx 运行配置： nginx.conf 参考
    
    证书自动化部署 参考 、 tencent NGINX SSL 配置参考

    注意备案以及云服务商阻断策略

    Ali 443需要备案，不然就是莫名的访问不通，被服务商检测到后发送rst，然后 nginx 也以为客户端中断了。
    可以使用如下命令测试 curl -v -k -H 'Host:wtfu.site' https://127.0.0.1，测试网站的https配置是否正确，或者起作用。
    
    https 好像是通过SNI进行检测的。但是出现的现象是：最新版火狐，Safari，curl都不行，但是 chrome 可以，具体没有深究。

    • 创建服务开机自启 #

      # vim /usr/lib/systemd/system/nginx.service
      
      Description=nginx - high performance web server
      After=network.target remote-fs.target nss-lookup.target
      [Service]
      Type=forking
      ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
      ExecReload=/usr/local/nginx/sbin/nginx -s reload
      ExecStop=/usr/local/nginx/sbin/nginx -s stop
      [Install]
      WantedBy=multi-user.target
      
      # manipulate
      systemctl disable nginx.service 关闭开机自启
      systemctl enable nginx.service 开启开机自启
      systemctl status nginx.service 查看状态
      systemctl restart nginx.service 重启服务
      systemctl list-units --type=service 查看所有服务
      

  • openssl #

    https://wiki.openssl.org/index.php/Compilation_and_Installation#Configure_.26_Config

    # https://openssl-library.org/source/old/1.0.2/index.html
    # https://df.tips/t/topic/1843
    make clean
    ./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared
    

  • 安装 Frp #

    下载安装
    https://github.com/fatedier/frp/releases/download/v0.34.1/frp_0.34.1_linux_amd64.tar.gz
    rsync -aze ssh --del --progress /Users/stevenobelia/Downloads/temporary-download/frp_0.34.1_linux_amd64.tar.gz 12302:/data

    基础配置 #

    # vim /data/frp_0.34.1_linux_amd64/frps.ini
    
    [common]
    bind_port = 
    authentication_method = 
    token = 
    

    创建服务开机自启 #

    # vim /usr/lib/systemd/system/frps.service
    
    [Unit]
    Description=Frp Server Service
    After=network.target
    
    [Service]
    Type=simple
    User=nobody
    Restart=on-failure
    RestartSec=5s
    ExecStart=/data/frp_0.34.1_linux_amd64/frps -c /data/frp_0.34.1_linux_amd64/frps.ini
    
    [Install]
    WantedBy=multi-user.target
    

  • 安装 sub-converter #

    docker run -d --restart=always --name subconverter -p 13500:25500 tindy2013/subconverter:0.7.2

  • 部署文档细节 #

    docs of knownledges
    
    采用easingthemes/ssh-deploy@v2.2.11通过私匙github_rsa_2048部署方式。（注意开放云服务商 IP 白名单）