linux安全配置命令 linux安全配置检查

阿里云ubuntu怎么搭建ss

叫阿里云帮你配一个lamp环境或者自己配置一个，如果自己不会用linux系统，就可以用wdcp之类的套件。

中阳网站建设公司创新互联,中阳网站设计制作，有大型网站制作公司丰富经验。已为中阳1000多家提供企业网站建设服务。企业网站搭建\外贸网站制作要多少钱，请找那个售后服务好的中阳做网站的公司定做！

不建议你使用阿里云搭建SS。因为国内云服务器商对这个检查的都很严格，一旦被查到很可能会被封禁。建议使用国外的能换IP的服务器，这样就不怕被封了。

在Ubuntu中，找到“软件与更新”： 在Ubuntu Software的第一个标签中，找到cdrom，如果它是勾选的，那么取消勾选。 关闭软件源并再次运行更新。现在应该可以用了。

在阿里云服务器中设置远程连接 阿里云服务器后台配置图，使用的是Ubuntu操作系统 设置远程连接 点击Ubuntu轻量应用服务器卡片的远程连接按钮，连接服务器 切换root用户，连接成功后开始安装软件。

系统管理，会在系统管理中找到“新立得软件包管理器”一项。寻找“新立得软件包管理器”选项 在新立得软件包管理器中选择——编辑——使用任务分组标记软件包，在打开的窗口中 勾选 LAMP SERVER然后确定。

打开安全组，然后找到你专有网络所属的安全组，点击配置规则，需要设置公网入方向以及出方向，点击其中一个选项之后，点击右上角的添加安全组规则，根据需要开放端口就行了。

阿里云如何升级成https

1、安装curl https：//get.acme.sh | sh 运行命令后在当前用户目录下生成目录.acme.sh，并自动增加crontab内容。acme.sh建议使用DNS验证方式，在阿里云的账户配置ID和Secret。

2、你需要先申请一个域名的https证书，在阿里云，腾讯云上面都有免费的域名https证书申请。

3、首先你得准备好一个已经备案成功的域名，并且有一个在阿里云的服务器部署了的网站。然后就是你迫切的希望升级网站为HTTPS部署。

4、生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。

解决公司网络无法通过ssh连接阿里云ECS的22端口

公司的出口公网IP都无法通过22端口连接阿里云的服务器，包括公司的ECS和个人的ECS，而且这个现象只有在阿里云出现，在腾讯云/滴滴云并没有出现。1 .能够ping通，且无丢包现象。

网络问题，请尝试在源头机器ping目标机器的ip，如果是通的请往下看，如果不通请排查网络问题。

你所在公司网络可能封锁了供SSH连接的22端口，如果你想在公司内SSH操作服务器的话，恐怕只能找你公司网络管理员解决。

检查公司防火墙和iptables服务，看看有没有和22端口相冲突之类规则。检查路由器是否有将22端口映射到别的IP。检查/etc/hosts.deny和/etc/hosts/allow是否有做ssh的限制登陆。

阿里云的ssh默认端口22你可能没有开通，安全组添加入方向tcp协议22端口，防火墙放行入站规则22端口即可。再就是你尝试下切换其他网络看下，部分地区的网络质量不佳，运营商过滤规则也不统一。