搭建Linux系统的VPS的步骤教程

Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络 *** 作系统 。有用户想要在Linux上搭建vps这篇 文章 主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署 方法 ,非常细致,需要的朋友可以参考下

前期准备

需要购买一台拥有 root 权限的 VPS ，我选择的是 搬瓦工 ,当时购买的是 512 M 内存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求，而且 DO 的价格比较昂贵。

服务器购买后，安装 CentOS7，因为以下教程都是基于 CentOS7 的，安装新的 OS 后，搬瓦工会告诉你 SSH 的端口和 root 的密码，这些是自己无法自定义的，要记住了如果实在忘了也可以重置 root 密码，或者直接使用搬瓦工提供的在线SSH登录来 *** 作也可，就是反应比较慢，所以我们以后还是常用 ssh 登录来配置 VPS ，Mac 下直接使用终端就好，win 下自行寻找一个 ssh 工具就好。

登录 ssh 的命令:

复制代码代码如下:

$ ssh -p vps 端 口号 root@vpsIP 地址

登录上以后就相当于在本地 *** 作一样了，你可以使用各种 Linux 命令来 *** 作了。

配置防火墙

如果 SSH 无法登录，那说明防火墙关闭了 SSH 端口，需要通过在线 SSH 登录进去关闭防火墙重新配置。

清除防火墙配置

复制代码代码如下:

$ iptables -F

清除 iptabels 所有表项，同时 nat 设置也没了，但是我们后续的脚本里会配置的，不用担心。如果 SSH 登录正常就不用管防火墙。

安装 firewalld

复制代码代码如下:

$ yum install firewalld firewall-config

$ systemctl start firewalld

P.S. 我在安装完 firewalld 之后然后启动服务的时候一直显示失败，然后重启了一遍服务器就可以正常的启动 firewalld 服务了，有类似情况的朋友可以重启一下服务器。

修改 SSH 端口

复制代码代码如下:

$ vi /usr/lib/firewalld/services/ssh.xml

会出现以下的内容：

复制代码代码如下:

SSH

Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.

将 port=”22”，修改成搬瓦工提供给你的端口号，然后重载 firewalld 就 OK。

vi 的命令: 按 “i” 是编辑模式，编辑后按 “esc” 退出编辑模式，然后按 Shift 输入“:” 和 “wq” 保存退出 vi。

复制代码代码如下:

$ firewall-cmd --permanent --add-service=ssh

$ firewall-cmd --reload

OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了。

搭建 Shadowsocks 服务

这个服务是最简单也是最常用的。

安装组件

复制代码代码如下:

$ yum install m2crypto python-setuptools

$ easy_install pip

$ pip install shadowsocks

安装时部分组件需要输入 Y 确认。小内存 VPS 可以分别安装组件。

安装完成后配置服务器参数

复制代码代码如下:

$ vi /etc/shadowsocks.json

写入如下配置：

复制代码代码如下:

{

"server":"0.0.0.0"，

"server_port":8388，

"local_address": "127.0.0.1"，

"local_port":1080，

"password":"mypassword"，

"timeout":300，

"method":"aes-256-cfb"，

"fast_open": false，

"workers": 1

}

将上面的 mypassword 替换成你的密码， server_port 也是可以修改的，例如 443 是 Shadowsocks 客户端默认的端口号。

如果需要修改端口，需要在防火墙里打开响应的端口，用 firewalld *** 作就比较简单了：

复制代码代码如下:

$ vi /usr/lib/firewalld/services/ss.xml

下面代码粘贴到里面：

复制代码代码如下:

SS

Shadowsocks port

保存退出，然后重启 firewalld 服务：

复制代码代码如下:

$ firewall-cmd --permanent --add-service=ss

$ firewall-cmd --reload

运行命令，启动 Shadowsocks 服务

运行下面的命令：

复制代码代码如下:

$ ssserver -c /etc/shadowsocks.json

至此 shadowsocks 搭建完成，shadowsocks 已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行 Shadowsocks 的步骤。

安装 supervisor 实现后台运行

运行以下命令下载 supervisor：

复制代码代码如下:

$ yum install python-setuptools

$ easy_install supervisor

然后创建配置文件：

复制代码代码如下:

$ echo_supervisord_conf >/etc/supervisord.conf

修改配置文件：

复制代码代码如下:

$ vi /etc/supervisord.conf

在文件末尾添加：

复制代码代码如下:

[program:ssserver]command = ssserver -c /etc/shadowsocks.json

autostart=true

autorestart=true

startsecs=3

设置 supervisord 开机启动，编辑启动文件：

复制代码代码如下:

$ vi /etc/rc.local

在末尾另起一行添加：

复制代码代码如下:

$ supervisord

保存退出(和上文类似)。另 centOS7 还需要为 rc.local 添加执行权限：

复制代码代码如下:

$ chmod +x /etc/rc.local

至此运用 supervisord 控制 Shadowsocks 开机自启和后台运行设置完成。重启服务器即可。

搭建 Strongswan 实现在 iOS 上连接 VPN

补充：Linux基本命令

1.ls命令：

格式：：ls [选项] [目录或文件]

功能：对于目录，列出该目录下的所有子目录与文件对于文件，列出文件名以及其他信息。

常用选项：

-a ：列出目录下的所有文件，包括以 . 开头的隐含文件。

-d ：将目录像文件一样显示，而不是显示其他文件。

-i ：输出文件的i节点的索引信息。

-k ：以k字节的形式表示文件的大小。

-l ：列出文件的详细信息。

-n ：用数字的UID,GID代替名称。

-F : 在每个文件名后面附上一个字符以说明该文件的类型，“*”表示可执行的普通文 件“/”表示目录“@”表示符号链接“l”表示FIFOS“=”表示套接字。

2.cd命令

格式：cd [目录名称]

常用选项：

cd .. 返回上一级目录。

cd ../.. 将当前目录向上移动两级。

cd - 返回最近访问目录。

3.pwd命令

格式： pwd

功能：显示出当前工作目录的绝对路径。

相关阅读：Linux主要特性

完全兼容POSIX1.0标准

这使得可以在Linux下通过相应的模拟器运行常见的DOS、Windows的程序。这为用户从Windows转到Linux奠定了基础。许多用户在考虑使用Linux时，就想到以前在Windows下常见的程序是否能正常运行，这一点就消除了他们的疑虑。

多用户、多任务

Linux支持多用户，各个用户对于自己的文件设备有自己特殊的权利，保证了各用户之间互不影响。多任务则是现在电脑最主要的一个特点，Linux可以使多个程序同时并独立地运行。

良好的界面

Linux同时具有字符界面和图形界面。在字符界面用户可以通过键盘输入相应的指令来进行 *** 作。它同时也提供了类似Windows图形界面的X-Window系统，用户可以使用鼠标对其进行 *** 作。在X-Window环境中就和在Windows中相似，可以说是一个Linux版的Windows。

支持多种平台

Linux可以运行在多种硬件平台上，如具有x86、680x0、SPARC、Alpha等处理器的平台。此外Linux还是一种嵌入式 *** 作系统，可以运行在掌上电脑、机顶盒或游戏机上。2001年1月份发布的Linux 2.4版内核已经能够完全支持Intel 64位芯片架构。同时Linux也支持多处理器技术。多个处理器同时工作，使系统性能大大提高。

搭建Linux系统的VPS的步骤相关文章：

1. Linux VPS中使用Crontab实现定时重启任务

2. Linux系统怎么用命令释放内存

3. Linux服务器上的PPTP 搭建方法有哪些

4. VPS怎么设置安全配置

5. Linux查看 *** 作系统安装时间的方法总结

大致目录构建如下：

├── uc-config.in : 用来生成配置环境信息的可执行程序

├── uc.pc.in : 用来生成配置环境信息的文件

├── uc.spec.in : 用来产生spec文件

├── autogen.sh : build工具

├── conf : 配置文件目录

├── config.h.in : 一些编译过程中的配置信息

├── configure : 配置工具

├── configure.ac : 形成build以及配置工具的文件

├── data : 数据目录

├── doc : 文档

├── Doxyfile.in : 生成Doxyfile的文件，主要用于doxygen的配置文件

├── include : 外部的头文件，工程内的文件不要放入

├── lib : 外部的库文件，工程内的库不要放入

├── m4 : m4文件

├── scripts : 常使用的一些script，用于运转系统

├── src : 源代码目录

│ ├── xxxMain.cpp : 用于产生xxx的gnome版本的源文件，含有main入口

│ ├── xxx.h : 用于外部开发的xxx接口

│ ├── xxxMain.cpp：用于产生xxx的kde版本，含有kde的main入口

│ ├── common : 普通的头文件

│ │ ├── xxxdef.h ： xxx的一般定义

│ │ ├── xxxrst.h ： xxx的返回值类型定义

│ │ ├── xxxtypes.h : xxx的类型定义

│ │ ├── common.h : 共用头文件，含有xxxdef.h、xxxrst.h和xxxtypes.h等头文件

│ ├── network : 网络通讯库

│ ├── ui : ui界面库

│ │ ├── gnome : gnome界面库，主要是gtk2的一些界面接口

│ │ ├── kde : kde界面库，主要是qt的一些界面接口

│ └── util : 常用的一些共用库

├── test : 单元测试

│ ├── dotest.cpp : 主要测试入口

│ ├── network

│ ├── template.cpp : 样例模板 cpp 文件

│ ├── template.h : 样例模板 头文件

│ ├── ui

│ │ ├── gnome

│ │ └── kde

│ └── util

└── tools : 常使用的一些工具，用于维护系统

如何编写configure.ac

configure.ac是产生configure以及automake重要文件，一般可以使用autoscan生成，这里就不太详细描述，网上可以google到很多资料。

一般开发人员只需要使用autogen.sh，这个脚本会完成所有的automake以及autoconf的 *** 作，虽然其中m4文件定义的宏非常重要，但是不需要开发人员完全读懂，这里也不是关注的重点，等一步步的完全熟悉了，再过来了解也不迟。

这里项目中默认已经生成好了configure.ac。

如何编译Makefile.am

开发人员重点关注的是Makefile.am，Makefile.am完全和Makefile的语法一样，不过你可以写少量的信息就足够了。

如何编译源文件

这里所指的源文件一般指c/c++源文件，对于java的源文件，我们将ant放入Makefile.am，道理一样。编译源文件一般有两种方式，库文件和可执行文件，而库文件也有两种方式，静态库文件和动态库文件，一般静态库用：

lib_LIBRARIES = libcpthread.a

这种方式表示生成一个静态库，对应的源文件如何写呢？

libcpthread_a_SOURCES = thread.cpp thread.h

当然对于一般头文件可以忽略不写，不过建议写上，因为每个开发者都不是很规范，头文件不仅仅只有申明，有的头文件还会有实现。如果有多个cpp文件生成一个库文件，则全部添加；如果有多个.a文件需要生成，只需要用空格隔开.a文件，相应的源文件对应到.a文件即可，如下所示：

lib_LIBRARIES = libcpthread1.a libcpthread2.a libcpthread2.a

那么动态库该如何写呢？有人肯定会提到

lib_LIBRARIES = libcpthread.so

libcpthread_so_SOURCES = thread.cpp thread.h

不过可惜是错误的，这里顺便提到一个libtool，主要用来生成静态库和动态库的一个工具，不过在autogen.sh工具里面已经包含。正确写法如下：

lib_LTLIBRARIES = libcpthread.la

libcpthread_la_SOURCES = thread.cpp thread.h

有人看到这觉得很奇怪，为什么要生成.la这个文件呢？.la文件内容如下：

# libcpthread.la - a libtool library file

# Generated by ltmain.sh - GNU libtool 1.5.6 (1.1220.2.95 2004/04/11 05:50:42)

#

# Please DO NOT delete this file!

# It is necessary for linking the library.

# The name that we can dlopen(3).

dlname='libcpthread-1.0.0.so.1'

# Names of this library.

library_names='libcpthread-1.0.0.so.1.0.0 libcpthread-1.0.0.so.1 libcpthread.so'

# The name of the static archive.

old_library='libcpthread.a'

# Libraries that this one depends upon.

dependency_libs=' -ldl /usr/lib64/libconfig++.la /usr/lib64/libconfig.la /usr/lib64/libchardet.la /usr/local/lib64/libalog.la -lz /usr/local/lib64/libanet.la -lpthread -lalog'

# Version information for libcpthread.

current=1

age=0

revision=0

# Is this an already installed library?

installed=no

# Should we warn about portability when linking against -modules?

shouldnotlink=no

# Files to dlopen/dlpreopen

dlopen=''

dlpreopen=''

# Directory that this library needs to be installed in:

libdir='/usr/lib'

看到了吧？里面指定了关于静态库和动态库的依赖等一系列的信息，具体还可以参考项目框架设计模式中库公约的部分。

静态文件和动态文件都会在当前目录的.libs下，当然开发者也不需要关注库文件本身，了解在这个路径下即可。

可执行文件如何编译呢？

bin_PROGRAMS = threadpool

threadpool_SOURCES = threadpoolMain.cpp

此处的bin_PROGRAMS会将程序安装到${prefix}路径下，如果不想安装，可以采用：

noinst_PROGRAMS = testthreadpool

threadpool_SOURCES = threadpoolMain.cpp

同理，如果有多个cpp文件生成一个库文件，则全部添加；如果有多个.la文件或者可执行文件需要生成，只需要用空格隔开.a文件，相应的源文件对应到.a文件即可，如下所示：

lib_LTLIBRARIES = libcpthread1.la libcpthread2.la libcpthread2.la

noinst_PROGRAMS = testthreadpool1 testthreadpool2 testthreadpool3

如果库文件或者二进制文件有头文件的申明依赖或追加一些编译选项，则可以使用CFLAGS或CPPFLAGS，如下所示：

threadpool_CPPFLAGS = -I$(top_srcdir)/include/example.h

如果是java源文件,只需要遵循普通makefile写法即可，如：

all: threadpool.jar

.PHONY: threadpool.jar clean

threadpool.jar:

@ant jar

clean:

ant clean

当然，ant需要配置好build.xml哟！

如何连接库

连接库的的时候，同样也会有区分，工程外部的连接需使用LDFLAGS，如下所示：

libcpthread_la_LDFLAGS = -pthread

如果是内部库，我们就直接使用.la文件，这样在选择静态连接或者动态连接的时候，就给开发者很大的空间。值得注意的是，库文件和二进制的内部库连接宏并不相同，表现如下：

libcpthread_la_LIBADD = $(top_srcdir)/src/util/libutil.la

threadpool_LDADD = libcpthread.la

现在编译和连接是否都了解了呢？

非编译的一些开发

当创建一个脚本或配置文件的时候：

make dist

则形成一个.gz的压缩包，但刚才创建的脚本或配置文件并没有加入，于是：

EXTRA_DIST = conf/config.cfg

script/example.sh

即可将脚本或配置文件放入到压缩包中；

若在多层目录上的时候，还可以使用宏SUBDIRS指定内部编译的顺序（包括当前目录），比如：

SUBDIRS = util /

thread /

. /

log

/

common

在编译系统make的时候，会严格按照顺序进行。

提供外部开发

如果工程完成了，别人想使用上面的库文件进行二次开发，该如何做呢？

libcpthreadincludedir = $(includedir)/@PACKAGE_NAME@/util/thread

libcpthreadinclude_HEADERS = thread.h

这样在编译系统make install的时候，会将头文件安装到上面指定的目录下，别人依照上面的build系统继续下面的build了。

---