腾讯云服务部署（Centos7）+ 安全加固配置

最后希望别再被攻击了~~~~

创新互联服务项目包括江永网站建设、江永网站制作、江永网页制作以及江永网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，江永网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到江永省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

用户安全设置中绑定MFA，增加部分操作的二次认证。绑定过程需要微信添加虚拟MFA，操作还是比较简单的，可以自行参阅指导文档。

选中自己的服务器，点击更多，重装系统后，提示以上页面。

在服务市场选中需要安装的镜像，我这里选的是u 腾讯云安全加固镜像-centos7 /u

可以先选中密码或者直接密钥登陆，如果使用密码建议使用随机16位密码进行配置。

最后开始重装，系统一会就重装好了。

这里介绍VNC登陆方式，主要是避免一部分无法使用ssh登陆服务器的，如果可以直接ssh登陆服务器的可以不用vnc登陆

点击VNC方式登陆，提示登陆用户名和密码，输入即可登陆服务器。

需要从控制台加载sshkey的话，需要关闭服务器。

加载完成后，服务器开机，尝试使用ssh登陆服务器

不想增加小号也可以修改为不允许密码登陆root

将sysrls用户加入sudo列表中，方便从sysrls用户切换用户等操作。

同时增加安全组配置（如果服务器firewalld或者iptables服务开着，还需要在服务器中配置端口放行）

禁用用户登陆的方法

或者可以使用 passwd -l 用户来禁用用户

在系统加固安全防护上我还是个弟弟，所以只能稍微尽点人事，降低被木马的概率。

腾讯云上怎么安装git服务器

搭建Git服务器需要准备一台运行Linux的机器，强烈推荐用Ubuntu或Debian，这样，通过几条简单的apt命令就可以完成安装。

假设你已经有sudo权限的用户账号，下面，正式开始安装。

第一步，安装git：

$ sudo apt-get install git

第二步，创建一个git用户，用来运行git服务：

$ sudo adduser git

第三步，创建证书登录：

收集所有需要登录的用户的公钥，就是他们自己的id_rsa.pub文件，把所有公钥导入到/home/git/.ssh/authorized_keys文件里，一行一个。

第四步，初始化Git仓库：

先选定一个目录作为Git仓库，假定是/srv/sample.git，在/srv目录下输入命令：

$ sudo git init --bare sample.git

Git就会创建一个裸仓库，裸仓库没有工作区，因为服务器上的Git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的Git仓库通常都以.git结尾。然后，把owner改为git：

$ sudo chown -R git:git sample.git

第五步，禁用shell登录：

出于安全考虑，第二步创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行：

git:x:1001:1001:,,,:/home/git:/bin/bash

改为：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。

第六步，克隆远程仓库：

现在，可以通过git clone命令克隆远程仓库了，在各自的电脑上运行：

$ git clone git@server:/srv/sample.git

Cloning into 'sample'...

warning: You appear to have cloned an empty repository.

我现在使用的是小鸟云，他们目前官网有活动，3折优惠，建议去看看！

腾讯云轻量服务器安装宝塔镜像

腾讯云轻量应用服务器默认开放了80、443、22和3389四个端口，新手站长网选择的是宝塔Linux面板，需要开放宝塔依赖的端口号8888、21和888，先通过防火墙开放对应的端口号。

获取宝塔面板后台登录账号和密码

登录宝塔面板后台需要账号和密码，我们先通过SSH的方式登录到轻量应用服务器获取宝塔账号和密码

SSH登录服务器命令：ssh root@服务器ip，然后回车，输入上面重置密码的时候设置的密码

获取宝塔账号密码命令：sudo /etc/init.d/bt default，显示如下：

使用浏览器登录宝塔面板后台

使用浏览器登录到你的宝塔面板后台，登录地址：http://服务器公网ip:8888，然后输入上面你获取到的宝塔账号和密码，即可登录到宝塔后台。然后安装LNMP或LAMP环境即可。

分享文章：腾讯云服务器安装sudo 腾讯云服务器安装docker
文章地址：http://scgulin.cn/article/ddighde.html