yardvps入门配置

By | 2013/02/05

在捣鼓玩阿里云入门配置后,最近新入了yardvps一台,月付5折购入,512 m内存的xen vps不到4刀,很划算滴。别人都说yardvps不稳定,经过自己使用,还是可以的。只是缺少了技术支持,所以一切问题靠自己搞定。不过相信对自己购买vps的朋友来说,这不是事。

这次安装的是64位的centos6.2版,稍微观察了下,确定今天的目标:
1.关闭无用的软件(开机内存占用450m,无语)
2.配置下iptables,加强安全
3.安装apache+php+mysql,当然是yum安装
4.装个pptp vpn吧,用途你懂的,反正带宽用不了

下面开始第一步,关闭无用的软件:

yum install ntsysv,喜欢setup命令直观的管理服务,因此安装下这个软件包。关闭无用的服务,具体关闭的服务可以参考linux最小化配置。我关闭的服务有auditd/rsyslog/udev-post,重启vps。内存逆转了,剩余450m,这样就够我们跑服务的了。

第二步,配置iptables和pptp vpn,因为pptp vpn需要设置iptables的转发,所以我们在安装pptp vpn的同时,把iptables的设置也搞好。同时sshd的端口我们也改一下。

sshd的端口设置在/etc/ssh/sshd_config文件中的port,设置好后重启下sshd服务,然后链接下,如果新端口链接成功,则说明我们设置正确。这一步一定要做,要不远程连不上了就哭了。

开始安装pptp vpn(如果只是安装pptp,建议参考链接地址),先用modprobe ppp-compress-18 && echo ok检测是否支持,输出ok就是支持了。然后yum install ppp,rpm -Uvh http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.el6.x86_64.rpm

mv /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak
vi /etc/ppp/options.pptpd
输入

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4

,保存。

vi /etc/ppp/chap-secrets

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
myusername pptpd mypassword *
#这里的myusername和mypassword即为PPTP VPN的登录用户名和密码

vi /etc/pptpd.conf,修改里面的

localip 192.168.9.1
remoteip 192.168.9.11-30

分别是网关和客户端分配的地址池,根据自己需要设置。

vi /etc/sysctl.conf
修改以下内容:
net.ipv4.ip_forward = 1
保存、退出后执行:
/sbin/sysctl -p
启动PPTP VPN 服务器端:
/sbin/service pptpd start
设置转发
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.9.0/24 -j MASQUERADE

iptables使用的所有规则如下:

# Generated by iptables-save v1.4.7 on Sun Jan 27 23:43:59 2013
*nat
:PREROUTING ACCEPT [223:25939]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 10.10.0.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Sun Jan 27 23:43:59 2013
# Generated by iptables-save v1.4.7 on Sun Jan 27 23:43:59 2013
*filter
:INPUT DROP [120:11299]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [27:3368]
-A INPUT -p tcp -m tcp –sport 53 -j ACCEPT
-A INPUT -p udp -m udp –sport 53 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp –dport 22-j ACCEPT
-A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp –dport 80 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp –dport 1723 -j ACCEPT
-A INPUT -p 47 -j ACCEPT
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
COMMIT

其他,停用ipv6(内核2.26.20以上设置)

vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

或修改/etc/sysconfig/network 文件中 NETWORKING_IPV6=no

以上就搞定了大部分,下面就是设置amp部分了:

其实文章到了这里,我已经很完成了安装,结果发现我的程序需要支持php zend加密,只能使用5.3以下的版本,寻找centos6.0以上版本的php5.2版本无果,因此把系统切换到了centos 5.7的系统,因此下面都是5系列下的相关内容了

先安装更新源(这里是64位):

rpm -ivh http://dl.iuscommunity.org/pub/ius/stable/Redhat/5/x86_64/epel-release-5-4.noarch.rpm rpm -ivh  http://dl.iuscommunity.org/pub/ius/stable/Redhat/5/x86_64/ius-release-1.0-10.ius.el5.noarch.rpm
yum install httpd
yum install php52
yum install php52-gd
yum install mysql55-server
yum install php52-mysql
chkconfig httpd on
chkconfig mysqld on
service httpd start
service mysqld start

ok,这样就完全搞定了!

发表评论

电子邮件地址不会被公开。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据