【內(nèi)容聲明】本文收集整理于互聯(lián)網(wǎng),不確保內(nèi)容真實性和質(zhì)量度,僅供參考!若有服務器產(chǎn)品相關問題,請咨詢[YINGSOO]在線客服,獲取專業(yè)解答!

　　【推薦產(chǎn)品】日本 vps丨美國 vps

　　【推薦內(nèi)容】國外vps網(wǎng)站加速

總有一些時候，你想要一臺自己的 VPS 。本文分享了作者在實踐過程中的一些經(jīng)驗，可以給那些自己搭建 VPS 的朋友一點幫助。

需要購買一臺擁有 root 權限的 VPS ,當時購買的是 512 M 內(nèi)存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像現(xiàn)在這種低價套餐已經(jīng)結(jié)束了。有意的朋友可以看一下其他的套餐或者別的公司的 VPS。有的朋友說有些的速度非?？?，看YouTube直接 1440p，但是我還沒測試過，目前我的VPS速度能滿足我的需求，而且 DO 的價格比較昂貴。

下圖是搭了 SS 和 IPsec VPN 服務的使用情況，僅供參考：

使用情況

服務器購買后，安裝 CentOS7，因為以下教程都是基于 CentOS7 的，安裝新的 OS 后，搬瓦工會告訴你 SSH 的端口和 root 的密碼，這些是自己無法自定義的，要記住了如果實在忘了也可以重置 root 密碼，或者直接使用搬瓦工提供的在線SSH登錄來操作也可，就是反應比較慢，所以我們以后還是常用 ssh 登錄來配置 VPS ，Mac 下直接使用終端就好，win 下自行尋找一個 ssh 工具就好。

登錄 ssh 的命令:

1. $ ssh-p vps 端口號 root@vpsIP 地址

登錄上以后就相當于在本地操作一樣了，你可以使用各種 Linux 命令來操作了。

如果 SSH 無法登錄，那說明防火墻關閉了 SSH 端口，需要通過在線 SSH 登錄進去關閉防火墻重新配置。

1. $ iptables -F

清除 iptabels 所有表項，同時 nat 設置也沒了，但是我們后續(xù)的腳本里會配置的，不用擔心。如果 SSH 登錄正常就不用管防火墻。

1. $ yum install firewalld firewall-config
2. $ systemctl start firewalld

P.S. 我在安裝完 firewalld 之后然后啟動服務的時候一直顯示失敗，然后重啟了一遍服務器就可以正常的啟動 firewalld 服務了，有類似情況的朋友可以重啟一下服務器。

1. $ vi/usr/lib/firewalld/services/ssh.xml

會出現(xiàn)以下的內(nèi)容：

1. <?xml version="1.0" encoding="utf-8"?><service>
2. <short>SSH</short>
3. <description>Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.</description>
4. <portprotocol="tcp"port="22"/>
5. </service>

將 port=”22”，修改成搬瓦工提供給你的端口號，然后重載 firewalld 就 OK。

vi 的命令: 按 “i” 是編輯模式，編輯后按 “esc” 退出編輯模式，然后按 Shift 輸入“:” 和 “wq” 保存退出 vi。

1. $ firewall-cmd --permanent --add-service=ssh
2. $ firewall-cmd --reload

OK，現(xiàn)在準備工作都已就緒，安裝了源，安裝配置了防火墻，下一步開始搭建服務了。

這個服務是最簡單也是最常用的。

1. $ yum install m2crypto python-setuptools
2. $ easy_install pip
3. $ pip install shadowsocks

安裝時部分組件需要輸入 Y 確認。小內(nèi)存 VPS 可以分別安裝組件。

1. $ vi/etc/shadowsocks.json

寫入如下配置：

1. {
2. "server":"0.0.0.0"，
3. "server_port":8388，
4. "local_address":"127.0.0.1"，
5. "local_port":1080，
6. "password":"mypassword"，
7. "timeout":300，
8. "method":"aes-256-cfb"，
9. "fast_open":false，
10. "workers":1
11. }

將上面的 mypassword 替換成你的密碼， server_port 也是可以修改的，例如 443 是 Shadowsocks 客戶端默認的端口號。

如果需要修改端口，需要在防火墻里打開響應的端口，用 firewalld 操作就比較簡單了：

1. $ vi/usr/lib/firewalld/services/ss.xml

下面代碼粘貼到里面：

1. <?xml version="1.0" encoding="utf-8"?>
2. <service>
3. <short>SS</short>
4. <description>Shadowsocks port
5. </description>
6. <portprotocol="tcp"port="自定義ss端口號"/>
7. </service>

保存退出，然后重啟 firewalld 服務：

1. $ firewall-cmd --permanent --add-service=ss
2. $ firewall-cmd --reload

運行下面的命令：

1. $ ssserver -c /etc/shadowsocks.json

至此 shadowsocks 搭建完成，shadowsocks 已經(jīng)可以使用，如果你沒有過高的要求，下面的步驟可以省略，下面是后臺運行 Shadowsocks 的步驟。

運行以下命令下載 supervisor：

1. $ yum install python-setuptools
2. $ easy_install supervisor

然后創(chuàng)建配置文件：

1. $ echo_supervisord_conf >/etc/supervisord.conf

修改配置文件：

1. $ vi/etc/supervisord.conf

在文件末尾添加：

1. [program:ssserver]command = ssserver -c /etc/shadowsocks.json
2. autostart=true
3. autorestart=true
4. startsecs=3

設置 supervisord 開機啟動，編輯啟動文件：

1. $ vi/etc/rc.local

在末尾另起一行添加：

1. $ supervisord

保存退出（和上文類似）。另 centOS7 還需要為 rc.local 添加執(zhí)行權限：

1. $ chmod+x /etc/rc.local

至此運用 supervisord 控制 Shadowsocks 開機自啟和后臺運行設置完成。重啟服務器即可。

如果你只是需要在 Android, PC 上使用 VPN，那可以直接忽略此章內(nèi)容， Shadowsocks 已經(jīng)可以非常完美的幫助以上設備實現(xiàn)翻墻。 但是由于 iOS 上無法使用 Shadowsocks 所以需要使用 Strongswon 建立 IPsecVPN。

首先我們來編譯 Strongswan， 因為直接用 yum install 的不能用，原因不明，所以直接下載源碼和依賴包進行編譯。

下載 Strongswan 的源碼：

1. $ wget http://download.strongswan.org/strongswan.tar.gz && tar zxvf strongswan*
2. $ cd strongswan*

下載編譯源碼所需要的依賴包(小內(nèi)存請分批下載)：

1. $ yum install -y makegcc gmp-devel openssl openssl-devel

因搬瓦工是 OpenVZ 的所以用下面的命令來進行配置：

1. $ ./configure --sysconfdir=/etc --disable-sql --disable-mysql --disable-ldap --enable-dhcp --enable-eap-identity --enable-eap-mschapv2 --enable-md4 --enable-xauth-eap --enable-eap-peap --enable-eap-md5 --enable-openssl --enable-shared --enable-unity --enable-eap-tls --enable-eap-ttls --enable-eap-tnc --enable-eap-dynamic --enable-addrblock --enable-radattr --enable-nat-transport --enable-kernel-netlink --enable-kernel-libipsec

非 OpenVZ 的請用下面的命令來進行配置：

1. ./configure --sysconfdir=/etc --disable-sql --disable-mysql --disable-ldap --enable-dhcp --enable-eap-identity --enable-eap-mschapv2 --enable-md4 --enable-xauth-eap --enable-eap-peap --enable-eap-md5 --enable-openssl --enable-shared --enable-unity --enable-eap-tls --enable-eap-ttls --enable-eap-tnc --enable-eap-dynamic --enable-addrblock --enable-radattr --enable-nat-transport --enable-kernel-netlink

開始編譯源代碼：

1. $ make&&sudomake install

沒有錯誤出現(xiàn)后，可進行下一步。

建立個臨時目錄來生成證書：

1. $ mkdir~/ipsec_cert && cd ~/ipsec_cert

創(chuàng)建腳本。SERVER 換成自己的域名或IP 都行。

1. $ wget https://gist.githubusercontent.com/songchenwen/14c1c663ea65d5d4a28b/raw/cef8d8bafe6168388b105f780c442412e6f8ede7/server_key.sh
2. $ sh server_key.sh SERVER

同樣是他的腳本，這個腳本還會生成一個 .p12 證書，這個證書需要導入到 iOS 里，USER 換成你自己的用戶名 EMAIL 換成你自己的 email。

1. $ wget https://gist.githubusercontent.com/songchenwen/14c1c663ea65d5d4a28b/raw/54843ae2e5e6d1159134cd9a90a08c31ff5a253d/client_key.sh
2. $ sh client_key.sh USER EMAIL

Strongswan 需要的是 cacerts/strongswanCert.pem 、certs/vpnHostCert.pem 、private/vpnHostKey.pem 這三個文件。

1. $ sudocp cacerts/strongswanCert.pem /etc/ipsec.d/cacerts/strongswanCert.pem
2. $ sudocp certs/vpnHostCert.pem /etc/ipsec.d/certs/vpnHostCert.pem
3. $ sudocpprivate/vpnHostKey.pem /etc/ipsec.d/private/vpnHostKey.pem

客戶端需要的是 .p12 證書和 cacerts/strongswanCert.pem 將這兩個證書同步到本地，然后通過郵件發(fā)送到 iOS 設備中并安裝

1. $ scp-P ssh端口 root@服務器ip:~/ipsec_cert/****.p12 ~/
2. $ scp-P ssh端口 root@服務器ip:~/ipsec_cert/cacerts strongswanCert.pem ~/

編輯 /etc/ipsec.conf：

1. $ vi/etc/ipsec.conf

將下面的代碼覆蓋原有內(nèi)容：

1. config setup
2. ### strictcrlpolicy=yes
3. ### uniqueids = replace
4. ### charondebug="cfg 2, dmn 2, ike 2, net 0" ### 要看Log時，取消注釋本行
5. conn %default
6. keyexchange=ikev1
7. dpdaction=hold
8. dpddelay=600s
9. dpdtimeout=5s
10. lifetime=24h
11. ikelifetime=240h
12. rekey=no
13. left=emptyzone.github.io ### 這里換成你登錄 VPN 用的域名或 IP，與生成證書時相同
14. leftsubnet=0.0.0.0/0
15. leftcert=vpnHostCert.pem
16. leftsendcert=always
17. right=%any
18. rightdns=8.8.8.8
19. rightsourceip=10.0.0.0/8
20. conn CiscoIPSec
21. rightauth=pubkey
22. rightauth2=xauth
23. auto=add

編輯 /etc/ipsec.secrets， 創(chuàng)建用戶名及密碼：

1. vi/etc/ipsec.secrets

將以下內(nèi)容添加進去：

1. ### 驗證用戶所需的信息
2. ### 用戶名 : EAP "密碼"
3. : RSA vpnHostKey.pem
4. 你的用戶名: EAP "你的密碼"

　　香港租賃服務器,選YINGSOO,年付8.3折優(yōu)惠

　　香港機柜租用,托管;香港服務器代購,租用,托管一站式服務,每月限量特價機型;香港服務器免備案,CN2專線連接中國大陸,延遲低至10ms,支持免費測試,5大數(shù)據(jù)中心可選

　　http://maisonbaluchon.cn/products/dedicated-hk.html?tg=wz305

　　<擴展閱讀：租用香港服務器時要考慮這幾點>

　　近年來隨著互聯(lián)網(wǎng)的發(fā)展，跨境電商和外貿(mào)的興起，很大企業(yè)需要租用香港服務器。因為相比于國內(nèi)服務器，香港服務器最大的優(yōu)勢在于免備案。這一優(yōu)勢特點使得更多的用戶選擇香港服務器。

　　使用國內(nèi)服務器需要備案，而香港服務器則不用這樣麻煩，香港無需備案。開通服務器就能發(fā)布你的網(wǎng)站或應用到全世界。所以，那些備案沒有特殊要求的應用和網(wǎng)站，大多喜歡使用香港服務器。但是香港服務器服務商那樣多，那香港服務器哪家好?用戶又該如何選擇到好的香港服務器服務商呢?小編為大家介紹租用香港服務器時要考慮的幾點?

　　1、香港服務器穩(wěn)定性要好。

　^{<3D游戲服務器配置>}　穩(wěn)定的香港服務器才能讓網(wǎng)站正常運營，這也是很多站長租用香港服務器時最關心的因素。以YINGSOO的香港服務器來說，所有的^{<大帶寬服務器>}硬件設施都是頂級和先進的，機房有專業(yè)人員監(jiān)控，充分保證99.9%的在線率。

　　2、 香港服務器租用商要正規(guī)。

　　一家正規(guī)靠譜的香港服務器租用商很重要，這也才能有最大的保障。如果你是建站新手，建議選擇市場上比較活躍度較高的品牌服務器，比如擁有十多年海外IDC經(jīng)驗的YINGSOO。

　　3. 帶寬要選正確。

　　香港服務器帶寬有共享和獨享兩種，共享帶寬通常是指百兆共享，普通的網(wǎng)站使用默認的共享帶寬足夠了，而如果是大型網(wǎng)站或視頻網(wǎng)站，建議用獨享帶寬。

　　4. 性價比要高。

　　香港服務器租用時，低價意味著高風險，但我們也不能一味地去選擇價格高的服務器，具有性價比的香港服務器才是最好的。香港服務器一般性價比都是非常高的，比如YINGSOO香港服務器價格低至99元/月。

　　另外，香港服務器的訪問速度和安全性也是相當重要的，企業(yè)在租用香港服務器時都要考慮在內(nèi)。滿足以上需求的香港服務器，才是適合企業(yè)托管網(wǎng)站的最佳選擇。

　　YINGSOO免費熱線：400_630_3752

　　熱門搜索：【美國主機服務器地址】【美國國外服務器地址】【美國kt服務器租用】【香港ecs要備案嗎】【香港高防服務器價格】【香港vps免費永久】【香港遨游主機怎么樣】【香港云主機電商專用】【香港服務器代理ip】【香港2g內(nèi)存服務器】【直播高防服務器租用】【美國海外云服務器商】【租美國服務器違法么】【租美國服務器玩游戲】【vps美國原生ip】【美國免費vps主機】【美國免費vps空間】【美國云服務器免費領】【java游戲服務器】【3D游戲服務器配置】

版權聲明：本站文章來源標注為YINGSOO的內(nèi)容版權均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權，請聯(lián)系alex-e#qq.com處理。