阿里云服务器通过vnc重装系统

博主： mrmj
发布时间：2019 年 11 月 21 日
1060 次浏览
暂无评论
7160字数
分类： Linux 主机建站

#### 阿里云服务器通过vnc重装系统

因为之前偶然得到的机会在阿里云上买了一个学生机大概有2年的时效，就是很普通的那种轻量级服务器。因为腾讯云的服务器学生优惠到期了，就放弃了腾讯云的服务器，但是备案还是腾讯云上，就顺便在买了阿里云的服务器的同时把备案接入到了阿里云上就没有再管了，直到前天突然给我发个消息说没有检测到对应的备案在阿里云服务器上有对应的内容，如果3个工作日后还是没有检测到，就会删除备案信息，于是就开始考虑把博客从洛杉矶的服务器上迁移回来阿里云的服务器上，然后就开始出现了一系列的错误...

---

##### 装debain系统

迁移回来肯定是要先把服务器整一下了，阿里云上默认的debain系统只有9.9，但是最新的已经到了10.2，就打算通过 vnc 手动装一下系统。vnc在阿里云上叫做救援连接，haha

- 首先需要先开启救援连接，设定一个6位数的密码
- 下载一个脚本文件 `wget https://file.haoxiujie.com/tools/sh/InstallNET.sh` 朋友已经下载好的
- 执行脚本文件 `bash InstallNET.sh -d 10 -v 64 -m`
- 进入救援连接重启服务器，选择刚才下载的镜像进行安装
- 基本都是一路回车就好，除了2个地方需要改一下，一个是源地址需要设置为阿里这边的地址 `mirrors.cloud.aliyuncs.com` ，一个是在最后下载软件的时候只选择ssh Service 即可，其他的都没什么问题。
- `cat /etc/issue` 查看发行版本
- `cat /proc/version` 查看内核版本

---

##### 配置刚装好 debain 系统，安装依赖包

- 装完系统重新启动登录后，先下载vim 和 haveged， `apt-get install vim wget haveged `
- 编辑ssh文件允许通过设定的端口和root ssh密码方式登录 `vim /etc/ssh/sshd_config`,
  - `port xxxx`
  - `PermitRootLogin yes`
- 因为刚装的系统基本上只有必要的依赖，所以需要添加依赖用于lnmp的安装 `apt-get install cmake libncurses5-dev libssl-dev libcurl4-openssl-dev pkg-config libicu-dev libfreetype6-dev`
  - mysql（5.5以上）需要先安装 `cmake`和`libncurses5-dev`能力安装上
  - PHP（7.1以上）需要先安装 `libicu-dev` 和`libfreetype6-dev`
- 自动安装 lnmp `wget http://soft.vpser.net/lnmp/lnmp1.6.tar.gz`
- 更新系统等等，不过一般不需要，因为刚安装的系统基本都是最新的 `apt-get update && apt-get upgrade && apt-get dist-upgrade && apt-get autoremove && apt-get clean && apt-get autoclean`
- 禁用 ipv6 网络接口，编辑文件 `vim /etc/sysctl.conf`
  - 禁用整个系统所有接口的IPv6`net.ipv6.conf.all.disable_ipv6 = 1`
  - 禁用某一个指定接口的IPv6(例如：eth0, lo)
    `net.ipv6.conf.lo.disable_ipv6 = 1`
    `net.ipv6.conf.eth0.disable_ipv6 = 1`
  - 使刚才修改过的内容生效 `sysctl -p /etc/sysctl.conf`
- 安装net工具
  - `yum install net-tools`

---

装好lnmp之后就可以准备创建新的网站并下载typecho了，但是在之前还有一些参数要配置

---

##### 配置 mysql 参数

通过 Navicat 测试连接服务器数据库是否正常，不正常的话一般情况是因为数据库没有开通外网访问权限

- 网络检测
  - ping主机可以；
  - telnet 主机3306端口不可以；telnet 主机22端口可以；说明与本机网络没有关系；
- 端口检测

```java

1)netstat -ntpl |grep 3306
    tcp        0      0 :::3306                     :::*                        LISTEN      - 
2)netstat -ntpl |grep 22
    tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      -   
  可以看出22端口监听所有地址，而3306只监听本机地址（绑定了到了本地），所以远程无法访问。
  对于端口只允许本机访问，有两个地方启用，一个是防火墙启用3306，一个就是mysql配置绑定本机地址。
```

- 防火墙检测

```java

1)iptables --list查看；
 2)开启防火墙3306端口
     vi /etc/sysconfig/iptables
     -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙） 
     /etc/init.d/iptables restart（重启防火墙使配置生效）
 3)或者直接关闭防火墙；
```

- debain10的防火墙配置在 /etc/iptables 下，有两个配置文件，一个是ipv4的，一个是ipv6的，只需要修改ipv4的 mysql 配置即可
- mysql用户访问权限(大多数是链接不上是这种情况

```java
进入mysql数据库
   $mysql -u root -p
   >use mysql;
 1.>select host,user from user; //查看用户
    MySQL建用户的时候会指定一个host，默认是127.0.0.1/localhost只能本机访问；
    其它机器用这个用户帐号访问会提示没有权限，host改为%，表示允许所有机器访问。
 2.设置host为%
   >update user set host='%' where user = 'root';
    %为任意用户都有权限连接，localhost为只能本机连接，配置完host为%这一步就已经能外网访问了
 3.授权用户具体权限
   >grant all privileges on *.* to 'root'@'%' identified by '123456' with grant option;
   >flush privileges;//刷新权限
 4.删除用户
   >drop user zhangsan@'%';
 
注意: 一定要重启mysql: # systemctl restart mysqld
```

- 之后在通过Navicat 连接基本上就可以连接上服务器的数据库了

---

##### 安装typecho

在lnmp准备好的网站文件中下载 typecho 解压即可，如果选择了重写规则，需要修改下 nginx 的配置文件

- 如果安装的 php 版本是7.0 以上，但是typecho不是开发版的话， 需要将 Typecho 的数据库引擎修改为 pdo_mysql。修改 config.inc.php 文件中的

```java
$db = new Typecho_Db(‘Mysql’, ‘typecho_’);
```

改为

```java
$db = new Typecho_Db(‘Pdo_Mysql’, ‘typecho_’);
```

- 修改 `/usr/local/nginx/conf/vhost` 目录下的网站配置文件，将其修改为监听443端口，同时80端口强制跳转`https`访问

```java
server
    {
        listen 443 ssl http2;
        #listen [::]:443 ssl http2;
        server_name www.murongmengjie.cn ;
        index index.html index.htm index.php default.html default.htm default.php;
        root  /home/wwwroot/www.murongmengjie.cn;

ssl on;
        ssl_certificate /usr/local/nginx/conf/ssl/www.murongmengjie.cn/fullchain.cer;
        ssl_certificate_key /usr/local/nginx/conf/ssl/www.murongmengjie.cn/www.murongmengjie.cn.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
        ssl_ciphers "TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
        ssl_session_cache builtin:1000 shared:SSL:10m;
        # openssl dhparam -out /usr/local/nginx/conf/ssl/dhparam.pem 2048
        ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;

include rewrite/typecho2.conf;
        #error_page   404   /404.html;

# Deny access to PHP files in specific directory
        #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }

include enable-php.conf;

if (-f $request_filename/index.html) {
            rewrite (.*) $1/index.html break;
            }
            if (-f $request_filename/index.php) {
            rewrite (.*) $1/index.php;
            }
            if (!-f $request_filename) {
            rewrite (.*) /index.php;
            }
          
           if (!-e $request_filename) {
            rewrite ^(.*)$ /index.php$1 last;
        }

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }

location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

location ~ /.well-known {
            allow all;
        }

location ~ /\.
        {
            deny all;
        }

access_log  /home/wwwlogs/typechoLog.log;
    }

server
    {
        listen 80;
		server_name www.murongmengjie.cn;
		return 301 https://www.murongmengjie.cn$request_uri;
    }

```

最重要的就是重写的配置文件：`  include rewrite/typecho2.conf;`
还有判断语句

```java
           if (-f $request_filename/index.html) {
            rewrite (.*) $1/index.html break;
            }
            if (-f $request_filename/index.php) {
            rewrite (.*) $1/index.php;
            }
            if (!-f $request_filename) {
            rewrite (.*) /index.php;
            }
          
           if (!-e $request_filename) {
            rewrite ^(.*)$ /index.php$1 last;
        }
```

- 访问配置的网站，进入typecho的配置页面进行typecho的配置，设置访问密码，就可以开始使用了。
- 恢复数据库备份的数据，再次访问网站查看是否正常，正常的话就可以准备导入主题和插件，主题和插件都需要使用 `chmod -R -v 777 *`使其获得读写权限，之后重启服务器，再次访问网站即可。
- 进行网站主题信息的配置，恢复之前保存的配置信息即可。

---

##### lnmp之安装PHP模块/扩展(不需要重装PHP)

因为有些图片想要上传到自己的服务器上，但是又不想保存在博客中，最后就决定自己搭建一个图床，选择了和`typecho`一样的一个轻量级的图床`lychee`

因为lnmp自动安装了php，所以一些php的模块并没有装上，但是 lychee 又需要这些模块的支持，所以首先需要安装所需的模块。

具体的操作就是这个链接了，我就不写了。
[lnmp安装PHP扩展模块](https://www.vpser.net/manage/lnmp-php-install-ext.html)

---

##### lychee配置

其实lychee不需要怎么配置，只需要lnmp创建好对应的网站之后，解压lychee的压缩包，访问网站配置下数据库和密码就ok了，真的很好用的一个图床程序

---

大概折腾了有几天吧，不过最后终于是把博客成功迁移过来了，lax的服务器可能就不会再续费了，但是可能会趁着最后的时间再捣鼓一下，接下来就要继续学习博学谷的课程了，希望不出什么差错的尽快学习完吧~~~

最后修改：2020 年 09 月 21 日

哇卡哇卡

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

ye01
兄弟你写的太多了，看不完，根本看不完
ye01
牛啊兄弟
ye01
你也可以有个女朋友
下岗工人
加油
HAO
呦呵你也在网上冲浪鸭

阿里云服务器通过vnc重装系统

mrmj • 2019 年 11 月 21 日

#### 阿里云服务器通过vnc重装系统

---

##### 装debain系统

---

##### 配置刚装好 debain 系统，安装依赖包

---

装好lnmp之后就可以准备创建新的网站并下载typecho了，但是在之前还有一些参数要配置

---

##### 配置 mysql 参数

通过 Navicat 测试连接服务器数据库是否正常，不正常的话一般情况是因为数据库没有开通外网访问权限

- 网络检测
  - ping主机可以；
  - telnet 主机3306端口不可以；telnet 主机22端口可以；说明与本机网络没有关系；
- 端口检测

```java

- 防火墙检测

```java

- 之后在通过Navicat 连接基本上就可以连接上服务器的数据库了

---

##### 安装typecho

在lnmp准备好的网站文件中下载 typecho 解压即可，如果选择了重写规则，需要修改下 nginx 的配置文件

- 如果安装的 php 版本是7.0 以上，但是typecho不是开发版的话， 需要将 Typecho 的数据库引擎修改为 pdo_mysql。修改 config.inc.php 文件中的

```java
$db = new Typecho_Db(‘Mysql’, ‘typecho_’);
```

改为

```java
$db = new Typecho_Db(‘Pdo_Mysql’, ‘typecho_’);
```

- 修改 `/usr/local/nginx/conf/vhost` 目录下的网站配置文件，将其修改为监听443端口，同时80端口强制跳转`https`访问

include rewrite/typecho2.conf;
        #error_page   404   /404.html;

# Deny access to PHP files in specific directory
        #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }

include enable-php.conf;

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }

location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

location ~ /.well-known {
            allow all;
        }

location ~ /\.
        {
            deny all;
        }

access_log  /home/wwwlogs/typechoLog.log;
    }

server
    {
        listen 80;
		server_name www.murongmengjie.cn;
		return 301 https://www.murongmengjie.cn$request_uri;
    }

```

最重要的就是重写的配置文件：`  include rewrite/typecho2.conf;`
还有判断语句

---

##### lnmp之安装PHP模块/扩展(不需要重装PHP)

因为有些图片想要上传到自己的服务器上，但是又不想保存在博客中，最后就决定自己搭建一个图床，选择了和`typecho`一样的一个轻量级的图床`lychee`

因为lnmp自动安装了php，所以一些php的模块并没有装上，但是 lychee 又需要这些模块的支持，所以首先需要安装所需的模块。

具体的操作就是这个链接了，我就不写了。
[lnmp安装PHP扩展模块](https://www.vpser.net/manage/lnmp-php-install-ext.html)

---

##### lychee配置

其实lychee不需要怎么配置，只需要lnmp创建好对应的网站之后，解压lychee的压缩包，访问网站配置下数据库和密码就ok了，真的很好用的一个图床程序

---

阿里云服务器通过vnc重装系统

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

对于handsome到目前为止所做的优化

古风、动漫

关于这次去西安游玩

Java获取当前时间，并转化为String类型

实现和没实现的改动

MYSQL 的创建用户，授权用户，删除用户，查看用户

解决 mysql 服务器 3306 端口不能远程连接

古风、动漫

针对 handsome 所做的具体的代码优化

上海海昌海洋公园

阿里云服务器通过vnc重装系统

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

阿里云服务器通过vnc重装系统

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款