Linux 主机初始化环境配置

为了方便以后迁移主机，记录下Linux主机迁移后必要的初始化操作

配置SSH免密登录

1. 使用powershell等等终端使用密码登录ssh

   ssh root@xx.xx.xx.xx

   首次登录会出现认证确认，输入yes即可，随后输入密码。

   

2. 生成公钥和私钥

   ssh-keygen -t rsa

   直接按回车就行

   

3. 导入公钥到认证文件,更改权限

   • 在服务器的/root/.ssh路径下新建authorized_keys文件，输入你控制端的公钥。

     Windows的ssh配置文件在C:/用户/.ssh下

     

     用记事本打开id_rsa.pub，注意！一定是.pub！ 注意！一定是.pub！ 注意！一定是.pub！

     把里面的内容复制到服务器的authorized_keys文件中

   • 更改权限（这一步非常重要！不然你配置都正确还是无法免密登录！）

     # 更改主机配置文件权限
     chmod 700 ~/.ssh 
     chmod 600 ~/.ssh/authorized_keys

4. 一键连接脚本

   现在就能新建一个文本文件输入以下内容，把后缀改成.bat(cmd)或ps1(powershell)，就能够一键启动啦！

   ssh root@xx.xx.xx.xx

   PS. 如果你想用更美观的powershell启动，.ps1文件默认双击是打开编辑，只能右击运行。或者还有种办法可以曲线救国：

   新建一个cmd脚本，输入：

   start powershell -c "ssh root@xx.xx.xx.xx"

   就能双击用cmd启动powershell啦！（强迫症表示非常舒适

Linux 永久修改DNS

vi /etc/sysconfig/network-scripts/ifcfg-eth0
>> DNS1=8.8.8.8
>> DNS2=1.0.0.1

重启生效。

查看当前DNS设置

cat /etc/resolv.conf

当然如果只需要临时修改DNS，直接修改vi /etc/resolv.conf也可以（重启恢复）

服务器测试脚本

ZBench

wget -N --no-check-certificate https://raw.githubusercontent.com/FunctionClub/ZBench/master/ZBench-CN.sh && bash ZBench-CN.sh

superbench

wget -qO- git.io/superbench.sh | bash

91Yun自定义测试包

https://www.91yuntest.com/

安装必要程序

• screen

  yum install screen

• JRE

  yum install java-11-openjdk

• Miniconda(方便配置Python3环境)

  wget -N https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh && bash Miniconda3-latest-Linux-x86_64.sh

• BBR/BBR plus/锐速

  bash <(curl -Ls https://github.com/cx9208/Linux-NetSpeed/raw/master/tcp.sh)

• V2-ui

  bash <(curl -Ls https://blog.sprov.xyz/v2-ui.sh)

  /etc/v2-ui

• aria2

  yum install aria2 -y

  Web可视化界面

  AriaNg

  详见→

• FileBrowser(在线文件管理)

  curl -fsSL https://raw.githubusercontent.com/filebrowser/get/master/get.sh | bash

  启动命令

  ./filebrowser -p 8009 -r /path/to/your/files

  开机自启，配置service

  [Unit]
  Description=Filebrowser
  After=network.target
  Wants=network.target
  
  [Service]
  WorkingDirectory=/root/server/fileserver
  ExecStart=/usr/local/bin/filebrowser -p 8009 -r /path
  Restart=on-abnormal
  RestartSec=5s
  KillMode=mixed
  
  StandardOutput=null
  StandardError=syslog
  
  [Install]
  WantedBy=multi-user.target

Nginx 反代配置

为了安全起见，服务器应尽可能少开放端口。以上各种服务均可通过Nginx反向代理本地端口实现。

对于文件服务器的反代配置如下：

location / {
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    # 将域名转发至本地端口
    proxy_pass http://127.0.0.1:8009;

		# 启用分片加载（在线播放视频可以缓冲，该功能可能需要重新编译nginx，见下文），缓存大小自行调整
    slice 5m;
    proxy_set_header Range $slice_range;
    proxy_set_header If-Range $http_if_range;
    # 缓存策略
    proxy_cache_key $scheme$host$request_uri$slice_range;

    # 最大上传文件尺寸
    client_max_body_size 20000m;
}

宝塔安装的nginx默认没有开启slice功能，因此需要手动加上--with-http_slice_module编译参数。

nginx -V查看当前nginx的编译参数，检查是否开启了--with-http_slice_module功能：

> nginx -V
nginx version: nginx/1.21.4
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
built with OpenSSL 1.1.1q  5 Jul 2022
TLS SNI support enabled
configure arguments: --user=www --group=www --prefix=/www/server/nginx --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --add-module=/www/server/nginx/src/nginx-sticky-module --with-openssl=/www/server/nginx/src/openssl --with-pcre=pcre-8.43 --with-http_v2_module --with-stream --with-stream_ssl_module --with-stream_ssl_preread_module --with-http_stub_status_module --with-http_ssl_module --with-http_image_filter_module --with-http_gzip_static_module --with-http_gunzip_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --with-cc-opt=-Wno-error --with-ld-opt=-ljemalloc --with-http_dav_module --add-module=/www/server/nginx/src/nginx-dav-ext-module

若没有，则先停止nginx：

systemctl stop nginx

然后进入nginx源码目录：

cd /www/server/nginx/src

设置编译参数（把上面nginx -V 的结果复制下来，加上--with-http_slice_module）

./configure --user=www --group=www --prefix=/www/server/nginx --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --add-module=/www/server/nginx/src/nginx-sticky-module --with-openssl=/www/server/nginx/src/openssl --with-pcre=pcre-8.43 --with-http_v2_module --with-stream --with-stream_ssl_module --with-stream_ssl_preread_module --with-http_stub_status_module --with-http_ssl_module --with-http_image_filter_module --with-http_gzip_static_module --with-http_gunzip_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --with-cc-opt=-Wno-error --with-ld-opt=-ljemalloc --with-http_dav_module --with-http_slice_module --add-module=/www/server/nginx/src/nginx-dav-ext-module

编译安装

make && make install