在 Ubuntu 上启用 SSH

谷歌云 Google Cloud 启用 Ubuntu 的 SSH 服务

默认情况下,当 Ubuntu 最初被安装的时候,通过 SSH 进行远程访问是不被允许的。在 Ubuntu 上启用 SSH 非常的简单直接。

以 root 或者其他 sudo 用户身份执行下面的步骤,在你的 Ubuntu 系统上安装并且启用 SSH。

配置SSH服务

在谷歌云的操作平台的虚拟机实例中,点击SSH,点击在浏览器窗口中打开。

更新系统,然后安装 openssh-server

sudo apt update
sudo apt install openssh-server

安装完成,SSH 服务将会被自动启动。你可以验证 SSH 是否正在运行,输入:

sudo systemctl status ssh

Ubuntu 自带一个配置防火墙配置工具,称为 UFW。如果防火墙在你的系统上被启用,请确保打开了 SSH 端口:

sudo ufw allow ssh

输入 sudo ufw status 回车,查看防火墙状态:inactive 是关闭,active 是开启。

使用 sudo ufw enable 开启防火墙。

使用 sudo ufw disable 关闭防火墙

如果没有开启UFW,可以忽略这个步骤。Ubuntu默认是关闭防火墙,如果需要开启防火墙,请使用上面的命令开启即可。

linux中SSH默认端口为22,为了安全考虑,有必要对22端口进行修改,修改端口为60000;

修改方法如下:
在 /etc/ssh/sshd_config 中找到Port 22,将其修改为60000。

如果用户想让22和60000端口同时开放,只需在 /etc/ssh/sshd_config 内修改参数即可。

vi /etc/ssh/sshd_config

基本参数:

  • Port #端口
  • PermitRootLogin yes #允许root认证登录
  • PasswordAuthentication yes #允许密码认证
  • RSAAuthentication yes #秘钥认证
  • PubkeyAuthentication yes

默认情况下,root登录和密码认证都是关闭状态,需要把参数后面的数值修改为yes

之后重新启动ssh服务

sudo systemctl restart ssh

配置交换分区

Linux 的交换分区(swap),或者叫内存置换空间(swap space),是磁盘上的一块区域,可以是一个分区,也可以是一个文件,或者是他们的组合。交换分区的作用是,当系统物理内存吃紧时,Linux 会将内存中不常访问的数据保存到 swap 上,这样系统就有更多的物理内存为各个进程服务,而当系统需要访问 swap 上存储的内容时,再将 swap 上的数据加载到内存中,也就是常说的 swap out 和 swap in。

Ubuntu查看当前swap分区大小

Ubuntu安装CyberPanel后,CyberPanel配置的默认Swap分区是2G,目前有些不够用,下面看一下如何扩容Sawp分区。

首先查看一下swap分区挂载位置:

cat /proc/swaps

接下来停止默认的交换分区,之后删除掉这个Swap分区,再进行重建Swap分区。

#停止Swap分区
sudo swapoff /cyberpanel.swap
#停止后,使用 free -m 名称查看是否成功停止Swap
free -m
#swapon与swapoff命令分别用于开启或关闭交换空间(包括交换文件和交换分区)
#删除交换分区
sudo rm /cyberpanel.swap

接下来新建Swap分区:

#新建10G大小的Swap交换分区
sudo ddif=/dev/zeroof=swapfile bs=1024 count=10000000
#使用ll命令查看分区是否创建成功
#设置分区权限
sudo chmod600 swapfile
#格式化分区
sudo mkswap -f swapfile
#启用分区
sudo swapon swapfile
#查看新的分区位置
cat /proc/swaps
#设置开机启动
echo‘/root/swapfile none swap sw 0 0’ | sudo tee -a /etc/fstab

永久生效交换分区,vi /etc/fstab 修改/etc/fatab文件,将 /swapfile none swap sw 0 0 加在最后面。

调整内核参数:

内核参数 VM.swappiness 控制换出运行时内存的相对权重,参数值大小对如何使用 swap 分区有很大联系。值越大,表示越积极使用 swap 分区,越小表示越积极使用物理内存。一般系统的默认值 swappiness=60,表示内存使用率超过 100-60=40% 时开始使用交换分区。swappiness=0 的时候表示最大限度使用物理内存,然后才是 swap 空间;swappiness=100 的时候表示积极使用 swap 分区,并把内存上的数据及时搬运到 swap 空间

#查看参数值
cat /proc/sys/vm/swappiness
#如果你想临时调整参数值,可以使用下面的命令
sysctl vm.swappiness=50
#永久调整参数值
vi /etc/sysctl.conf
#在/etc/sysctl.conf文件内修个参数
vm.swappiness=50
#重新载入参数
sysctl -p

开启centos自带的TCP BBR加速:

系统自带内核高于4.9 则默认已包含 BBR

使用 root 权限运行下面代码,内核版本高于 4.9 就行。

uname -r

开启BBR:

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf

使用下面命令让修改后的BBR生效:

sysctl -p

执行下面命令,如果结果中带有bbr,则证明你的内核已开启bbr。

sysctl net.ipv4.tcp_available_congestion_control

注:也可以执行下面命令,如果结果中有bbr,也可以证明你的内核已开启bbr。

lsmod | grep bbr

相关推荐

Cyber​​Panel Linux主机面板-支持 OpenLiteSpeed 简单、快速和开源的控制面板

CyberPanel安装WordPress 配置伪静态规则

Rate this post

留言 | Comments