服务器平台搭建.docxVIP

机房建设 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc467503221 机房建设  PAGEREF _Toc467503221 \h 1  HYPERLINK \l _Toc467503222 1. 服务器选择  PAGEREF _Toc467503222 \h 1  HYPERLINK \l _Toc467503223 2. 服务器系统  PAGEREF _Toc467503223 \h 1  HYPERLINK \l _Toc467503224 Linux 环境准备  PAGEREF _Toc467503224 \h 1  HYPERLINK \l _Toc467503225 密钥设置  PAGEREF _Toc467503225 \h 3  HYPERLINK \l _Toc467503226 ERP搭建  PAGEREF _Toc467503226 \h 4  HYPERLINK \l _Toc467503227 OA搭建  PAGEREF _Toc467503227 \h 4  HYPERLINK \l _Toc467503228 3. 防火墙构建  PAGEREF _Toc467503228 \h 5  HYPERLINK \l _Toc467503229 4. Vpn构建  PAGEREF _Toc467503229 \h 5  服务器选择 服务器系统 Linux 系统安全,稳定,服务器系统首选，开源系统软件，服务器软件开源免费，如若没有.net 程序部署linux 是首选（安全、稳定，功能强大。适用于JAVA、PHP、Python、Ruby等主流环境。） 账户安全：root HYPERLINK \l _密钥设置 使用密钥登陆 管理账户：admin 管理账户授权：sudo设置  HYPERLINK /sudo /sudo Windows 易操作，不宜维护，病毒多（服务器管理便捷高效，通过面板来管理服务器，简化网站管理，实用性更佳） 系统2008选择  HYPERLINK /windows/467241.html /windows/467241.html Linux 环境准备：  HYPERLINK E:\\共享软件\\系统软件服务器 系统ios centos服务器防止端口扫描的shell脚本 首先把防火墙配置好 如下:1、iptables规则设置新建脚本iptables.sh，执行此脚本。 IPT=/sbin/iptables $IPT --delete-chain $IPT --flush #Default Policy $IPT -P INPUT DROP $IPT -P FORWARD DROP  $IPT -P OUTPUT DROP #INPUT Chain $IPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT $IPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT $IPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT $IPT -A INPUT -i lo -j ACCEPT $IPT -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT $IPT -A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT $IPT -A INPUT -p tcp --syn -m recent --name portscan --rcheck --seconds 60 --hitcount 10 -j LOG $IPT -A INPUT -p tcp --syn -m recent --name portscan --set -j DROP #OUTPUT Chain $IPT -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT $IPT -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT $IPT -A OUTPUT -o lo -j ACCEPT $IPT -A OUTPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT $IPT -A OUTPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT #iptables save