Ubuntu操作系统如何安装使用

本教程假设你已有一台在运行的Ubuntu服务器，网络方面已设置好，而且可以通过SSH进行访问。

Apache2是许多安装的Linux发行版使用的默认Web服务器。它不是对所有环境来说唯一可用的Web服务器，也不是最佳的Web服务器，但是它适合许多使用场景。在安装过程中，系统可能会询问你哪个Web服务器要自动重新配置。选择“apache2”即可。

安装Apache2

使用下面这个命令，安装Apache2及其他库。

$ sudo apt-get -y install apt-get install apache2 apache22-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt libapache2-mod-suphp libopenssl-ruby libapache2-mod-ruby

更新时区(TimeZone)和检查正确时间

为了减小共享数据或镜像数据方面的混淆，所有服务器在运行时都应该尽可能接近同步状态。一些加密密钥管理系统需要准确的时间。最后，就企业服务器而言，《萨班斯-奥克斯利法案》(Sarbanes-Oxley)和《健康保险可携性及责任性法案》(HIPAA)的安全规则要求正确的时间戳机制。

$ sudo apt-get -y install openntpd tzdata

$ sudo dpkg-reconfigure tzdata

$ sudo service openntpd restart

禁止AppArmor冲突

虽然AppArmor这个套件的确提供了一层额外的安全，但在我看来，需要为每个系统创建自定义配置文件。这不是本教程所探讨的内容。所以眼下，我们会禁用AppArmor，防止与任何默认的配置发生冲突。

$ sudo /etc/initd/apparmor stop

$ sudo update-rcd -f apparmor remove

$ sudo apt-get remove apparmor apparmor-utils

注意：如果是生产环境下的Web服务器，不建议禁用AppArmor。如果有些人想创建自定义的AppArmor配置文件，请参阅官方说明文档(http://wikiapparmornet/indexphp/Documentation)。

阻止分布式拒绝服务(DDoS)攻击

DDoS攻击是一种分布式拒绝服务攻击。有一个Apache模块可以阻止这类攻击。

$ sudo apt-get -y install libapache2-mod-evasive

$ sudo mkdir -p /var/log/apache2/evasive

$ sudo chown -R www-data:root /var/log/apache2/evasive

把下面这个命令添加到mod-evasiveload的末尾处。

$ sudo nano /etc/apache2/mods-available/mod-evasiveload DOSHashTableSize 2048

DOSPageCount 20 # 请求同一页面的最大数量

DOSSiteCount 300 # 同一侦听器上同一客户端IP请求任何对象的总数量

DOSPageInterval 10 # 页面数量阈值的间隔

DOSSiteInterval 10 # 站点数量阈值的间隔

DOSBlockingPeriod 100 # 客户机IP被阻止的时间段

DOSLogDir “/var/log/apache2/evasive”

DOSEmailNotify admin@domaincom

阻止Slowloris攻击

还有一个Apache模块可以阻止Slowloris攻击，不过模块名称取决于你使用的Ubuntu的具体版本。如果是Ubuntu 1210或以后版本：

$ sudo apt-get -y install libapache2-mod-qos

然后，检查qosconf中的配置：

$ sudo nano /etc/apache2/mods-available/qosconf

## 服务质量方面的设置

# 处理来自多达100000个不同IP的连接

QS_ClientEntries 100000

# 只允许每个IP仅50条连接

QS_SrvMaxConnPerIP 50

# 活动TCP连接的最大数量限制在256条

MaxClients 256

# 当70%的TCP连接被占用时，禁用保持活动连接状态

QS_SrvMaxConnClose 180

# 最小请求/响应速度(拒绝阻塞服务器的慢速客户端，即slowloris保持连接开启，不提出任何请求)：

QS_SrvMinDataRate 150 1200

# 并限制请求标题和主体(注意，这还限制了上传和发帖请求)：

# LimitRequestFields 30

# QS_LimitRequestBody 102400

注意：如果你运行1204之前的Ubuntu版本，改而使用下面这个命令：

$ sudo apt-get -y install libapache2-mod-antiloris

检查antilorisconf中的配置

$ sudo nano /etc/apache2/mods-available/antilorisconf

# 每个IP地址处于READ状态的最大并行连接数量

IPReadLimit 5

阻止DNS注入攻击

Spamhaus这个模块使用域名系统黑名单(DNSBL)，目的是为了阻止通过Web表单实现的垃圾邮件转发，防止URL注入攻击，阻止来自机器人程序的http DDoS攻击，通常保护服务器，远离已知的恶意IP地址。

$ sudo apt-get -y install libapache2-mod-spamhaus

$ sudo touch /etc/spamhauswl Append the config to apache2conf

$ sudo nano /etc/apache2/apache2conf

MS_METHODS POST,PUT,OPTIONS,CONNECT

MS_WhiteList /etc/spamhauswl

MS_CacheSize 256

重启Apache装入新模块

$ sudo service apache2 restart

现在Web服务器已安装完毕，并在正常运行。将Web浏览器指向你的域，即可看到证明你一切正常的默认消息。作为最后的检查机制，运行下面这个命令，看看你的服务器有没有任何错误信息。要是有错误信息，你需要上谷歌搜索一下，立马解决这些错误。

$ sudo tail -200 /var/log/syslog

　　在Ubuntu下搭建服务器

　是什么中文翻译叫做：虚拟专用网络。功能是，在公用网络上建立专用网络，进行加密通讯。

　适用的场合：

　1你的公司网络在一个局域网，不能外部访问。有一天你外出度假了，想访问一下公司的内部网络，外网是不能直接访问的。如果公司的网络有一台主机设置了，你就可以通过连上这台主机，来访问公司内部网络啦。

　2如果你的主机是在国外，你可以在这台主机上配置，然后你的电脑连上之后就可以啦。

　3某台服务器(如游戏服务器)限制了一些IP连接到它上面，这时你配置，连上之后，就可以继续访问那台服务器。

　我们以Ubuntu为例，说一下怎样配置服务器。

　1、用root账户登陆服务器

　2、安装PPTPD

　apt-get install pptpd

　3、编辑pptpdconf文件

　vi /etc/pptpdconf

　取消注释下面内容

　localip 19216801

　remoteip 1921680234-238,1921680245

　这几句的意思是：当外部计算机通过pptp联接到后所能拿到的ip地址范围和服务器的ip地址设置。

　4、添加用于登陆的账户

　vi /etc/ppp/chap-secrets

　格式如下：

　# client server secret IP addresses

　cqc pptpd 123456

　从左到右依次是用户名，自己指定。服务器，填写pptpd，密码，自己指定。IP，填即可。中间用空格分别隔开。

　5、设置DNS解析，编辑pptpd-options文件

　vi /etc/ppp/pptpd-options

　找到ms-dns，取消掉注释，并修改DNS地址，这里我推荐大家用

　Google DNS 8888 和 8844

　更改为如下内容

　ms-dns 8888

　ms-dns 8844

　6、开启转发

　vi /etc/sysctlconf

　取消注释以下内容

　netipv4ip_forward=1

　这句话意思是：打开内核IP转发

　更新一下配置

　sudo sysctl -p

　7、安装iptables并设置

　apt-get install iptables

　sudo iptables -t nat -A POSTROUTING -s 19216800/24 -o eth0 -j MASQUERADE

　后面这句话作用是：立刻让LINUX支持NAT(platinum)

　8、重新启动服务

　/etc/initd/pptpd restart

　9、大功告成，服务器就这么配置好啦。

　接下来，利用IP地址，刚才设置的账号和密码，就可以连你的啦。

安装教程：

下载ubuntu-2004-desktop-amd64iso系统镜像，这个版本和Ubuntu1910一样不再提供32位镜像文件，利用软碟通写入U盘或是刻录光盘启动安装。（此次安装环境为VMware12虚拟机，内存2G）

开始安装 Ubuntu ，语言选择 中文(简体)， 然后点击试用Ubuntu，进入图形界面安装。

在桌面点击安装 Ubuntu 2004 LTS。默认选择，点击 继续。

默认选择，点击 继续。

不勾选下载更新和为图形或无线安装第三方软件，其他默认选择，点击 继续。

清除整个磁盘并安装Ubuntu（简单），也可以手动创建分区，然后点击现在安装。

时区 输入 Shanhai， 然后 点击 继续。

创建用户名和密码。等待安装成功。