Hostyun VPS推荐以及购买后基本配置

-

 一、故事背景

一直使用的腾讯云24元/月的香港轻量服务器进行网上冲浪，无奈在本月收到了凉心云主机违规的信件，主机被封，看不到世界。

在这一个月一直使用的Just My Socks来应急，虽然JMS服务很好，但是最便宜一个月5.88美元折合40+人民币的费用让本不宽裕的家庭更是雪上加霜，并且还存在5个设备的使用限制，所以急需一个便宜还有口碑的vps供应商，Hostyun出现在我的视野了，我注册了“香港 EQ CMI”机房，每月22元，1cpu+1g内存+10G硬盘+1G宽带+500G流量，移动还是直连的，这还要啥自行车啊！

二、推荐链接

1、机场Just My Socks

不缺钱不愿意费劲的选择，最低5.88刀/月，500G流量5设备限制，洛杉矶优质线路。

注册链接：https://justmysocks.net/members/aff.php?aff=9449

2、家里没矿自食其力选择 Hostyun VPS

博主本人选择：香港 EQ CMI  香港1024M 套餐A [CMI] 22元/月，使用“hostyun”优惠券19.8元，安装ubuntu 20.04。

注册链接：http://my.hostyun.com/page.aspx?c=referral&u=29924

三、配置记录

1、系统更新

进入系统后首先4条命令更新下系统

指令一：sudo apt-get update

说明：刷新可安装的软件列表(但是不做任何实际的安装动作)。

指令二：sudo apt-get -y dist-upgrade

说明：进行安装包的更新(软件版本的升级)。

指令三：sudo apt-get clean

说明：删除更新时所下载的软件。

指令四：sudo apt-get autoremove

说明：自动删除更新后用不到的软件

2、Ubuntu20.4 配置ipv6

Hostyun 很有口碑，口碑就是很烂，比如这个套餐是有一个ipv6的，但是需要自己去主机里边配置。一问客服，还没文档！

1、在vps面板{IP详情/添加IPv6地址}里边申请地址，然后管理面板对vps硬重启

2、root登陆后 ifconfig -a 查看目前的网络信息，这一步可能提示ifconfig没安装，按照提示安装一个工具包

3、静态ip是写在/etc/netplan/ 目录下一个*.yaml文件里边，使用趁手的工具去编辑吧，编辑完保存后先 sudo netplan try 确定没报错然后再netplan apply ，千万不可直接应用，否则如果有错vps可能失联。

参照这个格式修改

4、重启，使用在线ping6检查下IPv6是否设置成功。

5、为啥要设置ipv6？多个ip多条路，哪天ip4被墙了还能666

3、禁用密码登陆，使用密钥登陆

都没禁用root登陆，还直接使用密码，哪天被暴力攻击了就不好了

1、生成SSH密钥对

使用puttygen.exe生成RSA 2048密钥对，鼠标在空白处随机移动，生成后点击保存私钥，不要点保存公钥，保存的公钥不符合Ubuntu的使用规范，新建公钥txt，将puttygen中密钥框中显示的公钥复制，存储到txt中备份，并把这个公钥内容粘贴到/root/.ssh/authorized_keys里边保存



2、修改/etc/ssh/sshd_config 取消下边两行的注释

#启用密钥验证

PubkeyAuthentication yes

#指定公钥数据库文件

AuthorsizedKeysFile.ssh/authorized_keys

保存后重启ssh服务

systemctl restart sshd.service


3、测试使用私钥登陆

putty中“连接-数据-用户名（root）”“连接-SSH-认证-私钥文件”保存后 打开，正常的话就直接登陆了。

4、禁用密码登陆

密钥登陆正常后，编辑/etc/ssh/sshd_config

#PasswordAuthentication yes 改为

PasswordAuthentication no

保存后重启ssh服务

systemctl restart sshd.service

四、冲浪服务

域名解析好

参照

https://github.com/jinwyp/one_click_script/blob/master/README_CN.md

或一键看提示

curl -O https://raw.githubusercontent.com/jinwyp/one_click_script/master/trojan_v2ray_install.sh && chmod +x ./trojan_v2ray_install.sh && ./trojan_v2ray_install.sh

建议30-1------

评论

发表评论

此博客中的热门博文

搭梯子：V2RAY配置WebSocket + TLS + Web

-
梯子现在主流就是Shadowsocks和V2ray，Shadowsocks直接搜索一键脚本就可以直接配置了，但是9102年一直有传言某组织已经能初步识别出SS的流量了，为了有备无患，最好还是在建一个v2ray备用吧。 v2ray现在最安全的配置就是WebSocket + TLS + Web了，访问的是443端口，直接访问是一个网站，通过客户端连接后他是个梯子。外观上看是一个刮胡刀，原来呢，它是一个吹风机。 1、安装Caddy 提供web服务的还有Nginx 和Apache，为什么选用Caddy，因为他简单，可以自动申请SSL证书。 curl https://getcaddy.com | bash -s personal        //安装getcaddy which caddy                                                          //查看安装位置 caddy -version                                                      //查看版本 2、安装v2ray bash <(curl -L -s https://install.direct/go.sh) 此脚本会自动安装以下文件： /usr/bin/v2ray/v2ray：V2Ray 程序； /usr/bin/v2ray/v2ctl：V2Ray 工具； /etc/v2ray/config.json：配置文件； /usr/bin/v2ray/geoip.dat：I...
阅读全文

Oracle Cloud甲骨文免费VPS 梯子防火墙设置

-
Oracle Cloud甲骨文免费VPS在创建vps后如果需要搭建梯子，需要对防火墙进行设置。 1、在子网中的安全列表中对入口规则和出口规则进行更改，对0.0.0.0/0的所有协议进行放行。 2、做完第一步是对网络的防火墙打开了，但是vps搭建的梯子还是不能连接，需要对vpc机器的防火墙进行设置 #开放所有端口 sudo iptables -P INPUT ACCEPT sudo iptables -P FORWARD ACCEPT sudo iptables -P OUTPUT ACCEPT sudo iptables -F #Oracle自带的Ubuntu镜像默认设置了Iptable规则，关闭它 apt-get purge netfilter-persistent reboot #强制删除 rm -rf /etc/iptables && reboot 参照： https://wzfou.com/oraclecloud/ 实测环境ubuntu 18.04
阅读全文

在vps上搭建Zerotier的Moon节点

-
Zerotier可以组建虚拟局域网，并且是P2P直连的，这个可以说是非常爽了，你可以在公司直连自己家里边的电脑，访问共享远程控制等。想要P2P访问必须先通过一个中介进行连接，官方的节点在网络高峰期不是很好使，所以最好在vps上建立一个moon节点。 1、vps安装Zerotier curl -s https://install.zerotier.com/ | sudo bash 2、vps加入Zerotier局域网 zerotier-cli join <network id> 3、建立moon Zerotier 定义了几个专业名词： PLANET 行星服务器，Zerotier 各地的根服务器，有日本、新加坡等地 moon 卫星级服务器，用户自建的私有根服务器，起到中转加速的作用 LEAF 相当于各个枝叶，就是每台连接到该网络的机器节点。 在使用 zerotier-cli listpeers 命令时能看到这几个名词。 3.1、生成moon模板 cd /var/lib/zerotier-one zerotier-idtool initmoon identity.public > moon.json 3.2、修改moon.json vi 编辑 moon.json，修改 “stableEndpoints” 为 VPS 的公网的 IP，以 IPv4 为例： "stableEndpoints": [ " 8.8.8.8 /9993" ] 检查 "id"是否为你vps的10为字符id，可在zerotier网页管理端查看，如果不是说明上一步配置有误。 8.8.8.8 为公网 IP，9993 为 Zerotier 默认端口。 3.3、生成签名文件 用到上一步中的 moon.json， 执行 zerotier-idtool genmoon moon.json 执行之后生成 000000xxxx.moon 文件。 3.4、将 moon 节点加入网络 在 VPS 的 Zerotier 安装目录下（/var/lib/zerotier-one）建立文件夹 moons.d，将生成的 .moon文件拷贝进去。 重启 ze...
阅读全文