Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络 操作系统 。有用户想要在Linux上搭建vps这篇 文章 主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署 方法 ,非常细致,需要的朋友可以参考下
前期准备
需要购买一台拥有 root 权限的 VPS ，我选择的是 搬瓦工 ,当时购买的是 512 M 内存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求，而且 DO 的价格比较昂贵。
服务器购买后，安装 CentOS7，因为以下教程都是基于 CentOS7 的，安装新的 OS 后，搬瓦工会告诉你 SSH 的端口和 root 的密码，这些是自己无法自定义的，要记住了如果实在忘了也可以重置 root 密码，或者直接使用搬瓦工提供的在线SSH登录来操作也可，就是反应比较慢，所以我们以后还是常用 ssh 登录来配置 VPS ，Mac 下直接使用终端就好，win 下自行寻找一个 ssh 工具就好。
登录 ssh 的命令:
复制代码代码如下:
$ ssh -p vps 端 口号 root@vpsIP 地址
登录上以后就相当于在本地操作一样了，你可以使用各种 Linux 命令来操作了。
配置防火墙
如果 SSH 无法登录，那说明防火墙关闭了 SSH 端口，需要通过在线 SSH 登录进去关闭防火墙重新配置。
清除防火墙配置
复制代码代码如下:
$ iptables -F
清除 iptabels 所有表项，同时 nat 设置也没了，但是我们后续的脚本里会配置的，不用担心。如果 SSH 登录正常就不用管防火墙。
安装 firewalld
复制代码代码如下:
$ yum install firewalld firewall-config
$ systemctl start firewalld
P.S. 我在安装完 firewalld 之后然后启动服务的时候一直显示失败，然后重启了一遍服务器就可以正常的启动 firewalld 服务了，有类似情况的朋友可以重启一下服务器。
修改 SSH 端口
复制代码代码如下:
$ vi /usr/lib/firewalld/services/ssh.xml
会出现以下的内容：
复制代码代码如下:
SSH
Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.
将 port=”22”，修改成搬瓦工提供给你的端口号，然后重载 firewalld 就 OK。
vi 的命令: 按 “i” 是编辑模式，编辑后按 “esc” 退出编辑模式，然后按 Shift 输入“:” 和 “wq” 保存退出 vi。
复制代码代码如下:
$ firewall-cmd --permanent --add-service=ssh
$ firewall-cmd --reload
OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了。
搭建 Shadowsocks 服务
这个服务是最简单也是最常用的。
安装组件
复制代码代码如下:
$ yum install m2crypto python-setuptools
$ easy_install pip
$ pip install shadowsocks
安装时部分组件需要输入 Y 确认。小内存 VPS 可以分别安装组件。
安装完成后配置服务器参数
复制代码代码如下:
$ vi /etc/shadowsocks.json
写入如下配置：
复制代码代码如下:
{
"server":"0.0.0.0"，
"server_port":8388，
"local_address": "127.0.0.1"，
"local_port":1080，
"password":"mypassword"，
"timeout":300，
"method":"aes-256-cfb"，
"fast_open": false，
"workers": 1
}
将上面的 mypassword 替换成你的密码， server_port 也是可以修改的，例如 443 是 Shadowsocks 客户端默认的端口号。
如果需要修改端口，需要在防火墙里打开响应的端口，用 firewalld 操作就比较简单了：
复制代码代码如下:
$ vi /usr/lib/firewalld/services/ss.xml
下面代码粘贴到里面：
复制代码代码如下:
SS
Shadowsocks port
保存退出，然后重启 firewalld 服务：
复制代码代码如下:
$ firewall-cmd --permanent --add-service=ss
$ firewall-cmd --reload
运行命令，启动 Shadowsocks 服务
运行下面的命令：
复制代码代码如下:
$ ssserver -c /etc/shadowsocks.json
至此 shadowsocks 搭建完成，shadowsocks 已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行 Shadowsocks 的步骤。
安装 supervisor 实现后台运行
运行以下命令下载 supervisor：
复制代码代码如下:
$ yum install python-setuptools
$ easy_install supervisor
然后创建配置文件：
复制代码代码如下:
$ echo_supervisord_conf > /etc/supervisord.conf
修改配置文件：
复制代码代码如下:
$ vi /etc/supervisord.conf
在文件末尾添加：
复制代码代码如下:
[program:ssserver]command = ssserver -c /etc/shadowsocks.json
autostart=true
autorestart=true
startsecs=3
设置 supervisord 开机启动，编辑启动文件：
复制代码代码如下:
$ vi /etc/rc.local
在末尾另起一行添加：
复制代码代码如下:
$ supervisord
保存退出(和上文类似)。另 centOS7 还需要为 rc.local 添加执行权限：
复制代码代码如下:
$ chmod +x /etc/rc.local
至此运用 supervisord 控制 Shadowsocks 开机自启和后台运行设置完成。重启服务器即可。
搭建 Strongswan 实现在 iOS 上连接 VPN
补充：Linux基本命令
1.ls命令：
格式：：ls [选项] [目录或文件]
功能：对于目录，列出该目录下的所有子目录与文件;对于文件，列出文件名以及其他信息。
常用选项：
-a ：列出目录下的所有文件，包括以 . 开头的隐含文件。
-d ：将目录像文件一样显示，而不是显示其他文件。
-i ：输出文件的i节点的索引信息。
-k ：以k字节的形式表示文件的大小。
-l ：列出文件的详细信息。
-n ：用数字的UID,GID代替名称。
-F : 在每个文件名后面附上一个字符以说明该文件的类型，“*”表示可执行的普通文 件;“/”表示目录;“@”表示符号链接;“l”表示FIFOS;“=”表示套接字。
2.cd命令
格式：cd [目录名称]
常用选项：
cd .. 返回上一级目录。
cd ../.. 将当前目录向上移动两级。
cd - 返回最近访问目录。
3.pwd命令
格式： pwd
功能：显示出当前工作目录的绝对路径。
相关阅读：Linux主要特性
完全兼容POSIX1.0标准
这使得可以在Linux下通过相应的模拟器运行常见的DOS、Windows的程序。这为用户从Windows转到Linux奠定了基础。许多用户在考虑使用Linux时，就想到以前在Windows下常见的程序是否能正常运行，这一点就消除了他们的疑虑。
多用户、多任务
Linux支持多用户，各个用户对于自己的文件设备有自己特殊的权利，保证了各用户之间互不影响。多任务则是现在电脑最主要的一个特点，Linux可以使多个程序同时并独立地运行。
良好的界面
Linux同时具有字符界面和图形界面。在字符界面用户可以通过键盘输入相应的指令来进行操作。它同时也提供了类似Windows图形界面的X-Window系统，用户可以使用鼠标对其进行操作。在X-Window环境中就和在Windows中相似，可以说是一个Linux版的Windows。
支持多种平台
Linux可以运行在多种硬件平台上，如具有x86、680x0、SPARC、Alpha等处理器的平台。此外Linux还是一种嵌入式操作系统，可以运行在掌上电脑、机顶盒或游戏机上。2001年1月份发布的Linux 2.4版内核已经能够完全支持Intel 64位芯片架构。同时Linux也支持多处理器技术。多个处理器同时工作，使系统性能大大提高。
搭建Linux系统的VPS的步骤相关文章：
1. Linux VPS中使用Crontab实现定时重启任务
2. Linux系统怎么用命令释放内存
3. Linux服务器上的PPTP 搭建方法有哪些
4. VPS怎么设置安全配置
5. Linux查看操作系统安装时间的方法总结
2. VPS鎼寤篤PN鍚庢棤缃戠粶
閭ｈ偗瀹氭槸鎼寤洪敊璇鎴栬呰剼鏈閿欒锛岃繕鏈夊彲鑳芥槸杞浠惰剧疆閿欒锛屼綘鍙浠ヤ娇鐢ㄤ竴閿鑴氭湰鎼寤恒
璇︾粏鐨勬惌寤烘暀绋嬶細缃戦〉閾炬帴
3. 濡備綍鎼寤篤PN鏉ュ紑鏈嶅姟鍣
銆銆杩欐槸涓涓绠鐭鐨勬暀绋嬶紝鐩鐨勬槸涓轰簡蹇閫熸惌寤轰竴涓鍙鐢ㄧ殑VPN锛屾湰鏂囧苟涓嶆秹鍙婃湁鍏砎PN鐨勬ｅ父浣跨敤鍐呭广傛湰绠鐭鏁欑▼鍩轰簬浠ヤ笅纭浠舵潯浠讹細
銆銆涓鍙板畨瑁呬簡Debian GNU/Linux 5.0鐨刅PS銆
銆銆褰撶劧鐞嗚轰笂鎵鏈夊彲浠ュ畨瑁卲ptpd鍖呯殑*nix绯荤粺閮藉彲浠ヤ綔涓轰富鏈猴紝鏁欑▼涓瀹夎呮柟寮忔槸鍩轰簬Debian鐨刟pt-get鍛戒护锛屽叾浠栧彂琛岀増璇疯嚜琛屽圭収浣跨敤銆
銆銆杩欏彴VPS鐨勭墿鐞嗕綅缃鏄疐remont锛 CA銆
銆銆鐗╃悊浣嶇疆浣滀负VPN杩欎釜搴旂敤鏈韬骞朵笉閲嶈侊紝鍦ㄨ繖閲屾彁鍑哄彧鏄澶氭や竴涓俱
銆銆瀹夎呮湇鍔″櫒绔杞浠
銆銆# apt-get install pptpd
銆銆Debian鐨勫寘绠＄悊鏄鎵鏈夊彂琛岀増閲屾渶濂界殑锛屾墍浠ヨ繖鏉″懡浠ゆ墦瀹屽氨瀹夎呭畬姣曚簡鎴戜滑鐨刾ptp鏈嶅姟鍣ㄧ绋嬪簭銆
銆銆閰嶇疆IP鍦板潃鑼冨洿
銆銆缂栬緫/etc/pptpd.conf锛屽湪鏈鍚庢坊鍔犲備笅鍦板潃锛
銆銆localip 192.168.0.1remoteip 192.168.0.234-238,192.168.0.245
銆銆杩欎袱鍙ヨ剧疆浜嗗綋澶栭儴璁＄畻鏈洪氳繃pptp鑱旀帴鍒皏pn鍚庢墍鑳芥嬁鍒扮殑ip鍦板潃鑼冨洿鍜屾湇鍔″櫒鐨刬p鍦板潃璁剧疆銆
銆銆澧炲姞涓涓鐢ㄦ埛
銆銆缂栬緫/etc/ppp/chap-secrets锛屽湪涓嬮潰澧炲姞绫讳技鐨勬潯鐩锛
銆銆username pptpd password *
銆銆涓婇潰鍐呭瑰緢濂界悊瑙ｏ紝鏈鍚庨偅涓鏄熷彿鏄璇村厑璁镐粠浠讳綍IP鍦板潃鑱旀帴锛屽傛灉浣犳兂鍗曠嫭璁惧畾IP鍦板潃涔熷彲浠ャ
銆銆閲嶅惎pptpd鏈嶅姟
銆銆# /etc/init.d/pptpd restar
銆銆鐞嗚轰笂鍒拌繖閲屼竴涓獀pn灏卞凡缁忔惌寤哄畬姣曚簡銆傛棤璁轰綘鐢ㄧ殑鏄疻indows杩樻槸OSX锛屾垨鑰呮槸iPhone OS锛岄兘鍙浠ラ氳繃寤虹珛涓涓猵ptp閾炬帴鏉ヨ仈鍏ヨ繖涓猇PN銆備笉杩囦綘骞朵笉鑳介氳繃杩欎釜鏉ヤ笂Internet锛屽洜涓烘墍鏈夌殑鏁版嵁閮戒綔鐢ㄤ簬閭ｅ彴pptpd鐨勬湇鍔″櫒涓婏紝鑰屼笉浼氫紶鍏ユ嫧鍏ョ殑璁＄畻鏈鸿惧囦笂銆傝佷笂Internet杩橀渶瑕佽繖涔堝共锛
銆銆dns瑙ｆ瀽鏀鎸
銆銆缂栬緫锛/etc/ppp/options锛屽湪閲岄潰鎵句竴涓嬧渕s-dns鈥濋」鐩锛
銆銆ms-dns 208.67.222.222 ms-dns 208.67.220.220
銆銆鎴戝～鍐欑殑鏄疧penDNS鐨勫湴鍧锛屽綋鐒朵綘涔熷彲浠ュ～鍐欑數淇＄殑DNS銆
銆銆鍏佽歌浆鍙
銆銆缂栬緫/etc/sysctl.conf锛岀湅涓涓媙et.ipv4.ip_forward鍙傛暟鏄涓嶆槸1銆
銆銆net.ipv4.ip_forward=1
銆銆鏈鍚庣殑鏈鍚庯紝杩愯屼竴涓嬭繖鏉″懡浠ゆ潵鎵撳紑iptables鐨勮浆鍙戞敮鎸侊細
銆銆/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
銆銆娉ㄦ剰锛氭潵鑷狜LEMONed鐨勬秷鎭锛屽彧鏈塜en鐨刅PS鍙浠ユ惌寤簆ptp锛孫penVZ鐨勪笉琛屻
銆銆寮曠敤鏉ヨ嚜@LEMONed鐨勮瘽锛
銆銆鍥犱负openvz涓嬪彧鏈塿enet0锛屾病鏈塭th0锛岃岀粷澶у氭暟鐨剉ps閮芥槸openvz鐨勶紝鐒跺悗缁濆ぇ澶氭暟鐨刼penvz vps閮芥病鏈塵asqurade锛屽彧鑳芥惌寤簅penvpn骞朵笖瑕佽嚜绛捐瘉涔︿粈涔堢殑锛屾牴鏈涓嶈兘鐢╬ptpd銆傛垜涓轰簡缁檌phone鎼涓獀pn鏇剧粡鎶婅繖涓鐮旂┒閫忓交浜