新服务器,centos 7, kernel 4.20 。安装 php7,一装完,显示了个完毕,马上 ssh 就被踢下线。服务器对外通信全部中断。又得提个显示器去干 firewall?
1
geekvcn 2019-01-12 18:38:54 +08:00 via iPhone
怎么做到的,centos 用的国内源?或者只是 ssh 的原因,刚好装完 php 罢了
|
2
vicvinc 2019-01-12 20:08:33 +08:00
sudo 干的才能把 ssh 干掉吧... 不然就不知道是不是网速问题了
|
3
likuku 2019-01-12 20:59:03 +08:00 via iPhone
装完系统第一件事就是 ssh 放上自己 pub key,用 key 登陆,关闭 sshd 的 password 认证,root 禁止登陆,
有条件的话,在安装前就做好这些事(有些厂商的确给的镜像就这样的) 接着 更新系统到最新, 这些完成,再作其他事。 |
4
zhouyut001 OP @geekvcn 不是用的香港源
|
5
zhouyut001 OP @vicvinc 我只用 root 账户不加 sudo
|
6
zhouyut001 OP @likuku 在自己家装的,放别人那里,远程装点软件,结果就崩了
|
7
xlui 2019-01-12 22:18:19 +08:00 via iPhone
|
8
likuku 2019-01-12 22:30:41 +08:00
@zhouyut001 习惯了 root 直干?没事,习惯可以慢慢改的...
|
9
likuku 2019-01-12 22:33:55 +08:00
@xlui so,公有云时代,最佳实践都是提倡优先尽可能直接使用云平台自带的独立于主机 /容器之外的防火墙功能 /服务。
过去嘛,也干过给旁边再备第二台机器,用 console 线直连常用的重要机器,以免把自己“锁在”外面。 |
10
Love4Taylor 2019-01-12 22:34:39 +08:00 via Android
yum 装的话不会动防火墙吧 还是说用的脚本....
|
11
947211232 2019-01-12 23:26:03 +08:00
dog_head.php
|
12
BOYPT 2019-01-12 23:29:16 +08:00
那得看你安装的是什么,如果是那些一键 xx 脚本,可能挂马了呢
|
13
CallMeReznov 2019-01-12 23:37:59 +08:00
期待后续...
|
14
wdlth 2019-01-13 00:01:11 +08:00
yum 安装还是各种一键包?
|
15
zhs227 2019-01-13 00:19:44 +08:00
是不是一些运维的一键安装包,有些会自动推荐一些比较优的 iptables 规则,然后默认留下 22 号端口。如果你的 SSH 碰巧不是这个端口,就只能提显示器去了
|
16
sunnyadamm 2019-01-13 00:31:55 +08:00 via Android
17 年最傻逼的事情就是有次远程把网卡禁了。。。我就懵逼了,开单子抱着电脑去八十公里外的机房(其他人没权限现场操控我的机器)😅😅😅
|
17
zhouyut001 OP |
18
zhouyut001 OP @likuku 自己的私服,又没啥重要东西,不怕被黑。其实原因是服务器死机了
|
19
zhouyut001 OP @sunnyadamm 🐮🍺,我这就隔个街区,服务器死了,硬重启就 OK 了
|
20
zhouyut001 OP @zhs227 SS H 端口改过的,不是默认。服务器死了,不关防火墙的事。
|
21
zhouyut001 OP @sunnyadamm 日常操作,有时候犯傻。我原来远程配置 iptables 把自己的 ssh 口给封了,瞬间绝望。打电话叫机房里的把规则清理。
|
22
KasuganoSoras 2019-01-13 06:01:01 +08:00
|
23
hugee 2019-01-13 08:49:00 +08:00 via Android
yum php 手动配置。。。
|
24
julyclyde 2019-01-13 08:59:56 +08:00
如果是死机,和 php 没啥关系吧
|
25
R18 2019-01-13 09:22:29 +08:00 via Android
我觉得可以复盘一下
|
26
zhouyut001 OP @julyclyde 这个也死的太准了吧前一秒安装完毕,后一秒就挂了。
|
27
Judoon 2019-01-13 09:56:21 +08:00 via Android
拆开这些 rpm 包看看最后的脚本找找线索。不过 centos7 没有这么新的内核,这是定制过的系统?
|
28
zhouyut001 OP @Judoon 手动更新的
|
29
ddid 2019-01-13 10:15:08 +08:00
我昨天也刚装的 PHP:
wget http://101.96.10.63/cn2.php.net/distributions/php-7.3.1.tar.gz tar zxf php-7.3.1.tar.gz cd php-7.3.1 ./configure --prefix=/usr/local/php --with-mysql-sock=/var/lib/mysql/mysql.sock --enable-fpm --with-fpm-user=nobody --with-fpm-group=nobody --with-openssl=/usr/local/openssl --with-zlib=/usr/local/zlib --with-curl=/usr/local/curl --enable-mbstring --with-mysqli --enable-gd-native-ttf --with-jpeg-dir --with-png-dir --with-freetype-dir --with-gd --with-pcre-dir --with-iconv-dir && make && make install |
30
refugeezhao2018 2019-01-13 10:19:54 +08:00 via Android
搞服务器,没有远程管理,要搬显示器,好累
|
31
wwhc 2019-01-13 10:25:36 +08:00
centos 7, kernel 4.20 ,楼主自行编译的核心?
|
32
zhouyut001 OP @wwhc ELrepo 库
|
33
zhouyut001 OP @ddid 懒的编译,库里的又不是不能用
|
34
loading 2019-01-13 10:51:13 +08:00
看到楼主搬显示器,我终于知道那些便携显示器是用来干啥的。。。
|
35
wwhc 2019-01-13 11:08:47 +08:00
@zhouyut001 用这种激进的玩意就要有出各种毛病的准备
|
36
geekvcn 2019-01-13 11:13:37 +08:00 via iPhone
|
38
chinvo 2019-01-13 12:01:44 +08:00 via iPhone
emm
干过最傻的事就是 $ ufw enable enable ! 然后就没有然后了 没用过 rh-php,我都是用 epel/remi 里的,理论上 rh-php 作为商业产品应该更靠谱? |
39
chinesestudio 2019-01-13 12:11:35 +08:00 via Android
怎么看都不是牛逼 明显是 sb 了 托管的没有远程控制 硬件死机不排查 装软件出问题 就是技术问题 我会告诉你 ceph 集群 就是因为一根网线接触不好 导致不稳定么 查了好多天 才解决问题
|
40
wdlth 2019-01-13 12:43:45 +08:00
新内核不敢乱用,况且还把 Intel 的牙膏挤回去了……
|
41
refugeezhao2018 2019-01-13 12:56:54 +08:00 via Android
@geekvcn 双向?听得比较少,什么叫运维笔记本?什么接口,vga 还是 hdmi 还是雷电?如何判定双向?
|
42
geekvcn 2019-01-13 13:35:41 +08:00 via iPhone
@loading 应该不支持
@refugeezhao2018 hdmi in vga in 都有,一般定制的本子和游戏本比较多,没有的话一个小点的采集卡也行,就算游戏本总比显示器小,而且也不要求 4k 60 帧采集 720p 的采集卡也可以凑合,真有需求自己选吧,背显示器麻烦是其次,主要是看起来傻 @wdlth centos 老内核也会修复漏洞的,服务器系统安全第一,除非是有性能需求,并且漏洞不影响安全性和稳定性 |
43
zhouyut001 OP @geekvcn 私服,安全性没有多大追求,手残升级就升最新的,主要是当个跳板🐔
|
44
liuxu 2019-01-14 10:12:42 +08:00
装 PHP 只会开 php-fpm 的 localhost:9000 端口,而且是 www-data 用户,干不掉 ssh,也开不了 firewall
|
45
qsbaq 2019-01-14 10:58:51 +08:00
都已开始 7.3 版本了,你还不一次性到位用么?还在用 7.0 的版本。。。
|
46
anjing01 2019-01-14 14:22:40 +08:00
买服务器时,提需求上管理卡,dell 的 drac,hp 的 ilo,华为的叫啥忘记了,这样就方便了,特别是运维国外机房,必须要上
|