aws的EC2云服务器自己操作记录

亚马逊官网有免费试用1年的服务器

以下内容参考

1. 启动生成实例

1.1 创建实例时需要生成使用的默认的 Debian 和一个.pem后缀的秘钥

1.2 网上下一个Mobaxterm ,实例名是公有 IPv4 DNS 地址 ,使用SSH连接,登录名是admin

1.3 登录进去后输入用户名 admin 后进去,sudo su 切换成 root用户

2.阿里云购买一个域名

后续进行实名认证进行过户

3. cloudflare 代理服务器（保护您的真实IP）

https://dash.cloudflare.com/ 进行注册后,添加站点

把域名的 dns 改成这边提供的网址就可以了,如下就是成功保护的了

4. aws中配置安全组

4.1点击安全组,并编辑入站规则

4.2添加规则 -> 所有流量 + 0.0.0.0/0

5. cloudflare中添加记录

5.1 类型就选A,名称随便填，ipv4地址，就是复制我们亚马逊云的公网ip地址，代理状态可开可关。

6.finalshell 我的连接不上我用的Mobaxterm

6.1 改配置之前先备份配置

cp .ssh/authorized_keys .ssh/authorized_keys2

cp /etc/ssh/sshd_config /etc/ssh/sshd_config2

vi .ssh/authorized_keys

按i修改，键盘左右键移动，把ssh-rsa之前的部分都删除掉

nano /etc/ssh/sshd_config

找到#PermitRootLogin，把前面的#和PermitRootLogin后面的部分删除
改成下面这样

PermitRootLogin yes

ctrl+x保存退出
选择y 然后回车

6.2 关闭防火墙依次复制下面几条命令

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

iptables -F

apt-get purge netfilter-persistent

6.3 reboot重启一下

7.申请ssh证书

apt update -y a

pt install -y curl

apt install -y socat

apt-get install cron #安装 Crontab

/etc/init.d/cron restart #重启 Crontab

curl https://get.acme.sh | sh

~/.acme.sh/acme.sh --register-account -m xxxxxx@gmail.com

//将randomtalk.top改为自己的域名

~/.acme.sh/acme.sh --issue -d randomtalk.net --standalone

//将randomtalk.top改为自己的域名

~/.acme.sh/acme.sh --installcert -d randomtalk.top --key-file /root/private.key --fullchain-file /root/cert.crt

公钥路径：/root/cert.crt

私钥路径：/root/private.key

8.安装x-ray面板

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)
然后输入y回车，设置自己的用户名密码端口

9.安装一个bbr加速

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

复制命令回车然后输入2

遇到蓝色画面，点击画面，键盘的左键向左移动到NO,然后回车确认

然后安装完之后问是否需要重启，我们输入y，回车，重启

再次输入

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

看到内核已经安装

然后选择7，启动加速。看到启动后再次重复一词命令，检查以下

看到内核已经安装，加速已经启动。然后输入11退出脚本

10.登录XRAY面板完成配置

18.166.28.182:8868 公网ip+自己设置的端口

然后进行登录,输入刚才设置的账号密码即可进入

登录之后点击面板设置

这里要用到我们之前的公钥和私钥的路径。
公钥路径：/root/cert.crt

私钥路径：/root/private.key

公钥私钥就是之前保存的路径
面板根路径可以自定义设置
然后点击保存配置

然后重启面板才能生效

这时我们就是有了https的协议

重启之后我们我们在地址栏输入我们解析的域名英文输入法的冒号端口号面板根路径