V2ray从零开始实现科学上网00: 配置VPS

1
2
3
4
5
6
7
8

# 首先, 切换到root user
# 之后就会开始提醒你, 输入新密码啦
sudo passwd root
# 创建一个新的用户, username设置一个你想要设置的, for instance, `adduser clack`
adduser clark
# 中英文切换好麻烦, 用英文啦
# Add your new user to sudo user group
usermod -aG sudo clark

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# 生成你的SSH key pair, 密钥在本地设备, 公钥复制到VPS的~/.ssh/authorized_keys 文件中, 博文中有一篇: "ssh登录远程机器且不用密码" 提到这个
# 生成结束后, 本地设备通过SSH连接VPS, 如果成功, 开始
# set /etc/ssh/sshd_config
nano /etc/ssh/sshd_config
# change below:
# Protocol 2    
# Port 22   端口一般情况下不要改
# MaxAuthTries 3  尝试失败次数最大限制为3次
# PermitRootLogin no 不允许root用户登录
# PubkeyAuthentication yes 允许pubkey方式登录
# PasswordAuthentication no 不允许密码登录
sudo systemctl restart sshd.service # 重启sshd服务

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# setting up a basic firewall
# show apps that ufw allowed
sudo ufw app list
# default deny incoming data
sudo ufw default deny incoming
# default allow outgoing data 
sudo ufw default allow outgoing
# add what you want app that can pass the Firewall
sudo ufw allow 22
sudo ufw allow 443
sudo ufw allow $what_you_want_port # 这里一般不用填, 因为我们可能都要走443端口了, 除非你有应用要直接和外网连接

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

# 卸载旧版本Docker
sudo apt-get remove docker docker-engine docker.io containerd runc
# 添加 Repository
sudo apt update;
sudo apt install apt-transport-https ca-certificates curl gpg lsb-release
# 添加官方gpg key
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
# 添加官方源
echo \
  "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
# 安装Docker
sudo apt-get update;
sudo apt-get install docker-ce docker-ce-cli containerd.io;
# 将当前用户添加进入docker用户组, 让non-root用户可以执行docker命令
sudo usermod -aG docker $USER
# 然后log out and log in 或者执行命令 newgrp docker
# 为了检验non-root用户是否可以直接执行docker命令, 执行下列命令, 成功了会有提示
docker run hello-world