ALI开通ECS的环境部署 - 工匠精神，不忘初心

## 阿里ECS 注册、部署和应用

### 1. 开通
注册，支付宝付款后就开通了。
开通后，后台会有内外网IP。
我选的是CentOS7.2版本的，默认22端口是开通的，如果安装其他的应用需要端口则要在防火墙中配置。

```
Connecting to 120.78.64.131:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.

Last failed login: Fri Oct 20 21:13:11 CST 2017 from 140.205.201.34 on ssh:notty
There were 24 failed login attempts since the last successful login.
Last login: Thu Oct 19 19:40:22 2017 from 183.14.132.205

Welcome to Alibaba Cloud Elastic Compute Service !
```
### 2. 连接
用SSH类似工具就可以。
阿里提供的控制台也可以链接（一定要记住连接密码）。
默认系统用户是root，密码可以自定义配置，修改后必须重启才生效。

### 3. 安装

#### LAMP环境

可以参考这个网页操作：
CentOS/Debian/Ubuntu一键安装LAMP（Apache/MySQL/PHP）环境 | 老左博客
http://www.laozuo.org/8998.html

先执行如下操作，准备软件和脚本，然后再安装
```
yum -y install wget screen unzip // for CentOS/Redhat System
wget -O lamp.zip https://github.com/teddysun/lamp/archive/master.zip
unzip lamp.zip
cd lamp-master/
chmod +x *.sh
screen -S lamp
./lamp.sh
```
安装过程中，选择如下：
* httpd-2.4.23(可以Default)
* mysql5.6(可以Default)
* php7.0
* phpmyadmin

其他操作
卸载
```
./uninstall.sh
```
添加站点
```
lamp add （按照提示操作即可）
```
站点默认路径 /data/www/

可参考微软官网
Linux 上 .NET Core 的先决条件 | Microsoft Docs
https://docs.microsoft.com/zh-cn/dotnet/core/linux-prerequisites?tabs=netcore2x#tabpanel_-r1y2MrINK_netcore2x

.net core 部署 centos7 初试 - __Burt - 博客园
http://www.cnblogs.com/Burt/p/6566642.html （另外一种安装方式，不推荐）

Download .NET Core for Linux
https://www.microsoft.com/net/download/linux  （可以查到最新的版本，在安装时填写对应的版本和源路径即可）

先执行如下操作，准备软件和脚本，然后再安装
```
rpm --import https://packages.microsoft.com/keys/microsoft.asc
sh -c 'echo -e "[packages-microsoft-com-prod]\nname=packages-microsoft-com-prod \nbaseurl=https://packages.microsoft.com/yumrepos/microsoft-rhel7.3-prod\nenabled=1\ngpgcheck=1\ngpgkey=https://packages.microsoft.com/keys/microsoft.asc" > /etc/yum.repos.d/dotnetdev.repo'
yum update
yum install libunwind libicu
yum install dotnet-sdk-2.0.0
```
测试验证
```
dotnet new console -o hwapp
cd hwapp
dotnet run

dotnet --version
```

#### 安装 npm

#### iptables防火墙步骤
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

1、关闭firewall：
```
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
```
2、iptables防火墙（这里iptables已经安装，下面进行配置）
```
vi/etc/sysconfig/iptables #编辑防火墙配置文件
# sampleconfiguration for iptables service
# you can edit thismanually or use system-config-firewall
# please do not askus to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -jACCEPT
-A INPUT -i lo -jACCEPT
-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -jREJECT --reject-with icmp-host-prohibited
COMMIT
:wq! #保存退出
```
备注：这里使用80和8080端口为例。***部分一般添加到“-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT”行的上面或者下面，切记不要添加到最后一行，否则防火墙重启后不生效。

```
systemctlrestart iptables.service #最后重启防火墙使配置生效
systemctlenable iptables.service #设置防火墙开机启动
```

1 条评论添加新评论

GitiJun

October 21st, 2017 at 03:22 pm

回复

sample configuration for iptables service you can edit this manually or use system-config-firewall please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 60000 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

取消回复