SSH 密钥是一种更安全的登录SSH 服务器的方法，因为它们不易受到常见的暴力密码黑客攻击，
尽管SSH 支持基于密码的身份验证，但通常建议使用SSH 密钥，
生成SSH 密钥对会创建两个长字符串：公钥和私钥，
可以将公钥放在任何服务器上，然后使用可以访问私钥的SSH 客户端连接到服务器。

服务器上使用 ssh 密钥登录

本地客户端生成密钥对

使用下面命令生成密钥对：

ssh-keygen -t rsa -P

-P 表示空密码，一路回车，在 .ssh 目录会生成下面三个文件

cd ~/.ssh && ls

id_rsa id_rsa.pub known_hosts

id_rsa： 表示私钥，不要泄露

id_rsa.pub： 表示公钥

查看公钥内容，然后复制下来或者将两个文件下载下来：

cat ~/.ssh/id_rsa.pub

上面客户端完成，开始折腾服务端

服务端新建authorized_keys

root目录下新建 .ssh 文件夹

mkdir /root/.ssh

.ssh 文件夹新建 authorized_keys 文件

vi /root/.ssh/authorized_keys

上面添加客户端复制下来的 id_rsa.pub 内容，保存。

修改 sshd_config 内容

vi /etc/ssh/sshd_config

禁用密码登陆

PasswordAuthentication no

允许root用户登录

PermitRootLogin yes

指定公钥数据库文件

AuthorsizedKeysFile .ssh/authorized_keys

以启用密钥登陆

PubkeyAuthentication yes

防ssh断开

ClientAliveInterval 60
ClientAliveCountMax 30

最后重启 sshd 服务：

systemctl restart sshd

然后你就可以用 ssh 命令无密码登录服务器了 

KVMLA 香港沙田机房为CN2线路接入，CN2线路最近比较火，国内访问质量不错。目前沙田机房8.5折优惠，该优惠方案不仅可以选择CentOS和Debian等 Linux系统还可以选择Windows2003-2008。KVMLA是一家国人VPS服务商，成立时间较长，主要提供基于Xen、KVM方案。采用使 用广泛的SolusVM面板，KVM方案可自己选择Windows或Linux系统，所有服务器均是RAID10阵列外加每周异地备份数据。香港机房为香 港CN2线路VPS，支持Windows 2003、2008、CentOS、Debian、Ubuntu等系统。

优惠1：2核CPU、2GB内存、20GB硬盘、1个IPv4、600GB流量(每月20号后可开工单重置一次统计)，350元/年 点击购买；

优惠2：预存500送100消费券的活动。

测试IP：

香港将军澳(TKO)机房：23.249.16.200
香港沙田机房：103.213.245.2
日本东京机房：93.93.246.246
新加坡机房：103.213.246.60

点击去KVMLA官网查看更多介绍

2、操作系统也可以把一些很久不活动的程序转移到虚拟内存中去，留出更多的主内存给需要的程序和磁盘缓冲。

3、Linux 在安装的时候，一般需要划出一个分区作为 Linux 的“交换分区”，作为虚拟内存内容的保存分区。

检查分区：

free -h
total used free shared buff/cache available
Mem: 470M 69M 271M 3.6M 129M 386M
Swap: 1.0G 0B 1.0G

如果出现上面字样说明你的vps是存在swap分区的，这个时候想调整分区大小，俺们就要先删除原有分区，再创建。

找到swapfile文件： find / -name swapfile

cd到存放swapfile的文件夹

停用swap空间：

swapoff swapfile

删除swapfile文件：

rm swapfile

上面完事后就等于删除swap分区了，接下来创建swap分区

cd / && mkdir swap && cd swap

创建swap文件，后面的2048是分区大小2g，自己可以根据需要调整。

dd if=/dev/zero of=swapfile bs=1M count=2048

将文件标记为交换空间：

mkswap swapfile

启用该交换文件:

swapon swapfile

另建议给swapfile文件权限为600，也就是root权限，以免出现安全隐患:

chmod 600 swapfile

再次检查一下swap分区是否可用：

swapon –show

最后，设置swap分区为开机自动挂载：

echo “/swap/swapfile none swap sw 0 0″ >> /etc/fstab

建议swap分区大小和RAM大小保持差不多

预先准备

centos：yum install ca-certificates wget -y && update-ca-trust force-enable
debian/ubuntu：apt-get install ca-certificates wget -y && update-ca-certificates

不卸载内核版本

wget -O tcpx.sh “https://github.com/ylx2016/Linux-NetSpeed/raw/master/tcpx.sh” && chmod +x tcpx.sh && ./tcpx.sh

卸载内核版本

wget -O tcp.sh “https://github.com/ylx2016/Linux-NetSpeed/raw/master/tcp.sh” && chmod +x tcp.sh && ./tcp.sh

提示：目前脚本对CN地址作了特殊处理，如果非CN地址被MAXMIND识别为CN，那可能造成处理的链接返回503无法通过链接检测

锐速/bbr/bbrplus 对应的版本：

跟随github地址为 https://github.com/ylx2016/kernel/releases

bbrplus新版源 https://github.com/UJX6N

不卸载版本22优化项默认开启tcp fast open，卸载默认关闭。

BBR

centos7 – 跟随github

debian/ubuntu – 跟随github 支持ARM64

BBRPLUS

centos7 – 4.14.129

debian/ubuntu – 4.14.129

BBRPLUS新版号 仅限Cloud VMs 改为UJX6N的源

centos7/8 – 跟随github

debian/ubuntu – 跟随github 支持ARM64

XANMOD – 当前为最新LTS内核

centos7 – 跟随github

centos8 – 跟随github

debian/ubuntu – 跟随官方

BBR2合并到XANMOD

CLOUD 由新版BBRPLUS替代

LNMP一键安装包 V2.0测试版目前增加了最新版的PHP 8.2支持、增加了zblog伪静态、php-redis测试脚本、优化了低版本PHP在比较新Linux版本下在支持，优化了一些系统下的支持及php扩展模块的安装脚本及一些小问题。如发现问题、bug等欢迎论坛反馈。

LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Debian/Ubuntu/Raspbian/Deepin/Alibaba/Amazon/Mint/Oracle/Rocky/Alma/Kali Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。支持自定义Nginx、PHP编译参数及网站和数据库目录、支持生成SSL证书及免费Let’sEncrypt/ZeroSSL/ByPass免费证书、LNMP模式支持多PHP版本、支持单独安装Nginx/MySQL/MariaDB/Pureftpd服务器，同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用PHP模块exif/fileinfo/ldap/bz2/sodium/imap/swoole及缓存组件Redis/Xcache等的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。

V1.9测试版更新记录

增加PHP 8.2支持；
添加zblog伪静态；
添加php-redis测试脚本；
优化低版本PHP在新Linux发行版下的支持；
优化Anolis OS 7支持；
优化Oracle 7支持；
优化SourceGuardian安装脚本；
优化php-memcached安装脚本；
优化离线安装；
修复apache2.4邮箱设置问题；
国内centos源默认使用ustc源；
更新诸多软件版本；
其他一些功能优化及调整……
……更多更新信息请访问lnmp官网更新记录查看

LNMP状态管理：lnmp {start|stop|reload|restart|kill|status}
LNMP各个程序的状态管理：lnmp {nginx|mysql|mariadb|php-fpm|pureftpd} {start|stop|reload|restart|kill|status}
虚拟主机管理：lnmp vhost {add|list|del}
数据库管理：lnmp database {add|list|edit|del}
FTP用户管理：lnmp ftp {add|list|edit|del|show}
已存在虚拟主机添加SSL：lnmp ssl add
通过DNS API方式生成证书并创建虚拟主机：lnmp dns {ali|dp|cf|he|namesilo|namecom|namecheap|porkbun|…}
只通过DNS API方式生成SSL证书：lnmp onlyssl {ali|dp|cf|he|namesilo|namecom|namecheap|porkbun|…}

关于升级到当前版本
目前2.0版本为测试版本不建议使用在生产环境！2.0测试版与1.9版本编译参数、管理脚本方面相差不大，如果没有对新功能的需求可以不用升级。./upgrade1.x-2.0.sh 只升级lnmp管理脚本及一些必要的依赖包，不对整体环境升级；可以根据自己需求进行单个升级。
数据库一般不建议升级，升级毕竟有风险而且可能会有兼容性问题。
免费SSL：Let’s Encrypt和ZeroSSL 90天有效期支持通过DNS API认证生成泛域名SSL证书，BuyPass 180天有效期不支持泛域名SSL证书。

添加、删除虚拟主机及伪静态管理：https://lnmp.org/faq/lnmp-vhost-add-howto.html
eAccelerator，xcache，memcached，imageMagick，ionCube、opcache、redis的安装：https://lnmp.org/faq/addons.html

美国主机商RackNerd在今年双11活动发布的这四款特价VPS。全部基于KVM虚拟化，纯SSD raid10阵列，默认1Gbps带宽，自带一个IPv4，SolusVM面板管理，支持rDNS、Linux系统。

~~~~~~~~~流量相关~~~~~~~~~~~~~

购买完后，现在都可以去把VPS的流量翻倍：
回帖地址：https://lowendtalk.com/discussion/182232/story-time-one-one-dot-one-one-nvm-just-check-this-out#latest
回帖可参考模板：

Hello,

I would like to double the bandwidth for my VM.My order Number is ***** and invoice ID is*****.

Best Regards

~~~~~~~~~机房相关~~~~~~~~~~~~~

RN VPS的机房目前主要是 CC 机房和 MC机房。

CC 机房（全称ColoCrossing）：圣何塞、西雅图、新泽西、芝加哥、达拉斯等等都是这个。MC机房（全称Multacom Corporation）：仅有洛杉矶DC2是这个。

各有优劣，一般建议可选洛杉矶或圣何塞，但最终还是根据自身需求和实测为准。

~~~~~~~~~速度相关~~~~~~~~~~~~~

具体因地区而异，建议自测：http://lg-sj.racknerd.com/
直连文件测速：http://lg-sj.racknerd.com/1000MB.test

洛杉矶DC02：204.13.154.3，http://lg-lax02.racknerd.com/1000MB.test

圣何塞：192.210.207.88，http://lg-sj.racknerd.com/1000MB.test

西雅图：192.3.253.2，http://lg-sea.racknerd.com/1000MB.test

新泽西： 192.3.165.30，http://lg-nj.racknerd.com/1000MB.test

达拉斯：198.23.249.100，http://lg-dal.racknerd.com/1000MB.test

芝加哥：198.23.228.15，http://lg-chi.racknerd.com/1000MB.test

阿什本：107.173.166.10，http://lg-ash.racknerd.com/1000MB.test

亚特兰大：107.173.164.160，http://lg-atl.racknerd.com/1000MB.test

RackNerd是一家成立于2019年的美国主机商，短短几年时间已经发展成为最受欢迎的国外VPS之一。Racknerd在国内又被称为RN，以卖低端VPS几乎垄断了低端vps市场。RackNerd之所以能备受青睐除了性能配置高和价格便宜，还有一个最大的优势就是在全球拥有高达20个机房，机房数量之多是其他主机商无法比拟的。

RackNerd目前共有20个机房，分别位于洛杉矶DCO1、洛杉矶DCO2、洛杉矶DCO3、洛杉矶DCO5、圣何塞、西雅图、芝加哥、新泽西、亚特兰大、达拉斯、水牛城、阿什本、犹他、纽约、坦帕、蒙特利尔、荷兰阿姆斯特丹、伦敦、法兰克福和新加坡等等。面对众多机房，那么RackNerd哪个机房好呢?

美国RackNerd哪个机房好，速度快呢呢?

经过deepvps测评发现如果访问群体是面向国内用户的话，首先推荐RackNerd洛杉矶机房，洛杉矶机房网络线路较好，而且到亚洲的线路也都是经过优化过的，尤其是国内访问速度快。其次是RackNerd圣何塞和西雅图两个机房。如果外贸建站的话大家可以根据不同的访问群体来选择合适的机房。

狗云是2019年新成立的一家云服务器服务商，国内公司运营，技术强自主开发后台，有弹性云服务器和经典云服务器两种类型，目前有香港、日本、韩国、美国、德国、荷兰、俄罗斯、澳大利亚机房可选。弹性云服务器可以计时按量付费，另外弹性云有机龄计划根据持有时间的不同每小时有不同额度的免费流量，还有流量包可以购买同时还支持后台自主更换IP；经典云与普通VPS一样。支持退款（有限定条件和渠道费）。

2022年双11优惠活动再度开启。

活动一：

折扣码“11.11”：新开弹性云7折；新开经典云（特价机除外）8折。

折扣码“jian100”：新开物理服务器优惠100元。

活动二：

11月1日-11月11日，单笔充值每满11元送1元。

活动三：

11月1日-11月11日，幸运大转盘每日抽取5折码，流量，余额等奖品。

活动四：

香港-KC 特价机 ￥168/年：

1核CPU，1G内存，20G阵列热备SSD硬盘，10Mbps带宽，500G流量，1IPv4，2IPv6。

特价机

美国LA：1vCPU、1GB内存、10GB SSD、500GB流量、仅Linux系统可选 25元/月 优惠后20元/月。

香港CLD：1vCPU、1GB内存、10GB SSD、300GB流量、仅Linux系统可选 25元/月 优惠后20元/月。
韩国：1vCPU、0.5GB内存、10GB SSD、500GB流量、仅Linux系统可选 25元/月 优惠后20元/月。
俄罗斯：1vCPU、1GB内存、20GB SSD、500GB流量、仅Linux系统可选 35元/月 优惠后28元/月。
澳大利亚：1vCPU、0.5GB内存、10GB SSD、300GB流量、仅Linux系统可选 25元/月 优惠后20元/月。

各机房测试IP

香港KC机房阿里云线路测试IP：47.57.165.1  （三网直连）
香港KC机房测试IP：154.91.192.1  （三网直连）
香港CLD机房测试IP：185.207.152.1 （多线路BGP）
香港CMI机房测试IP：23.225.10.1 （CMI线路直连，带2G防御，廉价路线）
日本大阪机房测试IP：45.117.103.1 （软银直连）
德国机房测试IP：147.78.178.1 （CN2 GIA直连）
美国SJ机房测试IP：45.83.239.1 （CN2 GIA直连）

恒创科技成立于2010年隶属于香港SonderCloud Limited旗下品牌，目前有中国香港、美国洛杉矶、日本和韩国机房，线路为CN2 ，美国机房赠送10Gbps防御。

双11恒创科技新人特价低至2.8折，香港、日本、美国CN2线路云服务器262元1年起；活动期间，老用户原价续费云服务器（香港/美国/日本）、物理服务器（香港/美国）、高防服务器（香港/美国）系列产品，可享“续费 3 个月送 1 个月、续费 6 个月送 2 个月、续费 1 年送 3 个月”优惠。

香港CN2：1核CPU、1GB内存、50GB硬盘、2Mbps不限流量、296元1年
美国CN2：1核CPU、1GB内存、50GB硬盘、5Mbps不限流量、272元1年
日本CN2：1核CPU、1GB内存、50GB硬盘、2Mbps不限流量、262元1年

测试IP：
香港：45.207.47.254
美国：217.194.133.254
日本：208.87.206.254

点击访问官网活动页面

LOCVPS 由Hostloc元老kwx创建，是一家的国人VPS服务商，目前有香港(邦联、云地、大埔、沙田、湾仔)机房、美国洛杉矶(MC、C3)机房、日本(东京、大阪)机房、新加坡机房可选，所有机房Ping延迟低，国内速度非常优秀，非常适合建站。VPS采用无法超售的Xen架构，速度更快更稳定。

双11购物狂欢节LOCVPS新推出的香港6GB内存std方案7折优惠，另外全场8折优惠同时充值1000元送100元，充值3000元送350元。

双11优惠信息如下：

优惠码1：2022 — 全场8折终身优惠。限量年付产品也是使用该优惠码。
优惠码2：202211-30off — 香港大浦/云地机房全新6G内存（Std）计划终身七折优惠，限用2次，大内存跑windows更顺畅。
优惠码3：充值1000元送100元，充值3000元送350元，提交工单获得代金券。

机房线路测试IP：

澳大利亚悉尼机房测试IP：aus.speedtest.locvps.com
香港Equinix机房测试IP：eqbgp.speedtest.locvps.com
香港葵湾机房测试IP：kwbgp.speedtest.locvps.com
美国洛杉矶CN2测试IP：usmc.speedtest.locvps.com
荷兰NL测试IP：nlcn2.speedtest.locvps.com
美国圣何塞CN2测试IP：ussj.speedtest.locvps.com
日本大阪测试IP：jpsk.speedtest.locvps.com
欧洲德国FRA CN2测试IP：fracn2.speedtest.locvps.com       欧洲德国BGP混合接入，针对中国大陆地区Cn2优化，更便于您开展欧洲业务！
香港将军澳TKO CMI测试IP：tkocmi.speedtest.locvps.com  CMI+BGP混合接入，亚太地区/境外访问首选，本业务无CN2线路，内地用户慎重选择！
香港大埔测试IP：http://dbbgp.speedtest.locvps.com
香港邦联国际机房测试IP： pnbgp.speedtest.locvps.com
香港云地特惠机房测试IP：cdglbgp.speedtest.locvps.com
香港云地机房测试IP：cdbgp.speedtest.locvps.com
香港湾仔机房测试IP：wcbgp.speedtest.locvps.com
新加坡机房测试IP：sg.speedtest.locvps.com
日本大阪机房测试IP：103.193.131.129
香港大埔机房测试IP：dbbgp.speedtest.locvps.com
日本东京测试IP：103.85.24.2
香港PangNet测试IP：43.254.218.1 / 103.238.224.1 http://pnbgp.speedtest.locvps.com
香港沙田电信测试IP ：118.193.247.2
洛杉矶C3机房测试IP：23.236.77.1
美国洛杉矶MC机房（官方段）：198.74.116.116
美国洛杉矶MC机房（特惠段）：167.88.177.129

点击去LOCVPS官网查看更多信息

LNMP一键安装包 V1.9正式版主要增加了对rocky linux 、alma linux、CentOS Stream 9及国产Linux（UOS统信、银河麒麟、华为openEuler、龙蜥Anolis OS）的支持；增加了exif、fileinfo、ldap、bz2、sodium、imap和swoole PHP模块选项，安装前可通过修改lnmp.conf中的对应选项的值为y开启或安装完成后./addons.sh 进行单独安装。增加了MySQL 5.7、8.0 二进制安装选项；增加了目前最新版的PHP 8.1支持及PHP扩展组件对8.1的支持；lnmp.conf增加了nginx模块ngx_fancyindex安装选项；lnmp管理脚本增加301选项及IPv6开启选项，泛域名SSL证书增加ZeroSSL免费SSL选项及一些安装代码优化。

LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Debian/Ubuntu/Raspbian/Deepin/Alibaba/Amazon/Mint/Oracle/Rocky/Alma/Kali/UOS/银河麒麟/openEuler/Anolis OS Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。支持自定义Nginx、PHP编译参数及网站和数据库目录、支持生成SSL证书及免费Let’sEncrypt/ZeroSSL/ByPass免费证书、LNMP模式支持多PHP版本、支持单独安装Nginx/MySQL/MariaDB/Pureftpd服务器，同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用PHP模块exif/fileinfo/ldap/bz2/sodium/imap/swoole及缓存组件Redis/Xcache等的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。

V1.9正式版更新记录

增加rocky linux 和alma linux支持；
增加PHP 8.1支持；
增加PHP模块exif、fileinfo、ldap、bz2、sodium、imap、swoole和SourceGuardian Loader的支持安装，安装lnmp前lnmp.conf 中开启后安装lnmp或 ./addons.sh 安装以上模块；
增加ngx_fancyindex模块，lnmp.conf中开启后，安装lnmp或升级nginx；
增加nginx模块–with-stream_ssl_preread_module，方便使用stream ssl相关配置；
增加UOS统信桌面家庭版、桌面专业版、服务器版支持；
增加银河麒麟服务器操作系统和桌面系统支持；
增加华为openEuler支持；
增加阿里巴巴龙蜥Anolis OS支持；
增加CentOS Stream 9支持；
增加Alma Linux 9支持；
增加MySQL 5.7、8.0 二进制安装和升级方式；
增加PHP 7.4+ webp支持；
lnmp管理脚本增加HTTP 301跳转HTTPS的选项；
lnmp管理脚本增加是否启用IPv6选项；
移除mariadb 10.1, 10.2增加mariadb 10.5, 10.6；
泛域名SSL增加了ZeroSSL支持；
优化AlibabaCloud支持；
优化部分SSL添加代码；
优化FTP用户添加部分代码；
优化离线安装；
优化部分EOL Linux发行版的安装；
优化OpenSSL支持；
优化RHEL 9系下uw-imap支持情况；
调整MariaDB升级下载地址；
更新诸多软件版本；
其他一些功能优化及调整……
……更多更新信息请访问lnmp官网更新记录查看

LNMP状态管理：lnmp {start|stop|reload|restart|kill|status}
LNMP各个程序的状态管理：lnmp {nginx|mysql|mariadb|php-fpm|pureftpd} {start|stop|reload|restart|kill|status}
虚拟主机管理：lnmp vhost {add|list|del}
数据库管理：lnmp database {add|list|edit|del}
FTP用户管理：lnmp ftp {add|list|edit|del|show}
已存在虚拟主机添加SSL：lnmp ssl add
通过DNS API方式生成证书并创建虚拟主机：lnmp dns {ali|dp|cf|he|namesilo|namecom|namecheap|porkbun|…}
通过DNS API方式只生成SSL证书：lnmp onlyssl {ali|dp|cf|he|namesilo|namecom|namecheap|porkbun|…}

关于升级到当前版本
目前1.9版本与1.8版本编译参数、管理脚本方面相差不大，如果没有对新功能的需求可以不用升级。./upgrade1.x-1.9.sh 只升级lnmp管理脚本及一些必要的依赖包，不对整体环境升级；可以根据自己需求进行单个升级。
非lnmp1.9版本如需要安装exif、fileinfo、ldap、bz2、sodium、imap和swoole这些模块，可以下载lnmp1.9安装包，使用lnmp1.9里面的 ./addons.sh 进行安装。
数据库一般不建议升级，升级毕竟有风险而且可能会有兼容性问题。
免费SSL：Let’s Encrypt和ZeroSSL 90天有效期支持通过DNS API认证生成泛域名SSL证书，BuyPass 180天有效期不支持泛域名SSL证书。

LOCVPS 由Hostloc元老kwx创建，是一家的国人VPS服务商，目前有香港(邦联、云地、大埔、沙田、湾仔)机房、美国洛杉矶(MC、C3)机房、日本(东京、大阪)机房、新加坡机房可选，所有机房Ping延迟低，国内速度非常优秀，非常适合建站。VPS采用无法超售的Xen架构，速度更快更稳定。

优惠码：4yue — 新加坡机房和日本大阪机房VPS 7折终身通用优惠码，限量50个。
优惠码：2019 — 全场8折终身通用优惠码。

日本大阪特惠年付：2vCPU、2GB内存、40GB SSD硬盘、5Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后462元/年。
新加坡：双核CPU、1GB内存、40GB SSD硬盘、5Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后47.6元/月。
日本大阪：双核CPU、1GB内存、40GB SSD硬盘、3Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后49元/月。
香港邦联：双核CPU、2GB内存、40GB SSD硬盘、3Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后56元/月。
香港云地：双核CPU、2GB内存、40GB SSD硬盘、3Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后52元/月。
香港大埔：双核CPU、2GB内存、40GB硬盘、3Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后57.6元/月。
日本东京：双核CPU、1GB内存、40GB SSD硬盘、5Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后54.4元/月。
香港沙田：双核CPU、1GB内存、30GB硬盘、3Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后64元/月。
美国：双核CPU、1GB内存、40GB硬盘、7Mbps不限流量、可选Linux或Windows系统、1个独立IP，优惠后48元/月。

香港云地机房测试IP：cdbgp.speedtest.locvps.com
香港湾仔机房测试IP：wcbgp.speedtest.locvps.com
新加坡机房测试IP：sg.speedtest.locvps.com
日本大阪机房测试IP：103.193.131.129
香港大埔NTT机房测试IP：180.235.137.129 SSD 103.192.226.129 香港VPS标示的带宽均为单客户使用最大的峰值带宽（非独享带宽）！
日本东京测试IP：103.85.24.2 带宽为最大峰值，非独享带宽
香港PangNet测试IP：43.254.218.1 / 103.238.224.1
香港沙田电信测试IP ：118.193.247.2
洛杉矶C3机房测试IP：23.236.77.1
美国洛杉矶MC机房（官方段）：198.74.116.116
美国洛杉矶MC机房（特惠段）：167.88.177.129

购买地址：http://my.locvps.com/

遨游主机(Aoyohost) 由在澳洲留学的害羞哥，台湾大学IT硕士孤雨，以及全球主机论坛的知名版主组长等于2010年投资成立。在澳大利亚和美国均注册了公司，从ARIN申请了自有IP段。现运营不能超售的XEN架构的美国和香港VPS，目前已经低调，稳定运营9年，备受好评。

日本大阪软银直连线路专项促销

特别优惠：JP315 —— 限量20个，日本大阪机房-SSD 75折优惠终身

另有全场优惠码:  315 —— 全场8折优惠促销

举例几个优惠后价格：
日本大阪     SSD 主机： 双核 2048M 内存  30G SSD，  6M端口,    折后价  56.3 元
日本 东京    R10 主机： 双核 2048M 内存  30G HDD，  6M端口,    折后价 56.0 元
新加坡       SSD 主机： 双核 2048M 内存   30G SSD，   5M端口,    折后价 56.0 元
香港HKT    SSD 主机： 双核 2048M 内存   30G SSD，   5M端口,    折后价  64.0 元
香港云地    SSD 主机： 双核 2048M 内存   30G SSD，   3M端口,    折后价  64.0 元
香港 沙田    R10 主机:   双核 1024M 内存   30G HDD，  3M端口,    折后价  60.0 元
欧洲 荷兰    SSD 主机： 双核 2048M 内存  30G SSD，  10M端口,   折后价  46.4元
韩国 KR      SSD 主机： 双核 2048M 内存  30G SSD，    6M端口,    折后价  64.0元
美国 MC     SSD 主机： 双核 2048M 内存  30G SSD，    6M端口,    折后价  56.0元
香港云地    SSD高配：   双核 2048M 内存  30G SSD，  3M端口,    折后价  52.5 元
（以上若有笔误,以实际购买付款页面为准）

测试IP：
新加坡 SSD         新加坡机房：   185.239.227.35                      （适合东南亚业务需求）
欧洲   SSD         荷兰机房：    185.170.210.12                       （适合欧洲大带宽业务需求）
韩国   SSD        韩国电信：    210.92.18.1                           （延迟低,适合中国北方访问）
香港   R10/SSD    云地机房 ：  103.51.145.1/103.224.82.1              （中国电信直连,BGP多线路）
香港   R10/SSD    沙田机房：   118.193.159.1                          （中港CN2直连线路）
日本   R10/SSD    大阪机房:     103.204.175.10                        （中日直连线路,日本软银直连）
洛杉矶 R10/SSD    MC机房:     198.74.98.1                             （中美电信/中国联通优化线路）
洛杉矶 SSD        C3机房：     23.236.74.3                            （中美CN2直连线路）

购买地址：www.aoyouhost.com

WAF是啥？

WAF中文名是Web应用防火墙，WAF能够根据规则拦截SQL注入、恶意请求、黑客扫描等HTTP请求从而保护WEB应用的安全。

今天我们要说的是一个比较简单好用的基于lua的waf：ngx_lua_waf。

ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙，https://github.com/loveshell/ngx_lua_waf。

用途：

防止sql注入，本地包含，部分溢出，fuzzing测试，xss，SSRF等web攻击
防止svn/备份之类文件泄漏
防止ApacheBench之类压力测试工具的攻击
屏蔽常见的扫描黑客工具，扫描器
屏蔽异常的网络请求
屏蔽图片附件类目录php执行权限
防止webshell上传

ngx_lua_waf安装

lua支持安装

LNMP一键安装包从1.5开始增加了lua支持的选项，可以通过修改lnmp.conf中Enable_Nginx_Lua后的参数为 y 来启用lua，如果没安装lnmp，修改lnmp.conf后保存，安装完lnmp就是支持lua的，如果已经安装好lnmp，也是按前面修改lnmp.conf，然后lnmp安装包目录下 ./upgrade.sh nginx 升级nginx，输入当前nginx版本号或更新的nginx版本号，升级完成就是支持lua的了。

安装ngx_lua_waf

下载安装ngx_lua_waf：

wget https://github.com/loveshell/ngx_lua_waf/archive/master.zip -O ngx_lua_waf.zip
unzip ngx_lua_waf.zip
mv ngx_lua_waf-master /usr/local/nginx/conf/waf

nginx上设置并启用ngx_lua_waf

编辑 /usr/local/nginx/conf/nginx.conf 在 server_tokens off; 下面添加如下代码：
lua_package_path “/usr/local/nginx/conf/waf/?.lua”;
lua_shared_dict limit 10m;
init_by_lua_file /usr/local/nginx/conf/waf/init.lua;
修改完成保存

如果要想在某个虚拟主机启用ngx_lua_waf可以修改对应虚拟主机的server段，在该server段中 root 网站目录行下面添加如下代码：
access_by_lua_file /usr/local/nginx/conf/waf/waf.lua;
修改完成保存

测试nginx配置文件：/usr/local/nginx/sbin/nginx -t
重载nginx配置生效：/usr/local/nginx/sbin/nginx -s reload

如果测试和重载都没报错就已经生效。

可以通过访问 http://域名/test.php?id=../etc/passwd 来测试

提示：您的请求带有>不合法参数，已被网站管理员设置拦截！说明已经正确设置

ngx_lua_waf配置文件位置：/usr/local/nginx/conf/waf/config.lua
ngx_lua_waf配置文件参数说明：

RulePath = “/usr/local/nginx/conf/waf/wafconf/”
–规则存放目录
attacklog = “off”
–是否开启攻击信息记录，需要配置logdir
logdir = “/usr/local/nginx/logs/hack/”
–log存储目录，该目录需要用户自己新建，切需要nginx用户的可写权限
UrlDeny=”on”
–是否拦截url访问
Redirect=”on”
–是否拦截后重定向
CookieMatch = “on”
–是否拦截cookie攻击
postMatch = “on”
–是否拦截post攻击
whiteModule = “on”
–是否开启URL白名单
black_fileExt={“php”,”jsp”}
–填写不允许上传文件后缀类型
ipWhitelist={“127.0.0.1″}
–ip白名单，多个ip用逗号分隔
ipBlocklist={“1.0.0.1″}
–ip黑名单，多个ip用逗号分隔
CCDeny=”on”
–是否开启拦截cc攻击(需要nginx.conf的http段增加lua_shared_dict limit 10m;)
CCrate = “100/60″
–设置cc攻击频率，单位为秒.
–默认1分钟同一个IP只能请求同一个地址100次
html=[[Please go away~~]] –警告内容,可在中括号内自定义
备注:不要乱动双引号，区分大小写

ngx_lua_waf安装教程到此结束，后续我们也会推出其他几款类似waf的教程，转自军哥的博客。

80VPS 是一家老字号VPS服务商，为南宁悠米网络科技有限公司下属主机服务平台。自11年起提供国内外服务器、VPS等业务，也是目前国人VPS主机商可选择海外节点最多的主机商，提供基于XEN和KVM架构产品，数据中心可选包括了中国香港、韩国、新加坡、德国、俄罗斯及美国等十数个机房。

1月优惠信息如下：

优惠码：2019new — 日本大阪/纽约/俄罗斯 三机房终身5折限时促销，有效期至2019年2月28日。

日本大阪机房：103.213.244.162
洛杉矶HS机房测速IP：23.234.29.169
洛杉矶Care机房测试IP：23.225.163.80
香港Cloudie/pangnet机房：123.254.105.* 182.237.3.*等
香港Powerline机房测速IP：160.124.33.61
洛杉矶sharktech机房测速IP：104.160.179.202 http://104.160.179.202:99/tz.php
美国MC机房测试IP：204.13.152.* ; 108.166.202.* ; 198.148.109.*,216.127.172.* ; 100.42.66.* ; 100.42.69.*
美国C3机房测速IP：107.151.133.* 、107.151.157.*
韩国KT机房测试IP：101.55.73.1
俄罗斯机房测试IP：91.218.244.101