安全的文件服务器租用 文件服务器选型

怎么把自己服务器租给多个人？

很高兴为您解答。

为秀屿等地区用户提供了全套网页设计制作服务，及秀屿网站建设行业解决方案。主营业务为网站设计、网站建设、秀屿网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

对于您的问题：

你可以使用一个虚拟化软件来将一台服务器分成若干虚拟机，每个虚拟机可以单独分配资源和配置。比较流行的虚拟化软件有 VMware 和 VirtualBox。

可租用的文件服务器可以使用 Samba 或者 NFS 来搭建。阿里云租用文件服务器的配套软件应该也是这两种之一。

如果你想在服务器上跑网心云，你需要确保服务器配置足够强大，并且网络带宽足够。如果服务器配置过低或者带宽过小，可能会导致服务器性能下降。

为了防护服务器，你可以考虑以下措施：

安装杀毒软件，防止服务器被恶意软件感染。

设置防火墙，只允许设定的端口进行通信，防止攻击者通过其他端口攻击你的服务器。

设置密码策略，强制用户使用复杂密码，防止密码被暴力破解。

定期更新操作系统和应用程序的安全补丁，以修复已知的安全漏洞。

以上仅供参考

如何让租用的Linux服务器更安全

1.安装和配置一个防火墙

一个配置适当的防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。在新系统第一次连接上Internet之前，防火墙就应该被安装并且配置好。防火墙配置成拒绝接收所有数据包，然后再打开允许接收的数据包，将有利于系统的安全。Linux为我们提供了一个非常优秀的防火墙工具，它就是netfilter/iptables。它完全是免费的，并且可以在一台低配置的老机器上很好地运行。防火墙的具体设置方法请参见iptables使用方法。

2、关闭无用的服务和端口

任何网络连接都是通过开放的应用端口来实现的。如果我们尽可能少地开放端口，就使网络攻击变成无源之水，从而大大减少了攻击者成功的机会。把Linux作为专用服务器是个明智的举措。例如，希望Linux成为的Web服务器，可以取消系统内所有非必要的服务，只开启必要服务。这样做可以尽量减少后门，降低隐患，而且可以合理分配系统资源，提高整机性能。以下是几个不常用的服务：

① fingerd（finger服务器）报告指定用户的个人信息，包括用户名、真实姓名、shell、目录和联系方式，它将使系统暴露在不受欢迎的情报收集活动下，应避免启动此服务。

② R服务（rshd、rlogin、rwhod、rexec）提供各种级别的命令，它们可以在远程主机上运行或与远程主机交互，在封闭的网络环境中登录而不再要求输入用户名和口令，相当方便。然而在公共服务器上就会暴露问题，导致安全威胁。

3、删除不用的软件包

在进行系统规划时，总的原则是将不需要的服务一律去掉。默认的Linux就是一个强大的系统，运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险。这个文件就是/etc/xinetd.conf，它制定了/usr/sbin/xinetd将要监听的服务，你可能只需要其中的一个：ftp，其它的类如telnet、shell、login、exec、talk、ntalk、imap、finger、auth等，除非你真的想用它，否则统统关闭。

4、不设置缺省路由

在主机中，应该严格禁止设置缺省路由，即default route。建议为每一个子网或网段设置一个路由，否则其它机器就可能通过一定方式访问该主机。

5、口令管理

口令的长度一般不要少于8个字符，口令的组成应以无规则的大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，而且各用户的口令应该养成定期更换的习惯。另外，口令的保护还涉及到对/etc/passwd和/etc/shadow文件的保护，必须做到只有系统管理员才能访问这2个文件。安装一个口令过滤工具加npasswd，能帮你检查你的口令是否耐得住攻击。如果你以前没有安装此类的工具，建议你现在马上安装。如果你是系统管理员，你的系统中又没有安装口令过滤工具，请你马上检查所有用户的口令是否能被穷尽搜索到，即对你的／ect／passwd文件实施穷尽搜索攻击。用单词作密码是根本架不住暴力攻击的。黑客们经常用一些常用字来破解密码。曾经有一位美国黑客表示，只要用“password”这个字，就可以打开全美多数的计算机。其它常用的单词还有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。

密码设置和原则：

a.足够长，指头只要多动一下为密码加一位，就可以让攻击者的辛苦增加十倍;

b. 不要用完整的单词，尽可能包括数字、标点符号和特殊字符等;

c.混用大小写字符;

d.经常修改。

6、分区管理

一个潜在的攻击，它首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权！。

为了防止此类攻击，我们从安装系统时就应该注意。如果用root分区记录数据，如log文件，就可能因为拒绝服务产生大量日志或垃圾邮件，从而导致系统崩溃。所以建议为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。最好为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，还建议为/home单独分一个区，这样他们就不能填满/分区了，从而就避免了部分针对Linux分区溢出的恶意攻击。

很多Linux桌面用户往往是使用Windows、Linux双系统。最好使用双硬盘。方法如下：首先将主硬盘的数据线拆下，找一个10GB左右的硬盘挂在计算机上，将小硬盘设置为从盘，按照平常的操作安装Linux服务器版本，除了启动的引导程序放在MBR外，其它没有区别。 安装完成，调试出桌面后，关闭计算机。将小硬盘的数据线拆下，装上原硬盘，并设定为主盘（这是为了原硬盘和小硬盘同时挂接在一个数据线上），然后安装Windows软件。将两个硬盘都挂在数据线上，数据线是IDE 0接口，将原硬盘设定为主盘，小硬盘设定为从盘。如果要从原硬盘启动，就在CMOS里将启动的顺序设定为“C、D、CDROM”，或者是“IDE0(HDD-0)”。这样计算机启动的时候，进入Windows界面。如果要从小硬盘启动，就将启动顺序改为“D、C、CDROM”，或者是“IDE1(HDD-1)”，启动之后，将进入Linux界面。平时两个操作系统是互相不能够访问的。

7、防范网络嗅探：

嗅探器技术被广泛应用于网络维护和管理方面，它工作的时候就像一部被动声纳，默默的接收看来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，以便找出网络中的漏洞。在网络安全日益被注意的今天.我们不但要正确使用嗅探器.还要合理防范嗅探器的危害.嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。对于一个安全性能要求很严格的企业，同时使用安全的拓扑结构、会话加密、使用静态的ARP地址是有必要的。

8、完整的日志管理

日志文件时刻为你记录着你的系统的运行情况。当黑客光临时，也不能逃脱日志的法眼。所以黑客往往在攻击时修改日志文件，来隐藏踪迹。因此我们要限制对／var／log文件的访问，禁止一般权限的用户去查看日志文件。

另外要使用日志服务器。将客户机的日志信息保存副本是好主意，创建一台服务器专门存放日志文件，可以通过检查日志来发现问题。修改/etc/sysconfig/syslog文件加入接受远程日志记录。

/etc/sysconfig/syslog SYSLOGD_OPTIONS="-m r 0"

还应该设定日志远程保存。修改/etc/syslog.conf文件加入日志服务器的设置，syslog将保存副本在日志服务器上。

/etc/syslog.conf *.* @log_server_IP

可以使用彩色日志过滤器。彩色日志loco过滤器，目前版本是0.32。使用loco /var/log/messages | more可以显示出彩色的日志，明显标记出root的位置和日志中异常的命令。这样可以减少分析日志时人为遗漏。还要进行日志的定期检查。Red Hat Linux中提供了logwatch工具，定期自动检查日志并发送邮件到管理员信箱。需要修改/etc/log.d/conf/ logwatch.conf文件，在MailTo = root参数后增加管理员的邮件地址。Logwatch会定期检查日志，过滤有关使用root、sudo、telnet、ftp登录等信息，协助管理员分析日常安全。完整的日志管理要包括网络数据的正确性、有效性、合法性。对日志文件的分析还可以预防入侵。例如、某一个用户几小时内的20次的注册失败记录，很可能是入侵者正在尝试该用户的口令。

9、终止正进行的攻击

假如你在检查日志文件时，发现了一个用户从你未知的主机登录，而且你确定此用户在这台主机上没有账号，此时你可能正被攻击。首先你要马上锁住此账号(在口令文件或shadow文件中，此用户的口令前加一个Ib或其他的字符)。若攻击者已经连接到系统，你应马上断开主机与网络的物理连接。如有可能，你还要进一步查看此用户的历史记录，查看其他用户是否也被假冒，攻击音是否拥有根权限。杀掉此用户的所有进程并把此主机的ip地址掩码加到文件hosts.deny中。

10、使用安全工具软件：

Linux已经有一些工具可以保障服务器的安全。如bastille linux和Selinux。 bastille linux对于不熟悉 linux 安全设定的使用者来说，是一套相当方便的软件，bastille linux 目的是希望在已经存在的 linux 系统上，建构出一个安全性的环境。增强安全性的Linux（SELinux）是美国安全部的一个研发项目，它的目的在于增强开发代码的Linux内核，以提供更强的保护措施，防止一些关于安全方面的应用程序走弯路，减轻恶意软件带来的灾难。普通的Linux系统的安全性是依赖内核的，这个依赖是通过setuid/setgid产生的。在传统的安全机制下，暴露了一些应用授权问题、配置问题或进程运行造成整个系统的安全问题。这些问题在现在的操作系统中都存在，这是由于他们的复杂性和与其它程序的互用性造成的。SELinux只单单依赖于系统的内核和安全配置政策。一旦你正确配置了系统，不正常的应用程序配置或错误将只返回错误给用户的程序和它的系统后台程序。其它用户程序的安全性和他们的后台程序仍然可以正常运行，并保持着它们的安全系统结构。用简单一点的话说就是：没有任何的程序配置错误可以造成整个系统的崩溃。安装SELinux SELinux的内核、工具、程序/工具包，还有文档都可以到增强安全性的Linux网站上上下载你必须有一个已经存在的Linux系统来编译你的新内核，这样才能访问没有更改的系统补丁包。

11.使用保留IP地址

维护网络安全性最简单的方法是保证网络中的主机不同外界接触。最基本的方法是与公共网络隔离。然而，这种通过隔离达到的安全性策略在许多情况下是不能接受的。这时，使用保留IP地址是一种简单可行的方法，它可以让用户访问Internet同时保证一定的安全性。- RFC 1918规定了能够用于本地 TCP/IP网络使用的IP地址范围，这些IP地址不会在Internet上路由，因此不必注册这些地址。通过在该范围分配IP地址，可以有效地将网络流量限制在本地网络内。这是一种拒绝外部计算机访问而允许内部计算机互联的快速有效的方法。 保留IP地址范围:

---- 10.0.0 .0 - 10.255.255.255

---- 172.16.0.0 - 172.31.255.255

--- 192.168.0.0 - 192.168.255.255。

来自保留IP地址的网络交通不会经过Internet路由器，因此被赋予保留IP地址的任何计算机不能从外部网络访问。但是，这种方法同时也不允许用户访问外部网络。IP伪装可以解决这一问题。

12、合理选择Linux发行版本：

对于服务器使用的Linux版本，既不使用最新的发行版本，也不选择太老的版本。应当使用比较成熟的版本：前一个产品的最后发行版本如RHEL 3.0等。毕竟对于服务器来说安全稳定是第一的。

13、部署Linux防范病毒软件

Linux操作系统一直被认为是Windows系统的劲敌，因为它不仅安全、稳定、成本低，而且很少发现有病毒传播。但是，随着越来越多的服务器、工作站和个人电脑使用Linux软件，电脑病毒制造者也开始攻击这一系统。对于Linux系统无论是服务器，还是工作站的安全性和权限控制都是比较强大的，这主要得力于其优秀的技术设计，不仅使它的作业系统难以宕机，而且也使其难以被滥用。Unix经过20多年的发展和完善，已经变得非常坚固，而Linux基本上继承了它的优点。在Linux里，如果不是超级用户，那么恶意感染系统文件的程序将很难得逞。速客一号(Slammer)、冲击波(Blast)、霸王虫(Sobig)、 米虫(Mimail)、劳拉（Win32.Xorala）病毒等恶性程序虽然不会损坏Linux服务器，但是却会传播给访问它的Windows系统平台的计算机。

如何租用服务器？

随着互联网的兴起，借助于互联网开展业务的企业是越来越多，这里面当然离不开的就是服务器。根据不同的行业，选择的服务器的配置也不同，我们在服务器租用的时候，需要了解哪些方面呢？这里就来为大家讲解一下网站服务器租用的四大类型和租用服务器的一些注意事项。

一、服务器租用的类型

1.独立服务器

独立服务器就是具有实体的物理服务器，用户可以根据自身的需求选择相应的服务器配置。服务器提供商保障服务器的正常运作和售后服务。用户只需要每月支付一定费用的租金即可。这种方式能有效地节约自行购买服务器的投入，并且灵活方便的选择所需配置。

2.vps服务器

vps服务器目前也是很多用户选择的主要方式，它是通过虚拟服务器软件在物理服务器上创建多个相互独立、互相不影响的空间，这些空间拥有独立的操作系统和运行方式。vps主机主要的优势在于租用的价格很低，对于一些品牌网站，宣传网站等配置要求不高的行业是很具备价格优势的。

3.云服务器

云服务器目前使用的用户在逐渐的增加，它的出现，有效的解决了vps主机、空间这类服务器存在的不足，例如配置拓展方面，安全保障方面等。目前市面上推荐阿里云、华为云、腾讯云。

4.虚拟主机空间

虚拟主机空间与vps主机有点相同，都是通过虚拟的技术手段，共用同一台硬件，同一个操作系统，各自在属于自己的空间内运行不同的程序，互相不存在干扰。

二、如何选择服务器租用，服务器租用选择注意事项

1.合理的地理位置

我们在考虑服务器租用的时候，是首先要确定我们要租用那个地区的服务器，只有确定了服务器机房的位置，我们才能选择服务器的配置。考虑地理位置，可以从交通便利情况、网络资源节点、目标客户群体三方面来综合评估服务器首选位置。

2.带宽资源丰富

除开服务器地理位置要注意选择以外，网络资源的丰富也是我们需要注意选择的一个方面。我们在开展业务的时候，面向的客户群体是全国范围内的，那么对于带宽的选择优先要考虑bgp带宽，它很好地解决了带宽不同运营商之间的互通互联的问题，对于用户访问服务器的延迟情况就不会再发生，为用户创造了很好的网络访问环境。

3.安全的网络环境

安全是每个服务器租用客户都非常在意的问题，这里面包含了数据信息的安全，网络防御的安全。随着各行业网络业务的发展，网络攻击的事情是时有发生，对于带有高强防御能力的服务器成为很多行业首要选择的服务器类型。因此，租用具备高防御的服务器就显得很关键了，它能为我们提供安全的网络环境开展业务。

4.完善的售后服务

我们租用服务器后，都是服务器提供商为我们进行售后技术支持和服务器的故障处理，因此我们需要了解清楚服务商的售后服务质量水平，技术能力是否高强，对于服务器的故障处理能力是否及时等。这些方面都是保障我们业务正常开展，网络正常访问的基石。

我想知道租一台服务器一年要多少钱？？

租一台服务器要花多少钱？加速云为您回答：因为服务器租赁不同于我们购买电脑，它受到服务器配置、服务器规格、带宽尺寸和机房线路的影响。下面，加速云将与您分析网站服务器租赁价格的问题。

服务器租赁成本，服务器租赁是指用户不需要单独购买独立服务器，只需根据自己的业务需要提出相应的服务器配置要求，然后由IDC提供相应的配置，运行室、网络带宽服务，实现用户独家服务器资源。

服务器租赁，如一般个人网站或只做展示企业网站，配置不需要太高，早期阶段可以选择虚拟主机类型的云服务器，估计每年1000或2000，更简单，数百元可以完成。如果它是数据库、企业信息、网络游戏等更重要的用途，企业将租用更多的独立服务器设备。配置正常的服务器，每年约7000或10000台，租金越长，就越便宜。

一些企业还将开展租赁服务器发送产权的优惠活动，一般用户租赁一两年后，服务器产权属于用户。这就是为什么现在越来越多的企业会选择租赁服务器，服务器租赁可以灵活地选择租赁期，有几个月，半年，一年，两年，企业可以按需租赁。如果租金不满意，你可以随时退款。如果租金使用方便，你可以在过去的一两年里拥有一个服务器，你将来就不用再花钱了，省钱和担心了。这里需要注意的是，建议根据租赁时间的长短来决定是否需要产权。如果您选择租赁服务器以获得产权，加速云建议在租赁服务器前签订合同，以避免不良服务提供商在租赁合同到期后更换服务器的硬件配置。

服务器租赁成本、服务器租赁价格与所选机房线路（单线、双线或多线）、服务器配置（CPU、内存）、带宽选择等因素有关，一般来说，单线网通服务器租赁成本相对较低，普通配置服务器每年约5000台；如果是电信服务器，每年约6000至8000台；如果选择双线机房，由于数字显示机房带宽成本较高，租高于单线机房，一般配置要求每年约8000至数万元。

最后，关于服务器租赁的产权问题。当用户租用服务器时，服务器的产权属于服务提供商。但目前，一些服务提供商提供租赁服务器一年以上的产权活动，因此服务器产权属于用户一年。您可以选择将服务器从机房运输，或者只要您需要支付一定的托管费，就可以将其交给加速云这种服务提供商进行维护。是否需要产权可以根据您的实际需要租用服务器的时间来决定。如果使用时间不长，拥有服务器产权是没有用的。

加速云整理为你解答！加速云20年服务器租用、服务器运维、服务器安全服务经验！

网页标题：安全的文件服务器租用 文件服务器选型
新闻来源：http://cdiso.cn/article/ddiojjc.html