云服务器如何选择操作系统，带宽选择多大合适？

云服务器的操作系统主要有两大类：Linux和Windows。

Linux操作系统，包括Ubuntu、Debian、CentOS等系统，这些都是非常优秀的开源系统，功能大同小异，界面和操作方法略有不同，参照使用者对系统的熟悉程度和喜好即可。

Windows操作系统：

一般Windows操作系统常用的有Server2008和Server2012R2，其中又分为x86和x64两种。X86即32位，和x64(64位)最主要限制体现在内存上。由于32位本身的限制，最大可支持到4GB内存，如果您需要使用高于4GB的内存的需求，请使用64位操作系统。选择选择2008版本还是选择2012呢建议版本越高越好，因为高版本漏洞更少，现在最高版本为2019。

一、根据开发语言选择：

网站开发语言为ASP、NET、HTML，选择Windows系统；

网站开发语言为PHP、HTML、WAP，选择Linux系统；

二、根据网站需要使用数据库来选择：

数据库为ACCESS、SQLServer，选择Windows系统。

数据库为MySQL、SQLite，选择Linux系统。

三、对操作系统熟悉程度来选择：

如果平时没有接触过Linux下敲命令操作系统（类似win下面的DOS），建议选择Windowssever系统。

如果熟悉Linux命令，那强烈建议使用Linux。

至于服务器的带宽则需要根据业务需求来具体计算，不同需求对带宽的要求也千差万别的。如果是公司主页，平时同时在线的访问人数也不会太大，几M的带宽应该是够用的了。但如果你是访问量非常大的论坛或视频下载网站，那就非常消耗带宽资源，几个G都有可能不够用。

1举例说明，如果你的站是公司网站，1M带宽就相当于200人左右在线。假如说是正常访问的话，那么就要看并发连接数目。最后用并发数目除以每个人所占用的带宽。

例如：2400人同时在线，2400人并发同时操作，每个人的页面30KB，那么合算成带宽就是：2400/(30KB8)=10Mb

2举例说明，如果你的网站是视频网站

例如：网络环境是并发数目是1000，高清视频码率是2Mbps，标清码率是1Mbps。假如：1：2，单节点并发按600计算，那么它的总输出带宽是多少呢？

答：2002+4001=800Mbps

美国赛博数据系统公司（Psbier Data System,Inc）近日推出的LE80千兆网络分析仪就是一款为网络管理和维护人员量身定做的突破型产品，LE80涵盖了网络故障分析与诊断、网络性能评估和测试以及网线物理层测试等多种应用要求，主要包括了数据包捕获、协议分析、流量生成、网络问题检测、设备查找、网络带宽测试、VLAN发现、电缆测试和IPv4/IPv6支持等多种功能。

LE80采用彩色触摸屏界面，操作简单，手持式设计，机身小巧便携，双千兆测试端口，能够深入分析和发现网络出现的问题，是网络维护和管理人员的最佳帮手。

数据包捕获和分析 通过用户自定义的过滤器，LE80可以任意筛选、捕获和存储数据包进行现场详细分析或下载到PC后使用随机配备的专用协议分析软件进行深入分析。

双千兆测试端口 不同于其他测试产品，LE80配备两个RJ-45千兆测试端口，两个端口可以完全独立工作，使用其中任一端口即可进行流量生成、抓包、Ping、链路测试、追踪路由、DHCP和设备查找等测试，这样，即使一个技术人员即可完成网络故障诊断的一切工作。

流量生成和带宽测试 LE80的流量生成功能可以调整数据包比例和大小，并产生高达100%流量负荷，用于评估不同网络吞吐量等级下网络的实际性能。使用一台或两台LE80测试仪，即可完成网络可用带宽的测试，为网络性能评估和网络升级等业务提供有效的参考信息。

RFC2544测试 LE80也提供基于RFC 2544，包含流量和测试性能指标的压力测试。压力测试包含吞吐量、延迟、丢包、背靠背，这些测试既可以在同一台设备上的两个独立端口间进行，也可以使用两台位于不同网络中的两台设备之间进行。

网络带宽检测 LE80可以显示当前网络中每台设备的网络带宽占用情况以及设备的IP地址和Mac地址，可以迅速定位非正常占用带宽者，直观反映网络使用状态。

设备搜寻和查找 LE80可以自动搜寻并显示网络中接入的设备名称、IP地址、MAC地址以及各自占用的数据流量，为网络管理和故障诊断提供重要的参考信息

网线测试 POE（以太网供电）测试可以测量电压和通电电流测量，以确定有源网络设备的实际功率。 此外，LE80还可以完成电缆的物理层测试，包括短路,开路,串绕,反转、测试电缆长度和故障点位置，以及产生五种不同的音频信号用于寻线。

专业的测试报告 LE80可以方便地存储多项测试结果，并通过随机软件生成专业的网络测试报告，为网络系统备案、管理和维护提供帮助

真正的集成式设计 LE80采用真正集成式设计理念，将上述所有功能全部集成在一台轻巧便携的手持式测试仪中；让您无需额外购买其他配件，从而保护您的投资并降低拥有成本。

免费升级适应未来需要 LE80采用Linux操作系统，软件系统今后支持完全免费升级，充分适应未来网络发展的需要。

彩色35英寸触摸屏界面，易于进行设置和数据分析 双千兆端口、集成式设计、性价比极高 监测网络流量，分析网络协议、端口使用，和网络利用率统计 通过用户自定义的过滤器捕获数据包进行现场详细分析 产生流量负荷，评估网络实际性能 评估VoIP统计表和质量因素 进行Ping、链路、追踪路由、DHCP和PoE等测试，以解决网络中出现的问题 测试电缆短路,开路,串绕,反转、测试电缆长度 支持IPv6数据捕获，分析和数据包生成 网页浏览器界面，用于测试设置和数据下载 可充电锂电池组可供电8小时LanExpert LE80网络分析仪可以做什么：了解你的网络特性 知道谁在占用带宽 测量和评估网络可用带宽 知道谁在网络上进行通讯 找出网络通讯的峰值期 鉴别恶意网络攻击、蠕虫病毒和木马程序 找出不安全的网络应用 获得网络故障的确定原因 发现并鉴别恶意软件 检测网络物理层故障屏幕显示

Top Talkeers（会话最多者）：可以按照带宽占用的顺序显示每台设备的IP地址、MAC地址、设备名称以及传输的数据帧数量

Vitals(要点发现)：实时显示当前网络的工作状态，如好坏帧数量、广播包的比例等 Email：显示当前Email会话的用户名、接收和删除的字节数以及Email服务器的地址等信息

VOIP：可跟踪和显示多大500个VoIP电话的双向IP地址、电话开始和结束时间、持续时间以及服务器登陆次数等

Frame Capture（数据包捕获）：可在线捕获数据包并显示源、目的地址、16进制和ASCII码内容、协议类型、时间等，并可自定义过滤器

Protocols（协议）：显示当前所有协议类型、占用带宽的比例，并支持IPv6 Stress Test(压力测试)：测试网络吞吐量、延迟、丢包率、背靠背帧，基于RFC2544网络性能测试 Devices（设备）：通过检测流量或广播发现查找网络中的设备，如交换机、路由器、服务器、PC等 Frame Loss(丢包测试)：发送并接收不同字节数据包，测试网络在不同负荷状态下是否出现丢包现象 Throughput（吞吐量测试）:发送满负荷的数据流量，测试网络吞吐量和可用带宽

品牌介绍 美国赛博数据系统公司（Psiber Data System,Inc）是一家全球领先的网络测试设备生产商，总公司位于美国加州圣地亚哥市，公司产品涵盖了从简单的网线测试产品、网络识别仪到能够支持全7层网络性能测试的诸多产品。赛博公司成立于1994年，目前在德国、意大利和英国设有分公司。

根据公司业务需求和发展，规划网站架构。选择机房、云平台，购买服务器，给公司的服务器安装系统、配置web服务、数据库服务，监控服务等。调试服务、优化服务和操作系统，开发提交代码后，配合研发调试、测试代码。监控硬件、软件及各种业

1 使用iftop工具查出来是哪些个IP地址在请求主机的带宽资源，找出耗带宽的元凶

2 找出耗带宽的IP地址或者段，分析是out方向还是in方向，使用iptables规则来进行控制

具体的详细操作方法如下；

一但出现带宽被恶意请求，在带宽被请满的情况下基本上很难通过网络登入到服务器上进行操作跟维护，这时我们需要通过阿里云提供的“连接管理终端”服务来登入系统

一般建议在主机正常的时候直接在服务器内部安装好iftop工具，这样出现恶意请求的时候直接可以使用该工具来进行排查，下面介绍下iftop的2中安装方法

1使用yum 安装iftop工具

使用yum安装的话比较简单，只要直接执行 yum install iftop –y命令即可，如果没问题的话系统就会自动执行安装，但是有使用yum可能安装不了，这时就需要使用编译安装了

2编译安装iftop工具

(1)下载iftop工具的源码包；

http://ossaliyuncscom/aliyunecs/iftop-017targz

(2)CentOS下安装所需的依赖包

yum install flex byacc libpcap ncursesncurses-devel libpcap-devel

(3 解压缩下载的iftop文件

tarzxvf iftop-017targz

(4 进入到解压的的iftop目录中

cdiftop-017

配置并制定安装目录为/usr/local/iftop目录下

(5/configure –prefix=/usr/local/iftop

(6)编译并安装

make && make install

安装完成以后直接使用/usr/local/iftop/sbin/iftop 启动iftop程序查看流量使用情况，如果想使用iftop的方式直接开启程序，需要将iftop的程序添加到环境变量中即可

结合使用iptables服务来限制恶意请求的流量；

iftop –i eth1 查看eth1这块外网网卡的流量使用情况

通过上面这张信息很清楚的看到，121199这台服务器一直往192230123101 这个地址发送流量，而且出去产生的流量相当大，几乎把整个出网带宽都给耗尽了

查到了恶意请求的原因跟目标主机以后，我们就可以使用iptables服务来对这种恶意行为进行限制了，因为从查看到的数据看主要的流量是从out方向出去的，那就直接在OUT方向设置策略

Iptables -A OUTPUT -d 192230123101 –j REJECT

这里可能还会发现一个情况就是禁用了这个1个IP以后可能这个段的其它IP地址都有可能马上就接上继续请求，那就可以针对一个段来进行限制

iptables-A OUTPUT -d 19223000/16 -j REJECT

策略加上以后可以再使用iftop –i eth1 来查看流量的请求情况；

可以查看到流量已经恢复了正常，之前的恶意请求的地址都已经被防火墙给屏蔽了，效果比较好

另外iftop还有很多的参数可以实现比较多的功能，有时间的话可以研究研究，对排查网络流量攻击以及掌控流量使用很有帮助的

linux如何开启80端口？

具体操作步骤如下：

1、首先打开linux的终端，在里面输入指令“vi/etc/sysconfig/iptables”，打开iptables的配置文件，添加一行"-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT"。

2、然后重启iptables输入"serviceiptablesrestart"重启服务。

3、重启成功以后，输入"serviceiptablesstatus"，回车就会显示正在生效的规则。

怎么在linux打开80端口？

具体操作步骤如下：

1、首先打开linux的终端，在里面输入指令“vi/etc/sysconfig/iptables”，打开iptables的配置文件，添加一行"-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT"。

2、然后重启iptables输入"serviceiptablesrestart"重启服务。

3、重启成功以后，输入"serviceiptablesstatus"，回车就会显示正在生效的规则。

4、最后就可以测试是否成功了，最直接就是回到windows平台通过使用cm(命令提示符窗口，使用telnet命令进行测试,命令"telnet+空格+服务器IP+空格+80"可以连接就会直接跳转到一个空白的窗口。

5、连接之后会弹出服务器的首页来，这就说明80端口开放成功了。

Linux服务器上新增开放端口号，8080怎么开？

开放端口需要启动一个tcp服务，比如启动apache或tomcat，将监听的端口改为8080端口。

linux开启端口命令？

1、查看哪些端口被打开netstat-anp。

2、关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP，iptables-AOUTPUT-ptcp--dport

端口号-jDROP。

3、打开端口号：iptables-AINPUT-ptcp--dport端口号-jACCEPT。

4、以下是linux打开端口命令的使用方法。nc-lp22(打开22端口，即telnet)，netstat-an|grep22(查看是否打开22端口)。

5、linux打开端口命令每一个打开的端口。

关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP，iptables-AOUTPUT-ptcp--dport

端口号-jDROP。

扩展资料:

liunx常见端口详细说明:

1、端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到XXX0和XXX255的信息。

2、端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。

3、端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞

存在。

4、端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马TinyTelnetServer就开放这个端口。

5、端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。

6、端口：53

服务：DomainNameServer(DNS)

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

7、端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

8、端口：102

服务：Messagetransferagent(MTA)-X400overTCP/IP

说明：消息传输代理。

9、端口：110

服务：pop3

说明：POP3(PostOfficeProtocol

服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

10、端口：137、138、139

服务：NETBIOSNameService

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINSRegisrtation也用它。

11、端口：143

服务：InterimMailAccessProtocolv2

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。

记住：一种LINUX蠕虫(admv0rm)会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

12、端口：161

服务：SNMP

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。

SNMP包可能会被错误的指向用户的网络。

13、端口：389

服务：LDAP、ILS

说明：轻型目录访问协议和NetMeetingInternetLocatorServer共用这一端口。

14、端口：443

服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

15、端口：993

服务：IMAP

说明：SSL(SecureSocketslayer)

16、端口：1433

服务：SQL

说明：Microsoft的SQL服务开放的端口。

17、端口：1503

服务：NetMeetingT120

说明：NetMeetingT120

18、端口：1720

服务：NetMeeting

说明：NetMeetingH233callSetup。

19、端口：1731

服务：NetMeetingAudioCallControl

说明：NetMeeting音频调用控制。

20、端口：3389

服务：超级终端

说明：WINDOWS2000终端开放此端口。

21、端口：4000

服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

22、端口：5631

服务：pcAnywere

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

23、端口：6970

服务：RealAudio

说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。

24、端口：7323

服务：

说明：Sygate服务器端。

25、端口：8000

服务：OICQ

说明：腾讯QQ服务器端开放此端口。

26、端口：8010

服务：Wingate

说明：Wingate代理开放此端口。

27、端口：8080

服务：代理端口

说明：WWW代理开放此端口。

linuxwiki怎么启用8080端口？

/sbin/iptables-IINPUT-ptcp--dport8080-jACCEPT#开启8080端口/etc/rcd/initd/iptablessave#保存防火墙的更改

1空间的稳定性

网站空间必须稳定，这个是压倒性的指标。空间价格即便再便宜，如果空间稳定性欠佳，三天两头出现问题的话，也是要不得的。

考察空间的稳定性，要么进行试用，要么看空间服务商的品牌，大品牌的虚拟主机空间总是更值得信赖。比如西部数码、阿里云、腾讯云等。在主机空间服务方面西部数码更是经验丰富，这是一家有着20年主机空间服务历史的主机空间商，比阿里云和腾讯云在主机空间业务这一块儿历史还要悠久。

2空间的带宽

空间的带宽大小是决定空间速度的最重要因素之一。很大程度上可以说带宽大，网站速度就快。空间商提供不同型号的虚拟主机空间，有的会标明空间的带宽大小。如果不标明带宽大小的，通常是共享带宽。需要说明的是共享带宽的虚机，实际可用带宽不一定小，有时反而相当的大，具体大小需要实际进行测试。例如西部数码的最普通的一台虚拟主机带宽也在16M以上是轻量云服务器的带宽几倍，性能上也好过轻量云服务器。

3空间的CPU占用率限制、流量限制、并发限制

虚拟主机，都有这些限制，只是不同品牌限制的重点不同。有的品牌流量限制比较宽松甚至宣传不限流量，那么该品牌必然公开和不公开的限制CPU占用率、限制网站并发连接、限制带宽大小。阿里云的虚机，流量限制就较为宽松，所以带宽就相对偏小。"香港云空间"代理的西部数码的主机空间，带宽很大，但每款空间都有相应的流量限制。若网站访问量很大，流量不够用，用户可以购买流量，也可以升级空间，总之就是花点钱来突破流量限制。所以一般限制流量好过限制带宽，具体还要看你自己的网站情况。

4空间的大小以及可开子站的数量

空间大小，够用就好，一般来说没有必要选择过大的空间。可开子站的数量，是说该虚拟主机空间可以多建立几个站点。比如一块空间，不可以建立子站，那么该空间就只能建立一个网站，如果说该空间可以建立一个子站，那么就是说该空间可以一共建立两个网站。

5选对空间支持的网站程序编程语言

有的空间只支持HTML和PHP编写的网站程序，有的空间则几乎支持各种主流的编程语言。空间支持的语言越多，空间自然灵活适用性更广，当然价格也一般会高一些。这一点要注意，如果你的程序是ASP程序，放在只支持PHP的空间上，是不能正常使用的。

6空间的价格

买虚拟主机的用户都是在乎空间的经济性的。够用的情况下，没必要选择价格昂贵的云服务器。而且中低档的云服务器空间的性能还不一定比虚拟主机更好。一般来说，大品牌的代理商的空间，不仅质量有保障，而且价格相当的有优势，例如：西部数码的顶级代理商“香港云空间（yunhktop)”的定价就非常低，产品全部是西部数码产品。

深圳专业网站建设服务公司“图兰科技”为你解答。

1、检查服务器的负载，流量图。负载是Linux服务器特有的，可以通过管理面板查看或通过top命令查看。如果安装了cPanel，还可以通过Main >> Server Status >> Daily Process Log 和Main >> Server Status >> Apache Status两个栏目来分析造成不稳定的网站。流量图一般由机房提供。

2、检查ping值。如果ping值很大或丢包严重，需提交机房检查网络，也有可能是本地网络问题。

3、检查CPU和内存使用情况。Windows系统可以通过任务管理器，分析有问题的进程对应的IIS进程池编号，进而分析问题进程池中的具体网站。

4、检查是否有cc攻击，通过netstat -na命令查看。如果发现大量的来自很多IP的连接指向80端口，这就导致服务器的80端口被堵死，正常的访问也无法进行。还可以检查IIS的错误日志目录：C:\WINDOWS\system32\LogFiles\HTTPERR以及具体网站的日志目录，如果短期生成大量日志，也是cc攻击。

     LINUX运维岗位描述：

1、对Linux下各种网络服务、应用系统、监控系统等进行版自动化脚本开发的工作权，并根据项目对系统进行性能优化；

2、负责网站项目中Linux服务器的部署与维护，解决Linux系统下版本兼容性问题；

3、精通linux操作系统，熟练部署和维护Linux服务器以及在linux服务器上架设各种服务；

4、熟练编写shell script脚本；

5、熟悉TCP/IP协议；

6、良好的英语读写能力，听说能力优秀者优先。

7、熟练LAMP,LNMP以及Mysql,oracle数据库维护