如何使用 Raspberry Pi 设置个人网络服务器

734 位读者喜欢这篇文章。
How to use Python to hack your Eclipse IDE
图片来源

Opensource.com

个人网络服务器就是“云”，只不过它由您拥有和控制，而不是大型公司。

拥有一个小型云有很多好处，包括自定义、免费存储、免费互联网服务、进入开源软件的途径、高质量的安全性、对内容的完全控制、快速更改的能力、代码实验场所等等。这些好处大多是无法估量的，但在经济上，这些好处可以每月为您节省 100 美元以上。

Raspberry Pi as a web server
图片来源

Raspberry Pi 作为网络服务器，作者 Raspberry Pi Guy，CC-BY-SA 4.0

我本可以使用 AWS，但我更喜欢完全的自由、对安全性的完全控制，以及学习事物是如何构建的。

 

  • 自助网络托管：无需 BlueHost 或 DreamHost
  • 云存储：无需 Dropbox、Box、Google Drive、Microsoft Azure、iCloud 或 AWS
  • 本地安全
  • HTTPS：Let’s Encrypt
  • 分析：Google
  • OpenVPN：无需私人互联网访问（估计每月 7 美元）

我使用的东西

  • Raspberry Pi 3 Model B
  • MicroSD 卡（建议 32GB，Raspberry Pi 兼容 SD 卡）
  • USB microSD 读卡器
  • 以太网线
  • 连接到 Wi-Fi 的路由器
  • Raspberry Pi 外壳
  • Amazon Basics MicroUSB 数据线
  • Apple 墙壁充电器
  • USB 鼠标
  • USB 键盘
  • HDMI 数据线
  • 显示器（带 HDMI 输入）
  • MacBook Pro

更多关于 Raspberry Pi 的信息

步骤 1：设置 Raspberry Pi

下载最新版本的 Raspbian（Raspberry Pi 操作系统）。Raspbian Jessie ZIP 版本是理想的选择 [1]。解压或提取下载的文件。将其复制到 SD 卡上。Pi Filler 使此过程变得容易。下载 Pi Filer 1.3 或最新版本。解压或提取下载的文件并打开它。您应该看到此提示

Pi Filler prompt

确保尚未插入 USB 读卡器。如果已插入，请弹出它。单击“继续”继续。应该会出现一个文件资源管理器。从您的 Mac 或 PC 找到解压缩的 Raspberry Pi OS 文件并选择它。您应该看到另一个提示，如下面的图片所示

USB card reader prompt

将 MicroSD 卡（建议 32GB，最低 16GB）插入 USB MicroSD 读卡器。然后将 USB 读卡器插入 Mac 或 PC。您可以将 SD 卡重命名为“Raspberry”以将其与其他卡区分开来。单击“继续”。确保 SD 卡为空。Pi Filler 将在运行时擦除所有以前的存储。如果您需要备份卡，请立即备份。当您准备好继续时，Raspbian OS 将被写入 SD 卡。这应该需要一到三分钟。写入完成后，弹出 USB 读卡器，取出 SD 卡，然后将其插入 Raspberry Pi SD 卡插槽。将电源线插入墙壁插座，给 Raspberry Pi 供电。它应该开始启动。Raspberry Pi 的默认登录名是

用户名：pi

密码：raspberry

当 Raspberry Pi 首次完成启动时，应该会出现一个名为“Setup Options”（设置选项）的配置屏幕，如下图所示 [2]

Raspberry Pi software configuration setup

选择“Expand Filesystem”（扩展文件系统）选项，然后按 Enter 键 [3]。此外，我建议选择第二个选项“Change User Password”（更改用户密码）。这对安全很重要。它还可以个性化您的 Raspberry Pi。

（注意：为了增加额外的安全层，请安装 fail2ban。Fail2Ban 阻止来自互联网的可疑请求。例如，如果尝试猜测密码的次数过多，它将阻止该 IP 地址。可以通过在终端中输入以下内容来安装它：$ sudo apt-get install fail2ban）

在设置选项列表中选择第三个选项“Enable Boot To Desktop/Scratch”（启用启动到桌面/Scratch），然后按 Enter 键。这将带您进入另一个窗口，标题为“Choose boot option”（选择启动选项），如下图所示。

Choose boot option

在“Choose boot option”（选择启动选项）窗口中，选择第二个选项“Desktop log in as user 'pi' at the graphical desktop”（在图形桌面以用户 'pi' 身份登录桌面），然后按 Enter 按钮 [4]。完成此操作后，您将被带回到“Setup Options”（设置选项）页面。如果不是，请选择此窗口底部的“OK”（确定）按钮，您将被带回到上一个窗口。

完成这两个步骤后，选择页面底部的“Finish”（完成）按钮，它应该会自动重启。如果没有，请在终端中使用以下命令重启。

$ sudo reboot

从上一步重启后，如果一切顺利，您将最终到达类似于下图的桌面。

Raspberry Pi desktop

进入桌面后，打开终端并输入以下命令以更新 Raspberry Pi 的固件。

$ sudo apt-get update

$ sudo apt-get upgrade -y

$ sudo apt-get dist-upgrade -y

$ sudo rpi-update

这可能需要几分钟。现在 Raspberry Pi 已更新并正在运行。

步骤 2：配置 Raspberry Pi

SSH，即安全外壳协议，是一种加密网络协议，可让您安全地在计算机和 Raspberry Pi 之间传输数据。您可以从 Mac 的命令行控制 Raspberry Pi，而无需显示器或键盘。

要使用 SSH，首先，您需要 Pi 的 IP 地址。打开终端并键入

$ sudo ifconfig

如果您使用的是以太网，请查看“eth0”部分。如果您使用的是 Wi-Fi，请查看“wlan0”部分。

找到“inet addr”后跟 IP 地址，例如 192.168.1.115，这是我在本文中将使用的常见默认 IP。

有了这个地址，打开终端并键入

$ ssh pi@192.168.1.115

有关 PC 上 SSH 的信息，请参阅脚注 [5]。

出现提示时输入默认密码“raspberry”，除非您已更改它。

您现在已通过 SSH 登录。

远程桌面

有时使用 GUI（图形用户界面）比命令行更容易。在 Raspberry Pi 的命令行（使用 SSH）中键入

$ sudo apt-get install xrdp

Xrdp 支持用于 Mac 和 PC 的 Microsoft 远程桌面客户端。

在 Mac 上，导航到 App Store 并搜索“Microsoft Remote Desktop”。下载它。（对于 PC，请参阅脚注 [6]。）

安装后，在您的 Mac 上搜索名为“Microsoft Remote Desktop”的程序。打开它。您应该看到这个

Microsoft Remote Desktop
图片来源

图片来源 Raspberry Pi Guy，CC BY-SA 4.0

 

单击“New”（新建）以设置远程连接。按照下图所示填写空白。

 

Setting up a remote connection
图片来源

图片来源 Raspberry Pi Guy，CC BY-SA 4.0

通过退出“New”（新建）窗口保存它。

您现在应该在“My Desktops”（我的桌面）下看到列出的远程连接。双击它。

短暂加载后，您应该在屏幕上的窗口中看到您的 Raspberry Pi 桌面，如下所示

Raspberry Pi desktop

完美。现在，您不需要单独的鼠标、键盘或显示器来控制 Pi。这是一个更轻量级的设置。

静态本地 IP 地址

有时本地 IP 地址 192.168.1.115 会更改。我们需要使其成为静态的。键入

$ sudo ifconfig

从“eth0”部分或“wlan0”部分写下“inet addr”（Pi 的当前 IP）、“bcast”（广播 IP 范围）和“mask”（子网掩码地址）。然后，键入

$ netstat -nr

写下“destination”（目标）和“gateway/network”（网关/网络）。

Setting up a local IP address

累积记录应如下所示

net address 192.168.1.115
bcast 192.168.1.255
mask 255.255.255.0
gateway 192.168.1.1
network 192.168.1.1
destination 192.168.1.0

有了这些信息，您可以轻松设置静态内部 IP。键入

$ sudo nano /etc/dhcpcd.conf

不要使用 /etc/network/interfaces。

然后您需要做的就是将此附加到文件底部，替换为您想要的正确 IP 地址。

interface eth0
static ip_address=192.168.1.115
static routers=192.168.1.1
static domain_name_servers=192.168.1.1

设置静态内部 IP 地址后，使用以下命令重启 Raspberry Pi

$ sudo reboot

重启后，从终端键入

$ sudo ifconfig

您的新静态设置应该会出现在您的 Raspberry Pi 上。

静态全局 IP 地址

如果您的 ISP（互联网服务提供商）已经为您提供了静态外部 IP 地址，您可以跳到端口转发部分。否则，请继续阅读。

您已经设置了 SSH、远程桌面和静态内部 IP 地址，因此现在本地网络内部的计算机将知道在哪里找到 Pi。但是您仍然无法从本地 Wi-Fi 网络外部访问您的 Raspberry Pi。您需要使您的 Raspberry Pi 可以从互联网上的任何地方公开访问。这需要一个静态外部 IP 地址 [7]。

最初这可能是一个敏感的过程。致电您的 ISP 并请求静态外部（有时称为静态全局）IP 地址。ISP 掌握着决策权，因此我会非常小心地与他们打交道。他们可能会拒绝您的静态外部 IP 地址请求。如果他们这样做，您不能责怪 ISP，因为这种类型的请求存在法律和运营风险。他们尤其不希望客户运行中型或大型互联网服务。他们可能会明确询问您为什么需要静态外部 IP 地址。最好诚实地告诉他们您计划托管一个低流量的个人网站或类似的非营利性互联网服务。如果一切顺利，他们应该会开一个工单，并在 一两周内给您回电，告知地址。

端口转发

您的 ISP 分配的这个新获得的静态全局 IP 地址用于访问路由器。Raspberry Pi 仍然无法访问。您需要设置端口转发才能专门访问 Raspberry Pi。

端口是信息在互联网上传输的虚拟通道。您有时需要转发端口，以便使计算机（如 Raspberry Pi）可以访问互联网，因为它位于网络路由器之后。YouTube 视频 什么是 TCP/IP、端口、路由、内联网、防火墙、互联网 VollmilchTV 的视频帮助我直观地理解了端口。

端口转发可用于 Raspberry Pi 网络服务器等项目，或 VoIP 或点对点下载等应用程序。有 65,000 多个端口可供选择，因此您可以为构建的每个互联网应用程序分配不同的端口。

设置端口转发的方式可能取决于您的路由器。如果您有 Linksys，YouTube 视频 如何让您的 Apache Ubuntu 服务器上线 Gabriel Ramirez 的视频解释了如何设置它。如果您没有 Linksys，请阅读路由器随附的文档，以便自定义和定义要转发的端口。

您需要为 SSH 以及远程桌面进行端口转发。

一旦您认为已配置端口转发，请通过键入以下内容检查它是否正常工作：通过 SSH

$ ssh pi@your_global_ip_address

它应该提示您输入密码。

检查端口转发是否也适用于远程桌面。打开 Microsoft 远程桌面。您之前的远程连接设置应该已保存，但您需要使用静态外部 IP 地址（例如，195.198.227.116）而不是静态内部地址（例如，192.168.1.115）更新“PC name”（计算机名称）字段。

现在，尝试通过远程桌面连接。它应该短暂加载并到达 Pi 的桌面。

Raspberry Pi desktop

做得好。Raspberry Pi 现在可以从互联网访问，并为高级项目做好准备。

作为奖励选项，您可以维护与 Pi 的两个远程连接。一个通过互联网，另一个通过 LAN（局域网）。它很容易设置。在 Microsoft 远程桌面中，保留一个名为“Pi Internet”的远程连接，另一个名为“Pi Local”。将 Pi Internet 的“PC name”（计算机名称）配置为静态外部 IP 地址，例如 195.198.227.116。将 Pi Local 的“PC name”（计算机名称）配置为静态内部 IP 地址，例如 192.168.1.115。现在，您可以选择全局或本地连接。

如果您还没有看过，请观看 如何让您的 Apache Ubuntu 服务器上线 Gabriel Ramirez 的视频，作为过渡到项目 2 的视频。它将向您展示项目背后的技术架构。在我们的例子中，您使用的是 Raspberry Pi 而不是 Ubuntu 服务器。动态 DNS 位于域名公司和您的路由器之间，Ramirez 省略了这一点。除了这个细微之处，该视频在直观地解释系统如何工作方面是恰到好处的。您可能会注意到本教程涵盖了 Raspberry Pi 设置和端口转发，这是服务器端或后端。有关更高级的项目，请参阅原始来源，这些项目涵盖域名、动态 DNS、Jekyll（静态 HTML 生成器）和 Apache（网络托管），这是客户端或前端。

脚注

[1] 我不建议从 NOOBS 操作系统开始。我更喜欢从功能齐全的 Raspbian Jessie 操作系统开始。

[2] 如果“Setup Options”（设置选项）没有弹出，您可以随时通过打开终端并执行此命令找到它

$ sudo-raspi-config

[3] 我们这样做是为了充分利用 SD 卡上的所有空间作为完整分区。所有这些操作都是扩展操作系统以适应 SD 卡上的整个空间，然后可以将其用作 Raspberry Pi 的存储内存。

[4] 我们这样做是因为我们希望启动进入熟悉的桌面环境。如果我们不执行此步骤，Raspberry Pi 每次都会启动进入终端，而没有 GUI。

[5]

PuTTY configuration

下载并运行 PuTTY 或另一个适用于 Windows 的 SSH 客户端。在字段中输入您的 IP 地址，如上面的屏幕截图所示。将默认端口保持为 22。按 Enter 键，PuTTY 将打开一个终端窗口，该窗口将提示您输入用户名和密码。填写这些信息，然后开始在您的 Pi 上远程工作。

[6] 如果尚未安装，请下载 Microsoft 远程桌面。在您的计算机上搜索 Microsoft 远程桌面。运行它。出现提示时输入 IP 地址。接下来，将弹出一个 xrdp 窗口，提示您输入用户名和密码。

[7] 路由器具有动态分配的外部 IP 地址，因此从理论上讲，它可以从互联网暂时访问，但您需要 ISP 的帮助才能使其永久可访问。如果不是这种情况，您每次使用都需要重新配置远程连接。

有关原始来源，请访问 Mitchell McLaughlin 的全栈计算机项目。

标签
Raspberry Pi

22 条评论

Avatar
agistras | 2017 年 3 月 7 日
还没有读者喜欢这篇文章。

小代码错误：在脚注中，我认为“sudo-rasps-config”应该是“sudo raspi-config”。

除此之外，很高兴看到一个真正深入到每个必需步骤的教程，非常感谢。

Avatar
Alex Sanchez | 2017 年 3 月 8 日
还没有读者喜欢这篇文章。

感谢您指出！我已经进去修复了这个错别字。

Avatar
Dmacleo | 2017 年 3 月 7 日
还没有读者喜欢这篇文章。

在 windows 上，在下载安装任何东西之前，在开始菜单搜索栏中键入 mstsc
如果已安装，它将显示出来，否则请按照上面列出的步骤操作

Avatar
Lloyd | 2017 年 3 月 8 日
还没有读者喜欢这篇文章。

我可以使用旧的 rPi 2 吗？

Avatar
Mitch Mclaughlin | 2017 年 3 月 8 日
还没有读者喜欢这篇文章。

您应该可以。只要您运行与文章中相同的软件，我认为您不应该遇到任何问题。如果一切顺利，请回复评论。

Avatar
Matt R | 2017 年 3 月 11 日
还没有读者喜欢这篇文章。

使用 XRDP/microsoft 而不是预装的 VNC 有什么好处吗？它们现在冲突了，所以为了能够使用 xrdp，我必须删除/重新配置...

Avatar
Mitch Mclaughlin | 2017 年 3 月 13 日
还没有读者喜欢这篇文章。

如果我没记错的话，我使用 XRDP 仅仅是因为配置更用户友好。但是，如您所知，VNC 也非常棒，所以请随意使用方便的那个。如果您最终配置了 VNC 并且不介意展示文档，我可以将其附加在脚注中。只需发送电子邮件至 mitch(dot)mclaughlin1(at)gmail(dot)com。

Avatar
Paul Harris | 2017 年 3 月 14 日
还没有读者喜欢这篇文章。

嗨 Mitchell，虽然技术上是准确的，但这绝对是一个糟糕的主意！在没有基本安全加固的情况下将 Linux 服务器（实际上就是 Raspberry Pi）放在互联网上，简直就是一场灾难。您会在 30 秒内看到端口扫描（这将快速识别您转发的端口），并在五分钟内看到使用默认用户名和密码的入侵尝试。我猜在遵循本文的 24 小时内，您的 Pi 将被某个地方的黑客拥有，并用于发送垃圾邮件和参与 DDOS 攻击。

黑客一旦进入您的 Pi，也将完全访问您的家庭网络，使您容易受到中间人攻击、密码嗅探以及对您和互联网其他部分的各种其他攻击。

如果这一切听起来都很危言耸听，请原谅——但这确实是现实。

如果您想这样做，并且您准备接受这样一个事实，即您可能在某个时候会有一个坏人漫游在您的 Pi 周围，那么您需要做一些基本的事情——首先您必须更改所有默认密码，实际上您应该删除“pi”用户并将其替换为另一个用户名。您还应该删除该用户的“sudo”功能。实际上，您根本不应该允许来自互联网的 SSH 或 RDP 接口。您应该使用防火墙（Pi 上的软件防火墙或互联网路由器上的防火墙）来围绕 Pi 创建保护，理想情况下是在互联网和 Pi 之间，以及 Pi 和您家庭网络的其余部分之间（所谓的 DMZ）。

认真地说，任何阅读本文的人——在没有充分理解互联网安全的基本原则的情况下，请不要这样做。这不会有好结果的。

Avatar
Mitch Mclaughlin | 2017 年 3 月 14 日
还没有读者喜欢这篇文章。

嗨 Paul，感谢您深思熟虑且全面的回复。安全是任何系统的基础，没有安全，您就一无所有，正如您所暗示的那样。但是，我很高兴现在进行此讨论，我将尽力解决您提出的担忧问题。

与每个项目一样，它带来了某些自由，而自由也带来了责任。这个项目也不例外。公平地说，如果本教程不清楚，它旨在成为设置个人网络服务器的第一步，而不是完全可扩展的系统。如果我有自主权将我的整个个人网络服务器设置包含在本文中，我会这样做。我在我的博客上后来的教程中深入探讨了更复杂的个人服务器安全技术，该博客是该项目的大部分内容所在：https://mitchellmclaughlin.com/server.html，如原始文章中所链接的那样。

我可以立即指出的是，在本文中的首次启动之后，它明确指出

“选择“Expand Filesystem”（扩展文件系统）选项，然后按 Enter 键 [3]。此外，我建议选择第二个选项“Change User Password”（更改用户密码）。这对安全很重要。它还可以个性化您的 Raspberry Pi。”

在设备连接到互联网之前，就会发生此更改为安全密码的操作。因此，在不可能发生的场景中，如果在进入互联网时立即对服务器发起暴力破解攻击，那么强密码足以消除任何立即的入侵。现在，我们可以讨论强密码的外观和内容。但是，这超出了本教程的直接步骤范围。我将参考：http://www.usatoday.com/story/tech/columnist/komando/2015/05/15/strong-…

由于篇幅限制，我在文章中没有提到，但我想提到的是安装“fail2ban”。Fail2Ban 阻止来自互联网的可疑请求。例如，如果尝试猜测密码的次数过多，它将阻止该 IP 地址。对于任何阅读本文的人，我建议安装此软件包，我可以修改原始文章以包含它。可以通过在终端中键入以下内容来安装它

$ sudo apt-get install fail2ban

我将重申，更改默认密码和安装 Fail2Ban 是某人可以为服务器的基本安全性做的最起码的事情。未能这样做就是承担风险。

与往常一样，保持操作系统、应用程序和软件包的最新状态是良好的安全实践。我在我的博客上解释了这一点，但值得重复。这将防止任何最近修复的错误被利用。要确保系统是最新的，请在终端中键入

$ sudo apt-get update
$ sudo apt-get upgrade

Raspbian 操作系统（Jessie 和 PIXEL）是 Linux Debian 的变体，Debian 预装了防火墙。如果我没记错的话，ufw（简易防火墙）和 iptables（另一个防火墙软件包）都预装在 Debian 上。在我博客上更晚和更高级的教程中，您会找到配置 iptables 和 Apache（网络服务器软件）的明确说明，其中写道

$ cd /etc/network
$ sudo iptables -A INPUT -p tcp - -sport 80 -j ACCEPT
$ sudo iptables -A INPUT -p tcp - -sport 443 -j ACCEPT
$ sudo iptables -L
$ sudo iptables-save

我还分享了一个链接，以进一步教育并允许自定义 iptables 防火墙。https://fedoraproject.org/wiki/How_to_edit_iptables_rules

我特意没有在本次回复中提到的一件事是双因素身份验证。这是保护个人网络服务器的下一个逻辑步骤，但我尚未在网络上找到正确实施它的文档。如果我找到它，我将在此处更新它。

我想进一步具体地解决您提出的两个评论。

您提到，“首先您必须更改所有默认密码，实际上您应该删除“pi”用户并将其替换为另一个用户名。” 正如我所说，我建议将其作为安全性的最低要求。但是，我不能强迫任何读者做他们不想做的事情。因此，这是酌情决定的。

您提到，“您还应该删除该用户的“sudo”功能。” 让我详细说明一下。这样做更安全，但我将此决定权交给用户。有些人更喜欢使用 sudo 的便利性，而不是额外的安全性，即使这可能不是最佳实践。

权限和 ssh 密钥可以提高安全性，但我不会在本次回复中进一步讨论这些主题。

我认为重要的是退后一步，牢记大局。安全非常重要，是的。但就我个人而言，我告诫自己不要过度保护系统。系统管理员变得过度偏执或无意中将自己锁定在外的程度可能同样成问题（不幸的是，我经历过，这并不有趣）。在那种极端情况下，安全可能会变得令人麻痹，我不提倡这样做。平衡安全原则与灵活性是困难的，但我倾向于将其留给每个人。换句话说，我们正在辩论哲学，但我认为很明显我们对事实达成了一致。

我也希望您对关于安全的恐吓宣传保持敏感。安全在有针对性的攻击中可能是一个复杂的问题，但用复杂的语言与普通用户谈论它可能是不利的。对于任何阅读本文的人，我想说，网络上的基本安全并不十分复杂。采取基本步骤，例如设置强密码，将防止大多数入侵，这应该是目标。

最后，我认为我们在很多方面都同意 Paul。如果每个人都能从讨论中吸取一些教训，那就是像您一样认真对待安全是值得效仿的。

有关基本网络服务器安全的更多信息，请参阅：https://www.codelitt.com/blog/my-first-10-minutes-on-a-server-primer-fo…

Avatar
Paul Harris | 2017 年 3 月 15 日
还没有读者喜欢这篇文章。

感谢 Mitchell 的全面回复。我认为我们从不同角度看待这个问题的一个原因是，您将本文视为更广泛主题的一部分；即您的博客。我，以及我怀疑的许多其他人，是从 opensource.com 新闻通讯中的链接中偶然发现本文的，因此没有任何您提到的背景信息。

您为进一步保护 Raspberry Pi 提供的建议很好，并且是常识，但在我看来，将本文作为一篇独立的文章阅读时，即使只是通过一句话，也应该明确提及这些建议。

如果您考虑一下将点击阅读您的文章的人，他们可能不是专家；更可能是初学者或中级水平，因此他们很可能会逐步遵循本指南，以将其 Pi 连接到互联网。因此，仅仅建议更改默认密码就低估了这样做的重要性，特别是当读者不了解为什么这样做很重要以及如果不这样做会发生什么（将会）时。

至于您的最后几点，不幸的是我无法同意。如果一个人处于安全的环境中，那么计算绝对应该是有趣的，否则我就不会写任何评论。即使您处于面向互联网的“云”或物理/虚拟服务器环境中，未能正确保护服务器的影响是您服务器上的数据和操作系统将被没收，但影响是可控的。但是，在互联网和您的家庭网络之间架起一座不安全的桥梁是不同的——您所有的设备现在都容易受到攻击和渗透。

此外，对于互联网的其他部分来说，被入侵的服务器（无论是通过社会工程、漏洞、缺陷还是不称职的系统管理员）都是一个主要问题。有些团伙通过寻找不安全的互联网节点并利用它们发起攻击或出租给他人来赚取大量资金。我坚信我们都应该为自己的行为负责，无论是在现实生活中还是在网络上。如果您有能力创建一个互联网节点，您就应该有能力保护它。我仍然担心的是，您制作了前者的教程，但没有与后者联系（以单篇文章的形式）。

Avatar
sgtrock | 2017 年 3 月 16 日
还没有读者喜欢这篇文章。

这篇文章不仅仅让我感到不安。其中的建议在很多层面上都是错误的，我感到震惊的是，开源社区竟然允许在没有安全专家进行同行评审的情况下就发布了它。

Paul 在突出这篇文章的一些错误之处方面做得非常出色。除了 Paul 的评论之外，我还要补充一个被遗漏的关键因素。最大限度地减少计算机安全威胁的一个关键原则是从任何面向互联网的服务器中消除_所有_不必要的软件。因此，启动到图形界面并提倡使用远程桌面 UI 进行管理，坦率地说，这是一个糟糕的主意，正是因为它引入了太多额外的、不必要的软件。即使是 Windows 服务器管理员，如果可以避免，现在也不会这样做了。

真的，如果有人想探索在互联网上搭建服务器，他们最好向知道如何安全管理服务器的供应商付费。然后他们可以学习供应商是如何做的，并且如果出现问题，他们可以联系专业的资源。

如果有人只是想学习如何管理服务器，那么他们应该只在面向内部的硬件上进行。在任何情况下，任何新手都不应该在没有首先学习本文未涵盖的所有计算机安全难题的基础知识的情况下，就搭建面向互联网的服务器。

Avatar
Mitch Mclaughlin | 2017 年 3 月 18 日
还没有读者喜欢这篇文章。

感谢 Rock 的评论。我在上面回复 Paul 的内容中也使用了类似的逻辑。然而，这个教程，如果你愿意这么称呼它，类似于从头开始建造房屋。它构建了框架，是房屋的骨架。没有人建议安全的门锁、安全的车库门和关于安全的基本知识是次要的。我的意思是，实际上，家庭安全不可能在建造基础设施之前实施。在建造基础设施和为房屋配备豪华家具之间的某个时刻，*应该*安装安全的门锁。

我认为你的逻辑有点类似于，嗯，普通房主除非整个院子完美地建造、有凝聚力、修剪整齐且健康绿色，否则不允许拥有院子。而我的回应是，但是如果没有先播种，一个人怎么能从头开始种植美丽的自然草坪呢？当最初的环境不利于或不接受生长阶段和冒险时，它又如何成长为成熟呢？如果你的回应是“不要种，雇佣专业人士”。我会说，这还不够好。我会解释原因。我一开始从未想过要种植，但专业人士欺骗了我，我再也无法信任他们了。因此，我得出了自己做的下一个合乎逻辑的选择。

简而言之，我认为你的担忧是合理的，我只是想问你是否愿意对其他观点持开放态度。

Avatar
Steve Spence | 2017 年 3 月 17 日
还没有读者喜欢这篇文章。

Jesse 是 Debian 的一个版本，PIXEL 是像 gnome 或 kde 这样的桌面环境。

Avatar
Hans Otten | 2017 年 3 月 18 日
还没有读者喜欢这篇文章。

除非 RPi 工程师建议您，否则不建议使用 rpi-update，主要用于新的硬件支持。它将更新到 Raspbian 的最新且大部分不稳定的版本，并且很可能导致某些东西停止工作。坚持使用 dis-upgrade 来获取最新的稳定版本。

Avatar
Mitch Mclaughlin | 2017 年 3 月 19 日
还没有读者喜欢这篇文章。

这可能是升级的缺点，但公平地说，升级也清理了可能被利用的安全漏洞。

Avatar
Hans Otten | 2017 年 3 月 22 日
还没有读者喜欢这篇文章。

建议普通用户进行更新，包括安全和操作系统修复以及最新的受支持和测试的更新，如下所示

sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade

不建议使用 rpi-update，它将获取 Raspbian 的最新前沿、不稳定、不受支持、正在开发中的版本，很可能会破坏东西。这就是为什么我认为你的方法是一个糟糕的建议。

Avatar
Hans Otten | 2017 年 3 月 18 日
还没有读者喜欢这篇文章。

XRDP 可以工作，但需要先删除默认安装并运行的 VNC。

Avatar
Alexfespsp | 2017 年 3 月 18 日
还没有读者喜欢这篇文章。

嗨，我有一个问题，因为我的 cgi 二进制文件是为 intel 平台编译的，我没有源代码。我如何在 raperberry 中运行 intel 二进制文件。谢谢 Alisson

Avatar
Mitch Mclaughlin | 2017 年 3 月 19 日
还没有读者喜欢这篇文章。

我会说，尝试使用 Raspbian 操作系统，否则事情可能会变得棘手。如果你不能这样做，也许尝试删除 cgi 包。

Avatar
Andrew Heath | 2017 年 3 月 23 日
还没有读者喜欢这篇文章。

关于静态外部 IP，我使用 No-IP 提供的免费服务，让域名指向我在家的动态 IP 地址。我的路由器上运行着一个守护进程，它定期更新域名的 A 记录，这样我就可以通过已知的实体访问我的家庭网络。DuckDNS 和其他服务也可用。我这样做是因为我的 ISP 对静态地址收取额外费用。

Avatar
Mitch Mclaughlin | 2017 年 3 月 24 日
还没有读者喜欢这篇文章。

非常聪明的变通方法。感谢您的分享，让我看看是否可以添加和更新该技巧。

相关内容

知识共享许可协议本作品根据知识共享署名-相同方式共享 4.0 国际许可协议获得许可。

你是开源新手吗？

浏览我们的资源合集。

立即开始
© . All rights reserved.