最近买了一台aliyun（ECS服务器）用来学习使用，初次使用难免要走弯路。遇到一些问题好长时间解决不了，结果经人指点豁然开朗。于是乎，总结了一些新生上路经验。
首先要解决的问题是：通过PuTTY、SecureCRT之类软件远程连接linux服务器
如果你在Linux上配置了ssh和防火墙，但是仍然连接不上，甚至ping 服务器的公网IP都Ping不通，十有八九是你没有设置“安全组规则”，在你当前服务器的“更多”中可以找到。
一、netstat -tunlp #查看所有监听的端口
netstat -tunlp | grep 80
二、df -hl #查看磁盘空间
三、设置 ssh
vi /etc/ssh/sshd_config
systemctl restart sshd.service #重新启动 ssh
systemctl enable sshd.service #设为开机启动
四、防火墙设置
systemctl stop iptables.service #停止firewall
systemctl disable iptables.service #禁止firewall开机启动
systemctl status iptables.service #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
vi /etc/sysconfig/iptables #编辑防火墙配置文件
# sampleconfiguration for iptables service # you can edit thismanually or use system-config-firewall # please do not askus to add additional ports/services to this default configuration *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT[0:0] :OUTPUT ACCEPT[0:0] -A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -jACCEPT -A INPUT -i lo -jACCEPT -A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT -A INPUT -j REJECT--reject-with icmp-host-prohibited -A FORWARD -jREJECT --reject-with icmp-host-prohibited COMMIT
:wq! #保存退出
备注：这里使用80和8080端口为例。***部分一般添加到“-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT”行的上面或者下面，切记不要添加到最后一行，否则防火墙重启后不生效。
systemctl restart iptables.service #最后重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
firewall-cmd --reload #重新读取防火墙规则
注：阿里云的CentOS不要用firewalld.service，要用 iptables.service
五、新加用户
adduser zhangsan #新增zhangsan用户
passwd zhangsan #设置zhangsan密码
passwd #修改密码
usermod -g root zhangsan #把zhangsan添加到root组