asw云服务器（asgi服务器）

本文目录一览：

• 1、亚马逊云服务器预授权扣费问题，亚马逊asw云服务器免费用一年，就开了一个，刚开始预授权2美元，这个
• 2、jitsi meet安装使用
• 3、aws 部署项目遇到的问题

亚马逊云服务器预授权扣费问题，亚马逊asw云服务器免费用一年，就开了一个，刚开始预授权2美元，这个

预授权是先在银行账户申请这比钱的划款权，但是还未真正划款。准备运输时就会预授权，要到付运时才会划款的。还是按照银行已出账单为准的。有时候即使有多笔扣款，实际上账单只有一笔，其他是预授权的。

jitsi meet安装使用

一个域名；

一个有公网的服务器或者云服务器；

拥有root或者sudo权限。

goddady的域名，AWS的免费服务器（Ubuntu20）

安装AWS服务器，本次安装的操作系统是Ubuntu20，对于ssh怎么登陆自行解决。

把goddady的域名和ASW的公网IP绑定，公网IP就是ssh登陆的ip地址。

这中间需要填写域名，比如godaddy注册的域名为meet.block.xyz，这里就填写这个。

另外一个需要选择的是https的证书，默认选择就可以，后面再重新生成，命令为

这里需要填写邮件，用来接收相关资讯，主要是这个证书免费，有过期时间提醒，需要手动续签。

这样就完全安装完成。

问题1：用公网的虚拟云服务器进行安装完成后，可能会出现chrome打开meet.block.xyz没有反应？

原因：meet.block.xyz域名需要把主机的hostname和dnsdomainname修改为对于网址。如果贸然修改/etc/hostname可能会无效，因为对于多数的虚拟云主机是不支持修改hostname，需要修改/etc/cloud/cloud.cfg中的preserve_hostname: true

执行dnsdomainname和hostnamectl查看，sudo hostnamectl set-hostname meet.block.xyz设置

/etc/hosts中要有127.0.0.1 meet.block.xyz meet

其他：

问题2：可能在解决问题1之后可能还是无法访问meet.block.xyz？

原因：因为多数的虚拟云主机是通过vhost配置的网络，主机会有两个网络，一个公网，一个私网，公网就是ssh登陆的网址，私网用ip a查看，局域网的那个ip就是的。

最后新增两个参数：

启动Secure domain功能, 限制有账号的人才能开新会议室

编辑/etc/prosody/conf.avail/jitsi4james.ddns.net.cfg.lua，

将认证方式方式由anonymous改为internal_plan

并加入：（其他人可以加入）

VirtualHost "guest.jitsi4james.ddns.net"

authentication = "anonymous"

c2s_require_encryption = false

编辑/etc/jitsi/meet/jitsi4james.ddns.net-config.js，加入

anonymousdomain: 'guest.jitsi4james.ddns.net',

systemctl status

电脑和手机app均可使用，对于性能要求，目前没有测试。

1. 官方快速安装

2. 配置细节

3. 配置noip自动启动

4. YOUTUBE安装jitsi

5. 安装jitsi文章

6. youtue参考安装2

欢迎交流，wechat：tlxbp930

aws 部署项目遇到的问题

1、ssh连接服务器连接不上

aws默认创建非root用户，并且使用密钥对登录，公钥存储在/home目录+用户名的隐藏.ssh文件下,因为公司项目有要求也是只能通过密钥对登录就没有修改账户密码登陆，登录后使用命令sudo -i 切换到root用户。因为挂载磁盘在/home目录下所以密钥对没有当断开连接或超时自动断开时就会再也连不上去了。所以可行的时挂载到/mnt目录或者挂载/home前备份文件，挂载后cp到/home下。

这个问题弄得我好烦，我以为是更改端口的问题，后面没更改还是一样出错，而且aws还不允许初始化系统和还原快照好像。

创建root用户密钥对

其实这个也适合配置服务器间ssh免登录

2、修改默认端口

因为默认ssh端口不安全容易被黑客找到机会，要求更改默认端口，并且生产环境要求启用防火墙，想着测试环境各种关闭防火墙部署环境那叫一个爽，到了生产就叫苦了。更改默认端口后需要开启防火墙和selinux，云上还要开启安全组，记得开启防火墙端口后要重载，selinux也需要开放端口，ssh需要重启。

这里困扰了挺久的，我想到了防火墙和安全组，没注意selinux。

3、防火墙

服务器上部署etcd，服务连不上etcd，报错no route to host,结果还是防火墙问题，开放2379和2380端口，并且记得重载。

4、启动docker容器时报错

5、nginx安装失败

6、etcd连接不上

7、ip ping不通

这个是安全组未开放icmp端口，开放所有ipv4就可以了。

8、asw S3设置公开访问权限

这个配置我是真的挺无语的，设置了好久解决不了，还是json来配置吧。老外的思维和我们还是挺大的哈。

8、购买服务器

购买服务器选择镜像一定选择官方镜像，注意安全。

9、购买RDS

AWS RDS可以设置只对内网开放或公网开放，通过终端节点连接，所以不要去傻傻的找公网IP和私有IP了。

连接方式终端节点+端口+主用户+主密码。

10、nginx问题

Nginx 500错误（Internal Server Error 内部服务器错误）

HTML 文档的字符编码未声明。如果该文件包含 US-ASCII 范围之外的字符，该文件将在某些浏览器配置中呈现为乱码。页面的字符编码必须在文档或传输协议层声明。

原因是nginx配置以及权限问题。

还有几个是未解之谜，怪事年年有，aws特别多

文章仅给自己引以为戒，犯过的错误不要再犯，归根结底还是对AWS不熟悉。

国外除了AWS，还有 ， ，这几个都不错的。