1. 进入恢复模式（推荐）或在常规模式下，查看要安装的磁盘。（以下命令需要修改到您自己的磁盘）

①如果你是VPS，你应该像这样运行

wget -qO- https://p1e.cn/html/disk/centos/CentOS_7.X_NetInstallation.vhd.gz | gunzip -dc | dd of=/dev/vda

②如果你是一个专用服务器，你应该像这样运行

wget -qO- https://p1e.cn/html/disk/centos/CentOS_7.X_NetInstallation.vhd.gz | gunzip -dc | dd of=/dev/sda

2. 在正常模式下执行以下命令（通过MoeClub.org提供的脚本）
(你需要注意，下面命令中引号是”英文状态引号”。)

wget --no-check-certificate -qO InstallNET.sh 'http://www.815494.com/html/shell/reinstall/InstallNET.sh' && bash InstallNET.sh -dd 'https://p1e.cn/html/disk/centos/CentOS_7.X_NetInstallation.vhd.gz'

您得明白

1. 它将帮助您重新安装最新的CentOS7.X系统。（正式，纯粹，安全，高效）
2. 执行后，您可能需要15-45分钟后才能通过IP:22进行连接。
3. 新安装的系统root密码为[cxthhhhh.com] 。
4. 系统首次启动后，请等待自动安装完成，系统将自动重启，然后才能使用。（安装过程中的手动干预可能会导致错误）
5. IPV4和IPV6是开启的，并通过DHCP获取网络信息。
6. 系统的DNS将被设置为1.1.1.1和8.8.8.8，用来保护您的隐私。
7. 系统使用官方CentOS镜像，将自动匹配yum信息。拒绝服务提供商劫持。
8. 登录信息标准化，易于管理。您需要在登录后修改它。
9. 完成测试，非常适合Azure，Google Cloud，Vultr，Online，Net，OVH，阿里云，腾讯云中的许多专用服务器和KVM服务器。
10. 对于手动分区版系统模板，默认分配磁盘大小为4.5G。所以你需要扩展磁盘如下（按照你的需求）。
11. 在每次重装前，请保证你已经通过服务商面板重装过一次系统（CentOS/Debian/Ubuntu均可），不可以在已经DD安装过的系统上使用萌咖的自动脚本再次DD本系统，否则会报错，系统无法启动。手动DD不受此问题影响。
12. 在安装过程中，请勿手动进行操作，也许会导致错误。如果您在屏幕（VNC）上看到以下界面，代表正在安装系统，请耐心等待。

开始享受纯净的CentOS7

该脚本可以移除阿里云监控程序，并使用防火墙阻止不良IP，以保护您的隐私。切换到其他yum存储库。阿里云镜像缺乏最新的软件包，使用这些旧软件包可能会导致安全漏洞。并保证在已有功能前提下实现真正的一键净化，并适配到所有CentOS 7机器，可以优化并净化所有自带模板的CentOS 7系统。

更新

• 当然是帮你保持系统是当前最新的，目前最新系统为：CentOS 7.5，阿里还未提供CentOS 7.5的系统模板。
• 将该系统的DNS永久改为1.1.1.1/8.8.8.8，一个宣称不收集用户隐私，一个备用信仰加成，防止服务商对服务器访问内容的监控。
• Yum Mirror修改为CentOS官方源，自动适配离机房距离较近的源，全球服务器均可通用。
• 增加对云盾新IP段的屏蔽。
• 增加对云盾新组件的清除工作。
• 拓展源epel的更新。
• MOTD登陆提示的规范化。
• 净化完可根据提示一键更换内核安装LotServer。

脚本

使用root运行以下命令：
#全新的安装

sudo curl -sSL https://p1e.cn/html/disk/AlibabaCloud-CentOS7-Pure-and-safe-master/download/kill/New_installation.sh | sudo bash

#快照/镜像恢复

sudo curl -sSL https://p1e.cn/html/disk/AlibabaCloud-CentOS7-Pure-and-safe-master/download/kill/Snapshot_image.sh | sudo bash

#更换内核并安装LotServer

sudo curl -sSL https://p1e.cn/html/disk/AlibabaCloud-CentOS7-Pure-and-safe-master/download/LotServer/install.sh | sudo bash

说明：
#全新的安装
适用于在你的服务器控制面板刚刚安装完的系统。执行这个。

#快照恢复
适用使用过全新安装净化脚本的系统，于备份后恢复时执行(即使用了服务商提供的快照/你自建镜像服务恢复了系统恢复系统后，会再次被插入服务商的源和DNS以及阿里会插入云盾等安全加固软件)。

如果全新安装后，外网ip无法访问，则需要关闭防火墙。

systemctl stop firewalld.service
systemctl disable firewalld.service

其实它就是阿里云盾（安骑士），是用来监控咱们的云服务器是购安全，可用以起到自动扫描查杀病毒的作用，同时还可以检测你的服务器是否有违规进程，如SS-(R)等代理相关进程。那么云盾IP又是做什么的？云盾IP是来自阿里云漏洞扫描机，主要是检测你的服务器是否存在已知漏洞。阿里云盾（安骑士）有好处，也有坏处，好处是一定程度保证你的服务器安全（估计作用不大），坏处时时刻刻监控你的云服务器，你完全没有任何隐私而言，不但对病毒起监控作用，还对你存放的内容进行监控，雨辰曾经就遇到过这样的情况。

那么我们是不是可以把自带的阿里云盾（安骑士）卸载了呢？答案是肯定的！卸载方法很简单，执行下面三段命令即可。

1、卸载阿里云盾（安骑士）

wget http://update.aegis.aliyun.com/download/uninstall.sh && chmod +x uninstall.sh && ./uninstall.sh

wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh && chmod +x quartz_uninstall.sh && ./quartz_uninstall.sh

删除残留

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service 
rm -rf /usr/local/aegis*

卸载后可以查看自己云服务器进程，已经没有了AliYunDun、aliyun-service、AliYunDunUpdate三项。

2、屏蔽云盾IP。执行下面命令通过“iptables”防火墙来屏蔽云盾IP。

iptables -I INPUT -s 140.205.201.0/28 -j DROP 
iptables -I INPUT -s 140.205.201.16/29 -j DROP 
iptables -I INPUT -s 140.205.201.32/28 -j DROP 
iptables -I INPUT -s 140.205.225.192/29 -j DROP 
iptables -I INPUT -s 140.205.225.200/30 -j DROP 
iptables -I INPUT -s 140.205.225.184/29 -j DROP 
iptables -I INPUT -s 140.205.225.183/32 -j DROP 
iptables -I INPUT -s 140.205.225.206/32 -j DROP 
iptables -I INPUT -s 140.205.225.205/32 -j DROP 
iptables -I INPUT -s 140.205.225.195/32 -j DROP 
iptables -I INPUT -s 140.205.225.204/32 -j DROP

或者直接通过web管理面板来屏蔽这些IP，下面雨辰使用的是宝塔面板。

#yum install nginx      #配置文件处于/etc/nginx
#systemctl start nginx   #启动nginx
#systemctl enable nginx.service  # 设置为开机启动

#systemctl status firewalld  #检查防火墙，如果为active (running)，则
#vim /etc/firewalld/zones/public.xml   # 在zone

<zone>
…
<service name=”nginx”/>
<zone>
#systemctl reload firewalld

2. 安装Mysql(not MariaDB)

#rpm -Uvh http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm
#yum repolist enabled | grep “mysql.*-community.*”
#yum -y install mysql-community-server

#yum -y install mysql-community-server   #安装社区版
#systemctl start mysqld                  # 启动mysql
#mysql_secure_installation              # mysql安全安装，输入root密码，一路y

3. 安装PHP

#yum install php-fpm php-mysql
#systemctl start php-fpm        # 启动php-fpm
#systemctl enable php-fpm      # 设置开机启动

#mkdir /var/www
#chown -R apache:apache /var/www

修改Nginx的配置文件：在 /etc/nginx/conf.d 目录下新建 wordpress.conf

server {
listen 8000;
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

location ~ .php$ {
root /usr/www;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}

#systemctl reload nginx

在/usr/www 目录中创建 phpinfo.php

<?php echo phpinfo(); ?>

外部访问：http://114.215.172.90:8000/phpinfo.php

4. 安装wordpress
从https://cn.wordpress.org/下载 wordpress-4.4.2-zh_CN.tar.gz, 解压到/usr/www
创建wordpress数据库

#mysql -uroot -p
#create database wordpress

通过http://114.215.172.90:8000/wordpress访问，并安装提示进行安装，中间需要添加mysql用户名和密码，并制定wordpress相关的用户名和密码，然后创建成功。

http://114.215.172.90:8000/wordpress/ 访问既可，也可以点击页面中的登陆进行页面设置等相关管理工作。