2021-01-25 03:43:48

转自：https://www.runoob.com/w3cnote/set-ssh-login-key.html

我们一般使用 PuTTY 等 SSH 客户端来远程管理 Linux 服务器。但是，一般的密码方式登录，容易有密码被暴力破解的问题。所以，一般我们会将 SSH 的端口设置为默认的 22 以外的端口，或者禁用 root 账户登录。其实，有一个更好的办法来保证安全，而且让你可以放心地用 root 账户从远程登录——那就是通过密钥方式登录。

密钥形式登录的原理是：利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过 SSH 暴力破解你的密码来远程登录到系统。此外，如果将公钥复制到其他账户甚至主机，利用私钥也可以登录。

下面来讲解如何在 Linux 服务器上制作密钥对，将公钥添加给账户，设置 SSH，最后通过客户端登录。

1. 制作密钥对

首先在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户，然后执行以下命令：

[root@host ~]$ ssh-keygen  <== 建立密钥对  #或生成pem:ssh-keygen -t rsa -f my.pem -C "your@email.com"
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空
Enter same passphrase again: <== 再输入一遍密钥锁码
Your identification has been saved in /root/.ssh/id_rsa. <== 私钥
Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥
The key fingerprint is:
0f:d3:e7:1a:1c:bd:5c:03:f1:19:f1:22:df:9b:cc:08 root@host

密钥锁码在使用私钥时必须输入，这样就可以保护私钥不被盗用。当然，也可以留空，实现无密码登录。

现在，在 root 用户的家目录中生成了一个 .ssh 的隐藏目录，内含两个密钥文件。id_rsa 为私钥，id_rsa.pub 为公钥。

2. 在服务器上安装公钥

键入以下命令，在服务器上安装公钥：

[root@host ~]$ cd .ssh
[root@host .ssh]$ cat id_rsa.pub >> authorized_keys

如此便完成了公钥的安装。为了确保连接成功，请保证以下文件权限正确：

[root@host .ssh]$ chmod 600 authorized_keys
[root@host .ssh]$ chmod 700 ~/.ssh

3. 设置 SSH，打开密钥登录功能

编辑 /etc/ssh/sshd_config 文件，进行如下设置：

RSAAuthentication yes
PubkeyAuthentication yes

另外，请留意 root 用户能否通过 SSH 登录：

PermitRootLogin yes

当你完成全部设置，并以密钥方式登录成功后，再禁用密码登录：

PasswordAuthentication no

最后，重启 SSH 服务：

[root@host .ssh]$ service sshd restart

4. 将私钥下载到客户端，然后转换为 PuTTY 能使用的格式

使用 WinSCP、SFTP 等工具将私钥文件 id_rsa 下载到客户端机器上。然后打开 PuTTYGen，单击 Actions 中的 Load 按钮，载入你刚才下载到的私钥文件。如果你刚才设置了密钥锁码，这时则需要输入。

载入成功后，PuTTYGen 会显示密钥相关的信息。在 Key comment 中键入对密钥的说明信息，然后单击 Save private key 按钮即可将私钥文件存放为 PuTTY 能使用的格式。

今后，当你使用 PuTTY 登录时，可以在左侧的 Connection -> SSH -> Auth 中的 Private key file for authentication: 处选择你的私钥文件，然后即可登录了，过程中只需输入密钥锁码即可。

2020-04-04 21:18:45

本文的原文连接是: http://blog.csdn.net/freewebsys/article/details/53638227
博主地址是：http://blog.csdn.net/freewebsys

1，golang非常适合云计算
docker 非常的好，golang 也可以直接跑在 alpine系统上面
但是，golang是个编译语言，不像java一样。可以把jar拷贝到其他系统上，golang依赖编译环境。
之前犯的一个错误就是，把centos系统上编译的二进制文件。
拷贝到了 alpine系统上，结果执行报错。
golang的编译还是依赖不同操作系统的。
所以干脆使用virtualbox 创建一个alpine的虚拟机得了。
在alpine上面做的操作就方便多了。

2，安装alpine
下载iso文件。
http://alpinelinux.org/downloads
安装：
https://wiki.alpinelinux.org/wiki/Installation
创建虚拟机就不说了。
alpine 挂载上了 ios镜像文件之后。
启动就进入登录界面了。用户名root，密码是空。（默认的）
执行安装语句

setup-alpine
1
这个没有centos的安装界面，就是个shell脚本。一步一步执行就行了。
https://wiki.alpinelinux.org/wiki/Alpine_setup_scripts

首先是需要输入键盘格式。
然后自动获得ip。
设置管理员密码
输入时区 Asia/Shanghai 直接输入就行了。
下一步进行格式化硬盘

先选择了个 lvm ，然后又选择了个sys。
只有sys 才是把文件写入硬盘。
最后擦写硬盘。使用虚拟机问题不大，实机的时候注意数据备份。

一般来说安装脚本的执行问题不大。
有的时候可能访问不了网络了。这个时候重启下虚拟机，重新来。
https://wiki.alpinelinux.org/wiki/Configure_Networking
或者自己配置下网络。

vi /etc/resolv.conf
nameserver 114.114.114.114
重启网络
/etc/init.d/networking restart
ifconfig 看看ip
最好把镜像的地址修改成清华的。

echo "https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/main" > /etc/apk/repositories
apk update
1
2
也可以直接编辑 /etc/apk/repositories
安装完成，提示重启。

3，进入系统
进入系统之后

磁盘空间占用的挺少的。
这样一个 alpine linux 系统就安装好了。

4，开启ssh远程登录
默认 alpine 没有开启远程登录权限。
ssh远程登录不了。
vi /etc/ssh/sshd_config
增加：
PermitRootLogin yes
允许root登录，当然这个是测试环境，未来方便的。

5，总结
本文的原文连接是: http://blog.csdn.net/freewebsys/article/details/53638227 未经博主允许不得转载。
博主地址是：http://blog.csdn.net/freewebsys

alpine linux 系统很小。以后模拟测试啥的都可以在这个上面进行了。
以后再这个环境编译好的golang 二进制文件。就可以拷贝到 docker的 alpine 上面了。
一些特性也可以在 这个环境上面测试了。
————————————————
版权声明：本文为CSDN博主「freewebsys」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/freewebsys/java/article/details/53638227

2016-05-16 11:54:25

文章来源：科通社

在去年的央视315晚会上，工程师现场演示了如何通过公共WiFi获取用户手机上的隐私信息。而今年的315晚会上，现场观众连上一个免费WiFi后，只要打开消费类软件，订单和消费记录统统被一览无余！连续两年登陆我国最高打假平台，还能不能让人愉快地连接公共WiFi了？别急，其实只要养成好的习惯，远没有我们看到的那么夸张。

免费“蹭网”，小心因小失大！

场景一：

央视“315”晚会上，上演了令人惊讶的一幕：现场观众的手机都连上无线网络，然后打开自己常用的一两个消费类软件，比如打车、订餐、购物的软件，浏览一下过去下的订单和消费记录。而现场的大屏幕上，各种地址、姓名、身份证号、银行卡号都显示了出来。

在试验过程中，不仅搜集到了大家的各种信息。屏幕的左边显示了搜集到的姓名、电话号码、地址。现场随机抽取了观众验证了这些信息的准确性，结果无论是订餐APP、定电影票、打车软件，还是购物软件，你消费的所有信息都可以看到，截取了这些信息进行组合，一个人衣食住行的生活习惯甚至个人隐私，都可能被不法分子一点一点摸透。

解读：

据北京邮电大学网络技术研究院马严教授介绍，无论是家里的WiFi还是公共WiFi，都存在信息被截获的可能，但显然一些没有密码保护的公共WIFI更加危险。用手机在WiFi环境下收发信息，这个环境是开放的，就像在办公室里喊一声，周围和隔壁的人都能听到。黑客就是进入你这个开放的环境中，轻易截获下来重要的信息。

黑客的成本很低，甚至一台手机就能制作一个和你所在公共WiFi环境里相似度极高的WiFi，通常来说，黑客窃取信息的方式有两种，一种是假WiFi，克隆域名；另一种是直接监听。

比如饭店的WiFi名称是hotel123，而黑客制作一个hotell23，英文大写的i(I)和小写的L(l)一模一样，o和0也很相似，从名称上就容易选错。域名是可以克隆的，黑客克隆了假域名后，无线信号常常会不稳定，当信号不好的时候，信号波段就会自己“波”到信号强的一方去，就会挂到黑客的WiFi上去。另外，一般旅馆的WiFi或商家的WiFi都需要手机号码和注册验证码等等，而且一家饭店往往有几个WiFi，所以黑客WiFi会把信号做强、且稳定，并且不需要繁琐的验证信息，消费者的手机会自动连接上稳定的信号，很容易连上假WiFi。黑客可以自己编写这些程序，甚至还会有人去卖这些。

防护措施：

不能选择来路不明的WiFi，尤其是免费、不需要密码的WiFi。免费的“蹭网”确实可以省下一些流量费用，但不需要验证、不需要密码的公共WiFi风险系数很高，背后有可能是钓鱼陷阱。一旦用户通过蹭网应用自动连接上了钓鱼WiFi，造成财产损失，那可就真是因小失大了。

手机很傻，不要自动连接WIFI

场景二：

小王曾经连过中移动的CMCC网络上网，一次他在地铁上发现，手机居然自动连上了“CMCC”的WiFi，但平常这列地铁上没有CMCC信号呀？而且还可以上网，他感觉很奇怪，马上把WiFi关掉，不过手机上装着的各类软件在后台都连过网了。回家登陆百度网盘一看，里边多了一份“Hacking by Helen”的txt文档。

解读：

听起来很神奇对吧？原理可很简单呢。自带3G路由，做一个“CMCC”的无密码WiFi，在里边配置将所有流量都经过你的监控软件，接下来的事情就和前边一样了。这里利用了一个小漏洞，你的手机/电脑会自动连接以前连接过的所有WiFi，刚好CMCC又是无密码的，伪造特方便。

至于百度网盘，App主动联网同步，很多都是用cookies值和一些特定值做验证，拿到这些数据就可以在电脑上伪造成这个App ID登陆，其他应用也基本类似。

据360网络攻防实验室负责人林伟介绍，还有一种叫做诱捕连接。手机平时处于待机状态的时候，WiFi按钮是打开的，所以每到一个曾经连过的无线网地带都会自动再度连接上，手机信号就会像广播一样在信号区域寻找自己曾经认识的信号。此时，黑客就会捕捉到手机的“广播”，黑客所设定的程序就能自动伪造出一个手机正在寻找的，并且这个WiFi是以前连接过的WiFi。这时，所连接的WiFi就不是你所处环境中的WiFi，而是其他地点的WiFi，如果不打开网络设置查看，用户无法发现自己连上了这个不在这里的无线网。连上之后，手机的流量就会被黑客监听了，就可以进一步对手机发起攻击。而这个伪造的过程通过程序可以直接实现，不需要人工操作。

防护措施：

手机会把使用过的WiFi热点都记录下来，如果WiFi开关处于打开状态，手机就会不断向周边进行搜寻，一旦遇到同名的热点就会自动进行连接，存在被钓鱼风险。所以我们要养成良好的WiFi使用习惯，尽量不要将WiFi设置成自动连接。手机很傻，我们只能自己麻烦一下了。

连接公共WIFI进行网络支付？no zuo no die啊

场景三：

为了调查公共WiFi到底有多不安全，《消费质量报》记者请专家做了一组现场验证。

在成都IFS 大食代餐厅，由于是饭点，坐满了人。云擎信息技术(深圳)有限公司技术专家张沛打开电脑，搭建WiFi热点。IFS提供的WiFi热点为：IFS，记者通过电脑连接上以后，专家告诉记者，其实连接的是他刚才建立的与IFS一样名称的WiFi。

当记者打开淘宝网页时，在键盘上的操作与黑客电脑是同步的。记者输入第一个字母时，黑客电脑就开始显示；当记者敲击删除键盘，“黑客”电脑上也马上显示记者敲击删除键盘，相当于完全同步操作。“黑客”的电脑上随后显示出记者刚刚录入的信息。

随后，有顾客已经连上了黑客提供的WiFi。“有人在看MSN”“有人输入QQ密码了”，张沛说到。记者在“黑客”电脑上看到，随时会出现这样的程序语言“qq.com”“weixin”“alipay”，张沛说，这是他们有人在上QQ，有人在用微信，还有人在使用支付宝。

解读：

黑客的手段不止是在现场盗取信息那么简单，只要你连接上他的WiFi，他可以将你的操作内容存盘，之后再慢慢研究。

我们在打开淘宝网页时，很多时候都不需要输入用户名，直接输入密码就行，或者是用户名和密码都不用输入，直接登录。但是，这样也不能逃过黑客的“魔爪”，你的信息是被缓存在手机里，他能够通过缓存来盗取你的信息，或者是，设计一个程序，让你在登录时弹出“账号过期需重输用户名或密码”的信息，甚至是让你在登录时受阻，不得不手动再次输入账号和密码。

当然，黑客能看见的远不止此，他还能看见用户上传的朋友圈内容，包括上传的图片，文字等等，甚至是登录支付宝，微信的支付过程，支付密码轻而易举就能知道。

北京邮电大学网络技术研究院马严教授指出，即使不选择黑客的WiFi，黑客也可以轻易进入没经过处理的非加密网站中截获你的信息，再通过他们自己编写代码的软件分析出你的密码、身份证号、银行卡号等信息。如果他们盯上了你微信聊天的过程中传输的图片，这些也是可以被截获下来的，方法一样。例如打电话，信号会通过电话线传输到对方，网络也有传递途径，如果黑客在你的信息传递中间伪造中转站，就可以接听到你此时正在传输的信息。

防护措施：

在不确定绝对安全的WiFi下，重要的操作比如网购时，最好关闭WiFi，通过数据网络进行，保障资金安全。现在运营商的各种数据套餐已经很便宜了，如果还不能实现全部行为使用数据网络，至少在重要行为如网购支付、理财、邮箱等操作时切换到数据网络。要切换为数据网络只要关闭WiFi，一般就会自动切换为数据网络了。安卓和苹果系统都可以从快捷下拉(上拉)菜单，或者设置界面里面关闭WiFi。(马严 北京邮电大学网络技术研究院教授；林伟 网络攻防实验室负责人；文/记者 白竞楠 图文编辑/刘昭 新

2016-04-17 22:31:40

Vultr是一家提供日本、美国、欧洲等多个国家和地区机房的VPS主机商，硬盘都是采用SSD，VPS主机都是KVM架构，VPS配置最少的内存768MB、硬盘为15GB的VPS只要5美元/月，vultr是根据时长来扣费的，使用多长时间就算多长时间，扣对应的款。

Vultr VPS新注册用户赠送50美元优惠活动(可免费使用VPS时间为2个月)

Vultr针对新用户的优惠又来了!! 这次直接注册即送50美金使用60天。60天后50美金自动失效! 本次活动需要信用卡或者或者paypal付款!paypal付款需要充值五美元,信用卡付款则会扣除2.5美元预授权费用(只是预授权,之后钱会回到你的信用卡的)。 2016年1月开始，vultr再次升级月流量，最低配置从原先的400GB增加到目前的1000GB，可以说非常超值，另外vultr 打算2016年一季度在亚洲扩充一个机房数据中心，目前选择是中国香港，韩国首尔，新加坡中的一个，所以，为了避免linode机房那种新用户限制选择东京机房的政策，如果未来有打算使用vultr上面机房数据中心的，建议现在就先注册好账号。

2016.4.7更新 vultr优惠码：NGINX20    新注册用户免费赠送20刀，有效期1年时间！

此外,Vultr VPS除了赠送50美元两个月的计划外,其他的计划都在打8折!无需输入优惠码! （vultr 是禁止用户重复注册账号的，即如果你的支付信息有2个账号在使用，那么你的账户会被关闭）

下面给出具体教程(2016.3.2vultr官网更新，本教程也相应更新)：

点击这里查看官网：地址直达

活动地址：http://www.vultr.com/freetrial/

注意：这个是一个新注册用户的优惠活动，所以需要新的账户。点击Sign Up and get $50 for free

vultr 是禁止用户重复注册账号的，即如果你的支付信息有2个账号在使用，那么你的账户会被后台关闭的。简单的说就是一个账户的支付信息比如paypal 账号是对应唯一的一个的，如果你再次使用这个paypal支付另外一个新注册的账号的话，那么账户就会被关闭。所以，重复的注册账号是不可取的。

特别提醒：

有部分朋友出现购买vultr的VPS在使用几天甚至付款验证后账户就被关闭，主要原因vultr 是禁止用户重复注册账号的，即如果你使用的paypal或者信用卡已经绑定了Vultr其他账号，那么你新注册的账户会被后台关闭的。简单的说就是一个账户的支付信息比如paypal 账号是对应唯一的一个的，如果你再次使用这个paypal支付另外一个新注册的账号的话，那么账户就会被关闭。所以，重复的注册账号是不可取的。

一 选择信用卡支付

填写信用卡信息，这个预扣款$2.5美元，后面会返还。另外使用优惠码 ：NGINX20 可以获得vultr赠送的20美元一年使用权。

这里一个很好的建议是你充值$10美元，防止你被误判恶意使用，如果你使用优惠码NGINX20 ，会被人工审核。这样你就可以免费使用VPS期限7个月了。

二 Paypal支付Vultr (仅限paypal 支付查看，信用卡支付的请忽略)

如果说你没有信用卡，但是你有Paypal 账号，那么你需要先点击上面的Expires 60Days From Today 后面的Remove按钮(谨慎操作，Vultr只给一次机会，选择信用卡的同学切勿选择，本操作仅限paypal支付同学使用 )，输入优惠码 NGINX20 获得20美元一年的使用权。

三 服务器创建

账单信息确认完成，我们就可以点击右侧的 Deploy New Server  建立VPS了。

硬盘默认

服务器选择日本 东京（目前日本线路比较绕，选择洛杉矶比较好）

操作系统默认

服务器配置：默认即可。

其他信息默认即可。

点击 place order ,生成一个新VPS。

进入 Servers ，稍等片刻服务器信息就生成了。

点击 Cloud Instance 进行管理。

Vultr 的这个控制面板还是比较清新的，VPS的所有功能都在一个页面集中，服务器停止，重新启动，重装系统，删除服务器等指示清晰，非常容易管理。

按照上面的配置信息我们登录putty，注意vultr 端口号是22. 初次登录密码就是Initial Password 里面的信息，登录后就是我们常规的操作了。

简单简介下putty的使用

首先按照vultr 给我们的信息填写，IP选择控制面板的IP,端口22，选择SSH模式

点击open，会有一个窗口，选择是。

login as填写 root.密码填写vultr提供的密码。

putty的密码输入进去是不显示的，所以这里的正确操作步骤是：先复制vultr给的密码，注意复制的密码前后不能有空格（如上图正确密码cteyjukrieh!5），然后先鼠标左键点击下putty软件，再在绿色光标那里鼠标右键一下，然后回车键（Enter建）。这里最关键，好多朋友密码总是输入不对，要么是密码复制错误多了空格，要么就是因为没有看到密码显示就多鼠标右键，多复制了几次密码。正确复制密码回车后的界面是这个样子。

 vultr相关性能测试

如果你对速度还不爽，还可以做下优化，比如改进下TCP算法：hybla。 或者安装锐速.

TCP算法代码：

加载tcp_hybla模块(OpenVZ在这一步就会报错)：

/sbin/modprobe tcp_hybla

然后查看是否已经正常加载：

lsmod |grep hybla

如果你的内核版本较新，比如CentOS 6.x的2.6.32，则可以用下列命令查看当前可用的拥堵算法，里面应该有hybla了：

sysctl net.ipv4.tcp_available_congestion_control

sysctl net.ipv4.tcp_congestion_control=hybla

编辑

vi /etc/sysctl.conf

在文档末行增加

net.ipv4.tcp_congestion_control= hybla

保存加载:

sysctl -p

然后重启即可。

其他可以参考：

我们用这个日本东京VPS来看视频，浏览网页的话是非常给力的。

在本站内购买vultr,加QQ:2102629796,获得免费搭建ss。

锐速给我们tcp连接加速

安装锐速

wget -N --no-check-certificate https://raw.githubusercontent.com/91yun/serverspeeder/master/serverspeeder-all.sh && bash serverspeeder-all.sh

卸载锐速

chattr -i /serverspeeder/etc/apx* && /serverspeeder/bin/serverSpeeder.sh uninstall -f

根据屏幕提示输入 serverSpeederInstaller 其他信息默认，遇到Y或者N的地方，全部选Y.

然后我们按照图片的数据指示，一路回车就可以了。

现在打开你的浏览器试试速度吧，有图为证

如果你安装没有效果，编辑一下命令

vi /serverspeeder/etc/config

然后rsc和maxmode设置参数修改为1.然后在进行重启

/serverspeeder/bin/serverSpeeder.sh restart

常用命令

启动锐速：

/serverspeeder/bin/serverSpeeder.sh start

停止锐速：

/serverspeeder/bin/serverSpeeder.sh stop

查看锐速是否正常运行

service serverSpeeder status

检查是否有appex0模块：lsmod

lsmod

2016-03-29 14:26:30

参考1：http://jingyan.baidu.com/article/ce436649132f2e3773afd3e5.html  TTL刷机降级
参考2：http://jingyan.baidu.com/article/27fa73268519f746f9271f40.html 获取Root权限

一、刷机

1. 首先拧开迅雷赚钱宝底部的螺丝以拆解，在其电路板中就可以找到如图所示的“TTL接口”，将赚钱宝的TXD接TTL板的RXD，赚钱宝的GND接TTL板的GND，赚钱宝的RXD接TTL板的TXD。如图所示：
2. 将TTL板与电脑USB接口连接，同时在电脑中安装TTL板驱动程序，并在“计算机管理”-“设备管理器”界面中，查看并获取当前“TTL板”端口号，如图所示，串口端口号为“COM3”。
3. 直接在百度中搜索下载“CRT”，并从搜索结果中选择第一项即可下载“secureCRT”工具，如图所示：
4. 安装并打开“secureCRT”工具，点击“文件”-“快速连接”项，并从打开的“快速连接”窗口中，设置“协议”类型为“串口”，“端口号”为“COM3”，“波特率”为“115200”，点击“连接”按钮。
5. 此时打开“迅雷赚钱宝”电源，此在“secureCRT”端口调试界面中，将显示一系列的内容，待内容显示稳定后，按“回车”键以调出命令提示符“#”。
6. 接下来将迅雷赚钱宝固件拷贝到TF卡或U盘根目录下，并将TF卡或U盘插入迅雷赚钱宝设备中。以下小编为大家提供“1064”或“1334”两个稳定的旧版固件下载地址：

   http://update.peiluyou.com/conf/miner/packages/thunder-miner-app_V1.0.1064_arm.ipk

   http://update.peiluyou.com/conf/miner/packages/thunder-miner-app_V1.0.1334_arm.ipk
7. 接着在“secureCRT”界面依次输入以下内容：

   # df   查看文件目录，获取“/dev/sda1”（U盘）的位置“/media/sda1”

   # cd /media/sda1    即可进入U盘根目录
8. 接着输入命令

   # ls    确认一下U盘中是否正确存放着迅雷赚钱宝相应的固件文件。

   # opkg-cl install thunder-miner-app_V1.0.1064_arm.ipk     升级固件

   或者输入

   #opkg-cl install --force-downgrade  thunder-miner-app_V1.0.1064_arm.ipk   强制降级固件
9. 9

   待对应的迅雷赚钱宝固件刷机完成后，输入命令：

   # reboot

   拼按回车以重启迅雷赚钱宝，至此TTL修复迅雷赚钱宝变砖操作完成。

 

二、获取Root权限

 

2016-03-28 13:47:18

转：http://toutiao.com/a6257744790076195073/

在这个去餐厅吃饭坐下来的第一件事不是点菜而是问WIFI密码的年代，任凭谁也离不开互联网;特别是站在移动互联网的风口上，没有个自己的网站哈的，都不好意思说自己是生意场上混的，即使您混的江湖在手机端。

但是，目前建站市场鱼目混珠，报价也参差不齐，给了钱也不一定能建出个满意的网站，伤透了不少宝宝的心。

对于建网站还算是颇有心得的我，决定教大家如何不花一分钱，就能建出一个完美的网站。

一、搜索进入云指建站官网，注册领取一个免费的四合一建站系统，注册过程很简单，不到一分钟就可以开通网站了。

二、开通成功后自动进入用户中心，点击红框内的网站建站开始进行编辑您的网站

三.安装喜欢的样板，同时点击“安装配套的手机站样板”，即可电脑站、手机站同步，数据产品都可以统一管理。

四.安装完成后，对样板的logo、图片、文章和产品进行修改，不用一个小时一个，一个完美的四站合一(PC站、手机站、分销商城、微营销)网站建站完毕。

就这样简单的四步，不花一分钱，就搭建出一个PC站+手机站+微分销+微营销四站合一的网站。操作简单便捷，风格样式美观统一，而且四个网站同一个后台，数据统一管理，同步更新，省时又省力。

最关键是还不收钱，不收钱，不收钱，还免费送域名、空间。

大家都可以来试试，反正也是不收钱的，免费试用网址：http://www.72e.net/autoweb/free.aspx

2016-03-28 13:06:18

整体感受

笔者是2012年进入SEO和个人站长这个行当的，4年时间不算长也不算短，12年年底时读这本书第1版，但那个时候有很多其实是看不懂的，《SEO实战密码》这本在SEO界被封为圣经的书，积极意思在于整体详细的梳理了SEO的思路，但也带来了很大的消极影响，早期包括到现在中国大陆SEO粗暴的伪原创、发外链的行为很大程度上受了此书影响。

这本书是以研究Google为主，外链因素在当前包括谷歌、必应在内的外国搜索引擎中还是重要，但目前在百度中因素比较小，12、13年正好是百度算法大规模变动的时候，个人觉得百度的算法调整比Google更为合理自然，可能是因为国情不同。整个第3版600多页，就中国大陆人来看很臃肿，毕竟中国大陆以百度为主，书中包括外链、作弊方式等等很多都过时了，但这本书只有新增补充，并没有做太多相应的删减。

尽信书不如无书，学会带着自己思维去看去做会更好，SEO算法本就不是公开的，一旦公开可能又会有很多作弊手段出现，但现在百度官方给出了很多良好的建议应该认真关注，SEO趋势会更加自然，更强调用户体验。本整理按书中章数编写，删减冗余过时当下不常见的内容，补充百度站长平台官方意见及自己的总结，希望对大家有所帮助。

注：本文有将近一半内容为笔者经验总结，其余捡其要者录之，做SEO除了看书外，注意多看下百度官方建议，然后多尝试，总结出自己的思路，希望对大家有用。本经验总结侧重于于中文搜索引擎优化。

密码（第3版）》精华整理" />

第一章 为什么要做SEO

1、SEO定义

SEO 即Search Engine Optimization，中文译名“搜索引擎优化”，通过对网站内部调整优化及站外优化，使网站满足搜索引擎收录排名需求，在搜索引擎中关键词排名提高，从而把精准用户带到网站，获得免费流量，产生直接销售或品牌推广。(通俗来讲：SEO即百度自然排名，一般所说的搜索引擎指综合搜索，除此外还有垂直搜索和站内搜索。)

2、SEO有什么用 SEO与推广的对比区别

互联网各应用使用比例

密码（第3版）》精华整理" />

流量入口占比

密码（第3版）》精华整理" />

SEO有什么用：

SEO是目前给网站带来流量最好的方法，其他推广营销方法做的好也会很不错，但相比之下，SEO的人力资金成本会低很多，所以SEO适合人力资金有限的中小公司和个人，竞价、网推、电销、地推等适合人力资金充裕追求效率的大型公司，大型公司如果重视SEO更是势如破竹。

SEO与推广的区别：

1、搜索引擎从诞生到现在的使用率一直居于前列，几乎所有人都有搜索需求，流量集中;其他应用兴衰无常，流量分散，使用人群有着明显的年龄行业兴趣区别。

2、SEO的展示是用户主动搜索其需要的信息，进入官网，转化率高且友好;网络推广或者电话地推都会使人反感，而且需要二次转化到官网实现销售或广告变现，需要能力优秀的销售人员。

3、网站有用户关注的内容，可以留住访客;只是产品介绍的网站，访客可能就只是需要时访问或者长期不访问而废弃。

4、质量好的网页可以长期存在搜索引擎结果中获得流量;推广推则有不推则无，热度很容易被掩埋。

5、好做SEO建好网站，做好内容就可以了，成本相对而言较低;而成功的推广营销需要耗费大量的人力和资金。

SEO 与推广区别举例：如果将营销比作泡妞，那么SEO是吸引女生，推广则是的追求女生，吸引女生需要外在的气质和内在的品质，就像做好SEO需要顺畅的网页和优质的内容;追求女生，需要百般的技巧和大量的时间，推广亦是如此，每个人都有适合的自己方式，但一般而言，吸引女生比追求女生可靠些。

3、做好SEO的要素

那是不是说SEO就没有成本，很容易做呢?显然不是，成功的SEO可能每天从搜索引擎获得几十万的流量，而大量的网站从搜索引擎获得流量微乎其微甚至没有，在内容泛滥和搜索引擎算法进步的今天SEO是一个脚踏实地的机会和挑战。

做好SEO需要：思维、耐心、时间、运气

4、SEO做的非常好的网站举例：

企业门户站：金投网：投资理财门户，黄金和白银、股票、外汇、P2P等多个二级域名分站目录链接交错，网站结构布局庞大，内容优质，SEO性质的问答价格和分析文章合理布局，内容优质排版良好，SEO到极致，预估每天从搜索引擎获得百万IP。

个人门户站：三联网：个人综合门户网站，IT教程、素材资源、生活百科、诗词文学等几乎囊括所有搜索需求，三级目录繁多，内容丰富，文章注重网友搜索特点，预估每天从搜索引擎获得50万IP。

公司官网站：无忧主机：虚拟空间公司官网，小IDC商，通过大量的DEDECMS、PHPCMS、WordPress、EMLOG、Discuz!、服务器、数据库等等教程文章，获取搜索引擎流量，文章虽然是复制的，但都有经过一些修改，经常搜索相关CMS问题可以看到其排名，因为大量来源是文章长尾，所以站长工具的预计就不太准，预估每天从搜索引擎获得几千甚至过万IP。

第二章 了解搜索引擎

1、搜索引擎工作原理

密码（第3版）》精华整理" />

1、爬行抓取：搜索引擎蜘蛛跟踪链接，抓取页面html代码存入数据库，低权重复制内容过滤;

2、预处理：文字和相关标签抓取，中文分词，去掉无意义内容提炼页面主要关键词(对于蜘蛛没有意义：如：的、啊、从而等，广告、申明等)，去重(同一内容不同网站或同一网站不同网址);倒排索引：关键词到内容，链接投票，文件处理(目前只能根据标签和相关描述文字识别)，质量判断：搜索引擎算法;

3、排名：中文分词(排除无实际意义的词后对搜索词的拆分重组，百度快照可查询分词结果)，相关性计算：越常用的词对搜索词的意义贡献越小，词频，关键词位置形式距离(标题、H1、黑体等)，链接分析(锚文本、周边文字、原站本身主题)，排名过滤调整(百度第11位)。

2、链接原理：

1、李彦宏超链专利(关键词锚文本);

2、Gongle PR(页面链接投票，作弊链接排除，Google2014年10月表示停止更新，最后更新时间为2013年12月6号)，pr只是谷歌排名算法中200多个因素之一，搜狗评级类似;

3、Hilltop算法提示外部链接更应该主题相关。

3、用户关注点击程度

谷歌英文点击率参考(2014)：第一页71%，第1位31%，第2位14%，第3位10%，第6-10为4%，处于分屏之处的第6位不利于展现和点击，搜索引擎结果页展示效果不断变化中，中文习惯并不完全符合上述点击特点。

搜索引擎结果关注点击程度，英文点击更具“F型”金三角，中文结果前十名查找时间更长，点击差距相比于英文平和。

SEO应尽一切力量方法丰富自己页面的展现格式，图片、目录、开放数据等，排名重要，展现方式也越来越重要。

4、高级搜索指令

site: 收录，百度以索引为准，link：谷歌随机外链，百度不支持，“”全文搜索，-排除(如“苹果 -电影”：排除电影)，*通配符(百度不支持)，inurl：搜索词出现在url中的页面(如“inurl：zhanzhangdaohang”百度不支持)，inanchor:导入链接锚文字包含搜索词页面(如“inanchor:网络热词”百度不支持)，intitle:页面标题包含关键词

高级使用：Inurl:.edu.cn intitle:交换链接 愿意交换链接的中国学校网站

5、搜索引擎份额

搜索引擎简史：1994年Yahoo!诞生，1998年Google诞生，2000年百度诞生，2012年360搜索(好搜)推出。

密码（第3版）》精华整理" />

国内搜索引擎份额(2016年1月预估)：PC端份额大致为：百度50%，好搜30%，搜狗15%;移动端百度80%，神马14%，搜狗5%，按PC与移动平分来算，整体份额比约为百度：好搜：搜狗：神马=65%：15%：10%：7% ，神马可能比搜狗高一点，必应中国、谷歌香港份额可忽略。

全球搜索引擎份额(2015年12月)：Google-Global、Bing、百度、Yahoo–Global份额比为66.04%、14.61%、9.61%、7.66%。

6、搜索引擎重要算法历程：

早期关键词和外部链接成为Google/百度两个主要排名因素，也就导致很多人为了SEO而欺骗搜索引擎，如堆砌关键词和发布大量外链(甚至批量生成)，来获得搜索引擎重视排名，降低了用户体验的同时砸了搜索引擎口碑也扰乱了SEO良性发展，故而促使搜索引擎算法改进，而现在这么做的大多收到了惩罚。

2011年，Google推出熊猫算法，打击低质内容页面;

2012年，Google推出企鹅算法，打击作弊链接和垃圾链接;

2012年，百度多次出现大面积K站排名甚至收录清零，有针对垃圾内容和链接;

2013年，百度推出绿萝算法，打击垃圾链接和买卖链接;博客论坛群发买卖。

2013年，百度推出石榴算法，打击低质量内容页面，弹窗广告;

2013年，百度推出起源算法，打击采集站、伪原创站;

2015年，百度尝试推出原创保护，提升原创内容排名并标识，提出扶持新站的“蝶变”计划。

2011年至今，Google/百度算法的改变，使SEO更加自然，更强调用户体验。2012年以来，百度对SEO也更加开放推出完善站长平台及工具，官方给出指导文档，并积极的与网站SEOer沟通。

第三章 竞争研究

1、关键词分析

关键词原则：关键词决定了栏目内容规划、链接结构等重要后续步骤，需要注意主题内容相关，不同词商业价值，主关键词不可太宽泛，确保目标关键词有人搜索，降低优化难度，寻找有效流量(地区与业务与公司贴合)，善用工具。

竞争程度：搜索结果数、竞价结果数、内页排名数、大型著名门户数(站长之家工具)

竞争对手分析：百度权重(第三方)/搜狗评级<谷歌pr2014年停更>、alexa预估流量/爱占、站长之家预估百度流量、网站年龄(域名年龄)、收录、外链、社交网络曝光

建立关键词库：按首页、频道、栏目划分，长尾扩展规则举例

关键词分组：行业细分、地区分类、部位分类等

关键词分类：信息类：小米手机怎么样，导航类：小米手机官网(品牌)，交易类：小米手机价格。

关键词波动预测：行业趋势、季节特性、社会热点(百度风云榜、最新网络事件热词)

2、关键词布局

首页(行业词、品牌词)-频道(大分类词)-栏目(主词、栏目名分类词)专题/标签(热门内容知识点集合)-文章(文章长尾)<商城：产品描述等同文章>

3、关键词挖掘途径

1、爱站/站长之家长尾词挖掘工具。此工具挖掘出的长尾词按照百度指数排列，没有百度指数的不会出现，故而是最重要的长尾词工具。

2、百度搜索框下拉词和百度相关词。百度相关词和百度提示框下拉词是搜索量很大的，除了有部分是同行刷出来词，因此此类词也是非常重要的长尾。

3、百度知道平台。百度知道作为最大的中文问答平台，积聚了无数网友的提问，虽然其中不乏互刷关键词的，但算是不错的参考，输入主词，出现的有针对性的都可算作长尾词。

4、百度搜索风云榜。百度、谷歌、搜狗等热门搜索词、事件。

5、头脑风暴。自己是人，能想到的长尾词，自然也有人会想到会搜索。

6、同行网站。别人有所研究的就用价值，没研究乱搞的也不会有什么价值，注意识别。

密码（第3版）》精华整理" />

4、关键词扩展方式

1、品牌

手机 - 苹果手机、三星手机、小米手机等

2、地区和行业

地区：网站建设 - 北京网站建、上海网站建设、温州网站建设等

行业：SEO-医疗SEO、金融SEO、游戏SEO等

3、限定和形容词

为扩展词加上一些限定词或者形容词进行组合。如免费、促销、价格等这些限定词都是大家经常搜索的，还有便宜、怎样、是什么、好吗、评测、图片等也是常见的限定词。如：

电视机 - 电视机价格、电视机促销等。

服务器 - 企业服务器、VPS、免费空间。

4、关键词变形

1) 同义词

酒店：宾馆、住宿、客栈等

2) 相关词

网站建设：网页设计、网络营销、SEO

3) 简写

清华大学简称清华、北京大学简称北大、Photoshop简称PS

4) 常用输入法、同音词

罗辑思维：逻辑思维

5、网站诊断

百度/好搜/搜狗/神马站长平台、robots文件、首选域(是否带www，其他不解析或者301)、外部链接(百度已经下架外链工具，谷歌和百度都在打击垃圾外链，内容为主，外链顺其自然，回到推广引流的正确位置，禁大量垃圾无意义外链)。

内链、抓取错误统计(服务器、tttp、抓取异常等)、百度模拟抓取是否正常、移动友好检测、网址是否唯一(301或者robots)。

第四章 网站结构优化

目前搜索引擎只能抓取文字，图片、视频无法识别只有通过便签说明。

蜘蛛陷阱：flash、session id(跟踪用户访问生成网址参数)、框架架构(Frame)、动态url(数据库生成带有?=及参数的网址，目前抓取来说没有问题，过多参数还是不利于搜索引擎，建议生成静态，伪静态注意url唯一)、js、强制使用cookie。

导航清晰：树状结构，主次栏目导航、面包屑导航(当前位置)、避免页脚堆积栏目。

网站权重布局：首页>频道>栏目>文章页;子域名>目录。

禁止抓取：nofollow：不跟踪链接，不传递权重和锚文本;robots：禁止抓取网站内容，如淘宝网全站禁止，一般禁止抓取后台及数据库信息，可以屏蔽目录来解决重复收录的问题(如：http://xxx.xxx.com/robots.txt)，Canonical：地址规范标签。

动态url：数据库生成带有问好、等号及参数，容易让搜索引擎限于死循环，现在抓取没有问题，容易造成重复，所以建议Url静态化、伪静态(url重写)。

Url规范：越短越好、注意目录层次。

网站地图：用户看的文字栏目地图和给搜索引擎的链接xml地图。

尽可能多的曝光内链促进收录和内部投票(织梦做到了极致：头条、推荐、幻灯、特荐、相关、排行、最新等)。

第五章 页面优化

1、title

不同网页标题不一致，网页相关，字数限制(30个中文字符)，尽量不要堆砌，关键词出现最前面，吸引点击，一个页面关键词控制在3个内，标题不要写没意义的词句，关键词之间的连接符：_、-、〉、|。

2、description

现主流搜索算法不采用，搜索结果采用，影响点击，如果与不包含搜索词则提取内文或随机。77字符，首页、栏目、自己写，内容也提取摘要便签，或者正文前几十个字符，或者留空。

3、keywords

现主流搜索算法不采用，内容页调用tag标签或留空。

4、正文

词频与密度，以前说密度在2%-8%之间，现在的重要性降低，内容页长尾关键词2次左右，正文第一段、中间、结尾穿插，首页、栏目主词无定数，自然恰当，合适融入，切莫堆砌。

网页内标签：H(H1-H6，标题)、黑体(内容重点)、alt(图片说明)

关键词的变形多次、组合、拆分，有助于提取页面主题

语义相关：算法通过词与词之间是否经常出现在同一网页分析他们之间的联系，如优化“奥巴马”，多出现白宫、美国等能帮助搜索引擎页面真正意思。

用户体验：段落清晰，主次分明，重点加黑，第一屏是否有实质内容、广告是否影响浏览。

5、精简代码

css的冗余、css/js外部调用、减少删除注释，控制页面大小(128kb，过大影响打开速度和抓取)

6、内部链接合理，过大总体排名降低;

7、外部链接相关性帮助与提升自身页面相关性。

8、保持合理的页面更新频率及数量

9、社会化分享：如百度分享、评论可能会作为页面受欢迎参考值。

Google沙盒期：新站或长期不更新网站突然大量更新增加大量外链等不正常现象的排名呢后移，Google会有6个月左右，百度新站很注重网站内容质量。

10、文章优化注意点(呓城经验总结)

1、标题：具有用户搜索属性，多有疑问词，比如是什么、怎么办等，可以用复合标题

2、摘要：摘要言简意赅，能概况文章内容，或起到引导作用，包含关键词

3、结构：排版工具格式化，段落清晰;格式化编辑，分段小标题、关键词加粗;可以用1234、一二三四目录格式，添加图片，这两种对用户体验和当前搜索引擎结果页展示都很良好

4、内容：不要完全照抄，多篇文章整合，加上自己描述，删繁就简，注重内容对用户的价值，谨慎做标题党文无题意，或者文章内容过多没有重点标识用户难以找到想知道的内容等损害用户体验的事情

第六章 外部链接建设(百度官方意见)

百度多次打击外链，并且已经下架外链工具，SEO已经从以前单纯发外链就可以得到排名，到现在极度注重内容的阶段，这是好事，我表达下我的观点，我认为外链工作应该从SEO中剔除，我承认高权相关的外链人仍有排名助力，但不要刻意，低质垃圾外链有害无用，还有一点，做长尾不要发外链，不然很容易抢占自身的排名，恢复起来时间很漫长，总得来说就是，做SEO不要再发外链了，注重关键词内容质量优化，外链应该回到推广引流的正确位置，而非继续浪费时间制造互联网垃圾，友情链接对SEO依然很重要。

百度官方：外链的作用(2014版)

曾经，“内容为王超链为皇”的说法流行了很多年，通过超链计算得分来体现网页的相关性和重要性，的确曾经是搜索引擎用来评估网页的重要参考因素之一，会直接参与搜索结果排序计算。但随着该技术被越来越多的SEO人员了解，超链已经逐渐失去作为投票的重要意义，无论是谷歌还是百度，对超链数据的依赖程度都越来越低。那么，在现在，超链在发挥着怎样的作用?

1， 吸引蜘蛛抓取：虽然百度在挖掘新好站点方面下了很大工夫，开放了多个数据提交入口，开避了社会化发现渠道，但超链依然是发现收录链接的最重要入口。

2， 向搜索引擎传递相关性信息：百度除了通过TITLE、页面关键词、H标签等对网页内容进行判断外，还会通过锚文本进行铺助判断。使用图片作为点击入口的超链，也可以通过alt属性和title标签向百度传情达意。

3， 提升排名：百度搜索引擎虽然降低了对超链的依赖，但对超链的识别力度从未下降，制定出更加严格的优质链接、正常链接、垃圾链接和作弊链接标准。对于作弊链接，除了对链接进行过滤清理外，也对链接的受益站进行一定程度的惩罚。相应的，对优质链接，百度依然持欢迎的态度。

4， 内容分享，获取口碑：优质内容被广泛传播，网站借此获得的流量可能并不多，但如果内容做得足够，也可以树立自己的品牌效应。

*严格来讲，这并不属于超链的作用。在百度眼里，网站的品牌比超链要重要得多。

第七章 SEO效果监控及策略修改

1、非流量数据

收录(SEO重点分类，目录查询：Site:www.xxx.com inurl:/a/b/)<内链、抓取友好度、内容原创度不够>、

有效收录：能带来搜索流量的页面

排名

首页、分类、文章页;已有主要排名的升降和新增主要关键词

外链

转化销售或广告收入的升降

2、流量

IP、UV、PV, 平均页面 时常 跳出率 来源(直接网址、搜索引擎<多个搜索引擎>、外部链接)

是否达到预期，是否刻意优化、哪类关键词来路多、用户搜索习惯

3、调整

分析流量页面和用户搜索词，挖掘关键词扩展

排名下滑：内外分析，先静观其变，大幅度下滑改进，优化调整第2、3页的关键词

SEO实验：外链、标题关键词次数、图片alt、页面有无图片等对排名影响

第八章 SEO作弊及惩罚

1、作弊或对搜索引擎不友好手段

常用方式：

1、关键词堆砌：标题、标签、图片ALT文字、正文、页脚、评论、列表等。程度比较模糊，有轻度、重度、极端及无关堆砌。

2、垃圾链接(论坛签名、纯锚文本、锚文本与内容主题不符、群发软件)，搜索引擎过滤效果为零

3、买卖链接 判断：主题是否相关、是否大量单向、位置

3、站群 几十几百个 配合采集伪原创工具、链接群发等等(医疗站常用)

4、诱饵替换 以获得正规排名页面替换或增加商业或******非法词 以获得搜索引擎短暂排名(******站常用)

5、利用或劫持高权重网站 百度自身产品 其他博客论坛 政府学校域名网站 注意是否带有nofollow(******站常用)

6、链接向惩罚网站

隐藏文字、桥页等其他方式现在连******/医疗等类站点都已不常用。

2、搜索引擎惩罚

作弊积分制度，单独使用可能在搜索引擎容忍范围，多个被搜索引擎判定为作弊手段可能就会降权惩罚。不要学大网站，搜索引擎对大站名站容忍度更高是为了用户体验，他们经过了长期优质内容积累，用户也信任大站的内容。

惩罚种类：整站删除，排名下降，谷歌付6、负30，百度11位。

检测：site、网站名称(特有或备案号联系方式)首页不在第一、站长平台提醒信息、大部分关键词大幅下降、日志、搜索流量变化(不同搜索引擎)、关键词周期季节热度变化。

3、网站排名波动的主要原因及对策

1、复制程度高，百度认为有质量高于你的网站结果出现(加强内容质量)

2、关键词堆砌、优化过度(降低关键词堆砌痕迹，标题、内文适中自然)

3、服务器宕机、网站打开速度慢(加固或更换服务器，简化代码，查看删改网页卡住的代码，站长平台投诉)

4、被******攻击篡改，友情链接牵连(删除加固，站长平台投诉)

5、程序重要细节问题(url一定要是唯一，同一网页多个url可访问排名结果会有很大影响)

第九章 SEO专题

1、整合搜索(网页搜索并入新闻源、图片、视频、地图等垂直搜索)

图片搜索：ALT、页面标题、图片周围文字、点击图标锚文本、图片像素

视频搜索：标题、描述、播放次数、评论、评分、缩略图

地图搜索：本地商户标注，营业执照、关键词标签

2、更该域名：301，平台验证，更改服务器：抓取ip是否更新

3、SEO与域名

.gov比。com排名好没有根据，只是因为其注册主体决定了网站内容更加可靠高质量，搜索引擎对域名后缀没有偏见，不常见的域名后缀排名少只是因为知道使用的人少而已。

老域名比新域名有力，但要看其什么时候做的网站，有没被惩罚过，域名包含关键词只对英文有好处，续费时间，不要使用匿名注册信息。

4、主机

虚拟主机牵连只存在同服务器上大部分网站都被惩罚，是否抓取正常，稳定性与速度、url重写(伪静态)

5、SEO与品牌：行业展示，专业展示，消除负面

6、地理定位：页面的地理关键词，用户所在地区，国家;关键词、本地网站地图标注。

7、避免过度优化：去优化稀释关键词密度，把时间精力放在创造高质量的内容和吸引分享链接上比花在在页面细节上有效安全的多。

8、用户行为影响搜索排名的猜想

点击率，网站粘度(弹出率、停留时间)、多次搜索及相应网站的访问情况、品牌效应、社会化媒体，回归用户体验。

9、个人化搜索的趋势

百度记录cookie使得经常访问的网站结果被提前，好搜也做过登录后自行排序第一页结果的尝试。

10、百度与Google的区别

一、百度有比较大的首页优势，谷歌对所有页面一视同仁，影响到网站架构关键词布局。

二、百度对外部链接的依耐性比较小，对页面本身的相关性却比较铭感，这种铭感体现在正确的地方出现关键词有助于排名，堆砌关键词容易引来惩罚。谷歌与外部链接很重视，特别是权重较高的链接，对页面关键词出现的频率与位置没那么铭感。

三、百度排名经常大起大落，谷歌渐进式。

四、百度对更新比较看重，谷歌没那么铭感。

11、移动搜索优化

百度把移动网站分为跳转适配(二级域名移动站)、代码适配(url不变一段代码适配)、自适应(url不变，响适应模板适应于所有设备分辨率)三种，当前的情况是百度受限于技术原因，推崇跳转适配，中国四大搜索引擎都有适配通道;谷歌推崇自适应，自适应是潮流，省去了建设优化移动站的麻烦，url不变有利于网站统一，百度也承认自适应的优点，目前仍在努力识别中，自适应优化百度给出是标签标注申明和防止百度转码。

百度移动网站排名因素：移动搜索的结果是由PC搜索结果加入更多的移动端特征后进一步调整而来，优先对移动页面进行排序(PC网站移动化、适配申明、访问速度、地域网络等等)。新站的话建议用自适应，老站的话百度未给出跳转和自适应切换的途径，识别能力目前很差，建议暂时不要更换。

12、APP搜索排名优化

标题、关键词、描述、热度、下载、评分

第十章 SEO观念及原则

1、SEO发展原则

SEO的根本原理在于提高网站内容的相关性(第一代：页面关键词、网站主题)、权威性(第二代：网站自身的积累、外部链接)、实用性(第三代：用户体验、访客行为跟踪)，前两者容易作弊，后者作弊难。

2、SEO与赚钱

SEO接单服务，给自己做SEO(资讯信息、B2C电商<货源>)

3、SEO基本而重要的要素

网站结构内链

标题、H1标签包含关键词

正文包含关键词两三次

内容原创避免重复

自然的外部链接

4、内容为王

信息爆炸的同时造成的优质内容匮乏是SEO机会和挑战。

第十一章 SEO工具

1、SEO工具

百度站长平台、百度统计、爱站、站长之家、百度指数(搜索量加媒体曝光)、百度搜索风云榜、百度竞价后台、站长导航

2、SEO学习资源

《百度搜索引擎网页质量白皮书》

《百度移动搜索》

《第37次中国互联网络发展状况统计报告》(2016年1月)

第十二章 SEO项目管理

团队分工：

SEO主管、网页设计、程序优化、内容编辑、友情链接(替代外部链接)、数据分析

优化流程：

1、记录所有修改

2、工作目标(页面、标签、收录、排名、流量，时间)

3、任务分解

4、资源调配

5、内容规范：标题、正文排版 关键词 内容编写

6、获得高层支持(SEO作用、竞争对手、预算、时间期望、执行报告)

7、沟通、内部培训、建立规范(技术：url、标题H1图片alt概述;编辑：标题、正文排版 关键词 内容编写)

8、应急：监控、替代流量、网站诊断

第十三章 搜索引擎排名因素调查

百度排名因素猜想

10分为满分

正面因素

网站关键词及自身因素：

1、标题中出现关键词、关键词完整匹配 10

2、正文、摘要及其他位置出现关键词或关键词的同义词相关词 10

3、H1标签包含关键词 10

4、URL静态化 9

5、原创内容 9

6、网站域名信任程度 8

7、正文内容结果清晰，以1234或者一二三四分段 7

8、正文包含图片 6

9、描述便签包含关键词 5

10、图片ALT 5

11、关键词黑体加粗 5

12、页面更新频率及时间 4

外部链接因素：

13、外部链接的权威相关程度 4

用户行为猜想：

14、搜索结果的点击率 3

15、页面访问时长 3

16、百度分享数量，被微信、微博、豆瓣等分享 3

17、评论 3

负面因素

1、同一网页内容Url存在多个，url存在大量动态参数 10

2、服务器宕机 9

3、网站打开速度慢(服务器和网站代码2方面原因 ) 9

4、大量404等错误页面 9

5、页面出现******、色情关键词，导出链接为被标注为风险或被惩罚的网站 8

6、被判定为链接买卖双方，外链优化过度 8

7、标题、正文关键词堆砌，锚文本过渡优化 8

8、弹窗广告或页面广告太多 7

第十四章 SEO案例分析(略)

作者：呓城之城

来源：卢松松博客（QQ：13340454），欢迎分享本文，转载请保留出处！

2016-02-16 11:03:33

来人人都是产品经理【起点学院】，BAT实战派产品总监手把手系统带你学产品、学运营。

去年一直想写的Axure小技巧分享，终于还是动手写了，今天主要给大家分享关于axure高保真原型的一些东东。

本文核心内容点：

- 啥是高保真原型？（附简单说明原型）

- Axure可以画出什么水准的高保真？（给示例，开启装逼模式）

- 高保真原型图技巧：

- 啥时候上高保真？适用场景 and 不适用场景

啥是高保真原型 ？

啥是原型，从事互联网的同学，肯定非常熟悉，特别是产品岗同学。如果不是，那如下简单讲原型和高保真原型的：

原型：即产品草图。从产品流程来看，将想法形成草图原型，原型再有设计师形成效果图，程序猿们根据需求和效果图开发，出来的软件样子就是和效果图差不多。原型在过程中就是产品最终形态的骨架。

低/中/高保真：根据图的粗糙程度划分，以最终效果图为参照。保真程度越高，离最终效果图越接近。

Axure：工具只是实现想法的工具。在众多的原型软件中，最广泛使用的就是Axure了。

Axure可以画出啥水准的高保真？

在这里一图胜过千言，以下分享自己画过低/中/高保真原型截图。

低保真：最轻松和省时间的原型，粗犷的风格让我们只重视结构和流程，原型不在乎太多设计细节。

- 示例1：一个App官网下载页的低保真原型，我们甚至可以成为结果图，突出了这个需要哪一些元素。

- 示例2：wap版本下载页，同样低保真，突出结构和元素。

中保真：这类原型最常见，低保真不容易描述产品最终样子，高保真容易干扰设计师，中保真汇集了各类有点，也是比较常用的。

- 示例3：本示例图为微信酒店订房下的系列页面，中保真对比低保真，更能体现了交互细节和产品流程。

- 示例4：这是一个”邀请好友注册获取奖励“的流程，采用中保真并强调了多个页面的交互流程。

高保真：对比中低保真，高保真可以称之为效果图了，如果加深细节可以直接对着开发咯，换句话说，高保真更强调细节。

- 示例5：在校期间做的校园助手小项目，和同学的第一个5000+用户的项目，简直无以言必的自豪感。由于组内无设计同学，于是要求用Axur直接先画出类似最终效果的高保真，最后再开发。图中除了素材，其他都是使用Axure直接绘制出来。

- 示例6：在校期间某日看到了多年未更新的老版36Kr，根据自己兴趣画了新版效果图，也是可以直接通过Axure绘制出来。

- 示例7：近期众包某App中“我的”页面。

高保真的特殊技巧

高保真原型图技巧：

- 核心内功：目标清晰/理解设计规范

- 画图习惯：像素对齐/用浅色/上素材

核心：

目标清晰：不管采用低中高的原型，核心目标是交互稿就是想法的表达，产品流程的表达。可以采用“目标、堆叠、排序”方式来表达。目标指的是页面目的，流程目的，都是为了实现某些需求。堆叠指的是为了满足目的，一个新闻详情页需要哪些元素？一个登录页需哪些元素？建议先用思维导图或者手绘出基本包含的元素，先把包含的元素列出来，不在乎样式，正如HTML编码里面的”内容/样式/结构“，堆叠考虑的是内容和结构。等列出这个页面的所有元素，那就可以开始排列了，这就涉及涉及规范和画图习惯了。

了解设计规范：了解不同类型产品的设计规范是很有必要的。比如IOS、Android、Web设计规范，或者某个产品常用页面设计方法。没人会把登录按钮放在账户密码框的上面，了解设计规范的目标是调整好页面结构，将页面元素合理的摆放。推荐《UI设计模式》和《Web信息架构》这两本书，总结了移动端和Web端常用的页面设计知识。

习惯：

绘图习惯直接影响到了画出来的效果，如果想轻松画出颜值较高的原型，那么可以遵守以下细节。

控制组件到素级级别：低保真原型比较粗糙是因为不在乎细节，啥事细节，就是一个页面内元素的宽高圆角等。所以画高保真原型时候，最常用习惯就是计算和定义组件的宽高等属性。 比如App基础背景页面我们可以定义为320x480(Iphone4s的对半比例)、360x640(720P屏幕的对半)等其他比例，然后在此基础上，定义状态栏高度20PX像素，xxx栏高度44Px，几乎就是按照设计规范给的来画组件了，自定义组件一般取10px的倍数，如状态栏这类组件尽量复用。

善用对齐功能：对齐在Axure里面非常重要，善用Axure自带对齐功能！

1）不同组件间距尽量对齐相同，或者10px的倍数规律。

2）2个元素间关系善用向左/右对齐，居中对齐，页面内元素间必须存在对齐关系（左右居中）

3) 3个元素以上，善用间距对齐。

浅色为主，慎用深色：在组件颜色选择上，尽量采用浅色，首先是深色显得比较重，建议关键组件采用深色。

图标等采用真实素材：在低保真中，涉及图片图标等素材用占位符，而画高保真时，我们可以替换为真实素材。图标可以去Iconfont下载寻找，图片尽量找真是素材替换。

有兴趣适当配色：在不影响设计师的前提下，可以尝试配色，但是交付设计师的交互稿最好不带颜色。

啥时候上高保真？

并不是任何时候都适用于高保真原型，哪些场景下比较适合使用呢？

**适用场景**：

1. 不干扰设计师的前提下，想要尽量接近产品最终效果。

2. 涉及会议演示。

3. 做好方案对B/C端用户直接展示，越保真效果越好。

**非适用场景**

1. 产品流程还在探索期，此期强调流程而不是细节，建议采用低保真。 2. 周期短，那还是重点表达清流程和适当的细节。

总结，高保真原型：

- 制作周期：较长，耗时间。

- 适用场景：流程清晰的前提下，想要接近或者定义最终效果。

**END**

Axure小心得，望能对亲有所帮助，文笔粗糙请谅解，欢迎交流。

本文为作者@ygg（公众号：yggtalk） 原创发布于人人都是产品经理社区，并经人人都是产品经理编辑，转载请注明作者信息和本文链接。

2015-12-29 12:36:48

加入人人都是产品经理【起点学院】产品经理实战训练营，BAT产品总监手把手带你学产品

一

刚刚接触运营的时候我其实很羡慕那些做商务的同事。

他们能说会道，八面玲珑，往往几个电话就搞定了一个资源互换或者异业合作的项目。

随着我在运营这一行也算入了门，对于商务合作方面的项目我也开始跃跃欲试。

终于有一天，机会来了。

由于我们运营的是母婴社区APP，再加上京东的门头很响，所以找上门来的合作商极其多。那时我们的商务合作由一位美妈负责，她经验丰富，虚实探听之间就能把那些不靠谱或者想空手套白狼的合作商统统给排除掉。最终大浪淘沙，在这其中发现一家极其优质的合作商。

它是一家影业集团，旗下经营了数百家影楼。

为了避免打广告的嫌疑，我是不会告诉你它的品牌。

这家影楼极其有诚意，承诺给我们提供几百套儿童摄影套餐作为奖品。

每一套价值千元。统统免费。

可唯一美中不足的是，

由于这家连锁影楼扩张的地方有限，这个奖品有着极强的地域限制。

它仅限上海地区。

再丰厚的奖品也瞬间有了鸡肋的感觉。

二

我们为了如何好好利用这些奖品讨论了好久。

拿它促进APP的活跃度？太奢侈。

而且拿着有地域性限制的奖品在我们这种用户遍布全国的APP里搞活动本身就是一种地域歧视。

拿它换量？这主意不错。

一份价值千元的奖品肯定能换来一个下载哦！

但如果最后真的搞成了一换一的结果那还不如叫我们窝囊废算了。

换量的精髓就在于要将手中的资源通过各种不同的手段和花样取得利益的最大化。

这么丰厚的奖品做到一换二，一换三，一换五，甚至是一换十都不足以达到利益的最大化。我们甚至想为此专门做一个H5，但奖品仅限上海地区的这个软肋再次让线上无差别营销也变得有心无力。

怎么样快速在线上锁定一个区域的目标用户，并以此为噱头将他收拢进来呢？

我们望着窗外的大楼，陷入了深深的沉思。

突然某位同事望着公司窗外的大楼一拍大腿！

去找企业合作！

三

圈定起特定地区的特定目标用户，数量极少可以直接地推；数量稍多可以找社团；数量再多可以找企业；要是数量还多些，可以找本地论坛；要是数量更多的话…..

那你干脆打广告吧。

为什么我们没有找本地的论坛和网站呢？

首要原因是因为我们的目标用户并不是那种出没在本地BBS的主要人群；其次如果我们要去竞品的垂直论坛找人的话，被删帖也是分分钟的事情；再者我们这种小项目里面的小推广，公司实在无暇顾及到我们，真要申请集团资源的话估计得等到黄花菜都凉了；最后我们为什么不去做投放，那就更简单了，一个字：

穷。

综上所述，在排除掉社团这种可控性不好把握的合作团体之后，我们将目标锁定在了寻找企业级进行合作的方式，不仅效率高，而且最后收集活动效果也很方便。

我们很快锁定了一家上海地区员工数达几万人的公司，里面的目标用户大致有几千人。

估算下来，这个量可以做到1换20~40。并且这家企业同样也是互联网企业，里面的用户素质与普通用户不可同日而语。

那接下来问题来了，怎么对接到这家企业负责员工关怀和福利的负责人呢？

京东同样是一家几万人的企业，我们有时候在公司里找自己的同事都找的很费劲，更何况找另一家公司主要部门的负责人……

那时刚到公司，急于表现自己同时又非常想参与进这个商务项目的我主动请缨：

就让我来帮你们联络到那家公司的福利负责人吧！

其实我倒不太担心最后找不到这个人，毕竟只要不是找公司的老总和股东，稍微用点心，中层和基层员工还是比较容易找到的，我比较担心的是：

如果我找到后，人家会不会不care我呢？

也管不了那么多了，先找起来再说。拐了几个弯，我最终成功的对接到这家公司负责员工关怀和福利的负责人。

那我是怎么找到这个人的呢？

四

我首先发动了微信朋友圈，虽然那时微信里的好友比较少，但由于这家公司很大，通过朋友托朋友的查找，我顺利的先认识了一位这家公司的员工。

但由于和这位员工萍水相逢，并且朋友的面子又不是那么好使。所以这位员工对我的引荐面露难色，我也知趣的没有多问，但是从这位员工的口中我知道了这位负责人的名字。

仅仅知道名字又有什么用呢？

我迅速的用了一款职场社交APP（为了避免广告嫌疑，在此不透露此名字）进行人名的搜索。

搜索不到。

没关系，我接着利用该APP每天有限的加人机会，一口气加了多位这家公司负责人事和行政的好友，当时我估摸着员工关怀这样的部门肯定是架构早人事或者行政部门的体系下，所以加这两个岗位的人一定能快速找到。

加了几个人并且打完招呼之后，我点名告诉他们我希望认识你们公司的XXX。

为什么要点名道姓的说？

因为每个人都是有防备心的，我和他们并不认识，如果上去就唯唯诺诺的恳切请求引荐他们公司负责员工关怀部的负责人，那对方一定认为我可能有骚扰和推销的嫌疑，拒绝我十有八九。

但如果我能知道对方公司具体架构里关键人物的名字，那结果就完完全全不同了。

因为他们潜意识里会认为我这么清楚的知道找谁，连名字都知道，说不定是真有急事。

果然，该公司一位好心的姐姐直接给了我这位负责人的邮箱。在此文中向她表示感谢。

只是这个邮箱我没用上。

后来，之前面试过我的某公司老总出于好心，在朋友圈里看到了我的请求，托他的朋友替我直接对接到了那位负责人，还加上了微信，通了电话。

在这里向这位老总表示感谢。

总之，最终能对接上这位负责人可以说是比较幸运的，但我一直相信，幸运一定是依靠平时的积累而来。

总之各位运营同学，多交朋友是不会错的。

五

接下来沟通就比较顺畅了。在朋友的面子下，这位负责人给予了我们全力的配合。通过这事我也重新开始觉得，在中国任何行业，哪怕是非常有前瞻性的互联网行业，人脉，面子，交情这些传统企业极其看重的东西依然无比重要。

那这个活动我们是怎么做的呢？

首先负责人群发公司福利邮件，然后几千名目标用户通过邮件下载我们的APP。

我们在APP内专门搭建来了一个活动入口，并设置了一个专属密码，而这个专属密码，自然也会出现在邮件中

目标用户下载APP后，按照提示进入我们的活动页面，输入密码。

奖品我们当然是要白给并且一定要给的啦，但是由于人数众多，为了公平起见：

所以大家都来抽奖吧！

今天抽不到，明天继续抽，持续一个星期，顺便还能促促活…….

你们有没有觉得我好鸡智？

不过这仅仅是搞定了C 端而已。

六

搞定了C端，我要去搞定B端。

虽然合作商提供给你的是免费的奖品，但你拿过来之后一定要好好掂量掂量。

这种线下合作商提供的服务型奖品最怕出现两点，一个是隐形消费，另一个就是服务不周。

其中任何一点发生，给我们的产品带来的都是灾难。

对京东的品牌更是灾难，因为合作之中，我们的品牌会无形的为商家做背书。

所以在活动发布之前，我和同事们特意跑过去好几次，通过各种途径了解他们本次的推广目标和服务质量。

确实感觉到这是一家放心的合作商。

活动就这样开始了。

七

貌似一切都不错。活动开始后。中奖信息不断而来。

这时候，我开始使出杀手锏。

我要有意地降低用户对于奖品的期望体验，以做到结果控盘！

我给每位中奖的用户都打了电话，每天至少打100个，打不通的一直打，只强调两点：

1. 本次活动没有任何附加消费，如果出现问题，第一时间向我投诉
2. 本次活动不赠送任何底片，但是会赠送一本小相册，请知悉。

以上这些信息在我们的活动规则都有写，不过我太了解用户了，大部分人根本不会去看那冗长的活动规则，这时候，最好的方式就是一个个去口述。

用户们纷纷表示理解，我长舒一口气。

至少当他们拍完照片之后发现商家居然不赠送底片，也不至于太失落。

做运营，既要学会给予用户超期望的用户体验，也要学会适当调低用户的期望

对的，有时候，运营需要左手打右手。

为了更好的控制结果，我还特意偷偷的去跟着我们的中奖用户去拍了外景。

结果这家影业集团扎扎实实的上了一课。

虽然每位用户都是免费拍摄，但上到老板，下到工作人员的服务态度简直一流。

有种恍惚间觉得自己是在在享受尊贵消费的感觉。

我当时很纳闷，既然都是免费的，你们干嘛要这么上心？

后来就明白了。

当用户们的照片纷纷拍出来后，效果极佳。

那大家肯定都想要底片喽。

合作商大手一挥：

底片坚决不赠送！

好在我已经和用户提前打好了招呼……..

但是由于那套照片拍的真是极好，大多数用户纷纷自掏腰包购买了底片。

并且很多用户甚至还感觉物有所值。

当然了，这是用户们的自愿行为，不能算作隐形消费的范畴。

那些没有购买底片的用户也得到了一本精美的相册，不亏。

大家皆大欢喜。

我，商家，用户，不仅双赢，而是三赢。（当然后来还是出现了问题，具体请看后记）

回去之后我在工作日记里写下这么一段话。

你产品中的先进技术是在竞争中保持不败之地的核心，而优质服务则是让它形成口碑并不断让用户产生粘性的关键。商业上的成功归根到底就是两者的结合，很多企业从创立到死亡，也未曾拥有过两者其一。

而对于这家企业逆市发展到逐渐壮大的历史，我也算是深深理解，并看好他们在上海，这个既重视产品，更重视服务的地区的发展。

后记：

这篇文章写于三个月前，应该说随着每个月做项目积攒各种各样的经验，再结合自己的思考和反思，重新再看这个项目，会发现它依然存在着很多问题。

首先，虽然这家合作商非常优质，但最后我们没有想到的是，他们的工作人员还是发生了疏忽，导致某些用户拍好的相册丢失。由于是免费，肯定无法赔偿，但补拍的话用户的体验则大大受损。所以现在双方一直在扯皮当中。我的同事还抽出时间进行了专门的调节。

由此可见，在选择线下合作商的时候，即使已经再谨慎，但因为线下机构人员以及各种环节上总会有人为的疏忽和不负责，就使得合作项目一直处于一个高风险的境地。这也是现在很多O2O项目为什么始终无法提升服务质量的根本原因。因为相比线上的很多推广和服务可以用程序代替，线下更多的是需要充满着无限变数的“人”来服务。哪怕海底捞已经把人的管控做到了极致，但纵观整个线下行业，又有几家服务媲美得过海底捞呢？

而此项目做完之后，我们重新评估来看，这种线上和线下的结合方式非常不适合我们这种人数少的团队人数去做。因为中间涉及的沟通成本，流程成本，执行成本都极其高昂，合作又中充满太多不确定性，效果其实也并不见得很好。在后期我又参加过两场地推活动后，更加深刻认识到，如果是小团队，不到万不得已，千万不要切入线下去，投入产出比极其不成比例。APP的推广本质上还是要先充分吃透线上渠道和合作，非O2O类的产品，注意，是非O2O类的产品！在人手本就不足的情况下，去做地推，做线下活动，本身也侧面证明着自己在运营和线上推广的无能。

所以在2015年10月，当我接手APP的商务工作之后，线下所有合作全部暂停。

刘玮冬

写于2015年11月25日

夜

#专栏作家#

刘玮冬，微信公众号：刘玮冬运营手记，人人都是产品经理专栏作家。京东上海分公司无线运营经理，负责京东旗下某APP的运营及推广工作。平时专注于互联网运营领域的研究和总结，在APP推广，社区运营，内容运营，用户运营，社会化营销方面有其深刻的思考和独到见解。

转：http://toutiao.com/i6221446989452673538/

2015-12-17 16:58:49

第一次接触aSV虚拟化，所以也非常好奇的安装并体验了一把。
整个的安装过程其实还是比较简单的，不过对硬件配置还是有一定的要求。
官方好像也没有看到有具体的硬件配置要求，不过安装中如果配置不达标，会给出提示并中断安装。


1.首先下载VMP安装镜像 ，然后将其刻录到光盘或U盘启动，下图是开机后安装的引导界面，这里我选择的是安装虚拟化管理平台。


2.紧接着就选择SANGFORVMP Installer


3.欢迎界面和一些介绍

4.OK后会看到检测硬件各个选项的过程，这里如果内存或者磁盘配置不满足要求，会有相关的提示。


5.选择用来安装VMP的磁盘


6.这里的警告是告诉你磁盘的所有数据将被清除，对于新安装的情况直接YES继续。


7.这步是对磁盘进行检测，建议YES。


8.之后就是安装VPM一些必要软件的过程了，坐等即可。


9.安装完后是一个网络设定的过程，首先让你选择网络接口（设备）


10.配置网络接口的IP地址相关信息，不用多说了吧。


11.IP信息确认。


12.是否需要配置其他的接口，由于我就一个，所以直接NO下一步。


13.显示初始登录的账号和密码。（登录WEB控制台）


14.安装结束，Reboot。


15.用另一台可以与Server通信的电脑，打开浏览器输入IP地址。


16.点击控制台的实体机--》存储--》本地存储上传要安装虚拟机的镜像。


17.新建一个虚拟机，这个过程还是非常简单的。


18.启动虚拟机，在虚拟机的控制台可以看到安装界面




基本上就到这里吧，个人觉得这套系统还是蛮不错，用起来比较简单，而且也能够提高资源的利用率，在数据备份方面也蛮不错，不过我最感兴趣的还是其热迁移和HA的技术，对于企业而言非常的适用，忙完这段时间再好好研究下这套东西吧。