Chinaunix

标题: Linux服务器配置 [打印本页]

作者: 一生有你llx 时间: 2018-11-16 21:08
标题: Linux服务器配置
本帖最后由一生有你llx 于 2018-11-22 10:15 编辑

记录Linux学习过程

[color=rgb(68, 68, 6

]做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk

作者: 一生有你llx 时间: 2018-11-16 21:08
本帖最后由一生有你llx 于 2018-11-22 09:58 编辑

安装centos

1、插入光盘，启动，可以选择第一项进行安装

2、根据实际需求，一般会选择skip

3、选择语言“简体中文”

4、选择第一项

5、设置主机名字，使用默认

6、选择时区

7、设置超级用户密码，这一步一定要小心，记住你设定的密码

8、初次安装，选择第一项

9、安装一个桌面，方便操作

10、创建一个普通用户，要设置密码

11、设置时间

作者: 一生有你llx 时间: 2018-11-17 09:36
本帖最后由一生有你llx 于 2018-11-22 10:16 编辑

Centos分辨率
virtualbox里新安装的Centos 7 的分辨率默认的应该是800*600。如果是‘最小化安装’的Centos7 进入的就是命令模式。如果安装的是带有GUI的Centos7 可在桌面模式下 Ctrl+Alt+F1/F2/F3/F4 组合件来切换命令模式和桌面模式。进入命令模式开始修改操作：输入下面命令：
[root@localhost ~]# gedit /boot/grub/grub.conf

1、修改grub.cfg文件：在标注地方末尾加上“vga = ask“，然后保存grub.cfg文件。

   vga = ask意味着每次开始的时候都会询问分辨率。如果确定了，也可以将ask改成具体的分辨率指（下文图示）。
2、重启reboot，会看到下面界面：

   根据自己的屏幕选择合适的分辨率了，输入分辨率代码，Enter键确认。例如我的电脑选择最后一项，输入代码“34c”

开机等待时间
   可以通过修改文件“/boot/grub/menu.lst”，来配置开机等待时间，其中timeout就是开机等待时间，建议保持在2s以上
   [root@localhost ~]# gedit /boot/grub.menu.lst
   default=0
   timeout=5
   splashimage=(hd0,0)/grub/splash.xpm.gz
   hiddenmenu
   title CentOS (2.6.32-431.el6.i686)

默认启动方式
1、可以通过配置文件“/etc/inittab”来修改默认的启动方式，打开配置文件可以看到如下的内容
   [root@localhost ~]# gedit /etc/inittab
   # Default runlevel. The runlevels used are:
   # 0 - halt (Do NOT set initdefault to this)
   # 1 - Single user mode
   # 2 - Multiuser, without NFS (The same as 3, if you do not have networking)
   # 3 - Full multiuser mode
   # 4 - unused
   # 5 - X11
   # 6 - reboot (Do NOT set initdefault to this)
   #
   id:5:initdefault:
   最后一行的就是默认的启动方式，我们可以将5改成1，这样就不会启动图形界面了。

2、关于id后面的序号，说明如下
   0
         关机
   1
         单用户模式
   2
         多用户命令模式，无网络
   3
         多用户命令模式，有网络
   4
         保留
   5
         图形界面的多用户模式
   6
         重启
   ps：在安装了图形界面的系统中，默认启动图形界面。

开启启动数字键盘
1、修改配置文件“/etc/rc.local”，改为如下
   [root@localhost ~]# gedit /etc/rc.local
   touch /var/lock/subsys/local
   INITTY=/dev/tty[1-8]
   for tty in $INITTY; do
      setleds -D +num < $tty
   done
2、保存退出即可

登录前后信息
   Centos登录前默认只能显示操作系统和内核版本，登录后不显示任何信息。用户可以自由的添加一些信息，在登录前或者登录之后显示
1、登录前
   修改配置文件“/etc/issue“，在最后加一句welcome to centos，保存之后退出，
   [root@localhost ~]#vim /etc/issue
   CentOS release 6.5 (Final) // issue文件
   Kernel \r on an \m
   welcome centos
      重新登录账户，可以看到如下结果
   CentOS release 6.5
   Kernel 2.6.32
   welcome to centos //登录前显示的信息
   localhost login

2、登录后
   修改文件“/etc/motd”，输入你的内容，例如“already login”
   [root@localhost ~]# vim /etc/motd
   already login
      保存，重新登录，看到如下
   Localhost login : root
   Pass
   Last login: Fri Aug
   already login

自动纠错路径
   在命令行输入路径的时候，难免会出错。centos提供了一个小技巧：可以纠正错误的路径，但是出错的内容不能太多。
1、修改配置文件“/etc/bashrc”，在最后追加一句话
   [root@localhost ~]# gedit /etc/bashrc
   shopt -s cdspell
2、保存之后重新登录，测试一下
   [root@localhost ~]# cd /medai
   /media
   ps：这种当时只适用于出错少的情况

作者: 一生有你llx 时间: 2018-11-18 15:57

本地yum

本地yum可以实现各种包的快速安装，避免漫长的下载过程

1、找一个centos的安装包，将其挂载的系统中

[root@localhost ~]# mount –t iso9660 –loop centos-i386.iso /mnt

2、拷贝所有的内容到某个指定的文件夹，例如“/wj/centos-img/”

[root@localhost ~]# mkdir /wj/centos-img

[root@localhost ~]# cp /mnt /wj/centos-img

3、跳转的yum的配置目录“/etc/yum.repos.d”

[root@localhost ~]# cd /etc/yum.repos.d/

[root@localhost yum.repos.d]# ls

CentOS-Base.repo CentOS-Media.repo

CentOS-Debuginfo.repo CentOS-Vault.repo

4、将配置目录下的所有配置文件做备份

[root@localhost yum.repos.d]# cp CentOS-Base.repo CentOS-Base.repo.bak

[root@localhost yum.repos.d]# mv CentOS-Media.repo CentOS-Media.repo.bak

[root@localhost yum.repos.d]# mv CentOS-Debuginfo.repo CentOS-Debuginfo.repo.bak

[root@localhost yum.repos.d]# mv CentOS-Vault.repo CentOS-Vault.repo.bak

5、编辑其中一个配置文件，这里用的是CentOS-Base.repo

[root@localhost yum.repos.d]# vi CentOS-Base.repo

[base]

name=CentOS-Base

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os 这句话前面加#，相当于注释掉

baseurl=file:///wj/centos-img/ 这里是centos包的路径，上面已经拷贝到/wj/centos-img

gpgcheck=1

gpgkey=file:///wj/centos-img/RPM-GPG-KEY-CentOS-6 注意这里的路径也有改变

enable=1 这里是1，代表使能当前的配置

6、清除yum的缓存

[root@localhost ~]# yum clean metadata

[root@localhost ~]# yum clean all

7、测试，查看当前yum配置是否成功

[root@localhost ~]# yum list

。。。

seahorse-plugins.i686 2.28.1-2.el6 base

seekwatcher.noarch 0.12-5.el6 base

selinux-policy-doc.noarch 3.7.19-231.el6 base

selinux-policy-minimum.noarch 3.7.19-231.el6 base

。。。

作者: 一生有你llx 时间: 2018-11-19 07:28

关闭selinux

1、通过命令“getenforce”获取selinux状态，

[root@localhost ~]# getenforce

Enforcing //enforceing代表开启，

[root@localhost ~]# getenforce

Permissive // permissive代表警告

[root@localhost ~]# getenforce

Disabled //disabled代表关闭

[root@localhost ~]#

2、在终端输入命令即可关闭selinux，此种做法只是暂时关闭，重启之后没有效果

[root@localhost ~]# setenforce 0 //关闭

[root@localhost ~]# getenforce

Permissive

[root@localhost ~]# setenforce 1 //开启

[root@localhost ~]# getenforce

Enforcing

3、通过配置文件“/etc/sysconfig/selinux”来修改selinux状态，此种做法需要重启机器

[root@localhost ~]# gedit /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

# enforcing - SELinux security policy is enforced.

# permissive - SELinux prints warnings instead of enforcing.

# disabled - No SELinux policy is loaded.

SELINUX=disabled

4、通过修改“/boot/grub/menu.lst”来关闭selinux，这样每次开机都不会启动selinux

[root@localhost ~]# gedit /boot/grub/menu.lst

default=0

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

hiddenmenu

title CentOS (2.6.32-431.el6.i686)

root (hd0,0)

kernel /vmlinuz-2.6.32-431.el6.i686 ro root=/dev/mapper/VolGroup-lv_root nomodeset rd_NO_LUKS rd_NO_MD rd_LVM_LV=VolGroup/lv_swap crashkernel=auto vga=ask LANG=zh_CN.UTF-8 rd_LVM_LV=VolGroup/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet selinux=0

initrd /initramfs-2.6.32-431.el6.i686.img

作者: 一生有你llx 时间: 2018-11-20 08:20
本帖最后由一生有你llx 于 2018-11-22 10:19 编辑

设置服务开关

用户可以设置某项服务开机启动或者关闭，有图形界面和命令两种方式

1、图形界面

1）在终端输入命令setup，在弹出的界面选择“系统服务”

2）也可以直接在终端输入命令“ntsysv”，得到如下界面

3）通过空格来修改开启或者关闭，上下左右键移动，tab键回到“确定”或者“取消”，回车确认。

2、命令方式

1）通过命令“chkconfig”来设置服务的默认启动或者关闭状态，该命令的用法如下

命令	说明
chkconfig --list	查看所有服务的启动状态
chkconfig –list 服务名	查看指定服务的启动状态
chkconfig –add 服务名	增加指定的服务
chkconfig –del 服务名	删除指定的服务
chkconfig –level num(0~6) 服务名 on/off	设置指定服务在某个level的启动状态

2）查看所有服务的启动状态

[root@localhost ~]# chkconfig --list

NetworkManager 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

abrt-ccpp 0:关闭 1:关闭 2:关闭 3:启用 4:关闭 5:启用 6:关闭

abrtd 0:关闭 1:关闭 2:关闭 3:启用 4:关闭 5:启用 6:关闭

acpid 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

atd 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭

auditd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

autofs 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭

3）以nfs服务为例，查看该服务在每个level的启动状态

[root@localhost ~]# chkconfig --list nfs

nfs 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭

4）设置nfs服务在level5开机启动，并查看结果

[root@localhost ~]# chkconfig --level 5 nfs on

[root@localhost ~]# chkconfig --list nfs

nfs 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:启用 6:关闭

5）每个level的意义

level	说明
0	关机
1	单用户模式
2	多用户命令模式，无网络
3	多用户命令模式，有网络
4	保留
5	图形界面的多用户模式
6	重启

作者: 一生有你llx 时间: 2018-11-21 15:26
本帖最后由一生有你llx 于 2018-11-22 10:11 编辑

禁止ping

有些时候为了保护主机，会禁止其他机器对主机进行ping操作。Ping命令用的是ICMP协议，只要禁用ICMP协议，那么ping方法就无法检测这台主机。关于ICMP协议的配置文件是“/proc/sys/net/ipv4/icmp_echo_ignore_all”，向此文件写入1，就可以禁止ICMP，写入0开启ICMP。此操作不需要重启网络服务

1、查看ICMP，从下面的结果可以看到，当前默认是允许ping

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

2、禁止ICMP

[root@localhost ~]# echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

3、开启ICMP

[root@localhost ~]# echo "0">/proc/sys/net/ipv4/icmp_echo_ignore_all

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

禁用ipv6

1、禁用ipv6很简单，只需要在配置文件“/etc/modprobe.d/disable-ipv6.conf”中写入“install ipv6 /bin/true”，之后重启系统

[root@localhost ~]# echo "install ipv6 /bin/true">/etc/modprobe.d/disable-ipv6.conf

[root@localhost ~]# ifconfig

eth0 Link encap:Ethernet HWaddr 08:00:27:14:33:57

inet addr:192.168.0.108 Bcast:192.168.0.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:30 errors:0 dropped:0 overruns:0 frame:0

TX packets:15 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:3891 (3.7 KiB) TX bytes:2134 (2.0 KiB)

2、如果要启用ipv6，那么只要删除配置文件即可。

ps：上面提到的配置文件，其本身是不存在的，我们自己起一个名字，系统重启的时候回加载“/etc/modprobe.d”目录下的配置文件

配置ip

1、启动网卡

1）网络配置文件 /etc/sysconfig/network-scripts/ifcfg-eth0

[root@localhost ~]# gedit /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0 网卡名字

HWADDR=08:00:27:14:33:57 mac地址

TYPE=Ethernet 设备类型

UUID=b8b1216e-1570-4e0e-bb96-7666ddf0b707 唯一ID

ONBOOT=no 是否开机启动

NM_CONTROLLED=yes

BOOTPROTO=dhcp 启动的时候使用dhcp

2）修改网卡开机启动

ONBOOT=yes 开机启动

3）重启网络服务，修改完网卡配置文件之后，只有重启才能生效

[root@localhost ~]# service network restart

Centos默认的是使用dhcp服务，自动分配ip地址

2、配置的固定ip地址

1）添加ipaddr

IPADDR=192.168.0.250

2）添加NETMASK

NETMASK=255.255.255.0

3）添加GATEWAY

GATEWAY=192.168.0.1

4）添加DNS

DNS1=119.29.29.29

5）重启网络服务

[root@localhost ~]# service network restart

ps：上述配置中，严格区分大小写。Dns配置好之后，可以在/etc/resolv.conf文件中看到，如下：

[root@localhost ~]# cat /etc/resolv.conf

# Generated by NetworkManager

nameserver 119.29.29.29

3、图形界面配置ip

用户可以通过图形界面来修改ip，这样避免了复杂的命令，更加容易配置。

3、图形界面配置ip

用户可以通过图形界面来修改ip，这样避免了复杂的命令，更加容易配置。

1）在终端输入“setup”命令，弹出如下窗口，选择“网络配置”

2）选择DNS配置

3）eth0就是第一块网卡，选择它就可以配置其ip

4）取消dhcp，这样就可以配置ip以及dns

5）选择dhcp，这样ip就不能配置了

6）不管选择哪种方式，记得保存

[color=rgb(68, 68, 6

]

作者: 一生有你llx 时间: 2018-11-22 09:26
本帖最后由一生有你llx 于 2018-11-22 10:08 编辑

Apache安装

1、安装Apache，使用命令“yum install httpd -y”

[root@localhost ~]# yum install httpd -y

Loaded plugins: fastestmirror, refresh-packagekit, security

Loading mirror speeds from cached hostfile

base | 4.0 kB 00:00 ...

Setting up Install Process

2、启动apache

[root@localhost ~]# service httpd start

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

[root@localhost ~]#

3、设置apache开机自启

[root@localhost ~]# chkconfig --level 5 httpd on

[root@localhost ~]# chkconfig --list httpd

httpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:启用 6:关闭

[root@localhost ~]#

4、修改防火墙

想要其他机器访问到该主机的apache，要么关闭防火墙，要么就修改防火墙的配置

1）关闭防火墙，

在终端输入setup命令

[root@localhost ~]# setup

弹出窗口，选择防火墙

弹出窗口，用空格关闭防火墙，保存退出（有*是启动）

2）修改防火墙配置，

在终端输入命令“setup”，在弹出的框中选择“防火墙”，接着选择“定制”

使用空格键选中“http“、”https“，接着选择“转发”

选择“添加“

添加端口80，协议tcp，然后确定

回到最初的界面，“确定”

重启防火墙

[root@localhost ~]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

[root@localhost ~]#

重启apache

[root@localhost ~]# service httpd restart

停止 httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

[root@localhost ~]#

5、测试，在其他局域网电脑输入本机的ip地址，看到如下界面代表apache安装成功

作者: 一生有你llx 时间: 2018-11-23 08:25

Apache配置文件

Apache的配置文件默认路径是“/etc/httpd/conf/httpd.conf”，编辑该文件就可以修改Apache的配置

1、设置网页主目录，参数DocumentRoot就是网页存放的主目录。打开配置文件httpd.conf，查找DocumentRoot（大约292行）

[root@localhost ~]# gedit /etc/httpd/conf/httpd.conf

# DocumentRoot: The directory out of which you will serve your

# documents. By default, all requests are taken from this directory, but

# symbolic links and aliases may be used to point to other locations.

DocumentRoot "/var/www/html" //当前默认是在"/var/www/html"目录下，所有的网页必须放在这里

2、设置连接端口，通过参数listen来设置连接的端口，默认80.（大约136行）

[root@localhost ~]# gedit /etc/httpd/conf/httpd.conf

# Listen: Allows you to bind Apache to specific IP addresses and/or

# ports, in addition to the default. See also the <VirtualHost>

# directive.

# Change this to Listen on specific IP addresses as shown below to

# prevent Apache from glomming onto all bound IP addresses (0.0.0.0)

#Listen 12.34.56.78:80

Listen 80

3、设置连接超时，参数timeout，当连接超过一定的空闲时间，就会自动断开。（大约68行）

# Timeout: The number of seconds before receives and sends time out.

Timeout 60

4、设置字符集，参数AddDefaultCharset，建议最好设置utf-8，这是通用的。（大约753行）

# Specify a default charset for all content served; this enables

# interpretation of all content as UTF-8 by default. To use the

# default browser choice (ISO-8859-1), or to allow the META tags

# in HTML content to override this choice, comment out this

# directive:

AddDefaultCharset UTF-8

5、设置服务器名称，参数ServerName。这是服务器的域名，必须有dns解析才可以访问。如果你没有合法的域名，那么只能通过ip地址来访问

# ServerName gives the name and port that the server uses to identify itself.

# This can often be determined automatically, but we recommend you specify

# it explicitly to prevent problems during startup.

# If this is not set to valid DNS name for your host, server-generated

# redirections will not work. See also the UseCanonicalName directive.

# If your host doesn't have a registered DNS name, enter its IP address here.

# You will have to access it by its address anyway, and this will make

# redirections work in a sensible way.

#ServerName www.example.com:80

6、设置keepalive，提高网络效率，默认是关闭的。（大约76行）

# KeepAlive: Whether or not to allow persistent connections (more than

# one request per connection). Set to "Off" to deactivate.

KeepAlive Off

7、设置keepaliverequest，设置为0 的时候没有限制，不过最好还是用默认值，或者自己根据情况来改变。（大约83行）

# MaxKeepAliveRequests: The maximum number of requests to allow

# during a persistent connection. Set to 0 to allow an unlimited amount.

# We recommend ou leave this number high, for maximum performance.

MaxKeepAliveRequests 100

作者: 一生有你llx 时间: 2018-11-24 08:56
本帖最后由一生有你llx 于 2018-11-24 17:35 编辑

apache支持php

php是最好用的服务器语言了，Apache对php有很强大的支持

1、检测是否安装php，如果什么信息也没有，那么你就要自己安装php了

[root@localhost ~]# rpm -qa | grep php

2、安装php，在终端输入命令“yum install –y php”

[root@localhost ~]# yum install -y php

Loaded plugins: fastestmirror, refresh-packagekit, security

Loading mirror speeds from cached hostfile

Dependency Installed:

php-cli.i686 0:5.3.3-26.el6 php-common.i686 0:5.3.3-26.el6

Complete!

[root@localhost ~]#

3、再次检测，看是否安装。看到如下信息就证明安装成功了。

[root@localhost ~]# rpm -qa | grep php

php-cli-5.3.3-26.el6.i686

php-5.3.3-26.el6.i686

php-common-5.3.3-26.el6.i686

[root@localhost ~]#

4、重新启动Apache服务

[root@localhost ~]# service httpd restart

停止 httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

[root@localhost ~]#

5、测试php。在“/var/www/html/”目录下创建一个test.php文件。然后在浏览器输入“127.0.0.1/test.php”

[root@localhost ~]# cd /var/www/html/

[root@localhost html]# ls

[root@localhost html]# touch test.php

[root@localhost html]# gedit test.php

<?php

echo "hello php";

可以在浏览器看到以下结果

6、安装gd库，支持php图形验证码。在终端输入命令“yum install -y php-gd”

[root@localhost ~]# yum install -y php-gd

Loaded plugins: fastestmirror, refresh-packagekit, security

Loading mirror speeds from cached hostfile

=============================================================================================================================

Package Arch Version Repository Size

=============================================================================================================================

Installing:

php-gd i686 5.3.3-26.el6 base 105 k

Installing for dependencies:

libXpm i686 3.5.10-2.el6 base 50 k

Dependency Installed:

libXpm.i686 0:3.5.10-2.el6

Complete!

[root@localhost ~]# rpm -qa | grep php-gd

php-gd-5.3.3-26.el6.i686

[root@localhost ~]#

4.gif (1.3 MB, 下载次数: 143)

作者: 一生有你llx 时间: 2018-11-25 08:45
本帖最后由一生有你llx 于 2018-11-26 16:45 编辑

Apache支持cgi

1、打开Apache配置文件httpd.conf，搜索“cgi”，找到下面的一段，去掉“addhandler”前面的“#“，这样就开启了Apache的cgi功能

[root@localhost ~]# gedit /etc/httpd/conf/httpd.conf

# AddHandler allows you to map certain file extensions to "handlers":

# actions unrelated to filetype. These can be either built into the server

# or added with the Action directive (see below)

# To use CGI scripts outside of ScriptAliased directories:

# (You will also need to add "ExecCGI" to the "Options" directive.)

AddHandler cgi-script .cgi

2、cgi的目录在“/var/www/cgi-bin/”，在这里创建一个测试文件“test.cgi”输入内容如下

[root@localhost ~]# touch /var/www/cgi-bin/test.cgi

#!/usr/bin/perl

print "Content-type: text/html\n\n";

print "hello cgi";

3、将“cgi-bin”的权利改为777

[root@localhost ~]# chmod –R 777 /var/www/cgi-bin

4、在浏览器输入“127.0.0.1/cgi-bin/test.cgi”可以看到下面的结果

做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk

作者: 一生有你llx 时间: 2018-11-26 16:43

Apache支持ssl

1、检测是否安装ssl模块，如果没有就安装

[root@localhost cgi-bin]# rpm -qa | grep mod_ssl //查看是否安装ssl模块

[root@localhost cgi-bin]# yum install -y mod_ssl //安装ssl

Loaded plugins: fastestmirror, refresh-packagekit, security

Loading mirror speeds from cached hostfile

Complete!

[root@localhost cgi-bin]#

2、修改ssl的配置文件“/etc/httpd/conf.d/ssl.conf”如下，开启ssl，设置监听端口

[root@localhost ~]# gedit /etc/httpd/conf.d/ssl.conf

# Do NOT simply read the instructions in here without understanding

# what they do. They're here only as hints or reminders. If you are unsure

# consult the online docs. You have been warned.

LoadModule ssl_module modules/mod_ssl.so //开启ssl功能

# When we also provide SSL we have to listen to the

# the HTTPS port in addition.

Listen 443 //监听的端口

3、修改防火墙配置，开启对上面端口443的支持

[color=rgb(68, 68, 6

] 1）在终端输入命令“setup”，在弹出的框中选择“防火墙”，接着选择“定制”

[color=rgb(68, 68, 6

]

[color=rgb(68, 68, 6

] 2）使用空格键选中”https“，接着选择“转发”

[color=rgb(68, 68, 6

]

[color=rgb(68, 68, 6

] 3）选择“添加“

[color=rgb(68, 68, 6

]

[color=rgb(68, 68, 6

] 4）添加端口443，协议tcp，然后确定

[color=rgb(68, 68, 6

]

[color=rgb(68, 68, 6

] 5）回到最初的界面，“确定”

[color=rgb(68, 68, 6

]

6）重启防火墙

[root@localhost ~]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

[root@localhost ~]#

7）重启apache

[root@localhost ~]# service httpd restart

停止 httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

[root@localhost ~]#

4、测试

1）在浏览器输入https://127.0.0.1，注意必须是“https“ ，看到如下结果

2）选择“我已充分了解”，弹出如下对话框，选择“确认安全例外”就可以正常访问

作者: 一生有你llx 时间: 2018-11-27 09:21

Apache支持用户认证

为了服务器的安全，通常用户在请求访问某个文件夹的时候，Apache可以要求用户输入有效的用户名和登录密码

1、创建一个测试目录

[root@localhost cgi-bin]# mkdir /var/www/html/wj

2、开启认证功能，修改配置文件httpd.conf如下，（将html目录的配置中none改为all）

[root@localhost ~]# gedit /etc/httpd/conf/httpd.conf

<Directory "/var/www/html">

# AllowOverride controls what directives may be placed in .htaccess files.

# It can be "All", "None", or any combination of the keywords:

# Options FileInfo AuthConfig Limit

AllowOverride All //默认是none，这里改为all

# Controls who can get stuff from this server.

Order allow,deny

Allow from all

</Directory>

3、给需要认证的目录添加配置，修改httpd.conf文件，添加如下内容

<Directory "/var/www/html/wj"> //wj就是我们要认证的目录

AllowOverride AuthConfig //这里必须使用AuthConfig

Order allow,deny

Allow from all

</Directory>

4、给测试目录设置用户名和密码

[root@localhost wj]# htpasswd -c /var/www/html/wj/.htpasswd david //david就是创建的用户名

New password: //这里需要输入密码，下面的是确认密码

Re-type new password:

Adding password for user david //创建成功

[root@localhost wj]#

5、创建htaccess文件，并且增加内容

[root@localhost wj]# vim .htaccess

AuthUserFile /var/www/html/wj/.htpasswd

AuthName "david"

AuthType Basic

require valid-user

6、重启Apache服务

[root@localhost wj]# service httpd restart

7、测试，在浏览器输入“127.0.0.1/wj”，可以看到需要输入密码

[color=rgb(68, 68, 6

][size=0.83em]屏幕快照 2018-08-13 下午3.45.24.png (82.25 KB, 下载次数: 0)
下载附件

[color=rgb(153, 153, 153) !important]2018-11-27 09:20 上传

[color=rgb(68, 68, 6

]

作者: 一生有你llx 时间: 2018-11-28 09:56

安装jdk

jdk是运行或者开发java的必须工具，很多软件都会依赖jdk，因此必须学会安装jdk

1、查看当前系统的jdk情况

[root@localhost wj]# rpm -qa | grep java

tzdata-java-2013g-1.el6.noarch

java-1.6.0-openjdk-1.6.0.0-1.66.1.13.0.el6.i686 //可以看到当前系统已经安装了jdk，但是版本太旧了

java-1.7.0-openjdk-1.7.0.45-2.4.3.3.el6.i686

2、删除系统jdk包

[root@localhost wj]# yum remove -y java-1.6.0

[root@localhost wj]# yum remove -y java-1.7.0

[root@localhost wj]# rpm -qa | grep java //查看是否删除了

tzdata-java-2013g-1.el6.noarch

3、到官网下载最新的jdk包，http://www.oracle.com/technetwork/java/javase/downloads/index.html, 下载的时候注意64位或者32位

4、将下载的压缩包复制到“/usr/local/src/”，解压

[root@localhost src]# cp /media/sf_data/jdk-10.0.2_linux-x64_bin.tar /usr/local/src/jdk.tar

[root@localhost src]# tar -xvf jdk.tar

5、配置jdk环境变量，打开“/etc/profile”，在最后面追加如下

[root@localhost src]# gedit /etc/profile

#java environment

export JAVAHOME=/usr/local/src/jdk-10.0.2 //这个路径就是jdk解压的路径

export CLASSPATH=.{JAVAHOME}/jre/lib/rt.jar{JAVAHOME}/lib/dt.jar{JAVAHOME}/lib/tools.jar

export PATH=$PATH{JAVAHOME}/bin

6、刷新profile

[root@localhost src]# source /etc/profile

7、测试jdk，在终端输入命令“Java -version”

[root@localhost src]# java -version

java version "1.8.0_181"

Java(TM) SE Runtime Environment (build 1.8.0_181-b13)

Java HotSpot(TM) Client VM (build 25.181-b13, mixed mode)

[root@localhost src]#

作者: 一生有你llx 时间: 2018-11-29 07:49
本帖最后由一生有你llx 于 2018-11-29 07:51 编辑

安装Tomcat

Tomcat作为web服务器实现了对servlet和jsp的支持，centos目前不支持yum方式安装。在使用Tomcat之前，确保你已经安装并配置好了jdk，而且jdk的版本要和tomcat匹配

1、从Tomcat官网下载安装包（http://tomcat.apache.org/download-70.cgi），直接解压就可以使用

[root@localhost wj]# tar -xvf tomcat.tar //直接解压

[root@localhost wj]# ls

1.c 1.c~ apache-tomcat-9.0.10 tomcat.tar

[root@localhost wj]#

2、进入Apache的bin目录，执行startup.sh就可以启动Apache

[root@localhost apache-tomcat-9.0.10]# cd /wj/apache-tomcat-9.0.10//bin/

[root@localhost bin]# ./startup.sh

Using CATALINA_BASE: /wj/apache-tomcat-9.0.10

Using CATALINA_HOME: /wj/apache-tomcat-9.0.10

Using CATALINA_TMPDIR: /wj/apache-tomcat-9.0.10/temp

Using JRE_HOME: /usr

Using CLASSPATH: /wj/apache-tomcat-9.0.10/bin/bootstrap.jar:/wj/apache-tomcat-9.0.10/bin/tomcat-juli.jar

Tomcat started.

3、修改防火墙配置，Tomcat默认使用8080端口，需要修改防火墙，开启对8080端口的支持

1)在终端输入命令“setup”，在弹出的框中选择“防火墙”，接着选择“定制”

2)使用空格键选中”https“、“http”，接着选择“转发”

3)选择“添加“

4)添加端口8080，协议tcp，然后确定

5)回到最初的界面，“确定”

6)重启防火墙

[root@localhost ~]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

[root@localhost ~]#

7)重启apache

[root@localhost ~]# service httpd restart

停止 httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

[root@localhost ~]#

4、测试。在浏览器输入https://127.0.0.1：8080，看到如下结果

作者: 一生有你llx 时间: 2018-11-30 20:13

安装mysql

1、检测是否已安装mysql

[root@localhost bin]# rpm -qa | grep mysql

mysql-libs-5.1.71-1.el6.i686

[root@localhost bin]

2、安装mysql和mysql-server

[root@localhost bin]# yum install -y mysql

[root@localhost bin]# yum install -y mysql-server

3、启动mysql，注意这里的服务名字是“mysqld”

[root@localhost bin]# service mysqld start

shell-init: error retrieving current directory: getcwd: cannot access parent directories: 没有那个文件或目录

chdir: error retrieving current directory: getcwd: cannot access parent directories: 没有那个文件或目录

初始化 MySQL 数据库： Installing MySQL system tables...

Filling help tables...

OK [确定]

正在启动 mysqld： [确定]

[root@localhost bin]#

4、配置MySQL开机启动

[root@localhost bin]# chkconfig mysqld on

[root@localhost bin]# chkconfig --list mysqld

mysqld 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

[root@localhost bin]#

5、设置root用户密码，设置密码的命令是“mysqladmin -u 用户名password密码”

[root@localhost bin]# mysqladmin -u root password 543092 //密码是543092

6、修改密码，命令是“mysqladmin -u 用户名-p password 新密码”

[root@localhost bin]# mysqladmin -u root -p password 123456 //新密码123456

Enter password: //这里要求输入旧密码

[root@localhost bin]#

7、mysql配置文件“/etc/my.cnf”

[root@localhost bin]# cat /etc/my.cnf

[mysqld]

datadir=/var/lib/mysql //数据库文件目录

socket=/var/lib/mysql/mysql.sock //socket文件

user=mysql

# Disabling symbolic-links is recommended to prevent assorted security risks

symbolic-links=0

[mysqld_safe]

log-error=/var/log/mysqld.log //日志文件

pid-file=/var/run/mysqld/mysqld.pid //进程pid文件

8、修改端口

1）mysql默认的端口是3306，可以使用netstat来查看

[root@localhost bin]# netstat -tunlp | grep mysqld

tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 4339/mysqld

2）端口在配置文件中修改，打开配置文件，在后面追加一句话”port=xxx”

[root@localhost bin]# gedit /etc/my.cnf

port=3307

3）重启myslqd服务，查看端口

[root@localhost bin]# service mysqld restart

shell-init: error retrieving current directory: getcwd: cannot access parent directories: 没有那个文件或目录

chdir: error retrieving current directory: getcwd: cannot access parent directories: 没有那个文件或目录

^[[A停止mysqld： [确定]

正在启动mysqld： [确定]

[root@localhost bin]# netstat -tunlp | grep mysqld

tcp 0 0 0.0.0.0:3307 0.0.0.0:* LISTEN 4604/mysqld

作者: 一生有你llx 时间: 2018-12-01 16:45

使用mysql

1、登录，可以用密码登录，也可以不用密码登录。命令格式“mysql –u 用户名 –p 密码”

[root@localhost src]# mysql -u root –p //有密码登录

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 3

[root@localhost src]# mysql -u root //无密码登录

2、退出，命令“quit”

[root@localhost bin]# quit

3、创建数据库，命令“create database 数据库名称;”，注意这个命令后面有分号

mysql> create database test1;

Query OK, 1 row affected (0.00 sec)

4、查看数据库，命令“show databases;”

mysql> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

| mysql |

| test |

| test1 |

+--------------------+

4 rows in set (0.00 sec)

5、删除数据库，命令“drop database 数据库名称;”

mysql> drop database test1;

Query OK, 0 rows affected (0.01 sec)

6、设置权限

mysql允许给某个特定的用户赋予指定的权利，而且可以指定在某台机器上使用。Mysql的权限如下

权限	数据库	Table	Column	说明
all privileges	√			所有权利
alter	√	√		增减、删除、修改列
create	√	√		创建数据库、表
delete	√	√		删除行
drop	√	√		删除表、数据库
file	√			操作文件
index	√	√		索引
insert	√	√	√	插入
process	√			查看线程、连接
reference	√			创建外键
reload	√			重新加载，拥有此权限可以刷新表
select	√	√	√	选择
shutdown	√			关闭
update	√	√	√	更新
usage	√			无权限，只能连接

1）授权用户权限，命令格式“grant 权限on 数据库文件to 用户名@ip identified by ‘密码’;”。在使用grant的时候，如果用户不存在，那么久创建用户。

//给david在本机授权插入功能，密码123456，只能对test01操作

mysql> grant insert on test01.* to david@localhost identified by '123456';

Query OK, 0 rows affected (0.00 sec)

mysql>

//给david所有权限，在所有的主机都可以操作，而且可以操作任意数据库

mysql> grant all privileges on *.* to david@'%' identified by '123456';

Query OK, 0 rows affected (0.00 sec)

mysql>

2）查看当前数据库所有授权情况，命令“select host，user from mysql.user”

mysql> select host,user from mysql.user;

+-----------------------+-------+

| host | user |

+-----------------------+-------+

| % | david |

| 127.0.0.1 | root |

| localhost | |

| localhost | david |

| localhost | root |

| localhost.localdomain | |

| localhost.localdomain | root |

+-----------------------+-------+

7 rows in set (0.00 sec)

mysql>

3）查看当前登录用户的权利，命令“show grants”

mysql> show grants;

+----------------------------------------------------------------------------------------------------------------------------------------+

| Grants for root@localhost |

+----------------------------------------------------------------------------------------------------------------------------------------+

| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '*1256939B1977AFF6C3D114C5594EE354EF363A8B' WITH GRANT OPTION |

+----------------------------------------------------------------------------------------------------------------------------------------+

1 row in set (0.00 sec)

mysql>

4）查看某个用户在某台机器的权限，命令“show grants for user@ip”

mysql> show grants for david@localhost;

+--------------------------------------------------------------------------------------------------------------+

| Grants for david@localhost |

+--------------------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'david'@'localhost' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9' |

| GRANT INSERT ON `test01`.* TO 'david'@'localhost' |

+--------------------------------------------------------------------------------------------------------------+

2 rows in set (0.00 sec)

mysql>

5）删除用户的权限，命令“revoke 权限on 数据库文件 from user@ip”

mysql> revoke all privileges on *.* from david@'%';

Query OK, 0 rows affected (0.00 sec)

mysql> show grants for david@localhost; //删除之后查看一下

+--------------------------------------------------------------------------------------------------------------+

| Grants for david@localhost |

+--------------------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'david'@'localhost' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9' |

+--------------------------------------------------------------------------------------------------------------+

2 rows in set (0.00 sec)

mysql>

6）删除用户，命令“delete from user where user=‘username’”

mysql> use mysql; //首先要调用这个命令

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> delete from user where user='david'; //删除用户

Query OK, 2 rows affected (0.00 sec)

mysql> select host,user from mysql.user; //查看用户

+-----------------------+------+

| host | user |

+-----------------------+------+

| 127.0.0.1 | root |

| localhost | |

| localhost | root |

| localhost.localdomain | |

| localhost.localdomain | root |

+-----------------------+------+

5 rows in set (0.00 sec)

mysql>

[color=rgb(68, 68, 6

]做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk

[color=rgb(68, 68, 6

]

作者: 一生有你llx 时间: 2018-12-03 15:29

忘记root密码

如果不小心忘记了root密码，那么mysql就不能再登录了，这时就要重置root密码才行。通过下面的步骤，我们可以重新设置root密码。

1、退出mysql

[root@localhost src]# service mysqld stop

停止mysqld： [确定]

[root@localhost src]#

2、进入sql安全模式，命令“/usr/bin/mysqld_safe --skip-grant-table &”

[root@localhost src]#/usr/bin/mysqld_safe --skip-grant-table &

[1] 6332

[root@localhost src]# 180814 10:10:00 mysqld_safe Logging to '/var/log/mysqld.log'.

180814 10:10:00 mysqld_safe Starting mysqld daemon with databases from /var/lib/mysql

3、无密码方式登录，命令“mysql –u root”

[root@localhost src]# mysql -u root

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 1

Server version: 5.1.71 Source distribution

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

4、使用mysql，命令“use mysql；”

mysql> use mysql;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql>

5、重设root密码，命令“update user set password=password (“密码”) where user=’root’”

mysql> update user set password=password('123456') where user='root';

Query OK, 3 rows affected (0.00 sec)

Rows matched: 3 Changed: 3 Warnings: 0

mysql>

6、刷新

mysql> flush privileges;

Query OK, 0 rows affected (0.00 sec)

7、退出，重新登录

[root@localhost src]# mysql -u root -p

Enter password: //这里输入新密码

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 2

Sever version: 5.1.71 Source distribution

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

作者: 一生有你llx 时间: 2018-12-04 10:27

phpMyAdmin 工具

1、检测是否已安装php、php-mysql、apache等工具

[root@localhost src]# rpm -qa |grep php

php-cli-5.3.3-26.el6.i686

php-gd-5.3.3-26.el6.i686

php-mysql-5.3.3-26.el6.i686

php-pdo-5.3.3-26.el6.i686

php-5.3.3-26.el6.i686

php-xml-5.3.3-26.el6.i686

php-common-5.3.3-26.el6.i686

[root@localhost src]#

2、到phpMyAdmin官网下载“phpMyAdmin”，https://www.phpmyadmin.net/

3、将下载的软件拷贝到“/var/www/html/”目录下，重命名“phpMyAdmin”

[root@localhost down]#tar –zxvf phpMyAdmin-4.8.2.tar.gz

[root@localhost down]#cp –r phpMyAdmin-4.8.2 /var/www/html/phpMyAdmin

4、修改配置文件“config.sample.inc.php”，将第29行的“cookie”改为“http”

[root@localhost src]# cd /var/www/html/phpMyAdmin/

[root@localhost phpMyAdmin]# gedit config.sample.inc.php

/* Authentication type */

$cfg['Servers'][$i]['auth_type'] = 'http';

5、启动Apache 和mysql

[root@localhost phpMyAdmin]# service httpd start

正在启动 httpd：

[root@localhost phpMyAdmin]# service mysqld start

正在启动mysqld： [确定]

[root@localhost phpMyAdmin]#

6、在浏览器输入“127.0.0.1/phpMyAdmin”，就可以登录到phpMyAdmin

作者: 一生有你llx 时间: 2018-12-04 10:34
本帖最后由一生有你llx 于 2019-11-23 10:19 编辑

ftp限制带宽

ftp服务器可以设置每个用户的带宽，这样根据实际需求来分配，更加充分的利用系统资源。带宽通过参数“anon_max_rate“和”local_max_rate“来设置，这两个参数在配置文件中如果找不到，那么用户可以在末尾追加。

1、设置匿名用户带宽，通过参数“anon_max_rate”，之后重启服务

1）未修改之前的速度

[root@localhost wj]# lftp 192.168.0.113:8765 //匿名登录

lftp 192.168.0.113:~> cd pub/

lftp 192.168.0.113:/pub> get 1.zip //下载文件

[0] get 1.zip &

`1.zip' at 322830336 (13%) 65.74M/seta:30s [正接收数据] //速度65M

2）打开配置文件“/etc/vsftpd/vsftpd.conf“，在末尾追加一句话”anon_max_rate=30000“

[root@localhost ~]#gedit /etc/vsftpd/vsftpd.conf

anon_max_rate=30000 //匿名用户的带宽是30kb

3）重启服务，测试匿名用户带宽

[root@localhost wj]# service vsftpd restart //重启服务

关闭vsftpd： [失败]

为 vsftpd 启动vsftpd： [确定]

[root@localhost wj]# lftp 192.168.0.113:8765 //匿名登录，注意端口号之前已经修改了

lftp 192.168.0.113:~> cd pub/

lftp 192.168.0.113:/pub> get 1.zip

[0] get 1.zip &

`1.zip' at 1179648 (0%) 28.0K/s eta:22h [正接收数据] //可以看到这里的下载速度很慢，只有28k

2、设置本机用户的带宽，通过参数“local_max_rate“ 实现。这里会限制本地所有的用户速度

1）打开配置文件“/etc/vsftpd/vsftpd.conf“，在末尾追加一句话”anon_max_rate=30000“

[root@localhost wj]# lftp david:543092@192.168.0.113:8765 //用户david登录，密码是543092

lftp david@192.168.0.113:~> ls

-rwxrwxrwx 1 0 0 2375494044 Aug 14 06:54 1.zip

lftp david@192.168.0.113:~> get 1.zip //下载文件

[0] get 1.zip &

`1.zip' at 322830336 (13%) 65.74M/s eta:30s [正接收数据] //速度65M

2）打开配置文件“/etc/vsftpd/vsftpd.conf“，在末尾追加一句话”local_max_rate=30000“

[root@localhost ~]#gedit /etc/vsftpd/vsftpd.conf

local_max_rate=30000 //本地用户的带宽是30kb

3）重启服务，测试本地用户带宽

[root@localhost wj]# service vsftpd restart //重启服务

关闭vsftpd： [失败]

为 vsftpd 启动vsftpd： [确定]

[root@localhost wj]# lftp david:543092@192.168.0.113:8765 //用户david登录，密码是543092

lftp david@192.168.0.113:~> ls

-rwxrwxrwx 1 0 0 2375494044 Aug 14 06:54 1.zip

lftp david@192.168.0.113:~> get 1.zip //下载文件

[0] get 1.zip &

`1.zip' at 322830336 (13%) 35.0K/s eta:30s [正接收数据] //速度30k

[root@localhost wj]# lftp weijie:123456@192.168.0.113:8765 //用户david登录，密码是123456

lftp david@192.168.0.113:~> ls

-rwxrwxrwx 1 0 0 2375494044 Aug 14 06:54 1.zip

lftp david@192.168.0.113:~> get 1.zip //下载文件

[0] get 1.zip &

`1.zip' at 322830336 (13%) 29.0K/s eta:30s [正接收数据] //速度29k

3、设置指定用户的带宽

1）设置带宽配置目录，参数“user_config_dir“可以指定一个目录来存放管理带宽的文件

[root@localhost ~]# gedit /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/rate_limit //管理用户带宽的目录，这个目录需要用户自己创建

2）设置用户“weijie“的带宽，在”rate_limit“目录下创建文件”weijie“，在文件中添加参数local_max_rate

[root@localhost wj]# mkdir /etc/vsftpd/rate_limit

[root@localhost wj]# cd /etc/vsftpd/rate_limit/

[root@localhost rate_limit]# touch weijie

[root@localhost rate_limit]# gedit weijie

local_max_rate=30000

3）重启vsftpd服务，测试用户“weijie“用户”david“的下载速度

[root@localhost wj]# service vsftpd restart //重启服务

关闭vsftpd： [确定]

为 vsftpd 启动vsftpd： [确定]

[root@localhost wj]# lftp david:543092@192.168.0.113:8765 //用户david登录

lftp david@192.168.0.113:~> ls

-rwxrwxrwx 1 0 0 2375494044 Aug 14 06:54 1.zip

lftp david@192.168.0.113:~> get 1.zip

[0] get 1.zip &

`1.zip' at 276234240 (11%) 54.24M/s eta:37s [正接收数据] //速度52M

[root@localhost wj]# lftp weijie:123456@192.168.0.113:8765 //用户weijie登录

lftp weijie@192.168.0.113:~> ls

-rwxrwxrwx 1 0 0 2375494044 Aug 14 07:13 1.zip

lftp weijie@192.168.0.113:~> get 1.zip

[0] get 1.zip &

`1.zip' at 196608 (0%) 21.4K/s eta:30h [正接收数据] //速度21k

lftp weijie@192.168.0.113:~>

[color=rgb(68, 68, 6

]做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk

[color=rgb(68, 68, 6

]

作者: 一生有你llx 时间: 2018-12-05 20:01

安装vsftpd

大多数Linux系统都使用vsftpd，因此这里我们也安装vsftpd

1、安装vsftpd

[root@localhost phpMyAdmin]# yum install -y vsftpd

Loaded plugins: fastestmirror, refresh-packagekit, security

Installed:

vsftpd.i686 0:2.2.2-11.el6_4.1

Complete!

[root@localhost phpMyAdmin]#

2、设置防火墙，vsftpd默认使用21端口，因此必须在防火墙中设置允许访问21端口

1）在终端输入命令“setup”，在弹出的框中选择“防火墙”，接着选择“定制”

2）使用空格键选中”ftp”，接着选择“转发”

3）选择“添加“

4）添加端口21，协议tcp，然后确定

5）回到最初的界面，“确定”

6）重启防火墙

[root@localhost phpMyAdmin]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

[root@localhost phpMyAdmin]#

3、启动vsftpd

[root@localhost bin]# service vsftpd start

为 vsftpd 启动vsftpd： [确定]

4、测试

1）安装lftp

[root@localhost phpMyAdmin]# yum install -y lftp

Installed:

lftp.i686 0:0.17-54.el6

Complete!

2）连接ftp

[root@localhost bin]# lftp 192.168.0.113

lftp 192.168.0.113:~> ls

drwxr-xr-x 2 0 0 4096 Mar 01 2013 pub

lftp 192.168.0.113:/> cd pub

lftp 192.168.0.113:/pub> ls

lftp 192.168.0.113:/pub>

5、修改端口。ftp默认端口是21，但是很多时候都会改变端口，这是就需要修改配置文件“/etc/vsftpd/vsftpd.conf”，在结尾追加一句”listen_port=8765”。

[root@localhost pub]# gedit /etc/vsftpd/vsftpd.conf

listen_port=8765

6、重启服务测试。请先按照第二步修改防火墙配置

[root@localhost ~]# service vsftpd restart

关闭vsftpd： [确定]

为 vsftpd 启动vsftpd： [确定]

[root@localhost ~]# lftp 192.168.0.113 //按照默认的端口来连接

lftp 192.168.0.113:~> ls //使用ls命令，发现根本没有连接上

中断

lftp 192.168.0.113:~>

[root@localhost ~]# lftp 192.168.0.113:8765 //连接的时候指定端口号

lftp 192.168.0.113:~> ls //使用ls命令可以查看内容，说明连接成功

drwxr-xr-x 2 0 0 4096 Aug 14 03:38 pub

作者: 一生有你llx 时间: 2018-12-07 08:51

ftp限制IP

1、通过vsftpd的配置文件以及“hosts.deny”和“hosts.allow”文件设置允许某个ip地址访问

1）修改配置文件“/etc/vsftpd/vsftpd.conf”中的参数“tcp_wrapper”，确保这个参数是yes

[root@localhost wj]# gedit /etc/vsftpd/vsftpd.conf //匿名登录

tcp_wrapper=YES

2）打开配置文件“/etc/hosts.deny“，在末尾追加一句话”vsftpd:all

eny“

[root@localhost wj]# gedit /etc/hosts.deny

# hosts.deny This file contains access rules which are used to

# deny connections to network services that either use

# the tcp_wrappers library or that have been

# started through a tcp_wrappers-enabled xinetd.

# The rules in this file can also be set up in

# /etc/hosts.allow with a 'deny' option instead.

# See 'man 5 hosts_options' and 'man 5 hosts_access'

# for information on rule syntax.

# See 'man tcpd' for information on tcp_wrappers

vsftpd:alleny //所有的ip都不可以访问

3）打开配置文件“/etc/hosts.allow“，在末尾追加一句话”vsftpd:192.168.0.123:Allow“。当前的配置就是只允许“192.168.0.123”访问

[root@localhost wj]# gedit /etc/hosts.allow

# hosts.allow This file contains access rules which are used to

# allow or deny connections to network services that

# either use the tcp_wrappers library or that have been

# started through a tcp_wrappers-enabled xinetd.

# See 'man 5 hosts_options' and 'man 5 hosts_access'

# for information on rule syntax.

# See 'man tcpd' for information on tcp_wrappers

vsftpd:192.168.0.123:Allow

4）测试是否可以访问，当前主机的ip并不是“192.168.0.123”，因此访问不会成功的

[root@localhost wj]# service vsftpd restart //重启服务

关闭vsftpd： [确定]

为 vsftpd 启动vsftpd： [确定]

[root@localhost wj]# lftp weijie:123456@192.168.0.113:8765 //本地用户登录

lftp weijie@192.168.0.113:~> ls

中断 //ls失败，并没有连接成功

lftp weijie@192.168.0.113:~> bye

[root@localhost wj]# lftp 192.168.0.113:8765 //匿名登录

lftp 192.168.0.113:~> ls

中断 //ls失败，并没有连接成功

lftp 192.168.0.113:~>

2、当一个ip地址对主机的连接太多时，就会降低服务器的效率。因此有必要设置一个IP的连接数，当连接超过一定的数量就不能再连了，这样就可以提高服务器的效率。Vsftpd默认没有连接设置，可以通过参数“max_clients“来设置。由于同一个局域网的ip是一样的，因此这个最大连接数要合理设置。

1）打开配置文件“/etc/vsftpd/vsftpd.conf“，在末尾追加一句话”max_clients=2“

[root@localhost pub]# gedit /etc/vsftpd/vsftpd.conf

max_clients=2

2）重启服务，测试。一次打开三个连接，发现第三个连接不能访问

[root@localhost wj]# service vsftpd restart //重启服务

关闭vsftpd： [确定]

为 vsftpd 启动vsftpd： [确定]

[root@localhost wj]# lftp weijie:123456@192.168.0.113:8765 //登录weijie

lftp weijie@192.168.0.113:~> ls

-rwxrwxrwx 1 0 0 2375494044 Aug 14 07:13 1.zip

lftp weijie@192.168.0.113:~>

[root@localhost wj]# lftp 192.168.0.113:8765 //匿名登录

lftp 192.168.0.113:~> ls

drwxr-xr-x 2 0 0 4096 Aug 14 06:38 pub

lftp 192.168.0.113:/>

[root@localhost pub]# lftp 192.168.0.113 //匿名登录

lftp 192.168.0.113:~> ls

[0] ls &

`ls' at 0 [重新连接前延时: 22] //不能再访问，ls失效

lftp 192.168.0.113:~>

作者: 一生有你llx 时间: 2018-12-09 07:39

用户黑白名单

一个Linux主机中会多个用户，而我们希望有些用户不能去访问ftp。ftp服务器可以通过配置文件“/etc/vsftpd/user_list”来设置一个用户列表，这个列表可以是黑名单，也可以是白名单，具体要根据配置文件的参数“userlist_deny”来确定

1、黑名单

1）修改配置文件“/etc/vsftpd/vsftpd.conf”中的参数“userlist_enable”，确保这个参数是yes

[root@localhost wj]# gedit /etc/vsftpd/vsftpd.conf //匿名登录

userlist_enable=YES

2）打开配置文件“/etc/vsftpd/vsftpd.conf“，在末尾追加一句话”userlist_deny=yes“。这个参数是yes，表示要设置一个黑名单

[root@localhost wj]# lftp david:543092@192.168.0.113:8765 //用户david登录，密码是543092

userlist_deny=YES

3）编辑文件“/etc/vsftpd/user_list“，在末尾追加一句话要设置的用户名即可

[root@localhost ~]#gedit /etc/vsftpd/user_list

# vsftpd userlist

# If userlist_deny=NO, only allow users in this file

# If userlist_deny=YES (default), never allow users in this file, and

# do not even prompt for a password.

# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers

# for users that are denied.

root

bin

daemon

adm

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

david

4）重启服务，测试黑名单内的用户是否可以访问，上面列出的都是不可以访问的用户

[root@localhost wj]# service vsftpd restart //重启服务

关闭vsftpd： [失败]

为 vsftpd 启动vsftpd： [确定]

[root@localhost wj]# lftp weijie:123456@192.168.0.113:8765 //用户weijie登录，可以访问

lftp weijie@192.168.0.113:~> ls

-rwxrwxrwx 1 0 0 2375494044 Aug 14 07:13 1.zip

lftp weijie@192.168.0.113:~> bye

[root@localhost wj]# lftp 192.168.0.113:8765 //匿名用户也可以

lftp 192.168.0.113:~> ls

drwxr-xr-x 2 0 0 4096 Aug 14 06:38 pub

lftp 192.168.0.113:/>

[root@localhost wj]# lftp david:543092@192.168.0.113:8765 //用户david在黑名单中，因此无法访问，ls命令会失败

lftp david@192.168.0.113:~> ls

[0] ls &

`ls' at 0 [重新连接前延时: 28]

lftp david@192.168.0.113:~>

2、白名单

1）修改配置文件“/etc/vsftpd/vsftpd.conf”中的参数“userlist_enable”，确保这个参数是yes

[root@localhost wj]# gedit /etc/vsftpd/vsftpd.conf //匿名登录

userlist_enable=YES

2）打开配置文件“/etc/vsftpd/vsftpd.conf“，在末尾追加一句话”userlist_deny=NO“。这个参数是NO，表示要设置一个白名单

[root@localhost wj]# lftp david:543092@192.168.0.113:8765 //用户david登录，密码是543092

userlist_deny=NO

3）编辑文件“/etc/vsftpd/user_list“，在末尾追加一句话要设置的用户名即可

[root@localhost ~]#gedit /etc/vsftpd/user_list

# vsftpd userlist

# If userlist_deny=NO, only allow users in this file

# If userlist_deny=YES (default), never allow users in this file, and

# do not even prompt for a password.

# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers

# for users that are denied.

root

bin

daemon

adm

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

david

4）重启服务，测试黑名单内的用户是否可以访问，上面列出的都是不可以访问的用户

[root@localhost wj]# service vsftpd restart //重启服务

关闭vsftpd： [失败]

为 vsftpd 启动vsftpd： [确定]

[root@localhost wj]# lftp david:543092@192.168.0.113:8765 //用户david登录，可以访问

lftp weijie@192.168.0.113:~> ls

-rwxrwxrwx 1 0 0 2375494044 Aug 14 07:13 1.zip

lftp weijie@192.168.0.113:~> bye

[root@localhost wj]# lftp weijie:123456@192.168.0.113:8765 //用户weijie不在白名单中，因此无法访问，ls命令会失败

lftp david@192.168.0.113:~> ls

[0] ls &

`ls' at 0 [重新连接前延时: 28]

lftp david@192.168.0.113:~> bye

[root@localhost wj]# lftp 192.168.0.113:8765 //匿名用户也不行

lftp 192.168.0.113:~> ls

[0] ls &

`ls' at 0 [重新连接前延时: 28]

lftp 192.168.0.113:~>

作者: 一生有你llx 时间: 2018-12-10 14:53

FTP其他配置

在配置文件中，还有一些关于vsftpd的其他设置，这里列出来

# Example config file /etc/vsftpd/vsftpd.conf

# Allow anonymous FTP? (Beware - allowed by default if you comment this out).

anonymous_enable=YES //是否允许匿名登录

# Uncomment this to allow local users to log in.

local_enable=YES //是否允许本地用户登录

# Uncomment this to enable any form of FTP write command.

write_enable=YES //是否允许写操作

# Default umask for local users is 077. You may wish to change this to 022,

# if your users expect that (022 is used by most other ftpd's)

local_umask=022 //本地用农户权限掩码

# Uncomment this to allow the anonymous FTP user to upload files. This only

# has an effect if the above global write enable is activated. Also, you will

# obviously need to create a directory writable by the FTP user.

#anon_upload_enable=YES //是否允许匿名用户上传

# Uncomment this if you want the anonymous FTP user to be able to create

# new directories.

#anon_mkdir_write_enable=YES //是否允匿名用户创建目录

# Activate directory messages - messages given to remote users when they

# go into a certain directory.

dirmessage_enable=YES //是否允许获取目录信息

# If you want, you can arrange for uploaded anonymous files to be owned by

# a different user. Note! Using "root" for uploaded files is not

# recommended!

#chown_uploads=YES //是否允许其他用户拥有匿名用户上传的文件

#chown_username=whoever

# You may change the default value for timing out an idle session.

#idle_session_timeout=600 //连接空闲超时

# You may change the default value for timing out a data connection.

#data_connection_timeout=120 //数据请求超时

# You may activate the "-R" option to the builtin ls. This is disabled by

# default to avoid remote users being able to cause excessive I/O on large

# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume

# the presence of the "-R" option, so there is a strong case for enabling it.

#ls_recurse_enable=YES //是否允许ls命令使用-R参数，递归

# You may specify an explicit list of local users to chroot() to their home

# directory. If chroot_local_user is YES, then this list becomes a list of

# users to NOT chroot().

#chroot_local_user=YES //是否允许用户切换目录

#chroot_list_enable=YES //是否允许指定的用户切换目录，用户名单在/etc/vsftpd/chroot_list文件中

# (default follows)

#chroot_list_file=/etc/vsftpd/chroot_list //这个文件中的用户不能切换目录

作者: 一生有你llx 时间: 2018-12-11 10:42

安装bind

1、安装bind软件，需要安装3 个bind、bind-chroot、bind-util

[root@localhost pub]# yum install -y bind bind-chroot bind-utils

Installed:

bind.i686 32:9.8.2-0.17.rc1.el6_4.6

Complete!

2、修改配置文件“/etc/named.conf”，追加“forward”

[root@localhost pub]# gedit /etc/named.conf

options {

listen-on port 53 { 127.0.0.1; };

# listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { localhost; };

recursion yes;

dnssec-enable yes;

dnssec-validation yes;

dnssec-lookaside auto;

/* Path to ISC DLV key */

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

forward only;

forwarders{

8.8.8.8;

}

};

3、设置防火墙，这里需要用到53端口。需要开启tcp和udp的53端口，记得重启防火墙

[root@localhost pub]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT

[root@localhost phpMyAdmin]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

[root@localhost phpMyAdmin]#

4、启动服务

[root@localhost pub]# service named start

启动named： [确定]

[root@localhost pub]#

5、测试，命令格式“dig 网站@ip”，这里用回环地址来测试，看是否能请求成功

[root@localhost pub]# dig www.baidu.com @127.0.0.1

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> www.baidu.com @127.0.0.1

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51491

;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;www.baidu.com. IN A

;; ANSWER SECTION:

www.baidu.com. 1191 IN CNAME www.a.shifen.com.

www.a.shifen.com. 299IN A 14.215.177.38 //这个就是请求到的结果

www.a.shifen.com. 299IN A 14.215.177.39

;; Query time: 3053 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Tue Aug 14 19:02:59 2018

;; MSG SIZE rcvd: 90

6、更改配置文件named.conf，让所有机器都可以使用该服务。

1）将配置文件中的回环地址改为any，意味着允许任何人使用

[root@localhost pub]# gedit /etc/named.conf

options {

listen-on port 53 {any; };

# listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

dnssec-enable yes;

dnssec-validation yes;

dnssec-lookaside auto;

/* Path to ISC DLV key */

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

forward only;

forwarders{

8.8.8.8;

}

};

2）找一个其他ip地址来测试

[root@localhost pub]# service named restart //重启服务

停止named： [确定]

启动named： [确定]

[root@localhost pub]# dig www.baidu.com @192.168.0.113

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> www.baidu.com @192.168.0.113

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37134

;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;www.baidu.com. IN A

;; ANSWER SECTION:

www.baidu.com. 871 IN CNAME www.a.shifen.com.

www.a.shifen.com. 299 IN A 14.215.177.39

www.a.shifen.com. 299 IN A 14.215.177.38

;; Query time: 474 msec

;; SERVER: 192.168.0.113#53(192.168.0.113)

;; WHEN: Tue Aug 14 19:06:19 2018

;; MSG SIZE rcvd: 90

作者: 一生有你llx 时间: 2018-12-12 15:43

配置bind

1、确定已经安装bind软件，需要安装3 个bind、bind-chroot、bind-util

[root@localhost wj]# yum install –y bind bind-chroot bind-util

2、修改配置文件“/etc/named.conf”

[root@localhost pub]# gedit /etc/named.conf

options {

# listen-on port 53 { 127.0.0.1; };

# listen-on-v6 port 53 { ::1; };

directory "/var/named";

。。。

};

。。。。

zone "david.cn" IN{ //正向解析配置

type master;

file "david.cn"; //注意名字，后面要用到这个名字

allow-update {none;};

};

zone "0.168.192.in-addr.arpa" IN{ //反向解析配置

type master;

file "192.168.0"; //注意名字，后面要用到这个名字

allow-update {none;};

};

3、编辑正向配置文件“/var/named/david.cn”,这个文件不存在，用户需要自己创建

[root@localhost pub]# gedit /var/named/david.cn

$TTL 86400

@ IN SOAbind.david.cn. root.david.cn. (

2011071001

3600

1800

604800

86400

)

IN NS bind.david.cn.

IN A 192.168.0.113 //这个是本机ip

IN MX 10 mailsrv.david.cn.

bind IN A 192.168.0.113

mailsrv IN A 192.168.0.250

www IN CNAME bind.david.cn.

4、编辑反向配置文件“/var/named/192.168.0”，这个文件不存在，用户需要自己创建

[root@localhost pub]# gedit /var/named/192.168.0

$TTL 86400

@ IN SOAbind.david.cn. root.david.cn. (

2011071001

3600

1800

604800

86400

)

IN NS bind.david.cn.

IN PTR david.cn.

IN A 255.255.255.0

113 IN PTRbind.david.cn.

250 IN PTRmailsrv.david.cn

5、重启服务（确保防火墙的53端口已经打开）

[root@localhost wj]# service named restart

停止named： [确定]

启动named： [确定]

[root@localhost wj]#

6、测试

[root@localhost wj]# nslookup

> server 192.168.0.113 //切换dns服务器为上面配置好的

Default server: 192.168.0.113

Address: 192.168.0.113#53

> bind.david.cn //正向解析A类型

Server: 192.168.0.113

Address: 192.168.0.113#53

Name: bind.david.cn

Address: 192.168.0.113

> mailsrv.david.cn //正向解析A类型

Server: 192.168.0.113

Address: 192.168.0.113#53

Name: mailsrv.david.cn

Address: 192.168.0.250

> set q=mx //正向解析MX类型

> david.cn

Server: 192.168.0.113

Address: 192.168.0.113#53

david.cn mail exchanger = 10 mailsrv.david.cn.

> www.david.cn //正向解析CNAME类型

Server: 192.168.0.113

Address: 192.168.0.113#53

www.david.cn canonical name = bind.david.cn.

> 192.168.0.113 //反向解析

Server: 192.168.0.113

Address: 192.168.0.113#53

113.0.168.192.in-addr.arpa name = bind.david.cn.

> 192.168.0.250 //反向解析

Server: 192.168.0.113

Address: 192.168.0.113#53

250.0.168.192.in-addr.arpa name = mailsrv.david.cn.0.168.192.in-addr.arpa.

作者: 一生有你llx 时间: 2018-12-13 07:33

安装samba

1、检测samba是否安装，如果没有，那么可以使用yum来安装。至少需要安装3个软件：samba，samba-client、samba-common

[root@localhost pub]# rpm -qa | grep samba

samba-winbind-clients-3.6.9-164.el6.i686

samba-client-3.6.9-164.el6.i686

samba-common-3.6.9-164.el6.i686

samba4-libs-4.0.0-58.el6.rc4.i686

samba-winbind-3.6.9-164.el6.i686

[root@localhost pub]# yum install –y samba samba-client samba-common //如果没有，那么可以用此命令安装

2、创建共享目录

[root@localhost /]# mkdir /wj //创建目录

[root@localhost /]# chmod 777 /wj //设置权限

3、修改配置文件“/etc/samba/smb.cnf”

[root@localhost /]#gedit /etc/samba/smb.conf

# ----------------------- Standalone Server Options ------------------------

# Scurity can be set to user, share(deprecated) or server(deprecated)

# Backend to store user information in. New installations should

# use either tdbsam or ldapsam. smbpasswd is available for backwards

# compatibility. tdbsam requires no further configuration

security = share //这里默认是user，改为share，这样不用输入密码就可访问

passdb backend = tdbsam

[wj] //创建共享目录配置

comment=wj //名字

path=/wj //路径

read only=no //是否只读，这里为no，这样用户就可以创建文件夹

guest ok=yes //是否允许guest用户登录

browseable=yes //是否可以浏览目录

4、修改防火墙，打开tcp的端口137、138、139、445

[root@localhost wj]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 137 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 138 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

[root@localhost wj]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

5、启动smb服务

[root@localhost wj]# service smb start

启动 SMB 服务： [确定]

6、测试，在终端输入命令“testparm”，可以看到共享目录的信息

[root@localhost wj]# testparm

Load smb config files from /etc/samba/smb.conf

rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)

Processing section "[homes]"

Processing section "[printers]"

Processing section "[wj]"

WARNING: The security=share option is deprecated

Loaded services file OK.

Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

[global]

workgroup = MYGROUP

server string = Samba Server Version %v

security = SHARE

log file = /var/log/samba/log.%m

max log size = 50

idmap config * : backend = tdb

cups options = raw

[homes]

comment = Home Directories

read only = No

browseable = No

[printers]

comment = All Printers

path = /var/spool/samba

printable = Yes

print ok = Yes

browseable = No

[wj]

comment = wj //名字

path = /wj //路径

read only = No //是否只读

guest ok = Yes //是否允许guest访问

7、从windows测试，按下快捷键“window+r”，在弹出的窗口输入命令“smb:\\192.168.0.113”，可以看到本机的共享目录

作者: 一生有你llx 时间: 2018-12-14 08:49

配置samba使用用户名和密码登录

1、当samba配置文件中的secure设置为user的时候，需要正确的用户名和密码才能登录。

root@localhost /]#gedit /etc/samba/smb.conf

# ----------------------- Standalone Server Options ------------------------

# Scurity can be set to user, share(deprecated) or server(deprecated)

# Backend to store user information in. New installations should

# use either tdbsam or ldapsam. smbpasswd is available for backwards

# compatibility. tdbsam requires no further configuration

security = user //这是默认值，需要用户名密码

passdb backend = tdbsam

2、管理账户和密码

samba默认使用tdbsam数据库管理机制来统一管理用户名和密码，使用的命令是pdbedit，命令如下

命令	说明
pdbedit -L	列出samba用户列表
pdbedit -Lv	列出samba用户详细信息
pdbedit -Lw	列出smbpasswd格式的用户
pdbedit –a wj	增加用户wj
pdbedit –x wj	删除用户wj
pdbedit –c “[D]” –u wj	暂停用户wj
pdbedit –c “[]” –u wj	回复用户wj

3、添加用户，必须确保这个用户存在于你的Linux系统中

[root@localhost wj]# pdbedit -a david //添加用户david

new password:

retype new password:

Unix username: david

NT username:

Account Flags: [U ]

User SID: S-1-5-21-1098217942-694112815-2930643030-1000

Primary Group SID: S-1-5-21-1098217942-694112815-2930643030-513

Full Name: david

Home Directory: \\localhost\david

HomeDir Drive:

Logon Script:

Profile Path: \\localhost\david\profile

Domain: LOCALHOST

Account desc:

Workstations:

Munged dial:

Logon time: 0

Logoff time: never

Kickoff time: never

Password last set: 三, 15 8月 2018 10:15:21 CST

Password can change: 三, 15 8月 2018 10:15:21 CST

Password must change: never

Last bad password : 0

Bad password count : 0

Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

[root@localhost wj]# pdbedit -L //查看是否添加成功

david:500:david

4、重启smb服务

[root@localhost wj]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 137 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 138 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

[root@localhost wj]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

5、启动smb服务

[root@localhost wj]# service smb restart

关闭 SMB 服务： [确定]

启动 SMB 服务： [确定]

[root@localhost wj]#

6、从windows测试，按下快捷键“window+r”，在弹出的窗口输入命令“smb:\\192.168.0.113”，要求输入用户名和密码，匿名用户也无法登陆。

[color=rgb(68, 68, 6

]

[color=rgb(68, 68, 6

] 用户登录后，只能查看自己的家目录，不能选择其他目录

[color=rgb(68, 68, 6

]

[color=rgb(68, 68, 6

]

作者: 一生有你llx 时间: 2018-12-17 08:13

安装swat

swat是一个图形化的samba管理软件，可以帮助不熟悉的人去灵活的配置samba服务，

1、安装swat

[root@localhost wj]#yum install -y samba-swat

Dependency Updated:

libsmbclient.i686 0:3.6.23-51.el6 samba.i686 0:3.6.23-51.el6

samba-client.i686 0:3.6.23-51.el6 samba-common.i686 0:3.6.23-51.el6

samba-winbind.i686 0:3.6.23-51.el6 samba-winbind-clients.i686 0:3.6.23-51.el6

Complete!

[root@localhost wj]#

2、修改swat配置文件“/etc/xinetd.d/swat”

[root@localhost wj]# gedit /etc/xinetd.d/swat

service swat

{

port = 901 //端口号

socket_type = stream

wait = no

only_from = 127.0.0.1 //是否只允许本机登录，如果想在其他电脑登录，那么用#注释掉这句话。

user = root

server = /usr/sbin/swat

log_on_failure += USERID

disable = no //这里一定要是no，默认yes

}

3、修改防火墙，添加tcp的901端口

[root@localhost wj]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 901 -j ACCEPT

[root@localhost wj]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

4、启动swat服务

[root@localhost wj]# service xinetd start

正在启动xinetd：

5、在浏览器输入“ip:901”，可以看到一个图形化的管理界面

作者: 一生有你llx 时间: 2018-12-18 07:35
本帖最后由一生有你llx 于 2018-12-18 07:41 编辑

DansGuardian

DansGuardian可以限制客户端的访问，通过这个软件，我们可以限制哪些网站不可以访问、哪些内容不能下载。

1、下载DansGuardian，提供一个网址http://www.rpmfind.net/linux/RPM/dag/redhat/el5/i386/dansguardian-2.8.0.6-1.2.el5.rf.i386.html

2、安装

[root@localhost wj]# rpm -ivh dansguardian-2.8.0.6-1.2.el5.rf.i386.rpm

warning: dansguardian-2.8.0.6-1.2.el5.rf.i386.rpm: Header V3 DSA/SHA1 Signature, key ID 6b8d79e6: NOKEY

Preparing... ########################################### [100%]

1:dansguardian ########################################### [100%]

3、修改配置文件“/etc/dansguardian/dansguardian.conf”，搜索“filterport”将端口改为8088。默认是8080，和tomcat冲突。关于proxyport端口，使用的是proxy服务器端口，默认3128，如果你修改了proxy的端口，那么这里也要改成对应的端口。

[root@localhost wj]# gedit /etc/dansguardian/dansguardian.conf

# the port that DansGuardian listens to.

filterport = 8088

4、配置防火墙，打开tcp的8088端口

[root@localhost wj]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8088 -j ACCEPT

[root@localhost wj]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

5、启动服务

[root@localhost wj]# service dansguardian start

正在关闭 Web Content Filter (dansguardian)： [确定]

启动 Web Content Filter (dansguardian)： [确定]

6、修改客户端的代理设置，将代理端口改成dansguardian的端口8088，然后去百度一些内容，不良的网站就被屏蔽了。注意，这里端口必须修改，不可以使用3128.

7、增加过滤网址。

1）修改配置文件“/etc/dansguardian/bannedsitelist”，在后面追加要过滤的网址。重启服务

[root@localhost wj]# gedit /etc/dansguardian/bannedsitelist

# You will need to edit to add and remove categories you want

news.baidu.com

[root@localhost wj]# service dansguardian restart

正在关闭 Web Content Filter (dansguardian)： [确定]

启动 Web Content Filter (dansguardian)： [确定]

2）客户端访问百度新闻

8、过滤关键字

1）修改配置文件“/etc/dansguardian/bannedphraselist”，在后面追加要过滤的网址。重启服务

[root@localhost wj]# gedit /etc/dansguardian/bannedphraselist

# To block any page with words that contain the string "sex". (ie. sexual)

<sex>

[root@localhost wj]# service dansguardian restart

正在关闭 Web Content Filter (dansguardian)： [确定]

启动 Web Content Filter (dansguardian)： [确定]

2）使用客户端浏览器搜索sex，发现网页打不开

9、过滤下载内容

1）修改配置文件“/etc/dansguardian/bannedextentsionlist”，里面默认已经有很多被禁止下载的格式了，如果要去掉某个限制，在前面加#

[root@localhost wj]# gedit /etc/dansguardian/bannedextentsionlist

#Banned extension list

.ade # Microsoft Access project extension

.adp # Microsoft Access project

.asx # Windows Media Audio / Video

.bas # Microsoft Visual Basic class module

.bat # Batch file

.cab # Windows setup file

.chm # Compiled HTML Help file

.cmd # Microsoft Windows NT Command script

[root@localhost wj]# service dansguardian restart

正在关闭 Web Content Filter (dansguardian)： [确定]

启动 Web Content Filter (dansguardian)： [确定]

2）使用客户端浏览器下载一个文件

10、查看日志。可以通过日志文件“/var/log/dansguardian/access.log”来分析当前哪些内容被拦截了。

[root@localhost wj]# gedit /var/log/dansguardian/access.log

Sella&utm_term=wkjxxx0913 *DENIED* 禁止的文件扩展名: .exe GET 0

2018.8.15 16:29:07 - 192.168.0.112 http://xiazai.mindmanager.cc/favicon.ico GET 345

2018.8.15 16:30:28 192.168.0.112 http://trackercdn.kugou.com/i/v2 ... 8419&behavior=play&

module=&appid=1155&mid=bc7ba9731b77d3e10d329f751e774f1c&userid=0&token=&version=2.6.4&vipType=0&album_id=517209 GET 318

作者: 一生有你llx 时间: 2018-12-19 07:37

安装squid

proxy就是软件代理或者代理服务器，而squid就是一种常用的proxy服务

1、安装squid

[root@localhost wj]# rpm -qa | grep squid

[root@localhost wj]# yum install -y squid

Installed:

squid.i686 7:3.1.10-19.el6_4

Complete!

[root@localhost wj]#

2、设置防火墙，squid默认使用3128端口，用户可以自行修改一些不冲突的端口，之后要在防火墙中添加端口

[root@localhost wj]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT

[root@localhost phpMyAdmin]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

[root@localhost phpMyAdmin]#

3、启动squid服务

[root@localhost wj]# service squid start

正在启动squid：. [确定]

[root@localhost wj]#

4、测试，在浏览器中设置http代理为Linux的ip，端口号3128

随便打开一个网站，可以看到还是能正常访问，说明配置成功

作者: 一生有你llx 时间: 2018-12-20 07:12

Squid缓存

代理服务器会在本地硬盘设置缓存，这样可以提高网络效率

1修改squid配置文件“/etc/squid/squid.conf”，参数“cache_dir_ufs”就是设置缓存目录的

[root@localhost wj]#gedit /etc/squid/squid.conf

# Uncomment and adjust the following to add a disk cache directory.

cache_dir ufs /var/spool/squid 100 16 256 //缓存目录var/spool/squid，大小100M

2、重启squid服务

[root@localhost wj]# service squid start

正在启动 squid：. [确定]

[root@localhost wj]# gedit /etc/squid/squid.conf

[root@localhost wj]# service squid restart

停止 squid：2018/08/15 11:17:31| WARNING cache_mem is larger than total disk cache space!

................ [确定]

init_cache_dir /var/spool/squid... 正在启动 squid：. [确定]

[root@localhost wj]#

3、查看squid缓存目录，其中swap.state会随着访问网页的增多二逐渐增大

[root@localhost wj]# ls -al /var/spool/squid/

总用量 76

drwxr-x--- 18 squid squid 4096 8月 15 11:18 .

drwxr-xr-x. 15 root root 4096 8月 15 10:50 ..

drwxr-x--- 258 squid squid 4096 8月 15 11:18 00

drwxr-x--- 258 squid squid 4096 8月 15 11:18 01

drwxr-x--- 258 squid squid 4096 8月 15 11:18 02

drwxr-x--- 258 squid squid 4096 8月 15 11:18 03

drwxr-x--- 258 squid squid 4096 8月 15 11:18 04

drwxr-x--- 258 squid squid 4096 8月 15 11:18 05

drwxr-x--- 258 squid squid 4096 8月 15 11:18 06

drwxr-x--- 258 squid squid 4096 8月 15 11:18 07

drwxr-x--- 258 squid squid 4096 8月 15 11:18 08

drwxr-x--- 258 squid squid 4096 8月 15 11:18 09

drwxr-x--- 258 squid squid 4096 8月 15 11:18 0A

drwxr-x--- 258 squid squid 4096 8月 15 11:18 0B

drwxr-x--- 258 squid squid 4096 8月 15 11:18 0C

drwxr-x--- 258 squid squid 4096 8月 15 11:18 0D

drwxr-x--- 258 squid squid 4096 8月 15 11:18 0E

drwxr-x--- 258 squid squid 4096 8月 15 11:18 0F

-rw-r----- 1 squid squid 52 8月 15 11:18 swap.state

[root@localhost wj]#

4、定期清理缓存

在squid的缓存目录下，swap.state慢慢的变大，用户需要定时清除这个文件，或者可以做一个计划任务来清除。

作者: 一生有你llx 时间: 2018-12-21 07:18

Squid连接限制

Squid可以有效的限制连接，指定哪些用户可以连接，指定哪些网站可以访问，这样就可以有效的利用服务器带宽。

1、限制指定网段不能连接。编辑配置文件”/etc/squid/squid.conf”，利用acl语言添加受限制的ip地址

[root@localhost wj]# gedit /etc/squid/squid.conf

acl clientdeny src 192.168.0.1-192.168.0.200

http_access deny clientdeny

[root@localhost wj]# service squid restart

停止squid：................ [确定]

正在启动squid：. [确定]

重启squid之后，使用这个代理的浏览器将不能访问任何网页

2、限制某个ip不能使用呢，和上面的一样使用acl语法

[root@localhost wj]# gedit /etc/squid/squid.conf

acl clientdeny src 192.168.0.113

http_access deny clientdeny

[root@localhost wj]# service squid restart

停止squid：................ [确定]

正在启动squid：. [确定]

重启squid之后，IP地址为“192.168.0.113”的电脑如果用了这个代理，那么它将不能访问网站

3、限制某些网站不能访问

[root@localhost wj]# gedit /etc/squid/squid.conf

acl domaindeny dstdomain .baidu.com

http_access deny domaindeny

[root@localhost wj]# service squid restart

停止 squid：................ [确定]

正在启动squid：. [确定]

重启squid之后，使用这个代理的浏览器将不能访问百度

4、网站黑名单，可以通过一个网站列表文件形成网站黑名单，这些网站将不能被访问。

1）在/etc/squid目录下创建爱你一个文件denyurl，在此文件内输入要拦截的网站

[root@localhost wj]# gedit /etc/squid/denyurl

.baidu.com

.hao123.com

[root@localhost wj]# service squid restart

停止squid：................ [确定]

正在启动squid：. [确定]

2）修改配置文件“/etc/squid/squid.conf”

[root@localhost wj]# gedit /etc/squid/squid.conf

acl denyurl url_regex "/etc/squid/denyurl" //注意这个路径就是上面定义的文件路径

http_access deny denyurl

[root@localhost wj]# service squid restart

停止squid：................ [确定]

正在启动 squid：. [确定]

3）访问百度和hao123

5、限制某个时间段内不能连接

[root@localhost wj]# gedit /etc/squid/squid.conf

acl timedeny time M 10:00-17:00 //M周一 T周二 W周三 H周四 F周五 A周六 S周日

http_access deny clientdeny

[root@localhost wj]# service squid restart

停止squid：................ [确定]

正在启动squid：. [确定]

重启squid之后，使用这个电脑的代理将无法再星期一的10~17点上网

作者: 一生有你llx 时间: 2018-12-24 06:59

代理认证

proxy代理服务被广泛的使用，为了安全起见，可以在服务器上增加一层安全认证机制。这里使用htpasswd建立认证账号和密码

1、创建认证账号和密码

[root@localhost wj]# htpasswd -c /etc/squid/passwd david

New password:

Re-type new password:

Adding password for user david

2、修改认证文件，让其他用户可以读取

[root@localhost wj]# chmod o+r /etc/squid/passwd

3、查看认证服务文件

[root@localhost wj]# rpm -ql squid | grep ncsa_auth

/usr/lib/squid/ncsa_auth //记住这个地址，下面要用到

/usr/share/man/man8/ncsa_auth.8.gz

4、修改配置文件squid.conf

[root@localhost wj]# gedit /etc/squid/squid.conf

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd //账号位置、密码位置

auth_param basic children 5

auth_param basic realm you must author //欢迎词上面的这三句话必须放在配置文件的开头

acl squid_user proxy_auth REQUIRED //acl语法

http_access allow squid_user //只允许认证的人使用

5、测试。重启服务后，用使用这个代理的电脑去上网，会弹窗要求认证

[root@localhost wj]# service squid restart

停止squid：................ [确定]

正在启动squid：. [确定]

作者: 一生有你llx 时间: 2018-12-25 08:43

Ssh登录

Ssh是建立在应用层和传输层的安全协议，专门为远程登录回话和其他网络服务提供安全性。利用ssh可以有效的防止远程管理中的信息泄露问题，同时ssh传输的数据是经过压缩的，可以加快传输速度。

1、启动sshd服务。Centos默认已经安装了ssh，而且该服务默认是启动的

[root@localhost wj]# rpm -qa | grep ssh

libssh2-1.4.2-1.el6.i686

openssh-askpass-5.3p1-94.el6.i686

openssh-server-5.3p1-94.el6.i686

openssh-clients-5.3p1-94.el6.i686

openssh-5.3p1-94.el6.i686

[root@localhost wj]# service sshd status

openssh-daemon (pid 1634) 正在运行...

[root@localhost wj]#

2、测试登录

[root@localhost wj]# ssh root@192.168.0.119

The authenticity of host '192.168.0.119 (192.168.0.119)' can't be established.

RSA key fingerprint is 36:20:c9:ab:88:1f:47:74:1b:f1:d7:47:55:e0:14:7c.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '192.168.0.119' (RSA) to the list of known hosts.

root@192.168.0.119's password:

Last login: Fri Aug 10 14:57:45 2018

already login

[root@localhost ~]# exit

logout

Connection to 192.168.0.119 closed.

3、禁止root登录

root用户在Linux系统中拥有最高的权利，如果用root用户登录就意味着增大了系统的风险。Ssh默认可以使用root登录，为了安全考虑，我们可以禁止root登录。

1）修改配置文件“/etc/ssh/sshd_config”，找到“permitRootLogin”将其改为no

[root@localhost wj]# gedit /etc/ssh/sshd_config

PermitRootLogin no //这里默认是yes，而且已经被注释掉了。取消注释，改为no

[root@localhost wj]# service sshd restart //重启服务

停止sshd： [确定]

正在启动sshd： [确定]

[root@localhost wj]#

2）测试，使用root登录，可以看到没有权利

[root@localhost wj]# ssh root@192.168.0.119

root@192.168.0.119's password:

Permission denied, please try again.

4、设置指定用户登录

有时候为了降低系统风险，我们还会设置指定的用户登录，而其他用户登录就会拒绝。

1）修改配置文件“/etc/ssh/sshd_config”，在最后追加

[root@localhost wj]# gedit /etc/ssh/sshd_config

AllowUsers david //允许david登录

[root@localhost wj]# service sshd restart //重启服务

停止sshd： [确定]

正在启动sshd： [确定]

[root@localhost wj]#

2）测试，分别使用david和weijie两个用户登录，其中weijie会登录失败

[root@localhost wj]# ssh weijie@192.168.0.119

weijie@192.168.0.119's password:

Permission denied, please try again.

[root@localhost wj]# ssh david@192.168.0.119

david@192.168.0.119's password:

Last login: Wed Aug 15 17:12:59 2018 from 192.168.0.112

already login

作者: 一生有你llx 时间: 2018-12-26 09:14

Ssh配置

通过配置文件，我们可以有效的管理ssh

1、空闲时间关闭连接

1）修改配置文件“/etc/ssh/sshd_config”，设置clientAliveInterval和clientAliveCountMax，注意取消前面的注释

[root@localhost wj]# gedit /etc/ssh/sshd_conf

ClientAliveInterval 10 //超时时间，10s

ClientAliveCountMax 0 //超时次数，0次

[root@localhost wj]# service sshd restart //重启服务

停止sshd： [确定]

正在启动sshd： [确定]

2）测试超时，登录之后不要进行任何操作，10s之后连接就会关闭

[root@localhost wj]# ssh david@192.168.0.119

david@192.168.0.119's password:

Last login: Thu Aug 16 08:22:25 2018 from 192.168.0.119

already login

[david@localhost ~]$ Connection to 192.168.0.119 closed by remote host.

Connection to 192.168.0.119 closed.

[root@localhost wj]#

2、输入密码超时，关闭连接

1）修改配置文件“/etc/ssh/sshd_config”，设置参数“LoginGraceTime”

[root@localhost wj]# gedit /etc/ssh/sshd_config

LoginGraceTime 10s //这里默认是2m，代表2分钟。设置为10s，取消注释

[root@localhost wj]# service sshd restart //重启服务

停止sshd： [确定]

正在启动sshd： [确定]

2）测试，登录的时候不输入密码，连接会自动断开

[root@localhost wj]# ssh david@192.168.0.119

david@192.168.0.119's password:

Connection closed by UNKNOWN

作者: 一生有你llx 时间: 2018-12-27 07:09

安装telnet

　　telnet是标准的远程登录协议，历史悠久。但是telnet的对话数据没有加密，甚至用户名和密码都是明文显示，这样的服务风险极大。目前大多数系统多已经不会再安装这个服务了，用户需要自己手动安装

1、安装telnet软件，用户可以将telnet的服务器和客户端都安装

[root@localhost wj]# rpm -qa | grep telnet

[root@localhost wj]# yum install -y telnet-server //telnet服务器端，允许其他电脑连接

Installed:

telnet-server.i686 1:0.17-48.el6

Complete!

[root@localhost wj]# yum install -y telnet //telnet客户端，可以连接其他电脑

Installed:

telnet.i686 1:0.17-48.el6

Complete!

2、配置telnet，修改配置文件“/etc/xinetd.d/telnet”，将参数disable改为no

[root@localhost wj]#gedit /etc/xinetd.d/telnet

# default: on

# description: The telnet server serves telnet sessions; it uses \

# unencrypted username/password pairs for authentication.

Service telnet

{

flags = REUSE

socket_type = stream

wait = no

user = root

server = /usr/sbin/in.telnetd

log_on_failure += USERID

disable = no //这个默认是yes，只有改成no才可以启动telnet

}

3、修改端口。telnet默认的端口是23，用户可以修改“/etc/services”文件来改变端口。

[root@localhost wj]# gedit /etc/service

telnet 23/tcp //为了防止被攻击，一般都不会使用23端口。注意这里的23端口要使用tcp和udp两种协议

telnet 23/udp

4、修改防火墙，打开tcp和udp的23端口

[root@localhost wj]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp --dport 23 -j ACCEPT

[root@localhost wj]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

5、启动telnet

[root@localhost wj]# service xinetd restart //telnet依赖xinetd

停止xinetd： [确定]

正在启动xinetd： [确定]

6、测试，在window端连接telnet。注意，不要用root用户登录，默认不允许。

[root@localhost wj]# telnet 192.168.0.119

Trying 192.168.0.119...

Connected to 192.168.0.119.

Escape character is '^]'.

CentOS release 6.5 (Final)

Kernel 2.6.32-431.el6.i686 on an i686

login: david

Password:

Last login: Thu Aug 16 08:24:19 from 192.168.0.119

already login

作者: 一生有你llx 时间: 2018-12-28 08:07

配置telnet

通过配置文件，我们可以设置telnet的连接时间、连接数、连接ip等，实现更加安全的连接

1、设置连接时间，参数“access_times”

[root@localhost wj]# gedit /etc/xinetd.d/telnet

service telnet

{

flags = REUSE

socket_type = stream

wait = no

user = root

server = /usr/sbin/in.telnetd

log_on_failure += USERID

disable = no

access_times = 08:00-09:00 13:00-15:00 //规定允许连接的时间段8~9点，13~15点

}

[root@localhost wj]# service xinetd restart //重启服务

停止xinetd： [确定]

正在启动xinetd： [确定]

[root@localhost wj]# telnet 192.168.0.119 //尝试连接

Trying 192.168.0.119...

Connected to 192.168.0.119.

Escape character is '^]'.

Connection closed by foreign host. //连接失败

2、设置连接数，通过参数“instances”可以设置允许的连接数，超过之后就无法再连接了

[root@localhost wj]# gedit /etc/xinetd.d/telnet

service telnet

{

flags = REUSE

socket_type = stream

wait = no

user = root

server = /usr/sbin/in.telnetd

log_on_failure += USERID

disable = no

instances = 1 //这里设置只允许一个连接，第二个就无法连接了

}

[root@localhost wj]# service xinetd restart //重启服务

停止xinetd： [确定]

正在启动xinetd： [确定]

[root@localhost wj]# telnet 192.168.0.119 //第一个连接

Connected to 192.168.0.119.

Password:

Last login: Thu Aug 16 09:10:22 from 192.168.0.119

already login //成功

[root@localhost wj]# telnet 192.168.0.119 //第二个连接

Connected to 192.168.0.119.

Connection closed by foreign host. //失败

3、允许/禁止特定的ip或者网段登录，参数“only-from”“no_access”

[root@localhost wj]# gedit /etc/xinetd.d/telnet

service telnet

{

flags = REUSE

socket_type = stream

wait = no

user = root

server = /usr/sbin/in.telnetd

log_on_failure += USERID

disable = no

only_from = 192.168.0.113 //只允许113连接

# only_from = 192.168.0.0/24 //允许1~254连接

# only_from = 192.168.0.100-192.168.0.200 //允许100~200连接

# only_from = 192.168.0. //允许113和114连接

# no_access = 192.168.0.113 //禁止113连接，其他写法同上

}

4、允许root连接。只要将文件“/etc/securetty”删除，那么系统读不到这个文件，自然就会永续root登录

[root@localhost wj]# mv /etc/securetty /etc/securetty.bak //重命名该文件

[root@localhost wj]# service xinetd restart //重启服务

停止 xinetd： [确定]

正在启动 xinetd： [确定]

[root@localhost wj]# telnet 192.168.0.119 //连接

Trying 192.168.0.119...

Connected to 192.168.0.119.

login: root //使用root用户连接

Password:

Last login: Thu Aug 16 07:51:45 from 192.168.0.119

already login //连接成功

作者: 一生有你llx 时间: 2018-12-29 08:50

[color=rgb(68, 68, 6

]做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用

[color=rgb(68, 68, 6

]链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk

[color=rgb(68, 68, 6

][attach]1168294[/attach]

作者: 一生有你llx 时间: 2018-12-29 08:52

配置ntp

ntp就是网络时间同步的服务，时间的准确性非常重要，很多数据在记录时都要知道准确的时间。网上有很多站点，一般国内会设置匹配中科院国家授时中心的时间。

1、安装ntp软件

[root@localhost ~]# rpm -qa | grep ntp //检测是否已安装，这个软件默认是安装的

ntpdate-4.2.6p5-1.el6.centos.i686

fontpackages-filesystem-1.41-1.1.el6.noarch

ntp-4.2.6p5-1.el6.centos.i686

[root@localhost ~]#

2、配置ntp站点，修改配置文件“/etc/ntp.conf”

[root@localhost wj]# gedit /etc/xinetd.d/telnet

#server 0.centos.pool.ntp.org iburst

#server 1.centos.pool.ntp.org iburst

#server 2.centos.pool.ntp.org iburst

#server 3.centos.pool.ntp.org iburst //上面这几个不要了

server ntp1.aliyun.com //阿里云时间服务器

server ntp2.aliyun.com

server ntp3.aliyun.com

server ntp4.aliyun.com

3、修改防火墙。Ntp默认使用udp端口123，需要在防火墙中设置

[root@localhost wj]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

[root@localhost wj]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

4、启动ntp服务

[root@localhost wj]# service ntpd restart

关闭ntpd： [确定]

正在启动ntpd： [确定]

5、检测ntp运行状态

[root@localhost wj]# ntpq -p

remote refid st t when poll reach delay offset jitter

==============================================================================

120.25.115.20 10.137.53.7 2 u 4 64 1 26.132 188282. 0.000

203.107.6.88 100.107.25.114 2 u 3 64 1 83.645 188285. 0.000

6、同步时间，使用命令ntpdate

[root@localhost wj]# ntpdate aliyun.com

16 Aug 10:07:03 ntpdate[20193]: the NTP socket is in use, exiting //如果遇到此错误，请按照下面的方式执行

[root@localhost wj]# lsof -i:123

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

ntpd 20187 ntp 16u IPv4 262711 0t0 UDP *:ntp

ntpd 20187 ntp 17u IPv6 262712 0t0 UDP *:ntp

ntpd 20187 ntp 18u IPv4 262718 0t0 UDP localhost:ntp

ntpd 20187 ntp 19u IPv4 262719 0t0 UDP 192.168.0.119:ntp

ntpd 20187 ntp 20u IPv6 262720 0t0 UDP localhost:ntp

ntpd 20187 ntp 21u IPv6 262721 0t0 UDP [fe80::a00:27ff:fe14:3357]:ntp

[root@localhost wj]# kill -9 20187 //杀掉上面的进程

[root@localhost wj]# ntpdate 202.112.29.82

16 Aug 10:13:21 ntpdate[20212]: adjust time server 202.112.29.82 offset 0.006454 sec

作者: 一生有你llx 时间: 2018-12-30 08:29

安装tftp-server

1、安装tftp-server

[root@localhost weijie]# yum install -y tftp-server

Loaded plugins: fastestmirror, refresh-packagekit, security

Running Transaction

Installing : tftp-server-0.49-8.el6.i686 1/1

Verifying : tftp-server-0.49-8.el6.i686 1/1

Installed:

tftp-server.i686 0:0.49-8.el6

Complete!

2、打开配置文件“/etc/xinetd.d/tftp“

[root@localhost weijie]# gedit /etc/xinetd.d/tftp

service tftp

{

socket_type = dgram

protocol = udp

wait = yes

user = root

server = /usr/sbin/in.tftpd

server_args = -s /var/lib/tftpboot //默认目录

disable = no //是否启动

per_source = 11

cps = 100 2

flags = IPv4

}

3、修改防火墙，允许udp端口号69

[root@localhost weijie]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m udp -p udp --dport 69 -j ACCEPT

4、重启服务

[root@localhost weijie]# service iptables restart //重启防火墙

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

You have new mail in /var/spool/mail/root

[root@localhost weijie]# service xinetd restart //重启xinetd，tftp依赖xinetd服务

停止xinetd： [确定]

正在启动xinetd： [确定]

5、测试

[root@localhost weijie]# tftp 192.168.1.8 //连接服务器

tftp> get 11.c //获取文件

tftp>quit //退出

You have new mail in /var/spool/mail/root

[root@localhost weijie]# ls //查看文件，已经获取到

1 11.c 1.zip 2.c.bz2 4.c 6.c~ rec000012.c.bz2

1. 1.c 2.c 3.c 5.c col res.zip

作者: 一生有你llx 时间: 2019-01-02 07:13

安装nfs

NFS是Network File System的缩写，即网络文件系统。客户端通过挂载的方式将NFS服务器端共享的数据目录挂载到本地目录下。

由于NFS支持的功能很多，不同功能会使用不同程序来启动，因此，NFS对应的功能所对应的端口无法固定。端口不固定造成客户端与服务端之间的通信障碍，所以需要RPC来从中帮忙。NFS启动时会随机取用若干端口，然后主动向RPC服务注册取用相关端口和功能信息，RPC使用固定端口111来监听来自NFS客户端的请求，并将正确的NFS服务端口信息返回给客户端，这样客户端与服务端就可以进行数据传输了。

1、nfs工作流程

1）由程序在NFS客户端发起存取文件的请求，客户端本地的RPC(rpcbind)服务会通过网络向NFS服务端的RPC的111端口发出文件存取功能的请求。

2）NFS服务端的RPC找到对应已注册的NFS端口，通知客户端RPC服务。

3）客户端获取正确的端口，并与NFS daemon联机存取数据。

4）存取数据成功后，返回前端访问程序，完成一次存取操作。

所以无论客户端，服务端，需要使用NFS，必须安装RPC服务。NFS的RPC服务，在Centos5下名为portmap,Centos6下名称为rpcbind。

2、安装nfs

默认情况下，nfs服务已经成功安装。如果没有安装，可以使用yum来安装

1）查询nfs是否安装

[root@localhost ~]# rpm -qa | grep nfs

nfs-utils-lib-1.1.5-6.el6.i686

nfs4-acl-tools-0.3.3-6.el6.i686

nfs-utils-1.2.3-39.el6.i686

2）查询rpcbind是否安装

[root@localhost ~]# rpm -qa | grep rpcbind

rpcbind-0.2.0-11.el6.i686

3、修改防火墙，打开tcp的111端口

[root@localhost ~]# gedit /etc/sysconfig/iptables //防火墙添加111端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 111 -j ACCEPT

[root@localhost wj]# service iptables restart //重启防火墙

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

4、启动nfs服务

[root@localhost ~]# service nfs start //启动服务

启动 NFS 服务： [确定]

关掉 NFS 配额： [确定]

启动 NFS mountd： [确定]

启动 NFS 守护进程： [确定]

正在启动 RPC idmapd： [确定]

You have new mail in /var/spool/mail/root

[root@localhost ~]#

作者: 一生有你llx 时间: 2019-01-03 07:05

配置nfs

NFS服务的主要配置文件为/etc/exports。/etc/exports文件内容格式：

<输出目录> 客户端（选项:访问权限,用户映射,其他）

1、输出目录

输出目录是指NFS系统中所定义的共享给客户端使用的文件系统

2、客户端

客户端是定义网络中可以访问这个NFS共享目录的IP地址或网段或域名等，常用的指定方式

1）指定ip地址的主机：192.168.100.1

2）指定一个子网：192.168.100.0/24 也可以写成:192.168.100.0/255.255.255.0

3）指定域名的主机：david.bsmart.cn

4）指定域中的所有主机：*.bsmart.cn

5）所有主机：*

3、选项

选项用来设置输出目录的访问权限、用户映射等。

1）NFS主要有3类选项：

设置输出目录只读：ro

设置输出目录读写：rw

2）用户映射选项

all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；

no_all_squash：与all_squash取反（默认设置）；

oot_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；

no_root_squash：与rootsquash取反；

anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；

anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；

3）其它选项

secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；

insecure：允许客户端从大于1024的tcp/ip端口连接服务器；

sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；

async：将数据先保存在内存缓冲区中，必要时才写入磁盘；

wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；

no_wdelay：若有写操作则立即执行，应与sync配合使用；

subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；

no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

4、实例

1）编辑配置文件

[root@localhost ~]# gedit /etc/exports //配置文件，共享目录，只读

/wj * (ro,all_squash,sync)

2）重启服务

[root@localhost ~]# service nfs restart //重启服务

关闭 NFS 守护进程： [确定]

关闭 NFS mountd： [确定]

关闭 NFS quotas： [确定]

关闭 NFS 服务： [确定]

Shutting down RPC idmapd: [确定]

启动 NFS 服务： exportfs: No options for /wj *: suggest *(sync) to avoid warning

exportfs: No host name given with /wj (ro,no_all_squash,sync), suggest *(ro,no_all_squash,sync) to avoid warning

exportfs: duplicated export entries:

exportfs: *:/wj

[确定]

关掉 NFS 配额： [确定]

启动 NFS mountd： [确定]

启动 NFS 守护进程： [确定]

正在启动 RPC idmapd： [确定]

[root@localhost ~]#

3）客户端挂载

[root@localhost ~]#mount 192.168.1.8:/wj /media/test/ //挂载服务器上的共享目录wj

作者: 一生有你llx 时间: 2019-01-04 06:54

Bandwidthd

Bandwidthd是一款免费的流量监控软件，它可以用图标的方式展现出网络流量行为，并且可区分出ftp、tcp等各种协议的流量。

1、安装一些依赖软件

[root@localhost bandwidthd-2.0.1]# yum install -y libpng libpng-devel gd gd-devel gcc libpcap-devel

2、下载bandwidthd软件（https://sourceforge.net/projects/bandwidthd/files/bandwidthd/bandwidthd 2.0.1/）

3、解压bandwidthd。

[root@localhost ~]# tar -xzvf bandwidthd-2.0.1.tar.gz

4、安装。Bandwidthd需要进行编译安装，首先要执行configure文件，生成makefile，然后在编译、安装

[root@localhost bandwidthd-2.0.1]# ./configure

[root@localhost bandwidthd-2.0.1]# make

[root@localhost bandwidthd-2.0.1]# make install

5、修改配置文件“/usr/local/bandwidthd/etc/bandwidthd.conf”，设置监听的网段和网卡

[root@localhost bandwidthd-2.0.1]# gedit /usr/local/bandwidthd/etc/bandwidthd.conf

#subnet 10.0.0.0 255.0.0.0

#subnet 192.168.0.0/16

#subnet 172.16.0.0/12

subnet 192.168.0.0/24 //监听网段

# Device to listen on

# Bandwidthd listens on the first device it detects

# by default. Run "bandwidthd -l" for a list of

# devices.

dev "eth0" //监听网卡

6、建立链接，在apache网页根目录建立一个链接，指向bandwidthd，这样可以快速打开bandwidthd

[root@localhost bandwidthd-2.0.1]# cd /var/www/html/

[root@localhost html]# ln -s /usr/local/bandwidthd/htdocs bandwidthd

7、启动bandwidthd

[root@localhost html]# cd /usr/local/bandwidthd/

[root@localhost bandwidthd]# ./bandwidthd

8、在浏览器输入“127.0.0.1/bandwidthd”打开bandwidthd。请确保你已经开启了httpd服务。

9、设置bandwidthd开机启动

[root@localhost html]# gedit /etc/rc.local

touch /var/lock/subsys/local

INITTY=/dev/tty[1-8]

for tty in $INITTY; do

setleds -D +num < $tty

done

/usr/local/bandwidthd/bandwidthd

作者: 一生有你llx 时间: 2019-01-04 07:16

[color=rgb(68, 68, 6

]做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk

[color=rgb(68, 68, 6

]

作者: 一生有你llx 时间: 2019-01-07 06:49

MRTG

MRTG可以分析网络流量，但是它必须依赖SNMP协议。将收集到的数据生成HTML文件，以图片的形式展示出来

1、安装一些依赖软件

[root@localhost bandwidthd-2.0.1]# yum install -y net-snmp

2、配置snmp，编辑配置文件“/etc/snmp/snmpd.conf”

[root@localhost bandwidthd]# gedit /etc/snmp/snmpd.conf

view systemview included .1.3.6.1.2.1.1

view systemview included .1.3.6.1.2.1.25.1.1

view systemview included .1.3.6.1.2.1.2

3、启动snmp服务

[root@localhost bandwidthd]# service snmpd start

正在启动snmpd： [确定]

[root@localhost bandwidthd]#

4、下载bandwidthd软件（https://oss.oetiker.ch/mrtg/pub/?M=D），或者以yum方式在线安装

[root@localhost bandwidthd]# yum install -y mrtg

5、修改配置文件”/etc/httpd/conf.d/mrtg.conf”

[root@localhost bandwidthd]# gedit /etc/httpd/conf.d/mrtg.conf

Order deny,allow

# Deny from all //这句要注释掉

Allow from all //这里为all，允许检测所有ip

Allow from ::1

# Allow from .example.com

</Location>

6、生成mrtg文件，并做一些修改。

[root@localhost bandwidthd]# cfgmaker public@192.168.0.113>/etc/mrtg/mrtg.cfg //生成文件，注意ip地址需要用户自己设置

[root@localhost bandwidthd]# gedit /etc/mrtg/mrtg.cfg //修改文件

# for UNIX

WorkDir: /var/www/mrtg //当前处于centos系统，因此这句去掉注释.这个路径是apache下的网页路径

# or for NT

# WorkDir: c:\mrtgdata

### Global Defaults

# to get bits instead of bytes and graphs growing to the right

Options[_]: growright, bits //去掉注释

7、生成html文件，执行三次指令

[root@localhost bandwidthd]# env LANG=C mrtg /etc/mrtg/mrtg.cfg //第一次

2018-08-22 14:50:00, Rateup WARNING: /usr/bin/rateup could not read the primary log file for 192.168.0.113_2

2018-08-22 14:50:00, Rateup WARNING: /usr/bin/rateup The backup log file for 192.168.0.113_2 was invalid as well

2018-08-22 14:50:00, Rateup WARNING: /usr/bin/rateup Can't remove 192.168.0.113_2.old updating log file

2018-08-22 14:50:00, Rateup WARNING: /usr/bin/rateup Can't rename 192.168.0.113_2.log to 192.168.0.113_2.old updating log file

[root@localhost bandwidthd]# env LANG=C mrtg /etc/mrtg/mrtg.cfg //第二次

[root@localhost bandwidthd]# env LANG=C mrtg /etc/mrtg/mrtg.cfg //第三次

8、在浏览器输入“127.0.0.1/mrtg/192.168.0.113_2.html”,这样就可以访问了

作者: 一生有你llx 时间: 2019-01-10 06:48

webalize

webzlizer是一个免费的web server分析工具，它能够分析apache、ftp等日志，将结果以html形式展示。

1、安装一些依赖软件

[root@localhost bandwidthd-2.0.1]# yum install -y webalizer

2、配置webalizer，编辑配置文件“/etc/httpd/conf.d/webalizer.conf”

[root@localhost bandwidthd]# gedit /etc/snmp/snmpd.conf

<Location /usage>

Order deny,allow

# Deny from all //注释掉这句

Allow from 127.0.0.1

Allow from ::1

# Allow from .example.com

</Location>

3、生成webalizer日志文件

[root@localhost bandwidthd]#/usr/bin/webalizer

4、重启apache，如果不重启就看不到效果

[root@localhost bandwidthd]# service httpd restart

停止 httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

5、在浏览器输入“127.0.0.1/usage”,这样就可以访问了

作者: 一生有你llx 时间: 2019-01-14 10:11

安装dovecot

Dovecot是CentOS系统中著名的POP3/IMAP服务器实现。POP3/IMAP是从邮件服务器中读取邮件时使用的协议，POP3将邮件全部从服务器中拖取下来；IMAP则每次从服务器获取邮件名等关键信息，要读某封邮件时，才从服务器下载。

在使用邮件服务之前，请确保你之前配置的DNS可以使用，并且已经启动。我们需要用到DNS配置中的邮件域名解析。

1、安装dovecot

[root@localhost ~]# rpm -qa | grep dovecot

[root@localhost ~]# yum install -y dovecot

Installed:

dovecot.i686 1:2.0.9-22.el6

Complete!

[root@localhost ~]#

2、修改配置文件“/etc/dovecot/dovecot.conf”，开启dovecot功能

[root@localhost ~]# gedit /etc/dovecot/dovecot.conf

protocols = imap pop3 lmtp //这行默认被注释了，必须去掉注释。这里表示启用了imap pop3 lmtp协议

listen=* //监听所有的ipv4接口

login_trusted_networks = 192.168.0.0/24 //允许登录的网段

3、设置邮件的存储路径。修改配置文件“/etc/dovecot/conf.d/10-mail.conf”，参数mail_location

[root@localhost pub]# gedit /etc/dovecot/conf.d/10-mail.conf

# mbox是内部邮箱，属于dovecot持有。而通常IMAP协议支持多种邮箱，因此其他邮箱的内容就存储在/var/mail/%u

mail_location = mbox:~/mail:INBOX=/var/mail/%u

4、创建邮件存储目录。上面已经配置好了邮件的存储路径，但是这个目录需要用户来创建，我们就为用户david创建一个邮件目录。注意，系统中的每一个用户都可以当做邮件用户

[root@localhost ~]# su david //切换到david

[david@localhost root]$ cd /home/david/ //跳转到家目录

[david@localhost ~]$ mkdir -p mail/.imap/INBOX //创建邮件目录

5、设置防火墙，imap使用143端口，pop3使用110端口，在防火墙中打开tcp的这两个端口

[root@localhost ~]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 143 -j ACCEPT

[root@localhost ~]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

6、启动服务

[root@localhost ~]# service dovecot start

正在启动 Dovecot Imap： [确定]

[root@localhost ~]#

7、检测110和143端口是否运行

[root@localhost ~]# netstat -tunlp | grep 110

tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 2650/dovecot

tcp 0 0 :::110 :::* LISTEN 2650/dovecot

[root@localhost ~]# netstat -tunlp | grep 143

tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 2650/dovecot

tcp 0 0 :::143 :::* LISTEN 2650/dovecot

8、命令行登录邮箱

[root@localhost ~]# telnet 192.168.0.113 143 //ip就是服务器地址，143是imap的端口

Trying 192.168.0.113...

Connected to 192.168.0.113.

Escape character is '^]'.

* OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE STARTTLS AUTH=PLAIN] Dovecot ready. //到这里说明可以连接了

a login david 543092 //这是登录操作，用户名david，密码543092。这条命令需要用户输入

a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS MULTIAPPEND UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS] Logged in //登录成功

作者: 一生有你llx 时间: 2019-01-17 08:52

Ntop

Ntop 是一款类似于sniffer的流量监控工具，它显示出的流量信息比mrtg更加详细。

1 、安装一些依赖软件

[root@localhost bandwidthd]# yum install -y gcc libpcap-devel libpcap libtool automake autoconf gdbm gdbm-devel libevent libevent-devel rrdtool rrdtool-devel zlib zlib-devel

2 、安装geoip软件，此软件有多个依赖，可以在 https://centos.pkgs.org 下载。几个rpm包要同时安装

[root@localhost wj]# rpm -ivh GeoIP-1.6.9-2857.el6.art.i686.rpm GeoIP-GeoLite-data-2017.05-1.el6.art.noarch.rpm GeoIP-GeoLite-data-extra-2017.05-1.el6.art.noarch.rpm geoipupdate-2.2.2-2.el6.art.i686.rpm

Preparing... ########################################### [100%]

1:GeoIP-GeoLite-data-extr########################################### [ 25%]

2:GeoIP-GeoLite-data ########################################### [ 50%]

3:geoipupdate ########################################### [ 75%]

4:GeoIP ########################################### [100%]

3 、下载ntop软件（ https://sourceforge.net/projects/ntop/files/ntop/ntop-4.0.1/ntop-4.0.1.tar.gz/download）

4 、解压bandwidthd。

[root@localhost ~]# tar -xzvf ntop-4.0.1.tar.gz

5 、安装。ntop需要进行编译安装，首先要执行autogen.sh文件，生成makefile，然后在编译、安装

[root@localhost ntop-4.0.1]# ./autogen.sh

[root@localhost ntop-4.0.1]# make

[root@localhost ntop-4.0.1]# make install

6 、配置防火墙，增加tcp的3000端口

[root@localhost GeoIP-1.4.8]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT

[root@localhost GeoIP-1.4.8]# service iptables restart

iptables ：将链设置为政策 ACCEPT ： filter nat [ 确定 ]

iptables ：清除防火墙规则： [ 确定 ]

iptables ：正在卸载模块： [ 确定 ]

iptables ：应用防火墙规则： [ 确定 ]

iptables ：载入额外模块： nf_conntrack_ftp [ 确定 ]

7 、启动ntop

[root@localhost GeoIP-1.4.8]# /usr/local/bin/ntop -d -L -u root -P /usr/local/var/ntop --skip-version-check --use-syslog=daemon

8 、在浏览器输入“127.0.0.1:3000”打开ntop。

作者: 一生有你llx 时间: 2019-01-23 07:16

安装openwebmail

openwebmail提供了可视化的邮件管理系统，它运行在Apache环境下。

1、安装必备软件

[root@localhost ~]# yum install –y perl-TextIconv perl-CGI perl-CPAN perl-suidper perl-YAML

2、在官网（http://openwebmail.org/openwebmail/download/release/）下载openwebmail，解压

[root@localhost ~]# tar –xvf openwebmail-2-53.tar

3、解压后得到两个目录“cgi-bin”和“data”，而且这两个目录下都会包含一个“openwebmail”目录。其中cgi-bin是要执行的程序，而data是数据部分。因此在后面我们要改的地方都集中在cgi-bin目录下的openwebmail

1）将cgi-bin下的openwebmail移动到网页cgi默认目录下

[root@localhost ~]# mv cgi-bin/openwebmail /var/www/cgi-bin/

2）将data复制到“/var/www”

[root@localhost ~]# cp –r data/ /var/www/

3）将data下的openwebmail移动到”/var/www/html/“

[root@localhost ~]# mv data/openwebmail /var/www/html/

4、修改cgi-bin下的openwebmail权限

[root@localhost ~]# chmod –R 777 /var/www/cgi-bin/openwebmail/

5、修改suidperl的权限

[root@localhost ~]# chmod 4555 /usr/bin/suidperl

6、修改配置文件openwebmail.conf，改变参数ow_cgidir、ow_htmldir，它们一个是网页默认目录，一个是数据默认目录

[root@localhost openwebmail]# gedit etc/openwebmail.conf

domainnames auto

auth_module auth_unix.pl

mailspooldir /var/mail

ow_cgidir /var/www/cgi-bin/openwebmail //网页程序路径

ow_cgiurl /cgi-bin/openwebmail

ow_htmldir /var/www/data/openwebmail //网页数据路径

ow_htmlurl /openwebmail

logfile /var/log/openwebmail.log

7、修改身份认证文件，这个文件需要从defaults目录拷贝，然后修改两个参数“passwdfile_enctypted“和”passwdmkdb“

[root@localhost openwebmail]# cp etc/defaults/auth_unix.conf etc/

[root@localhost openwebmail]# gedit etc/auth_unix.conf

passwdfile_encrypted/etc/shadow

passwdmkdb none

8、修改dbm文件，首先从defaults目录下拷贝，然后改变参数“dbmopen_ext“和”dbmopen_haslock“

[root@localhost openwebmail]# cp etc/defaults/dbm.conf etc/

dbm_ext .pag

dbmopen_ext none

dbmopen_haslock no

9、初始化openwebmail服务

[root@localhost openwebmail]# ./openwebmail-tool.pl --init

creating db /var/www/cgi-bin/openwebmail/etc/maps/b2g ...done.

...done.

Welcome to the OpenWebMail!

Send the site report?(Y/n) yes //这里必须输入yes

sending report...

Thank you.

10、重启Apache

[root@localhost openwebmail]# service httpd restart

停止httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

11、在浏览器输入“127.0.0.1/cgi-bin/openwebmail/openwebmail.pl“,可以看到下面的登录窗口

12、在登录窗口输入一个已经存在的用户名和密码，由于是第一次登录，我们需要做一些设置

13、设置个人模板

作者: 一生有你llx 时间: 2019-01-30 07:32

配置openwebmail

通过修改配置文件 openwebmail.conf ，实现个性化邮箱定制。用户可以自由的更改邮箱logo、域名、容量、签名等信息。

1 、重定向index，快速打开邮箱。将下面的内容复制到“/var/www/html/index.html”，这样就可以直接通过“127.0.0.1”打开邮箱

[root@localhost openwebmail]# gedit /var/www/html/index.html

<html>

<head><meta http-equiv="Refresh" content="0;URL=/cgi-bin/openwebmail/openwebmail.pl">

</head>

<body>

</body>

</html>

2 、修改登录logo。将“/var/www/html/openwebmail/images/openwebmail.gif”替换成自己的logo，注意名字不要变

3 、更改logo链接。登录框上方的logo有一个默认的链接地址，我们可以通过修改配置文件中的参数“logo_link”来使它重定向到我们自己的网站

[root@localhost openwebmail]# gedit /var/www/cgi-bin/openwebmail/etc/openwebmail.conf

logo_link http://www.baidu.com

4 、修改发件人的域名。在配置文件中有一个参数domainnames，我们可以将它改为自己的邮箱域名。这样在发件的时候，就会显示出正确的邮箱域名。

[root@localhost openwebmail]# gedit /var/www/cgi-bin/openwebmail/etc/openwebmail.conf

domainnames mailsrv.david.cn

修改前

修改后

5 、修改附件大小限制。附件太大会降低服务器的效率，因此我们必须合理的设置附件的大小，可以通过参数attlimit来设置。

[root@localhost openwebmail]# gedit /var/www/cgi-bin/openwebmail/etc/openwebmail.conf

attlimit 10

修改之后，发送一个邮件，结果如下

6 、允许root登录。由于root用户的权利太大，因此默认不允许root登录。我们可以通过参数allowed_rootloginip来设置允许某个ip地址使用root登录，这样相对来说安全一些

[root@localhost openwebmail]# gedit /var/www/cgi-bin/openwebmail/etc/openwebmail.conf

allowed_loginip 192.168.0.112 // 只允许指定的 ip 登录 root

#allowed_loginip all // 允许所有的 ip 地址使用 root 登录

修改前

修改后

7 、修改身份认证文件，这个文件需要从defaults目录拷贝，然后修改两个参数“passwdfile_enctypted“和”passwdmkdb“

[root@localhost openwebmail]# cp etc/defaults/auth_unix.conf etc/

[root@localhost openwebmail]# gedit etc/auth_unix.conf

passwdfile_encrypted/etc/shadow

passwdmkdb none

8 、修改dbm文件，首先从defaults目录下拷贝，然后改变参数“dbmopen_ext“和”dbmopen_haslock“

[root@localhost openwebmail]# cp etc/defaults/dbm.conf etc/

dbm_ext .pag

dbmopen_ext none

dbmopen_haslock no

9 、初始化openwebmail服务

[root@localhost openwebmail]# ./openwebmail-tool.pl --init

creating db /var/www/cgi-bin/openwebmail/etc/maps/b2g ...done.

...done.

Welcome to the OpenWebMail!

Send the site report?(Y/n) yes // 这里必须输入 yes

sending report...

Thank you.

10 、重启Apache

[root@localhost openwebmail]# service httpd restart

停止 httpd ： [ 确定 ]

正在启动 httpd ： httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[ 确定 ]

11 、在浏览器输入“127.0.0.1/cgi-bin/openwebmail/openwebmail.pl“,可以看到下面的登录窗口

12 、在登录窗口输入一个已经存在的用户名和密码，由于是第一次登录，我们需要做一些设置

13 、设置个人模板

作者: 一生有你llx 时间: 2019-02-09 19:44

安装postfix

postfix是一个快速、易于管理、安全性高的邮件发送服务，可以配合dovecot实现一个完美的邮箱服务器。

1、安装postfix

[root@localhost ~]# rpm -qa | grep postfix

[root@localhost ]# yum install -y postfix

Loaded plugins: fastestmirror, refresh-packagekit, security

Complete!

[root@localhost]#

2、配置postfix，编辑配置文件“/etc/postfix/main.cf”

[root@localhost ~]# gedit /etc/postfix/main.cf

mydomain = david.cn //dns中的域名

myhostname = mailsrv.david.cn //dns中的域名

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

inet_interfaces = all //允许处理所有网路信息

inet_protocols = all //允许ipv4和ipv6

mynetworks = 192.168.0.0/24, 127.0.0.0/8 //允许接入的ip段

3、设置防火墙，postfix使用25端口

[root@localhost ~]# gedit /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT

[root@localhost ~]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter nat [确定]

iptables：清除防火墙规则： [确定]

iptables：正在卸载模块： [确定]

iptables：应用防火墙规则： [确定]

iptables：载入额外模块：nf_conntrack_ftp [确定]

4、启动服务

[root@localhost ~]# service postfix start

启动postfix： [确定]

[root@localhost ~]#

5、连接测试

[root@localhost ~]# telnet 192.168.0.113 25 //ip是本机地址，25是端口号

Trying 192.168.0.113...

Connected to 192.168.0.113.

Escape character is '^]'.

220 mailsrv.david.cn ESMTP Postfix

6、发信

[root@localhost ~]# mail david //给david发信，确保此用户存在Linux系统中。发信人是当前登录的用户root

Subject: test04 //标题

hello david //内容

. //结束

EOT

[root@localhost ~]# mail -u david //查看用户david的信件

Heirloom Mail version 12.4 7/29/08. Type ? for help.

"/var/mail/david": 5 messages 1 new

1 root Thu Aug 16 17:07 21/692 "test"

2 root Thu Aug 16 17:08 20/631 "test"

3 root Thu Aug 16 17:10 20/602 "test"

4 root Fri Aug 17 08:15 20/570 "test3"

>N 5 root Fri Aug 17 09:46 18/539 "test04" //此信件是刚才收到的，由root用户发出

作者: 一生有你llx 时间: 2019-02-22 08:38

安装spam

spam（SpamAssassin）利用perl来进行文字分析，他会检测邮件的标题、内容、送信人，这样就可以过滤出垃圾邮件

1、安装spam。由于spam的依赖太多，用户一定要使用yum源来安装，这样减少不必要的麻烦

[root@localhost ~]# rpm -qa | grep spamassassin

[root@localhost openwebmail]# yum install -y spamassassin

Complete!

2、配置postfix使用spam功能，修改配置文件“/etc/postfix/master.cf”

[root@localhost ~]# gedit /etc/postfix/master.cf

smtp inet n - n - - smtpd -o content_filter=spamassassin

spamassassin unix - n n - - pipe user=nobody argv=/usr/bin/spamc -f /usr/sbin/sendmail -oi -f $(sender) -- $(recipient) //追加到最后一行

3、重启postfix

[root@localhost openwebmail]# service postfix restart

关闭postfix： [确定]

启动postfix： [确定]

[root@localhost openwebmail]#

4、启动spam服务

[root@localhost ~]# service spamassassin start

启动spamassassin： [确定]

[root@localhost ~]#

5、测试垃圾邮件。

1）spamassassin为我们提供了一个垃圾邮件的模板“sample-spam.txt”，我们可以使用此模板的内容来发送

[root@localhost openwebmail]# cat /usr/share/doc/spamassassin-3.3.1/sample-spam.txt

Subject: Test spam mail (GTUBE)

Message-ID: <GTUBE1.1010101@example.net>

Date: Wed, 23 Jul 2003 23:30:00 +0200

From: Sender <sender@example.net>

To: Recipient <recipient@example.net>

Precedence: junk

MIME-Version: 1.0

Content-Type: text/plain; charset=us-ascii

Content-Transfer-Encoding: 7bit

This is the GTUBE, the

Generic

Test for

Unsolicited

Bulk

If your spam filter supports it, the GTUBE provides a test by which you

can verify that the filter is installed correctly and is detecting incoming

spam. You can send yourself a test mail containing the following string of

characters (in upper case and with no white spaces and line breaks):

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X //这就是垃圾邮件的内容

You should send this test mail from an account outside of your network.

2）使用openwebmail发信

3）查看邮箱的日志文件。Spam采用积分制，默认超过5分就是垃圾邮件，而我们看到下面识别出的邮件是999分，很明显是垃圾邮件

[root@localhost openwebmail]# cat /var/log/maillog

Aug 21 08:44:14 localhost spamd[6401]: spamd: failed to create readable default_prefs: //.spamassassin/user_prefs

Aug 21 08:44:14 localhost spamd[6401]: spamd: processing message <20180821004332.M42441@mailsrv.david.cn> for nobody:99

Aug 21 08:44:26 localhost spamd[6401]: spamd: identified spam (999.0/5.0) for nobody:99 in 12.5 seconds, 603 bytes.

Aug 21 08:44:26 localhost spamd[6401]: spamd:

result: Y 999 –

ALL_TRUSTED,GTUBE,TVD_SPACE_RATIO scantime=12.5,size=603,user=nobody,uid=99,required_score=5.0,rhost=localhost,raddr=127.0.0.1,

rport=33149,mid=<20180821004332.M42441@mailsrv.david.cn>,autolearn=no

Aug 21 08:44:26 localhost postfix/pipe[6443]: 3F2FD14141A: to=<david@mailsrv.david.cn>,

relay=spamassassin, delay=13, delays=0.06/0.03/0/12, dsn=2.0.0, status=sent (delivered via spamassassin service)

Aug 21 08:44:26 localhost postfix/qmgr[6368]: 3F2FD14141A: removed

Aug 21 08:44:26 localhost spamd[6399]: prefork: child states: II

作者: 一生有你llx 时间: 2019-03-17 18:04
本帖最后由一生有你llx 于 2019-03-17 18:06 编辑

[color=rgb(68, 68, 6

]Mediawiki

[color=rgb(68, 68, 6

] Mediawiki是一个强大的维基软件，可以实现页面编辑、图像和多媒体管理。

[color=rgb(68, 68, 6

]1、下载mediawiki软件（“https://www.mediawiki.org/wiki/News”）

[color=rgb(68, 68, 6

]2、为mediawiki-1.22创建一个自己的数据库，我们起名为“mediawiki-1.22”

[color=rgb(68, 68, 6

]3、将mediawiki安装包解压到apache的网页根目录“/var/www/html/”

[root@localhost html]# cp /wj/mediawiki-1.22.tar /var/www/html/ //拷贝压缩包

[root@localhost html]# tar –xvf mediawiki-1.22.tar //解压

[root@localhost html]# mv mediawiki-1.22 mediawiki-1.22 //重命令，这样方便从浏览器打开

[color=rgb(68, 68, 6

]4、安装。在浏览器输入地址“127.0.0.1/mediawiki”，开始安装

[color=rgb(68, 68, 6

]1）提示“localsetting.php not found”，点击“set up the wiki”

[color=rgb(68, 68, 6

]2）选择语言

[color=rgb(68, 68, 6

]3）检测环境，如果有严重问题，那么需要提前解决。可以看到下图中，缺少pecl扩展。

[color=rgb(68, 68, 6

]4）设置数据库

5）设置管理员

6）安装完成。最后会生成一个“localsettings.php”这是mediawiki的配置文件，我们要将这个文件保存到mediawiki的工作目录

[root@localhost ~]# cp /wj/LocalSettings.php /var/www/html/mediawiki/

7）在浏览器输入“127.0.0.1/mediawiki”，就可以访问mediawiki主页

作者: 一生有你llx 时间: 2019-04-22 08:55

Wordpress

Wordpress是一个开源的博客平台，是搭建个人博客的首选，用户可以去wordpress中文网站寻找帮助资料

1、下载wordpress软件（https://cn.wordpress.org/download/releases/）

2、为wordpress创建一个自己的数据库，我们起名为“wordpress”

3、将wordpress安装包解压到apache的网页根目录“/var/www/html/”

[root@localhost html]# cp /wj/wordpress-4.1.tar /var/www/html/ //拷贝压缩包

[root@localhost html]# tar –xvf wordpress-4.1.tar //解压

[root@localhost html]# mv wordpress-4.1 wordpress //重命令，这样方便从浏览器打开

4、修改wordpress配置文件。Wordpress提供了一个样板文件“wp-config-sample.php”，我们要将其拷贝一份，命名为“wp-config.php”

[root@localhost wordpress]# cp wp-config-sample.php wp-config.php

[root@localhost wordpress]# gedit wp-config.php

/** WordPress数据库的名称 */

define('DB_NAME', 'wordpress');

/** MySQL数据库用户名*/

define('DB_USER', 'root');

/** MySQL数据库密码 */

define('DB_PASSWORD', '543092');

/** MySQL主机 */

define('DB_HOST', 'localhost');

/** 创建数据表时默认的文字编码 */

define('DB_CHARSET', 'utf8');

/** 数据库整理类型。如不确定请勿更改 */

define('DB_COLLATE', 'utf8_unicode_ci');

/** 数据库语言设置*/

define('WPLANG', 'zh_CN');

5、重启apache

[root@localhost wordpress]# service httpd restart

停止 httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

6、安装。在浏览器输入地址“127.0.0.1/wordpress”，开始安装

1）输入基本信息

2）安装成功

3）登录。可以使用开始填写的用户名和密码登录，地址是“127.0.0.1/wordpress/wp-login.php”

4）管理界面”127.0.0.1/wordpress/wp-admin”

5）主页“127.0.0.1/wordpress”

作者: 一生有你llx 时间: 2019-05-11 08:11

[color=rgb(68, 68, 6

]Discus

[color=rgb(68, 68, 6

] Discuz是一款免费的论坛管理系统，大量的使用了AJAX，内部有丰富的模板风格。

[color=rgb(68, 68, 6

]1、下载discuz软件（https://cn.wordpress.org/download/releases/"）

[color=rgb(68, 68, 6

]2、为discuz创建一个自己的数据库，我们起名为“discuz”

[color=rgb(68, 68, 6

]3、将discuz安装包解压，将其中的upload目录拷贝到apache的网页根目录“/var/www/html/”

[root@localhost html]# tar –xvf discus-3.1.tar //解压

[root@localhost html]# cp -r discus-3.1/upload/ discus/ //重命令，这样方便从浏览器打开

[color=rgb(68, 68, 6

]4、修改discuz中config和data两个目录的权限为777，将config中的两个配置文件复制一份，名字去掉default

[root@localhost html]# chmod -R 777 discuz/data/

[root@localhost html]# chmod -R 777 discuz/config

[root@localhost html]# cd discuz/

[root@localhost discuz]# cp config/config_global_default.php config/config_global.php

[root@localhost discuz]# cp config/config_ucenter_default.php config/config_ucenter_.php

[color=rgb(68, 68, 6

]5、开始安装

[color=rgb(68, 68, 6

] 1）在浏览器输入“127.0.0.1/discus/install”

[color=rgb(68, 68, 6

]

[root@localhost wordpress]# service httpd restart

停止 httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

[color=rgb(68, 68, 6

] 2）环境检查。安装程序会检测所需要的环境，主要是php和mysql版本号，以及各个目录的读写权限。安装之前必须要把所有的“x”都解决掉，例如下图中文件读写权限就有问题，需要修改

3）安装全部discuz

4）设置数据库、管理员

5）安装成功

6）在浏览器输入”127.0.0.1/discuz”就可以访问论坛，使用管理员的账户可以登录

做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk

作者: 一生有你llx 时间: 2019-06-03 07:48

Drupal

Drupal为用户提供各种工具来管理网站，它可以帮助用户入门，建立自己的网站

1、下载drupal软件（https://www.drupal.org/project/drupal/releases/7.15）和XOOPS汉化包（http://drupalchina.cn/download/）

2、为drupal创建自己的数据库，我们起名为“drupal”

3、将drupal安装包解压到apache的网页根目录“/var/www/html/”，将汉化包放在drupal中

[root@localhost html]# cp /wj/drupal-7.59.tar /var/www/html/ //拷贝压缩包

[root@localhost html]# tar –xvf drupal-7.59.tar //解压

[root@localhost html]# mv drupal-7.59 drupal //重命令，这样方便从浏览器打开

[root@localhost html]# cp /wj/drupal-7.59.zh-hans-po drupal/profiles/standard/translations/ //将汉化包拷贝到指定地方

4、安装。在浏览器输入“127.0.0.1/drupal”，进入安装界面

1）选择普通安装

2）选择语言，如果没有拷贝汉化包，那么就无法选择汉语

3）这一步看到有几个错误

3-1）如果出现“php扩展”错误，那么就安装php-xml包

3-2）文件系统错误。我们需要在drupal目录下创建指定的文件，设置权限为777

[root@localhost html]# cd drupal

[root@localhost drupal]# mkdir sites/default/files

[root@localhost drupal]# chmod 777 sites/default/files/

3-3）配置文件错误。用户可以安装上面的错误提醒，将default.settings.php复制一份，然后修改权限777

[root@localhost drupal]# cp sites/default/default.settings.php sites/default/settings.php

[root@localhost drupal]# chmod 777 sites/default/settings.php

4）设置数据库。此数据库就是我们在开始的时候创建的，如果你还不会使用mysql，那么可以尝试用phpMyAdmin来创建

5）正在安装

6）设置站点信息，包括邮箱、管理员账号、密码等内容

7）安装成功，在浏览器输入“127.0.0.1/drupal”就可以访问了

5、状态报告。登录drupal，选择“报告”->“状态报告”，这里可以看到上传进度还不能使用，需要安装PECL。另外，mysql还不支持4字节utf-8，我们需要开启这个功能。

6、安装PECL。首先要安装一些依赖软件php-devel、php-pear，然后才能安装PECL

[root@localhost ~]# yum install -y php-devel php-pecl php-pear

[root@localhost ~]# pecl install uploadprogress

Build process completed successfully

Installing '/usr/lib/php/modules/uploadprogress.so'

install ok: channel://pecl.php.net/uploadprogress-1.0.3.1

configuration option "php_ini" is not set to php.ini location

You should add "extension=uploadprogress.so" to php.ini

7、修改php配置文件php.ini

[root@localhost ~]# gedit /etc/php.ini

extentsion=uploadprogress.so

8、修改mysql配置文件my.cnf

[root@localhost ~]# gedit /etc/my.cnf

[mysqld]

datadir=/var/lib/mysql

socket=/var/lib/mysql/mysql.sock

user=mysql

# Disabling symbolic-links is recommended to prevent assorted security risks

symbolic-links=0

innodb_large_prefix=true

innodb_file_format=barracu

innodb_file_per_table=true

9、重启mysql和apache

[root@localhost ~]# service httpd restart

停止 httpd： [确定]

正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName

[确定]

[root@localhost ~]# service mysqld restart

停止 mysqld： [确定]

MySQL Daemon start.

正在启动 mysqld： [确定]

[root@localhost ~]#

10、修改settings权限，取消写入属性。

[root@localhost drupal]# chmod 444 sites/default/settings.php

[root@localhost drupal]# chmod 555 sites/default

做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk

作者: 一生有你llx 时间: 2019-06-14 06:50

[color=rgb(68, 68, 6

]XOOPS

[color=rgb(68, 68, 6

] XOOPS是一款用php制作的开源网站管理系统，可用于构建各种网络站点。

[color=rgb(68, 68, 6

]1、下载XOOPS软件（https://xoops.org/）

[color=rgb(68, 68, 6

]2、将XOOPS软件中的htdocs文件夹拷贝到apache的网页根目录“/var/www/html/”，重命名为“XOOPS”。

[root@localhost phpMyAdmin]# cp -r /wj/xoops-2.3.3-schinese_utf8/htdocs/ /var/www/html/xoops

[color=rgb(68, 68, 6

]3、安装。在浏览器输入“127.0.0.1/xoops”，进入安装界面

[color=rgb(68, 68, 6

] 1）选择语言，汉语

[color=rgb(68, 68, 6

]

[color=rgb(68, 68, 6

] 2）用户要读一下“安装准备”，以免出错

[color=rgb(68, 68, 6

]

[color=rgb(68, 68, 6

] 3）这一步看清楚对php和mysql的版本需求，保证本机的php环境满足要求

4）检测路径

5）设置数据库的用户名和密码，用来连接数据库。

6）设置数据库名称

7）设置管理员账户和密码，用来管理网站

4、安装完成后，在管理后台会看见有下面的警告

5、移动xoops_lib和xoops_data目录，并修改配置文件。一下的修改是为了消除上面的警告

[root@localhost phpMyAdmin]# mv /var/www/html/xoops/xoops_lib/ /var/www/ 移动xoop_lib

[root@localhost phpMyAdmin]# mv /var/www/html/xoops/xoops_data/ /var/www/ 移动xoop_data

[root@localhost xoops]# gedit mainfile.php

// Physical path to the XOOPS library directory WITHOUT trailing slash

define( 'XOOPS_PATH', '/var/www/xoops_lib' ); //这里一定要按照上面移动的位置来修改

// Physical path to the XOOPS datafiles (writable) directory WITHOUT trailing slash

define( 'XOOPS_VAR_PATH', '/var/www/xoops_data' ); //这里一定要按照上面移动的位置来修改

[root@localhost xoops]# chmod 444 mainfile.php //修改这个文件的权限

6、在浏览器输入“127.0.0.1/xoops”，这样就可以访问xoops了。用户名和密码在安装的时候就已经指定了

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)