分享一个CentOS 6 初始化脚本

redhat_xiaosu

回复 9# leeyc


    另外，脚本适合机器比较多的情况，如果比较少的时候，手动添加一些东西也无所谓，可能你写脚本的功夫，早就手动完成了，看具体情况，呵呵

leeyc

回复 10# redhat_xiaosu


嗯。看来我的应用比较简单，事情也就没这么复杂了。

我把数据用rsync每天都做备份，随时准备好服务器瘫痪了重新部署，所以嘛，升级内核失败可以不用担心。

现在我发现把应用部署到虚拟机上的好处了，维护起来太方便了，重装系统，直接在远程就可以完成，只要宿主机不出问题，虚拟机想怎么折腾都行。

这样一来，数据备份就显得特别重要，所以，我现在单独找了一台pc挂大硬盘放内网作linux备份，若干台服务器的数据全都备过来，还是很方便的。

至于大型的应用，我目前还没接触到，应该比较复杂了。

leeyc

回复 11# redhat_xiaosu


对了，问你个问题啊。。centos6的selinux，怎么关闭apache模块呢？我用semanage module -m --disabled apache提示错误了。。

太郁闷了，不能关闭selinux的apache模块，httpd服务就不正常，只要暂时关闭整个selinux服务了。

redhat_xiaosu

回复 13# leeyc


好像是disable吧。。。。。

不过，我刚才试了一下，好像disable也不可以，不过问题是：你为什么要禁用这个模块呢？

saiman

服务器的操作系统，内核别随便更新。

redhat_xiaosu

saiman 发表于 2011-12-28 17:03
服务器的操作系统，内核别随便更新。

太有道理了，我前两天就遇到悲剧的问题了，幸好只是一台备份的服务器。。。。。。。

leeyc

回复 14# redhat_xiaosu


不禁用的话，httpd只能放到默认位置，否则会提示目录不存在，而且目录也没有写权限，即使你给该目录777权限！！虚拟主机也不工作，提示目录不存在。

应该是selinux的策略比较严格，影响了httpd吧。。

当然，如果有高手的话，修改selinux的策略，应该不用禁用也可以解决这些问题，但是，修改selinux的策略好像也不太容易。

比较简单的方法就是禁用selinux的apache模块，这在centos5.x版本下比较容易做，centos6下，就有问题了。

marsaber

只要没出高危漏洞，只要服务器运行稳定，没有必要升级吧？
据我所知现在还有不少服务器是redhat9呢。

redhat_xiaosu

回复 18# marsaber


    有些时候是有必要的，比如某些重大的安全漏洞，或者是新版本提高了性能，或者是增强了功能

marsaber

回复 19# redhat_xiaosu


高危漏洞就不用说了，这个肯定要补。
对于服务器（稳定运行若干月、若干年）来说，你觉得提升性能重要？还是稳定运行重要？
新功能，同上。