Linux服务器配置

一生有你llx

记录Linux学习过程

[color=rgb(68, 68, 6]做了一个Linux学习的平台，目前出来一个雏形，各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ  密码:n7bk

一生有你llx

安装centos

1、插入光盘，启动，可以选择第一项进行安装

2、根据实际需求，一般会选择skip

3、选择语言“简体中文”

4、选择第一项

5、设置主机名字，使用默认

6、选择时区

7、设置超级用户密码，这一步一定要小心，记住你设定的密码

8、初次安装，选择第一项

9、安装一个桌面，方便操作

10、创建一个普通用户，要设置密码

11、设置时间

一生有你llx

Centos分辨率
      virtualbox里新安装的Centos 7 的分辨率默认的应该是800*600。 如果是‘最小化安装’的Centos7 进入的就是命令模式 。如果安装的是带有GUI的Centos7 可在桌面模式下 Ctrl+Alt+F1/F2/F3/F4 组合件来切换命令模式和桌面模式。进入命令模式 开始修改操作： 输入下面命令：
[root@localhost ~]# gedit /boot/grub/grub.conf

1、修改grub.cfg文件： 在标注地方末尾加上“vga = ask“，然后保存grub.cfg文件。
            
      vga = ask意味着每次开始的时候都会询问分辨率。如果确定了，也可以将ask改成具体的分辨率指（下文图示）。
2、重启reboot，会看到下面界面：
      
      根据自己的屏幕选择合适的分辨率了，输入分辨率代码，Enter键确认。 例如我的电脑选择最后一项，输入代码“34c”




开机等待时间
      可以通过修改文件“/boot/grub/menu.lst”，来配置开机等待时间，其中timeout就是开机等待时间，建议保持在2s以上
      [root@localhost ~]# gedit /boot/grub.menu.lst
      default=0
      timeout=5
      splashimage=(hd0,0)/grub/splash.xpm.gz
      hiddenmenu
      title CentOS (2.6.32-431.el6.i686)




默认启动方式
1、可以通过配置文件“/etc/inittab”来修改默认的启动方式，打开配置文件可以看到如下的内容
      [root@localhost ~]# gedit /etc/inittab
      # Default runlevel. The runlevels used are:
      #   0 - halt (Do NOT set initdefault to this)
      #   1 - Single user mode
      #   2 - Multiuser, without NFS (The same as 3, if you do not have networking)
      #   3 - Full multiuser mode
      #   4 - unused
      #   5 - X11
      #   6 - reboot (Do NOT set initdefault to this)
      #
      id:5:initdefault:
     最后一行的就是默认的启动方式，我们可以将5改成1，这样就不会启动图形界面了。

2、关于id后面的序号，说明如下
      0
            关机
      1
            单用户模式
      2
            多用户命令模式，无网络
      3
            多用户命令模式，有网络
      4
            保留
      5
            图形界面的多用户模式
      6
            重启
     ps：在安装了图形界面的系统中，默认启动图形界面。





开启启动数字键盘
1、修改配置文件“/etc/rc.local”，改为如下
      [root@localhost ~]# gedit /etc/rc.local
      touch /var/lock/subsys/local
      INITTY=/dev/tty[1-8]
      for tty in $INITTY; do
          setleds -D +num < $tty
      done
2、保存退出即可




登录前后信息
     Centos登录前默认只能显示操作系统和内核版本，登录后不显示任何信息。用户可以自由的添加一些信息，在登录前或者登录之后显示
1、登录前
     修改配置文件“/etc/issue“，在最后加一句welcome to centos，保存之后退出，
     [root@localhost ~]#vim /etc/issue
     CentOS release 6.5 (Final)    // issue文件
     Kernel \r on an \m
     welcome centos
          重新登录账户，可以看到如下结果
     CentOS release 6.5
     Kernel 2.6.32
     welcome to centos    //登录前显示的信息
     localhost login

2、登录后
     修改文件“/etc/motd”，输入你的内容，例如“already login”
     [root@localhost ~]# vim /etc/motd
     already login
          保存，重新登录，看到如下
     Localhost login : root
     Pass
     Last login: Fri Aug
     already login





自动纠错路径
     在命令行输入路径的时候，难免会出错。centos提供了一个小技巧：可以纠正错误的路径，但是出错的内容不能太多。
1、修改配置文件“/etc/bashrc”，在最后追加一句话
     [root@localhost ~]# gedit /etc/bashrc
     shopt -s cdspell
2、保存之后重新登录，测试一下
     [root@localhost ~]# cd /medai
     /media
     ps：这种当时只适用于出错少的情况

一生有你llx

本地yum

      本地yum可以实现各种包的快速安装，避免漫长的下载过程     

1、找一个centos的安装包，将其挂载的系统中

[root@localhost ~]# mount –t iso9660 –loop centos-i386.iso /mnt

2、拷贝所有的内容到某个指定的文件夹，例如“/wj/centos-img/”

[root@localhost ~]# mkdir /wj/centos-img [root@localhost ~]# cp /mnt /wj/centos-img

3、跳转的yum的配置目录“/etc/yum.repos.d”

[root@localhost ~]# cd /etc/yum.repos.d/ [root@localhost yum.repos.d]# ls CentOS-Base.repo        CentOS-Media.repo CentOS-Debuginfo.repo  CentOS-Vault.repo

4、将配置目录下的所有配置文件做备份

[root@localhost yum.repos.d]# cp CentOS-Base.repo CentOS-Base.repo.bak [root@localhost yum.repos.d]# mv CentOS-Media.repo CentOS-Media.repo.bak [root@localhost yum.repos.d]# mv CentOS-Debuginfo.repo CentOS-Debuginfo.repo.bak [root@localhost yum.repos.d]# mv CentOS-Vault.repo CentOS-Vault.repo.bak

5、编辑其中一个配置文件，这里用的是CentOS-Base.repo

[root@localhost yum.repos.d]# vi CentOS-Base.repo [base] name=CentOS-Base #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os     这句话前面加#，相当于注释掉 baseurl=file:///wj/centos-img/   这里是centos包的路径，上面已经拷贝到/wj/centos-img gpgcheck=1    gpgkey=file:///wj/centos-img/RPM-GPG-KEY-CentOS-6     注意这里的路径也有改变 enable=1   这里是1，代表使能当前的配置

6、清除yum的缓存

[root@localhost ~]# yum clean metadata [root@localhost ~]# yum clean all

7、测试，查看当前yum配置是否成功

[root@localhost ~]# yum list 。。。 seahorse-plugins.i686             2.28.1-2.el6          base                                  seekwatcher.noarch                0.12-5.el6            base                                  selinux-policy-doc.noarch         3.7.19-231.el6        base                                  selinux-policy-minimum.noarch     3.7.19-231.el6        base                                  。。。

一生有你llx

关闭selinux

1、通过命令“getenforce”获取selinux状态，

[root@localhost ~]# getenforce Enforcing        //enforceing代表开启， [root@localhost ~]# getenforce Permissive      // permissive代表警告 [root@localhost ~]# getenforce Disabled        //disabled代表关闭 [root@localhost ~]#

2、在终端输入命令即可关闭selinux，此种做法只是暂时关闭，重启之后没有效果

[root@localhost ~]# setenforce 0    //关闭 [root@localhost ~]# getenforce Permissive          [root@localhost ~]# setenforce 1    //开启 [root@localhost ~]# getenforce Enforcing

3、通过配置文件“/etc/sysconfig/selinux”来修改selinux状态，此种做法需要重启机器

[root@localhost ~]# gedit /etc/sysconfig/selinux # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: #     enforcing - SELinux security policy is enforced. #     permissive - SELinux prints warnings instead of enforcing. #     disabled - No SELinux policy is loaded. SELINUX=disabled

4、通过修改“/boot/grub/menu.lst”来关闭selinux，这样每次开机都不会启动selinux

[root@localhost ~]# gedit /boot/grub/menu.lst default=0 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz hiddenmenu title CentOS (2.6.32-431.el6.i686)         root (hd0,0)         kernel /vmlinuz-2.6.32-431.el6.i686 ro root=/dev/mapper/VolGroup-lv_root nomodeset rd_NO_LUKS rd_NO_MD rd_LVM_LV=VolGroup/lv_swap crashkernel=auto vga=ask LANG=zh_CN.UTF-8 rd_LVM_LV=VolGroup/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet selinux=0         initrd /initramfs-2.6.32-431.el6.i686.img

一生有你llx

设置服务开关

      用户可以设置某项服务开机启动或者关闭，有图形界面和命令两种方式

1、图形界面

      1）在终端输入命令setup，在弹出的界面选择“系统服务”

      

      2）也可以直接在终端输入命令“ntsysv”，得到如下界面

      

      3）通过空格来修改开启或者关闭，上下左右键移动，tab键回到“确定”或者“取消”，回车确认。

2、命令方式

      1）通过命令“chkconfig”来设置服务的默认启动或者关闭状态，该命令的用法如下

命令	说明
chkconfig --list	查看所有服务的启动状态
chkconfig –list 服务名	查看指定服务的启动状态
chkconfig –add 服务名	增加指定的服务
chkconfig –del 服务名	删除指定的服务
chkconfig –level num(0~6) 服务名 on/off	设置指定服务在某个level的启动状态

     2）查看所有服务的启动状态

[root@localhost ~]# chkconfig --list NetworkManager    0:关闭  1:关闭  2:启用  3:启用  4:启用  5:启用  6:关闭 abrt-ccpp          0:关闭  1:关闭  2:关闭  3:启用  4:关闭  5:启用  6:关闭 abrtd          0:关闭  1:关闭  2:关闭  3:启用  4:关闭  5:启用  6:关闭 acpid          0:关闭  1:关闭  2:启用  3:启用  4:启用  5:启用  6:关闭 atd            0:关闭  1:关闭  2:关闭  3:启用  4:启用  5:启用  6:关闭 auditd         0:关闭  1:关闭  2:启用  3:启用  4:启用  5:启用  6:关闭 autofs         0:关闭  1:关闭  2:关闭  3:启用  4:启用  5:启用  6:关闭

     3）以nfs服务为例，查看该服务在每个level的启动状态

[root@localhost ~]# chkconfig --list nfs nfs            0:关闭  1:关闭  2:关闭  3:关闭  4:关闭  5:关闭  6:关闭

     4）设置nfs服务在level5开机启动，并查看结果

[root@localhost ~]# chkconfig --level 5 nfs on [root@localhost ~]# chkconfig --list nfs nfs            0:关闭  1:关闭  2:关闭  3:关闭  4:关闭  5:启用  6:关闭

     5）每个level的意义

level	说明
0	关机
1	单用户模式
2	多用户命令模式，无网络
3	多用户命令模式，有网络
4	保留
5	图形界面的多用户模式
6	重启

一生有你llx

禁止ping

      有些时候为了保护主机，会禁止其他机器对主机进行ping操作。Ping命令用的是ICMP协议，只要禁用ICMP协议，那么ping方法就无法检测这台主机。关于ICMP协议的配置文件是“/proc/sys/net/ipv4/icmp_echo_ignore_all”，向此文件写入1，就可以禁止ICMP，写入0开启ICMP。此操作不需要重启网络服务

1、查看ICMP，从下面的结果可以看到，当前默认是允许ping

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 0

2、禁止ICMP

[root@localhost ~]# echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all [root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 1

3、开启ICMP

[root@localhost ~]# echo "0">/proc/sys/net/ipv4/icmp_echo_ignore_all [root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 0

禁用ipv6

1、禁用ipv6很简单，只需要在配置文件“/etc/modprobe.d/disable-ipv6.conf”中写入“install ipv6 /bin/true”，之后重启系统

[root@localhost ~]# echo "install ipv6 /bin/true">/etc/modprobe.d/disable-ipv6.conf [root@localhost ~]# ifconfig eth0      Link encap:Ethernet  HWaddr 08:00:27:14:33:57             inet addr:192.168.0.108  Bcast:192.168.0.255  Mask:255.255.255.0           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:30 errors:0 dropped:0 overruns:0 frame:0           TX packets:15 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:1000           RX bytes:3891 (3.7 KiB)  TX bytes:2134 (2.0 KiB)

2、如果要启用ipv6，那么只要删除配置文件即可。

     ps：上面提到的配置文件，其本身是不存在的，我们自己起一个名字，系统重启的时候回加载“/etc/modprobe.d”目录下的配置文件

配置ip

1、启动网卡

1）网络配置文件 /etc/sysconfig/network-scripts/ifcfg-eth0

[root@localhost ~]# gedit /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0     网卡名字 HWADDR=08:00:27:14:33:57    mac地址 TYPE=Ethernet    设备类型 UUID=b8b1216e-1570-4e0e-bb96-7666ddf0b707    唯一ID ONBOOT=no    是否开机启动 NM_CONTROLLED=yes    BOOTPROTO=dhcp    启动的时候使用dhcp

2）修改网卡开机启动

ONBOOT=yes    开机启动

3）重启网络服务，修改完网卡配置文件之后，只有重启才能生效

[root@localhost ~]# service network restart

     Centos默认的是使用dhcp服务，自动分配ip地址

2、配置的固定ip地址

1）添加ipaddr

IPADDR=192.168.0.250

2）添加NETMASK

NETMASK=255.255.255.0

3）添加GATEWAY

GATEWAY=192.168.0.1

4）添加DNS

DNS1=119.29.29.29

5）重启网络服务

[root@localhost ~]# service network restart

ps：上述配置中，严格区分大小写。Dns配置好之后，可以在/etc/resolv.conf文件中看到，如下：

[root@localhost ~]# cat /etc/resolv.conf # Generated by NetworkManager nameserver 119.29.29.29

3、图形界面配置ip

     用户可以通过图形界面来修改ip，这样避免了复杂的命令，更加容易配置。

3、图形界面配置ip

     用户可以通过图形界面来修改ip，这样避免了复杂的命令，更加容易配置。

1）在终端输入“setup”命令，弹出如下窗口，选择“网络配置”

2）选择DNS配置

3）eth0就是第一块网卡，选择它就可以配置其ip

4）取消dhcp，这样就可以配置ip以及dns

5）选择dhcp，这样ip就不能配置了

6）不管选择哪种方式，记得保存

[color=rgb(68, 68, 6]

一生有你llx

Apache安装   

1、安装Apache，使用命令“yum install httpd -y”

[root@localhost ~]# yum install httpd -y Loaded plugins: fastestmirror, refresh-packagekit, security Loading mirror speeds from cached hostfile base                                                    | 4.0 kB     00:00 ... Setting up Install Process

2、启动apache

[root@localhost ~]# service httpd start 正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName                                                           [确定] [root@localhost ~]#

3、设置apache开机自启

[root@localhost ~]# chkconfig --level 5 httpd on [root@localhost ~]# chkconfig --list httpd httpd          0:关闭  1:关闭  2:关闭  3:关闭  4:关闭  5:启用  6:关闭 [root@localhost ~]#

4、修改防火墙

     想要其他机器访问到该主机的apache，要么关闭防火墙，要么就修改防火墙的配置

     1）关闭防火墙，

     在终端输入setup命令

[root@localhost ~]# setup

     弹出窗口，选择防火墙

      

     弹出窗口，用空格关闭防火墙，保存退出（有*是启动）

      

     2）修改防火墙配置，

     在终端输入命令“setup”，在弹出的框中选择“防火墙”，接着选择“定制”

      

     使用空格键选中“http“、”https“，接着选择“转发”

      

     选择“添加“

      

     添加端口80，协议tcp，然后确定

      

     回到最初的界面，“确定”

      

     重启防火墙

[root@localhost ~]# service iptables restart iptables：将链设置为政策 ACCEPT：filter nat                [确定] iptables：清除防火墙规则：                                 [确定] iptables：正在卸载模块：                                   [确定] iptables：应用防火墙规则：                                 [确定] [root@localhost ~]#

     重启apache

[root@localhost ~]# service httpd restart 停止 httpd：                                              [确定] 正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName                                                           [确定] [root@localhost ~]#

5、测试，在其他局域网电脑输入本机的ip地址，看到如下界面代表apache安装成功

      

一生有你llx

Apache配置文件

      Apache的配置文件默认路径是“/etc/httpd/conf/httpd.conf”，编辑该文件就可以修改Apache的配置     

1、设置网页主目录，参数DocumentRoot就是网页存放的主目录。打开配置文件httpd.conf，查找DocumentRoot（大约292行）

[root@localhost ~]# gedit /etc/httpd/conf/httpd.conf # DocumentRoot: The directory out of which you will serve your # documents. By default, all requests are taken from this directory, but # symbolic links and aliases may be used to point to other locations. DocumentRoot "/var/www/html"   //当前默认是在"/var/www/html"目录下，所有的网页必须放在这里

2、设置连接端口，通过参数listen来设置连接的端口，默认80.（大约136行）

[root@localhost ~]# gedit /etc/httpd/conf/httpd.conf # Listen: Allows you to bind Apache to specific IP addresses and/or # ports, in addition to the default. See also the <VirtualHost> # directive. # # Change this to Listen on specific IP addresses as shown below to # prevent Apache from glomming onto all bound IP addresses (0.0.0.0) # #Listen 12.34.56.78:80 Listen 80

3、设置连接超时，参数timeout，当连接超过一定的空闲时间，就会自动断开。（大约68行）

# Timeout: The number of seconds before receives and sends time out. # Timeout 60

4、设置字符集，参数AddDefaultCharset，建议最好设置utf-8，这是通用的。（大约753行）

# Specify a default charset for all content served; this enables # interpretation of all content as UTF-8 by default.  To use the # default browser choice (ISO-8859-1), or to allow the META tags # in HTML content to override this choice, comment out this # directive: # AddDefaultCharset UTF-8

5、设置服务器名称，参数ServerName。这是服务器的域名，必须有dns解析才可以访问。如果你没有合法的域名，那么只能通过ip地址来访问

# ServerName gives the name and port that the server uses to identify itself. # This can often be determined automatically, but we recommend you specify # it explicitly to prevent problems during startup. # # If this is not set to valid DNS name for your host, server-generated # redirections will not work.  See also the UseCanonicalName directive. # # If your host doesn't have a registered DNS name, enter its IP address here. # You will have to access it by its address anyway, and this will make # redirections work in a sensible way. # #ServerName www.example.com:80

6、设置keepalive，提高网络效率，默认是关闭的。（大约76行）

# KeepAlive: Whether or not to allow persistent connections (more than # one request per connection). Set to "Off" to deactivate. # KeepAlive Off

7、设置keepaliverequest，设置为0 的时候没有限制，不过最好还是用默认值，或者自己根据情况来改变。（大约83行）

# MaxKeepAliveRequests: The maximum number of requests to allow # during a persistent connection. Set to 0 to allow an unlimited amount. # We recommend ou leave this number high, for maximum performance. # MaxKeepAliveRequests 100

一生有你llx

apache支持php

      php是最好用的服务器语言了，Apache对php有很强大的支持   

1、检测是否安装php，如果什么信息也没有，那么你就要自己安装php了

[root@localhost ~]# rpm -qa | grep php

2、安装php，在终端输入命令“yum install –y php”

[root@localhost ~]# yum install -y php Loaded plugins: fastestmirror, refresh-packagekit, security Loading mirror speeds from cached hostfile                                              Dependency Installed:   php-cli.i686 0:5.3.3-26.el6           php-common.i686 0:5.3.3-26.el6          Complete! [root@localhost ~]#

3、再次检测，看是否安装。看到如下信息就证明安装成功了。

[root@localhost ~]# rpm -qa | grep php php-cli-5.3.3-26.el6.i686 php-5.3.3-26.el6.i686 php-common-5.3.3-26.el6.i686 [root@localhost ~]#

4、重新启动Apache服务

[root@localhost ~]# service httpd restart 停止 httpd：                                               [确定] 正在启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName                                                           [确定] [root@localhost ~]#

5、测试php。在“/var/www/html/”目录下创建一个test.php文件。然后在浏览器输入“127.0.0.1/test.php”

[root@localhost ~]# cd /var/www/html/ [root@localhost html]# ls [root@localhost html]# touch test.php [root@localhost html]# gedit test.php <?php     echo "hello php"; ?>

      可以在浏览器看到以下结果

      

6、安装gd库，支持php图形验证码。在终端输入命令“yum install -y php-gd”

[root@localhost ~]# yum install -y php-gd Loaded plugins: fastestmirror, refresh-packagekit, security Loading mirror speeds from cached hostfile ============================================================================================================================= Package                      Arch                       Version                            Repository                  Size ============================================================================================================================= Installing: php-gd                       i686                       5.3.3-26.el6                       base                       105 k Installing for dependencies: libXpm                       i686                       3.5.10-2.el6                       base                        50 k                                                                                        Dependency Installed:   libXpm.i686 0:3.5.10-2.el6                                                                                                 Complete! [root@localhost ~]# rpm -qa | grep php-gd php-gd-5.3.3-26.el6.i686 [root@localhost ~]#