root
/
geekdoc-linux-zh
mirror of https://github.com/OpenDocCN/geekdoc-linux-zh
1
0
Fork 0
Code Issues Actions Packages Projects Releases Wiki Activity
geekdoc-linux-zh/docs/java-linux/java-linux_08.md

54 KiB
Raw Permalink Blame History

十二、Zsh 入门

本文前提

  • CentOS 6.7 64 bit
  • root 用户

Zsh 介绍

  • Zsh 兼容 Bash，据传说 99% 的 Bash 操作 和 Zsh 是相同的
  • Zsh 官网：www.zsh.org/
  • 先看下你的 CentOS 支持哪些 shell：cat /etc/shells，正常结果应该是这样的：
/bin/sh
/bin/bash
/sbin/nologin
/bin/dash
/bin/tcsh
/bin/csh
  • 默认 CentOS / Ubuntu / Mac 系统用的是 Bash，倒也不是说 Bash 不好，而是说我们有更好的选择。

Zsh 安装

  • CentOS 安装：sudo yum install -y zsh
  • Ubuntu 安装：sudo apt-get install -y zsh
  • 在检查下系统的 shell：cat /etc/shells，你会发现多了一个：/bin/zsh

使用 Zsh 扩展集合：oh-my-zsh

  • oh-my-zsh 帮我们整理了一些常用的 Zsh 扩展功能和主题：github.com/robbyrussell/oh-my-zsh

  • 我们无需自己去捣搞 Zsh，直接用 oh-my-zsh 就足够了，如果你想继续深造的话那再去弄。

  • 先安装 git：sudo yum install -y git

  • 安装 oh-my-zsh：wget https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh -O - | sh

  • 整个过程效果如下图：

    • oh-my-zsh 安装

      图片 12.1 oh-my-zsh 安装

  • 在以 root 用户为前提下，oh-my-zsh 的安装目录：/root/.oh-my-zsh

  • 在以 root 用户为前提下，Zsh 的配置文件位置：/root/.zshrc

  • 为 root 用户设置 zsh 为系统默认 shell：chsh -s /bin/zsh root

  • 如果你要重新恢复到 bash：chsh -s /bin/bash root

  • 现在重启下系统：reboot，重启完你就可以看到你连接上 shell 效果变了，现在开头是一个箭头了，如下图：

    • oh-my-zsh 安装

      图片 12.2 oh-my-zsh 安装

Zsh 配置

插件

  • 启用 oh-my-zsh 中自带的插件。

  • oh-my-zsh 的插件列表介绍（太长了，用源码不精准地统计下有 149 个）：github.com/robbyrussell/oh-my-zsh/wiki/Plugins

  • 我们看下安装 oh-my-zsh 的时候自带有多少个插件：ls -l /root/.oh-my-zsh/plugins |grep "^d"|wc -l，我这边得到的结果是：211

  • 编辑配置文件：vim /root/.zshrc，找到下图的地方，怎么安装，原作者注释写得很清楚了，别装太多了，默认 git 是安装的。

    • oh-my-zsh 安装

      图片 12.3 oh-my-zsh 安装

  • 插件推荐：

    • wd
      • 简单地讲就是给指定目录映射一个全局的名字，以后方便直接跳转到这个目录，比如：
      • 编辑配置文件，添加上 wd 的名字：vim /root/.zshrc
      • 我常去目录：/opt/setups，每次进入该目录下都需要这样：cd /opt/setups
      • 现在用 wd 给他映射一个快捷方式：cd /opt/setups ; wd add setups
      • 以后我在任何目录下只要运行：wd setups 就自动跑到 /opt/setups 目录下了
      • 插件官网：github.com/mfaerevaag/wd
    • autojump
      • 这个插件会记录你常去的那些目录，然后做一下权重记录，你可以用这个命令看到你的习惯：j --stat，如果这个里面有你的记录，那你就只要敲最后一个文件夹名字即可进入，比如我个人习惯的 program：j program，就可以直接到：/usr/program
      • 插件官网：github.com/wting/autojump
      • 官网插件下载地址：github.com/wting/autojump/downloads
      • 插件下载：wget https://github.com/downloads/wting/autojump/autojump_v21.1.2.tar.gz
      • 解压：tar zxvf autojump_v21.1.2.tar.gz
      • 进入解压后目录并安装：cd autojump_v21.1.2/ ; ./install.sh
      • 再执行下这个：source /etc/profile.d/autojump.sh
      • 编辑配置文件，添加上 autojump 的名字：vim /root/.zshrc

主题

  • 很多人喜欢捣搞这个 ╮(￣▽￣)╭

  • 捣搞主题和插件思路一样

  • oh-my-zsh 的主题列表介绍（还是太长了）：github.com/robbyrussell/oh-my-zsh/wiki/Themes

  • 我们看下安装 oh-my-zsh 的时候，自带有多少个：ls -l /root/.oh-my-zsh/themes |grep "^-"|wc -l，我这边得到的结果是：140

  • 我个人品味地推荐的是（排名有先后）：

    • ys
    • agnoster
    • avit
    • blinks

  • 编辑配置文件：vim /root/.zshrc，找到下图的地方，怎么安装，原作者注释写得很清楚了，如果你没特别的喜欢那就选择随机吧。

    • oh-my-zsh 安装

      图片 12.4 oh-my-zsh 安装

  • 配置好新主题需要重新连接 shell 才能看到效果

一些人性化功能

  • 呃，这个其实可以不用讲的，你自己用的时候你自己会发现的，各种便捷，特别是用 Tab 多的人一定会有各种惊喜的。

资料

SSH（Secure Shell）介绍

  • SSH（Secure Shell）介绍
    • SSH 安装
    • SSH 配置文件常用参数
    • SSH 允许 root 账户登录
    • SSH 密钥登录
    • SSH 资料

SSH 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep openssh
    • Ubuntu：dpkg -l | grep openssh

  • 安装：

    • CentOS 6：sudo yum install -y openssh-server openssh-clients
    • Ubuntu：sudo apt-get install -y openssh-server openssh-client

SSH 配置文件常用参数

  • 配置文件介绍（记得先备份）：sudo vim /etc/ssh/sshd_config
    • Port 22 #默认指定 22 端口，可以自己修改
    • Protocol 2,1 #指定了 SSH 协议版本，目前 SSH 只有两个版本 2 和 1
    • PasswordAuthentication yes #是否开启密码验证，因为 SSH 也可以设置秘钥类授权登录的方式，如果用这种方式我们可以考虑关掉密码登录的方式。
    • PermitEmptyPasswords no #是否允许密码为空，与上面参数配合用。

SSH 允许 root 账户登录

  • 编辑配置文件（记得先备份）：sudo vim /etc/ssh/sshd_config
    • 允许 root 账号登录
    • 注释掉：PermitRootLogin without-password
    • 新增一行：PermitRootLogin yes

SSH 密钥登录

  • 生成秘钥和公钥文件，命令：sudo ssh-keygen，在交互提示中连续按三次回车，如果看得懂交互的表达，那就根据你自己需求来。默认生成密钥和公钥文件是在：/root/.ssh。
  • 进入生成目录：cd /root/.ssh，可以看到有两个文件：id_rsa (私钥) 和 id_rsa.pub (公钥)
  • 在 .ssh 目录下创建 SSH 认证文件，命令：touch /root/.ssh/authorized_keys
  • 将公钥内容写到 SSH 认证文件里面，命令：cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
  • 修改 SSH 认证文件权限，命令：
    • sudo chmod 700 /root/.ssh
    • sudo chmod 600 /root/.ssh/authorized_keys
  • 重启服务：sudo service ssh restart
  • 设置 SSH 服务默认启动：sudo sysv-rc-conf ssh on

现在 SSH 客户端可以去拿着 SSH 服务器端上的 id_rsa，在客户端指定秘钥文件地址即可，这个一般由于你使用的客户端决定的，我这里推荐的是 Xshell 软件。

SSH 资料

FTP（File Transfer Protocol）介绍

  • FTP（File Transfer Protocol）介绍
    • FTP 安装
    • FTP 使用之前要点
    • FTP 服务器配置文件常用参数
    • vsftpd 的两种传输模式
    • vsftpd 的两种运行模式
    • FTP 资料

FTP 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep vsftpd
    • Ubuntu：dpkg -l | grep vsftpd

  • 安装：

    • CentOS 6：sudo yum install -y vsftpd
    • Ubuntu：sudo apt-get install -y vsftpd

FTP 使用之前要点

  • 关闭 CentOS 上的 SELinux 组件（Ubuntu 体系是没有这东西的）。
    • 查看 SELinux 开启状态：sudo getenforce
    • 有如下三种状态，默认是 Enforcing
      • Enforcing（开启）
      • Permissive（开启，但是只起到警告作用，属于比较轻的开启）
      • Disabled（关闭）
    • 临时关闭：
      • 命令：sudo setenforce 0
    • 临时开启：
      • 命令：sudo setenforce 1
    • 永久关闭：
      • 命令：sudo vim /etc/selinux/config
      • 将：SELINUX=enforcing 改为 SELINUX=disbaled，配置好之后需要重启系统。

FTP 服务器配置文件常用参数

  • vsftpd 默认是支持使用 Linux 系统里的账号进行登录的（登录上去可以看到自己的 home 目录内容），权限跟 Linux 的账号权限一样。但是建议使用软件提供的虚拟账号管理体系功能，用虚拟账号登录。
  • 配置文件介绍（记得先备份）：sudo vim /etc/vsftpd/vsftpd.conf，比较旧的系统版本是：vim /etc/vsftpd.conf
    • 该配置主要参数解释：
    • anonymous_enable=NO #不允许匿名访问，改为 YES 即表示可以匿名登录
    • anon_upload_enable=YES #是否允许匿名用户上传
    • anon_mkdir_write_enable=YES #是否允许匿名用户创建目录
    • local_enable=YES #是否允许本地用户，也就是 linux 系统的已有账号，如果你要 FTP 的虚拟账号，那可以改为 NO
    • write_enable=YES #是否允许本地用户具有写权限
    • local_umask=022 #本地用户掩码
    • chroot_list_enable=YES #不锁定用户在自己的家目录，默认是注释，建议这个一定要开，比如本地用户 judasn，我们只能看到/home/judasn，没办法看到/home 目录
    • chroot_list_file=/etc/vsftpd/chroot_list #该选项是配合上面选项使用的。此文件中的用户将启用 chroot，如果上面的功能开启是不够的还要把用户名加到这个文件里面。配置好后，登录的用户，默认登录上去看到的根目录就是自己的 home 目录。
    • listen=YES #独立模式
    • userlist_enable=YES #用户访问控制，如果是 YES，则表示启用 vsftp 的虚拟账号功能，虚拟账号配置文件是/etc/vsftpd/user_list
    • userlist_deny=NO #这个属性在配置文件是没有的，当 userlist_enable=YES，这个值也为 YES，则 user_list 文件中的用户不能登录 FTP，列表外的用户可以登录，也可以起到一个黑名单的作用。当 userlist_enable=YES，这个值为 NO，则 user_list 文件中的用户能登录 FTP，列表外的用户不可以登录，也可以起到一个白名单的作用。如果同一个用户即在白名单中又在 ftpusers 黑名单文件中，那还是会以黑名单为前提，对应账号没法登录。
    • tcp_wrappers=YES #是否启用 TCPWrappers 管理服务
    • FTP 用户黑名单配置文件：sudo vim /etc/vsftpd/ftpusers，默认 root 用户也在黑名单中
    • 控制 FTP 用户登录配置文件：sudo vim /etc/vsftpd/user_list
  • 启动服务：
    • service vsftpd restart

vsftpd 的两种传输模式

  • 分为：主动模式（PORT）和被动模式（PASV）。这两个模式会涉及到一些端口问题，也就涉及到防火墙问题，所以要特别注意。主动模式比较简单，只要在防火墙上放开放开 21 和 20 端口即可。被动模式则要根据情况放开一个端口段。

    • vsftpd 的两种传输模式

      图片 14.1 vsftpd 的两种传输模式

    • 上图箭头：xftp 新建连接默认都是勾选被动模式的，所以如果要使用主动模式，在该连接的属性中是要去掉勾选。

vsftpd 的两种运行模式

  • 分为：xinetd 模式和 standalone 模式

    • xinetd 模式：由 xinetd 作为 FTP 的守护进程，负责 21 端口的监听，一旦外部发起对 21 端口的连接，则调用 FTP 的主程序处理，连接完成后，则关闭 FTP 主程序，释放内存资源。好处是资源占用少，适合 FTP 连接数较少的场合。

    • standalone 模式：直接使用 FTP 主程序作为 FTP 的守护进程，负责 21 端口的监听，由于无需经过 xinetd 的前端代理，响应速度快，适合连接数 较大的情况，但由于 FTP 主程序长期驻留内存，故较耗资源。

    • standalone 一次性启动，运行期间一直驻留在内存中，优点是对接入信号反应快，缺点是损耗了一定的系统资源，因此经常应用于对实时反应要求较高的 专业 FTP 服务器。

    • xinetd 恰恰相反，由于只在外部连接发送请求时才调用 FTP 进程，因此不适合应用在同时连接数量较多的系统。此外，xinetd 模式不占用系统资源。除了反应速度和占用资源两方面的影响外，vsftpd 还提供了一些额外的高级功能，如 xinetd 模式支持 per_IP (单一 IP)限制，而 standalone 模式则更有利于 PAM 验证功能的应用。

    • 配置 xinetd 模式：

      • 编辑配置文件：sudo vim /etc/xinetd.d/vsftpd
      • 属性信息改为如下信息：
        • disable = no
        • socket_type = stream
        • wait = no #这表示设备是激活的，它正在使用标准的 TCP Sockets
      • 编辑配置文件：sudo vim /etc/vsftpd/vsftpd.conf
      • 如果该配置选项中的有 listen=YES，则要注释掉

    • 重启 xinetd 服务，命令：sudo /etc/rc.d/init.d/xinetd restart

    • 配置 standalone 模式：

      • 编辑配置文件：sudo vim /etc/xinetd.d/vsftpd
      • 属性信息改为如下信息：
        • disable = yes
      • 编辑配置文件：sudo vim /etc/vsftpd/vsftpd.conf
      • 属性信息改为如下信息：
        • Listen=YES（如果是注释掉则要打开注释）

    • 重启服务：sudo service vsftpd restart

FTP 资料

VPN（Virtual Private Network）介绍

  • VPN（Virtual Private Network）介绍
    • VPN 介绍
    • PPTPD 安装
    • PPTPD 服务配置
    • L2TPD 安装
    • L2TPD 服务配置
    • VPN 资料

VPN 介绍

VPN 分类有很多，这里主要讲 PPTPD 和 L2TPD

PPTPD 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep pptpd
    • Ubuntu：dpkg -l | grep pptpd

  • 安装：

    • CentOS 6：XXXXXXXXXXXXXXXXXXXXXXXX
    • Ubuntu：sudo apt-get install -y ppp pptpd

PPTPD 服务配置

  • 注意：PPTPD 默认端口是 1723，所以防火墙要取消对其限制，查看 1723 端口是否开启：sudo netstat -apnl | grep 1723
  • 编辑 PPTPD 配置文件介绍（记得先备份）：sudo vim /etc/pptpd.conf
    • 修改配置信息：
    • option /etc/ppp/pptpd-options #配置文件中有一行这样的参数，如果没有自己添加上去。
    • logwtmp #默认这个是没有被注释的，这里要进行注释
    • localip 172.31.0.1 #本机服务器的内网 IP 地址，建议你的内网 IP 一般不要用常见网段，默认这个被注释，取消注释
    • remoteip 192.168.0.10-200 #客户端的 IP 地址范围，默认这个被注释，取消注释
  • 编辑 PPP 配置文件介绍（记得先备份）：sudo vim /etc/ppp/pptpd-options
    • 在文件尾巴添加如下配置信息：
    • ms-dns 8.8.8.8 #配置 DNS，如果是境外服务器最好改为 google 的，国内的看情况
    • ms-dns 8.8.4.4 #配置 DNS，如果是境外服务器最好改为 google 的，国内的看情况
  • 开启系统转发（记得先备份）：sudo vim /etc/sysctl.conf
    • 修改配置信息：
    • net.ipv4.ip_forward=1 #默认是注释掉的，要取消注释
    • 刷新配置：sudo sysctl -p
  • 设置 iptables 转发：
    • 追加 iptables 规则：sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    • 设置默认启动使用该规则：sudo vim /etc/rc.local
    • 在配置文件中添加：iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  • 添加登录账号（记得先备份）：sudo vim /etc/ppp/chap-secrets
    • 在文件尾巴添加如下配置信息：
    • mytest1 pptpd 123456 * #该格式分别表示：登录名、登录协议、密码、该连接上的客户端用什么 IP（* 表示随机一个 IP）
  • 重启服务：sudo service pptpd restart

L2TPD 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep xl2tpd
    • Ubuntu：dpkg -l | grep xl2tpd

  • 安装：

    • CentOS 6：XXXXXXXXXXXXXXXXXXXXXXXX
    • Ubuntu：sudo apt-get install -y xl2tpd ppp openswan

L2TPD 服务配置

  • 注意：L2TPD 默认端口是 1701，所以防火墙要取消对其限制，查看 1701 端口是否开启：sudo netstat -apnl | grep 1701
  • 编辑 Openswan 配置文件介绍（记得先备份）：sudo vim /etc/ipsec.conf
    • left=172.31.201.255 #其中这里的 IP 地址改为本机的内网 IP，文件中有两处，都进行修改
  • 编辑 IPsec-based 配置文件介绍（记得先备份）：sudo vim /etc/ipsec.secrets
    • 172.31.201.255 %any: PSK"adc123456" #在文件最后一行补充：（格式是：本机内网 IP，后面是配置密钥。密钥不配置也可以但是建议配上去）
  • 编辑 L2TPD 配置文件介绍（记得先备份）：sudo vim /etc/xl2tpd/xl2tpd.conf
    • 修改配置信息：
    • ipsec saref = yes
    • require chap = yes
    • refuse pap = yes
    • require authentication = yes
    • ppp debug = yes
    • length bit = yes
    • ip range = 192.168.1.10-192.168.1.200 #这是客户端连接本机的 IP 端限制
    • local ip = 172.31.201.255 #这是本机服务器端的内网 IP
    • pppoptfile = /etc/ppp/options.xl2tpd #指定本机的 PPP 配置文件地址，如果你的 PPP 配置文件地址不是这里那就改下
  • 编辑 PPP 配置文件介绍（记得先备份）：sudo vim /etc/ppp/options.xl2tpd (如果没有这个文件自己创建)
    • 在文件尾巴添加如下配置信息：
    • refuse-mschap-v2
    • refuse-mschap
    • ms-dns 8.8.8.8 #配置 DNS，如果是境外服务器最好改为 google 的，国内的看情况
    • ms-dns 8.8.4.4 #配置 DNS，如果是境外服务器最好改为 google 的，国内的看情况
    • asyncmap 0
    • auth
    • lock
    • hide-password
    • local
    • name l2tpd
    • proxyarp
    • lcp-echo-interval 30
    • lcp-echo-failure 4
    • refuse
    • refuse
    • refuse
  • 在终端输入命令：sudo sh -c 'for each in /proc/sys/net/ipv4/conf/* do echo 0 > $each/accept_redirects echo 0 > $each/send_redirects done'
  • 开启系统转发（记得先备份）：sudo vim /etc/sysctl.conf
    • 修改配置信息：
    • net.ipv4.ip_forward=1 #默认是注释掉的，要取消注释
    • 刷新配置：sudo sysctl -p
  • 设置 iptables 转发：
    • 追加 iptables 规则：sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    • 设置默认启动使用该规则：sudo vim /etc/rc.local
    • 在配置文件中添加：iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  • 添加登录账号（记得先备份）：sudo vim /etc/ppp/chap-secrets
    • 在文件尾巴添加如下配置信息：
    • mytest1 l2tpd 123456 * #该格式分别表示：登录名、登录协议、密码、该连接上的客户端用什么 IP（* 表示随机一个 IP）
  • 重启服务：sudo service l2tpd restart

VPN 资料

NFS（Network FileSystem）介绍

  • NFS（Secure Shell）介绍
    • NFS 安装
    • NFS 服务器配置文件常用参数
    • NFS 客户端访问
    • NFS 资料

NFS 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep nfs-*
    • Ubuntu：dpkg -l | grep nfs-*

  • 安装：

    • CentOS 5：sudo yum install -y nfs-utils portmap
    • CentOS 6：sudo yum install -y nfs-utils rpcbind
    • Ubuntu：sudo apt-get install -y nfs-common nfs-kernel-server

NFS 服务器配置文件常用参数

  • 配置文件介绍（记得先备份）：sudo vim /etc/exports

    • 默认配置文件里面是没啥内容的，我们需要自己加上配置内容，一行表示共享一个目录。为了方便使用，共享的目录最好将权限设置为 777（chmod 777 folderName）。
    • 假设在配置文件里面加上：/opt/mytest 192.168.0.0/55(rw,sync,all_squash,anonuid=501,anongid=501,no_subtree_check)
    • 该配置解释：
    • /opt/mytest 表示我们要共享的目录
    • 192.168.0.0/55 表示内网中这个网段区间的 IP 是可以进行访问的，如果要任意网段都可以访问，可以用 * 号表示
    • (rw,sync,all_squash,anonuid=501,anongid=501,no_subtree_check) 表示权限
      • rw：是可读写（ro 是只读）
      • sync：同步模式，表示内存中的数据时时刻刻写入磁盘（async：非同步模式，内存中数据定期存入磁盘）
      • all_squash：表示不管使用 NFS 的用户是谁，其身份都会被限定为一个指定的普通用户身份。（no_root_squash：其他客户端主机的 root 用户对该目录有至高权限控制。root_squash：表示其他客户端主机的 root 用户对该目录有普通用户权限控制）
      • anonuid/anongid：要和 root_squash 或 all_squash 选项一同使用，表示指定使用 NFS 的用户被限定后的 uid 和 gid，前提是本图片服务器的/etc/passwd 中存在这一的 uid 和 gid
      • no_subtree_check：不检查父目录的权限

  • 启动服务：

    • /etc/init.d/rpcbind restart
    • /etc/init.d/nfs-kernel-server restart

NFS 客户端访问

  • 客户端要访问服务端的共享目录需要对其共享的目录进行挂载，在挂载之前先检查下：showmount -e 192.168.1.25（这个 IP 是 NFS 的服务器端 IP）
    • 如果显示：/opt/mytest 相关信息表示成功了。
  • 现在开始对其进行挂载：mount -t nfs 192.168.1.25:/opt/mytest/ /mytest/
    • 在客户端机器上输入命令：df -h 可以看到多了一个 mytest 分区。然后我们可以再创建一个软链接，把软链接放在 war 包的目录下，这样上传的图片都会跑到另外一台服务器上了。软链接相关内容请自行搜索。

NFS 资料

NTP（Network Time Protocol）介绍

  • NTP（Network Time Protocol）介绍
    • NTP 安装
    • NTP 服务器配置文件常用参数
    • NTP 资料

NTP 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep ntp-*
    • Ubuntu：dpkg -l | grep ntp-*

  • 安装：

    • CentOS 6：sudo yum install -y ntp
    • Ubuntu：sudo apt-get install -y ntp

NTP 服务器配置文件常用参数

  • 世界上可以校对时间节点：www.pool.ntp.org/zh
  • 中国时间校对服务器节点：www.pool.ntp.org/zone/cn
  • 配置文件介绍（记得先备份）：sudo vim /etc/ntp.conf

    • NTP 服务器配置文件常用参数

      图片 17.1 NTP 服务器配置文件常用参数

    • 该配置解释：

    • 标注 1 是默认内容，我们这里进行了注释。

    • 标注 2 是新增内容，表示使用中国时间校对服务器节点地址。

  • 启动服务：
    • sudo service ntpd start
  • 服务加到启动项
    • sudo apt-get install -y sysv-rc-conf
    • sudo sysv-rc-conf ntpd on

NTP 资料

Samba 介绍

  • Samba 介绍
    • Samba 安装
    • Samba 服务器配置文件常用参数
    • Samba 资料

Samba 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep samba
    • Ubuntu：dpkg -l | grep samba

  • 安装：

    • CentOS 6：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    • Ubuntu：sudo apt-get install -y samba samba-client

Samba 服务器配置文件常用参数

  • 配置文件介绍（记得先备份）：sudo vim /etc/samba/smb.conf
    • 该配置解释：
    • 在 [globle] 区域
      • workgroup = WORKGROUP #WORKGROUP 表示 Windows 默认的工作组名称，一般共享给 windows 是设置为 WORKGROUP
      • security = user #ubuntu 下配置文件默认没有这句,这个是自己填上去的。表示指定 samba 的安全等级，安全等级分别有四种：share（其他人不需要账号密码即可访问共享目录）、user（检查账号密码）、server（表示检查密码由另外一台服务器负责）、domain（指定 Windows 域控制服务器来验证用户的账号和密码）
    • 在新区域区域
      • 当 security = share 使用下面这段，这段自己添加的，其中 myshare 这个名字表示其他机子访问该分享地址时用：file://该服务机 IP/myshare [myshare] comment = share all path = /opt/mysamba #分享的目录，其中这个目录需要 chmod 777 /opt/mysamba 权限 browseable = yes writable = yes public =yes
      • 当 security = user 使用下面这段，这段自己添加的，其中 myshare2 这个名字表示其他机子访问该分享地址时用：file://该服务机 IP/myshare2
      • 可以返回的账号必须是系统已经存在的账号。先给系统添加账号：useradd user1，再用 samba 的设置添加账号：pdbedit -a user1，会让你设立该 samba 账号密码。列出账号：pdbedit -L [myshare2] comment = share for users path = /opt/mysamba2 #分享的目录，其中这个目录需要 chmod 777 /opt/mysamba 权限 browseable = yes writable = yes public = no
  • 启动服务：
    • sudo service samba restart

Samba 资料

Crontab 介绍

  • Crontab 介绍
    • Crontab 安装
    • Crontab 服务器配置文件常用参数
    • Crontab 资料

Crontab 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep cron
    • Ubuntu：dpkg -l | grep cron

  • 安装（一般系统是集成的）：

    • CentOS 6：sudo yum install -y vixie-cron crontabs
    • Ubuntu：sudo apt-get install -y cron

Crontab 服务器配置文件常用参数

  • 配置文件介绍（记得先备份）：sudo vim /etc/crontab

    • 该配置格式解释：

    • Crontab 服务器配置文件常用参数

      图片 19.1 Crontab 服务器配置文件常用参数

    • 常用例子介绍：

    • 30 21 * * * service httpd restart #每晚的 21:30 重启 apache

    • 45 4 1,10,22 * * service httpd restart #每月的 1、10、22 日的 4:45 重启 apache

    • 45 4 1-10 * * service httpd restart #每月的 1 到 10 日的 4:45 重启 apache

    • */2 * * * * service httpd restart #每隔两分钟重启 apache

    • 1-59/2 * * * * service httpd restart #每隔两分钟重启 apache（这个比较特殊：1-59/2 这个表示过掉 0 分，从 1 分开始算，每隔两分执行，所以 1 分执行了，3 分执行了，5 分执行了....都是奇数进行执行。默认的 */2 都是偶数执行。）

    • 0 23-7/2 * * * service httpd restart #晚上 11 点到早上 7 点之间，每隔 2 个小时重启 apache

    • 0-59/30 18-23 * * * service httpd restart #每天 18:00 到 23：00 之间，每隔 30 分钟重启 apache（方法一）

    • 0,30 18-23 * * * service httpd restart #每天 18:00 到 23：00 之间，每隔 30 分钟重启 apache（方法二）

  • 执行记录日志：cd /var/log/cron

Crontab 资料

Iptables 介绍

  • Iptables 介绍
    • 前提说明
    • Iptables 安装
    • Iptables 服务器配置文件常用参数
    • Iptables 例子
    • Iptables 资料

前提说明

iptables 的设置在 CentOS 和 Ubuntu 下有些细节不一样，Ubuntu 这里不讲，文章底下贴的资料有部分关于 Ubuntu 的，有需要的可以自己看。一般大家会用到 iptables 都是服务器，而一般服务器大家普遍是用 CentOS）

Iptables 安装

  • 查看是否已安装：

    • CentOS：rpm -qa | grep iptables

  • 安装（一般系统是集成的）：

    • CentOS 6：sudo yum install -y iptables

Iptables 服务器配置文件常用参数

  • 常用命令：

    • 查看已有规则列表，并且显示编号：sudo iptables -L -n --line-numbers

    • Iptables 服务器配置文件常用参数

      图片 20.1 Iptables 服务器配置文件常用参数

    • 要删除 INPUT 里序号为 8 的规则，执行：sudo iptables -D INPUT 8

    • 保存配置命令：sudo service iptables save 或者 sudo /etc/rc.d/init.d/iptables save

    • 重启服务命令 ：sudo service iptables restart

    • 查看服务状态： sudo service iptables status

    • 设置开启默认启动： sudo chkconfig --level 345 iptables on

    • 清除所有规则(慎用)

    • sudo iptables -F

    • sudo iptables -X

    • sudo iptables -Z

    • 添加规则：格式 sudo iptables [-AI 链名] [-io 网络接口] [-p 协议] [-s 来源 IP/网域] [-d 目标 IP/网域] -j [ACCEPT|DROP|REJECT|LOG]

    • 选项与参数：

    • -AI 链名：针对某的链进行规则的 "插入" 或 "累加"

      • -A ：新增加一条规则，该规则增加在原本规则的最后面。例如原本已经有四条规则，使用 -A 就可以加上第五条规则！
      • -I ：插入一条规则。如果没有指定此规则的顺序，默认是插入变成第一条规则。例如原本有四条规则，使用 -I 则该规则变成第一条，而原本四条变成 2~5 号链 ：有 INPUT, OUTPUT, FORWARD 等，此链名称又与 -io 有关，请看底下。

    • -io 网络接口：设定封包进出的接口规范

      • -i ：封包所进入的那个网络接口，例如 eth0, lo 等接口。需与 INPUT 链配合；
      • -o ：封包所传出的那个网络接口，需与 OUTPUT 链配合；

    • -p 协定：设定此规则适用于哪种封包格式。主要的封包格式有： tcp, udp, icmp 及 all 。

    • -s 来源 IP/网域：设定此规则之封包的来源项目，可指定单纯的 IP 或包括网域，例如：IP：192.168.0.100，网域：192.168.0.0/24, 192.168.0.0/255.255.255.0 均可。若规范为『不许』时，则加上 ! 即可，例如：-s ! 192.168.100.0/24 表示不许 192.168.100.0/24 之封包来源。

    • -d 目标 IP/网域：同 -s ，只不过这里指的是目标的 IP 或网域。

    • -j ：后面接动作，主要的动作有接受(ACCEPT)、丢弃(DROP)、拒绝(REJECT)及记录(LOG)

Iptables 例子

  • 开放指定端口
    • sudo iptables -I INPUT -i lo -j ACCEPT #允许本地回环接口(即运行本机访问本机)
    • sudo iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 允许已建立的或相关连的通行
    • sudo iptables -I OUTPUT -j ACCEPT #允许所有本机向外的访问
    • sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT # 允许访问 22 端口
    • sudo iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT #允许访问 80 端口
    • sudo iptables -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT #允许访问 8080 端口
    • sudo iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT #允许 FTP 服务的 21 端口
    • sudo iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT #允许 FTP 服务的 20 端口
    • sudo iptables -I INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT #允许 ping
    • sudo iptables -I INPUT -j REJECT #禁止其他未允许的规则访问（使用该规则前一定要保证 22 端口是开着，不然就连 SSH 都会连不上）
    • sudo iptables -I FORWARD -j REJECT

Iptables 资料

花生壳 安装

  • 花生壳 安装
    • CentOS 下过程
    • 资料

CentOS 下过程

  • 官网：hsk.oray.com/
  • 官网下载：hsk.oray.com/download/#type=linux
  • 官网安装说明：service.oray.com/question/1890.html
  • 软件包下载：wget http://download.oray.com/peanuthull/linux/phddns-2.0.6.el6.x86_64.rpm
  • 安装：sudo yum localinstall -y phddns-2.0.6.el6.x86_64.rpm
  • 配置：
    • 安装完毕后，在终端下运行：phddns
    • 第一步：：Enter server address(press ENTER use phddns60.oray.net)，这是提示您输入花生壳服务器的域名，如果网站上没有更新域名的公告说明，这一步直接回车即可，会使用默认的 phddns60.oray.net 域名。
    • 第二步：Enter your Oray account:这是提示您输入在花生壳官网注册的用户名，请根据实际情况输入。
    • 第三步：Password：这是提示您输入在花生壳官网注册的用户名所对应的密码，请根据实际情况输入。
    • 第四步：Network interface(s): 这是要配置您这台服务器的网络参数，花生壳（公网版）软件会自动检查，并输出您的网络情况。eth0 部分可能和上面的不一样，是您的实际网络设置。如果您有两块网卡，eth0 和 eth1 ,而您希望用 eth1 来绑定花生壳，请在这里输入 eth1 ，然后回车。如果您只有一块网卡，或者您希望使用 eth0 来绑定花生壳，在这里直接回车即可。
    • 第五步：Log to use(default /var/log/phddns.log):这是提示您输入花生壳（公网版）软件日志的保存位置，请使用绝对路径指定日志文件名。如果直接回车，会使用 /var/log/phddns.log 来保存日志。
    • 第六步： Save to configuration file (/etc/phlinux.conf)?(yes/no/other): 这是提示您输入上述配置的保存文件名。如果输入 yes 或直接回车，将会使用/etc/phlinux.conf 来作为配置的保存文件名。如果输入 other ，将会提示您自行指定文件名，请使用绝对路径来指定这个配置文件名。如果输入 no ,不对上述配置进行保存,下次重新使用花生壳（公网版）时,需要手动指定配置文件或再次通过交互模式进行设置.
    • 第六步执行完毕后，屏幕上会依次出现：defOnStatusChanged ok，DomainsRegistered，UserType，表示安装、配置完成了
  • 启动服务：/usr/bin/phddns -c /etc/phlinux.conf -d
  • 设置开机启动：echo "/usr/bin/phddns -c /etc/phlinux.conf -d" >> /etc/rc.local
  • 查看进程：ps -ef | grep phddns
  • 卸载：
    • rpm -qa|grep phddns
    • sudo rpm -e phddns-2.0.6-1.el6.x86_64

资料

VMware 克隆 CentOS 后网卡信息修改

很多时候，在我们需要多台 CentOS 虚拟机的时候，对已有虚拟机的系统进行克隆或是复制。但是这样做又有一个问题，克隆出来的虚拟机启动的时候你输入命令：ifconfig，eth0 网卡信息没了，只有一个 eth1。 对于处女座的人来讲这是不允许的。所以我们需要改动下.

  • 命令：sudo vim /etc/udev/rules.d/70-persistent-net.rules

    • 该文件中正常此时应该有两行信息
    • 在文件中把 NAME="eth0″ 的这一行注释掉
    • 对于另一行，把 NAME=”eth1″ 的这一行，把 NAME=”eth1″ 改为 NAME=”eth0″，并且把该行：ATTRS{address}=="00:0c:29:4c:46:01″ 这个属性信息记下来，每台机子都不一样，我这段信息只是例子，你不要直接复制我的。

  • 命令：sudo vim /etc/sysconfig/network-scripts/ifcfg-eth0

    • 修改 IP 地址
    • 把 HWADDR 的值改为上面要求记下来的：00:0c:29:4c:46:01

  • 命令：nmcli con

    • 如果显示两行 UUID 的信息的话，复制不是 System eth0 的那个 UUID 值，下面有用。
    • 编辑：sudo vim /etc/sysconfig/network-scripts/ifcfg-eth0
    • 把文件中的 UUID 值 改为上面要求复制的 UUID 值。
    • 保存配置文件，重启系统，正常应该是可以了。

JDK 安装

  • JDK 安装
    • CentOS 下过程
    • 资料

CentOS 下过程

  • JDK 在 CentOS 和 Ubuntu 下安装过程是一样的，所以这里不再讲 Ubuntu 系统下的安装

  • JDK 1.8 下载

  • 默认 CentOS 有安装 openJDK，建议先卸载掉

    • 检查 JDK 命令：java -version
    • 查询本地 JDK 安装程序情况； rpm -qa|grep java
    • 我查询出来的结果如下： java-1.6.0-openjdk-1.6.0.38-1.13.10.0.el6_7.x86_64 java-1.7.0-openjdk-1.7.0.95-2.6.4.0.el6_7.x86_64 tzdata-java-2015g-2.el6.noarch
    • 卸载上面三个文件（--nodeps 的作用：忽略依赖的检查）：
    • sudo rpm -e --nodeps java-1.6.0-openjdk-1.6.0.38-1.13.10.0.el6_7.x86_64
    • sudo rpm -e --nodeps java-1.7.0-openjdk-1.7.0.95-2.6.4.0.el6_7.x86_64
    • sudo rpm -e --nodeps tzdata-java-2015g-2.el6.noarch

  • JDK 1.8 安装

    • 我们以安装 jdk-8u72-linux-x64.tar.gz 为例
    • 我个人习惯 /opt 目录下创建一个目录 setups 用来存放各种软件安装包；在 /usr 目录下创建一个 program 用来存放各种解压后的软件包，下面的讲解也都是基于此习惯
    • 我个人已经使用了第三方源：EPEL、RepoForge，如果你出现 yum install XXXXX 安装不成功的话，很有可能就是你没有相关源，请查看我对源设置的文章
    • 解压安装包：sudo tar -zxvf jdk-8u72-linux-x64.tar.gz
    • 移到解压包到我个人习惯的安装目录下：mv jdk1.8.0_72/ /usr/program/
    • 配置环境变量：
      • 编辑配置文件：sudo vim /etc/profile
      • 在该文件的最尾巴，添加下面内容： JAVA_HOME=/usr/program/jdk1.8.0_72 JRE_HOME=$JAVA_HOME/jre PATH=$PATH:$JAVA_HOME/bin CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar export JAVA_HOME export JRE_HOME export PATH export CLASSPATH
      • 执行命令，刷新该配置（必备操作）：source /etc/profile
      • 检查是否使用了最新的 JDK：java -version

资料

Subversion 1.8 安装

  • Subversion 1.8 安装
    • RPM 安装（推荐）
    • 编译安装（不推荐）
    • SVN 配置
    • SVN 设置提交之后可修改提交的 Message 信息
    • 资料

RPM 安装（推荐）

  • wandisco 整理的 RPM 文件官网：opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/

  • 下载下面几个 RPM 文件：

    • 创建目录来保存下载的 RPM：sudo mkdir -p /opt/setups/subversion/ ; cd /opt/setups/subversion/
    • wget http://opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/mod_dav_svn-1.8.15-1.x86_64.rpm
    • wget http://opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/serf-1.3.7-1.x86_64.rpm
    • wget http://opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/subversion-1.8.15-1.x86_64.rpm
    • wget http://opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/subversion-gnome-1.8.15-1.x86_64.rpm
    • wget http://opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/subversion-javahl-1.8.15-1.x86_64.rpm
    • wget http://opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/subversion-perl-1.8.15-1.x86_64.rpm
    • wget http://opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/subversion-python-1.8.15-1.x86_64.rpm
    • wget http://opensource.wandisco.com/centos/6/svn-1.8/RPMS/x86_64/subversion-tools-1.8.15-1.x86_64.rpm
    • 如果上面的 RPM 链接失效，你也可以考虑下载我提供的百度云盘地址：pan.baidu.com/s/1pKnGia3

  • 安装下载的 RPM 文件：

    • sudo rpm -ivh *.rpm

  • 检查安装后的版本：

    • svn --version

编译安装（不推荐）

  • subversion 1.8 编译安装（本人没有尝试成功，所以不推荐，下面内容只供参考）

    • 官网安装说明（查找关键字 Dependency Overview）：svn.apache.org/repos/asf/subversion/trunk/INSTALL

    • 此时 1.8 最新版本为：subversion-1.8.15.tar.gz

    • 我个人习惯 /opt 目录下创建一个目录 setups 用来存放各种软件安装包；在 /usr 目录下创建一个 program 用来存放各种解压后的软件包，下面的讲解也都是基于此习惯

    • 我个人已经使用了第三方源：EPEL、RepoForge，如果你出现 yum install XXXXX 安装不成功的话，很有可能就是你没有相关源，请查看我对源设置的文章

    • 安装编译所需工具：

      • sudo yum install -y gcc gcc-c++ autoconf libtool

    • 所需依赖包说明：

    • 所需依赖包下载：

      • apr 下载：wget http://archive.apache.org/dist/apr/apr-1.5.2.tar.gz
      • apr-util 下载：wget http://archive.apache.org/dist/apr/apr-util-1.5.4.tar.gz
      • zlib 下载：wget http://zlib.net/zlib-1.2.8.tar.gz
      • SQLite 下载：wget http://www.sqlite.org/2016/sqlite-amalgamation-3100200.zip
      • Subversion 下载：wget http://apache.fayea.com/subversion/subversion-1.8.15.tar.gz

    • 安装依赖包：

      • apr 安装：
        • 解压：tar -zxvf apr-1.5.2.tar.gz
        • 移动到我个人习惯的安装目录下：mv apr-1.5.2/ /usr/program/
        • 标准的 GNU 源码安装方式：
          • cd /usr/program/apr-1.5.2
          • ./configure
          • make
          • make install
        • 安装完得到安装的配置路径：/usr/local/apr/bin/apr-1-config，这个需要记下来，下面会用到
      • apr-util 安装：
        • 解压：tar -zxvf apr-util-1.5.4.tar.gz
        • 移动到我个人习惯的安装目录下：mv apr-util-1.5.4/ /usr/program/
        • 标准的 GNU 源码安装方式：
          • cd /usr/program/apr-util-1.5.4/
          • ./configure --with-apr=/usr/local/apr/bin/apr-1-config
          • make
          • make install
        • 安装完得到安装的配置路径：/usr/local/apr/bin/apu-1-config，这个需要记下来，下面会用到
      • zlib 安装：
        • 解压：tar -zxvf zlib-1.2.8.tar.gz
        • 移动到我个人习惯的安装目录下：mv zlib-1.2.8/ /usr/program/
        • 标准的 GNU 源码安装方式：
          • cd /usr/program/zlib-1.2.8/
          • ./configure
          • make
          • make install
      • Subversion 解压：
        • 解压：tar -zxvf subversion-1.8.15.tar.gz
        • 移动到我个人习惯的安装目录下：mv subversion-1.8.15/ /usr/program/
      • SQLite 安装：
        • 解压：unzip sqlite-amalgamation-3100200.zip
        • 移动到 subversion 目录下：mv sqlite-amalgamation-3100200/ /usr/program/subversion-1.8.15/
      • Subversion 安装：
        • 标准的 GNU 源码安装方式：
          • cd /usr/program/subversion-1.8.15/
          • ./configure --prefix=/usr/local/subversion --with-apr=/usr/local/apr/bin/apr-1-config --with-apr-util=/usr/local/apr/bin/apu-1-config
          • make
          • make install

SVN 配置

  • 在系统上创建一个目录用来存储所有的 SVN 文件：mkdir -p /opt/svn/repo/

  • 新建一个版本仓库：svnadmin create /opt/svn/repo/

    • 生成如下目录和文件：
      • 目录：locks
      • 目录：hooks
      • 目录：db
      • 目录：conf
      • 文件：format
      • 文件：README.txt
    • 其中，目录 conf 最为重要，常用的配置文件都在里面
      • svnserve.conf 是 svn 服务综合配置文件
      • passwd 是用户名和密码配置文件
      • authz 是权限配置文件

  • 设置配置文件

    • 编辑配置文件：vim /opt/svn/repo/conf/svnserve.conf

    • 设置配置文件

      图片 24.1 设置配置文件

    • 配置文件中下面几个参数（默认是注释的）：

      • anon-access： 对不在授权名单中的用户访问仓库的权限控制，有三个可选性：write、read、none
        • none 表示没有任何权限
        • read 表示只有只读权限
        • write 表示有读写权限
      • auth-access：对在授权名单中的用户访问仓库的权限控制，有三个可选性：write、read、none
        • none 表示没有任何权限
        • read 表示只有只读权限
        • write 表示有读写权限
      • password-db：指定用户数据配置文件
      • authz-db：指定用户权限配置文件
      • realm：指定版本库的认证域，即在登录时提示的认证域名称。若两个版本库的认证域相同，建议使用相同的用户名口令数据文件
        • 当前实例的配置内容：realm = myrepo

  • 添加用户

    • 编辑配置文件：vim /opt/svn/repo/conf/passwd

    • 添加用户

      图片 24.2 添加用户

    • 添加用户很简答，如上图所示在配置文中添加一个格式为：用户名 = 密码 的即可

  • 设置用户权限

    • 编辑配置文件：vim /opt/svn/repo/conf/authz

    • 设置用户权限

      图片 24.3 设置用户权限

    • 配置文件中几个参数解释：

      • r 表示可写
      • w 表示可读
      • rw 表示可读可写
      • * = 表示除了上面设置的权限用户组以外，其他所有用户都设置空权限，空权限表示禁止访问本目录，这很重要一定要加上
      • [groups] 表示下面创建的是用户组，实际应用中一般我们对使用者都是进行分组的，然后把权限控制在组上，这样比较方便。使用组权限方式：@组名 = rw

  • 启动服务

    • svnserve -d -r /opt/svn/repo/ --listen-port 3690
      • -d 表示后台运行
      • -r /opt/svn/repo/ 表示指定根目录
      • --listen-port 3690 表示指定端口，默认就是 3690，所以如果要用默认端口这个也是可以省略掉的

  • 停止服务

    • killall svnserve

  • 测试

    • iptables 处理
      • 一种方式：先关闭 iptables，防止出现拦截问题而测试不了：service iptables stop
      • 一种方式：在 iptables 中添加允许规则（svn 默认端口是 3690）：
        • 添加规则：sudo iptables -I INPUT -p tcp -m tcp --dport 3690 -j ACCEPT
        • 保存规则：sudo /etc/rc.d/init.d/iptables save
        • 重启 iptables：sudo service iptables restart
    • 在 Windows 的 svn 客户端上访问:svn://192.168.0.110

SVN 设置提交之后可修改提交的 Message 信息

  • 默认的 SVN 是无法修改提交后的 Message 信息的，修改会报如下错误：

  • SVN 设置提交之后可修改提交的 Message 信息

    图片 24.4 SVN 设置提交之后可修改提交的 Message 信息

  • 解决办法：

    • 下载我 hooks 文件：pan.baidu.com/s/1c1jtlmw
    • 把 pre-revprop-change 文件放在你的仓库下，比如我仓库地址是：/opt/svn/repo/hooks
      • 编辑该文件：vim /opt/svn/repo/hooks/pre-revprop-change
      • 把文件尾巴的这句脚本：echo "$1 $2 $3 $4 $5" >> /opt/svn/repo/logchanges.log，改为：echo "$1 $2 $3 $4 $5" >> /你的仓库地址/logchanges.log
      • 你在该目录下也可以看到一个文件 pre-revprop-change.tmpl，这个其实就是 svn 提供给你模板，其他的那些你有兴趣也可以研究下

资料