Linux系统安装与开发环境

yum search ifconfig
yum install net-tools.x86_64

1.重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off

2.即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop

3.开启端口
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

4.重启防火墙以便改动生效:(或者直接重启系统)
/etc/init.d/iptables restart

5.查看打开的端口和状态：
/etc/init.d/iptables status

systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示not running，开启后显示running）

vim /etc/sysconfig/iptables #编辑防火墙配置文件


# sampleconfiguration for iptables service
# you can edit thismanually or use system-config-firewall
# please do not askus to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -jACCEPT
-A INPUT -i lo -jACCEPT
-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -jREJECT --reject-with icmp-host-prohibited
COMMIT
:wq! #保存退出

systemctlrestart iptables.service #最后重启防火墙使配置生效
systemctlenable iptables.service #设置防火墙开机启动

cd /etc/sysconfig/network-scripts

service network restart

# 允许所有 IP 连接
ListenAddress 0.0.0.0     
LoginGraceTime 2m
# 允许 root 登录（按需调整）
PermitRootLogin yes
# 启用密码登录
PasswordAuthentication yes 
StrictModes yes
#MaxAuthTries 6
#MaxSessions 10
RSAAuthentication yes
PubkeyAuthentication yes

systemctl enable sshd.service

systemctl start sshd.service

[root@server tmp]# > /etc/motd
[root@server tmp]# >/etc/issue
[root@server tmp]# >/etc/issue.net

yum update
yum install tree telnet dos2unix sysstat lrzsz vim man gcc-c++ wget curl net-tools lsof sysstat

/usr/sbin/sestatus -v

SELinux status: disabled

setenforce 0

vi /etc/selinux/config

# 方案1：临时生效
# ulimit命令可用来增加在shell中打开文件的数量。这个命令是系统内置命令，因此它只影响bash和从它启动的程序。
ulimit -n 65535

# 方案2：【推荐】使用PAM模块
# 最好通过名为pam_limits的PAM模块实现这种限制。需要通过编辑/etc/security/limits.conf文件来配置它。
echo ' * - nofile 65535 ' >> /etc/security/limits.conf

# 需要编辑文件/etc/pam.d/login配置文件，在最后添加以下一条内容：
session    required pam_limits.so

# 方案2：【不推荐】修改系统最大打开文件描述符数量
# 1.临时设置该值：
echo "1000000" > /proc/sys/fs/file-max
# 2.永久性设置
echo "fs.file-max = 1000000" >> /etc/sysctl.conf 

yum install ntp -y
ntpdate 1.cn.pool.ntp.org
crontab -e

*/20 * * * * ntpdate 1.cn.pool.ntp.org

echo '*/20 * * * * ntpdate 1.cn.pool.ntp.org'
>>/var/spool/cron/root

find /var/spool/clientmqueue -type f |xargs rm -f

export TMOUT=300
echo "export TMOUT=300" >>/etc/profile

curl -fsSL https://get.docker.com/ | sh

systemctl restart docker

systemctl enable docker

docker version

Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the d

cd /etc/docker
vim daemon.json
{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}

uname -r
3.10.0-1160.59.1.el7.x86_64

sudo passwd root

1. 关闭防火墙： sudo ufw disable
2. 启动防火墙： sudo ufw enable
3. 查看防火墙状态： sudo ufw status
4. 开启/禁用相应端口或服务举例
    sudo ufw allow 80 允许外部访问80端口
    sudo ufw delete allow 80 禁止外部访问80 端口
    sudo ufw allow from 192.168.1.1 允许此IP访问所有的本机端口
    sudo ufw deny smtp 禁止外部访问smtp服务
    sudo ufw delete allow smtp 删除上面建立的某条规则
    sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22  要拒绝所有的TCP流量从10.0.0.0/8 到192.168.0.1地址的22端口
5. 安装：sudo apt-get install ufw

1. 查看网卡配置： 使用 ifconfig 或 ip addr
    可以看到网卡名称，例如：ens33、eth0、enp1s3等
2. 配置网卡： sudo vim /etc/network/interfaces
    参考配置固定IP

1. 安装驱动
sudo apt-get update
sudo apt-get install -y wpasupplicant wireless-tools

2. 查看系统识别的无线网卡（通常以 wlan0、wlp3s0 等命名）：
iwconfig  
或者
ip link show

3. 扫描可用 WiFi 网络： ssid是WiFi的名称
sudo iwlist wlan0 scan | grep -i "ssid"

4. 配置 WiFi 连接
sudo vim /etc/wpa_supplicant/wpa_supplicant.conf
network={
    ssid="你的WiFi名称"
    psk="你的WiFi密码"
}

5. 查看连接结果
iwconfig 无线网卡名称

6. 设置DHCP client 获取IP:上面已经固定IP了，这里就不需要动态获得IP
dhclient 无线网卡名称

sudo vim /etc/network/interfaces

auto lo
iface lo inet loopback
auto enp0s3

# 1. DCHP动态IP地址，先注释掉，enp0s3这个名字先不要改
# iface enp0s3 inet dhcp
iface enp0s3 inet static

# 2. 要固定的IP地址
address 192.168.3.31

# 3. ifconf可以查看的子网掩码
netmask 255.255.255.0

# 4. 配置子网网关，使用netstat -rn 或 route -n可查看
# 设置网关是为了连接到外网
gateway 192.168.3.1

# 5.配置DNS服务
dns-nameservers 8.8.8.8

sudo vim /run/resolvconf/resolv.conf
nameserver 8.8.8.8

sudo /etc/init.d/networking restart

1. 安装
sudo apt update
sudo apt install openssh-server -y
sudo apt install net-tools

2. 修改配置：vim /etc/ssh/sshd_config
同centos

3.查看状态：sudo service ssh status
4.开启自启：sudo systemctl enable ssh
5.服务重启：sudo service ssh restart

需要有图形界面，没有的可以执行以下代码安装图形界面（桌面版系统忽略）重启即可看到图形界面
sudo apt install ubuntu-desktop
apt-get install gnome-panel gnome-settings-daemon metacity nautilus gnome-terminal
sudo reboot 

打开：/etc/default/grub
搜索：#GRUB_GFXMODE=640x480
编辑：640x480改成你想要的分辨率，并取消前面的#
例如：GRUB_GFXMODE=1920x1080
更新：sudo update-grub
重启

sudo apt-get install  xserver-xorg-core-hwe-18.04
sudo apt-get install  xserver-xorg-video-dummy-hwe-18.04  --fix-missing

sudo vi /usr/share/X11/xorg.conf.d/xorg.conf

Section "Monitor"
  Identifier "Monitor0"
  HorizSync 28.0-80.0
  VertRefresh 48.0-75.0
  Modeline "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
EndSection
Section "Device"
  Identifier "Card0"
  Driver "dummy"
  VideoRam 256000
EndSection
Section "Screen"
  DefaultDepth 24
  Identifier "Screen0"
  Device "Card0"
  Monitor "Monitor0"
  SubSection "Display"
    Depth 24
    Modes "1920x1080_60.00"
  EndSubSection
EndSection

sudo gedit /usr/share/applications/Pycharm.desktop

[Desktop Entry]
Type=Application
Name=Pycharm
GenericName=Pycharm3
Comment=Pycharm3:The Python IDE
Exec="/XXX/pycharm-community-3.4.1/bin/pycharm.sh" %f
Icon=/XXX/pycharm-community-3.4.1/bin/pycharm.png
Terminal=pycharm
Categories=Pycharm;

/etc/profile        全局用户，应用于所有的Shell。
/$HOME/.profile     当前用户，应用于所有的Shell。
/etc/bash_bashrc    全局用户，应用于Bash Shell。
~/.bashrc           局部当前，应用于Bash Sell。

source 环境变量文件   刷新环境变量

echo  $PATH         查看某个环境变量

cd /home/zhangxue/ -- 进入用户目录
ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa
cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys
chmod 644 authorized_keys --权限修改为rw-r-r

cd /home/zhangxue/ -- 进入用户目录
ssh-keygen -t rsa
cd .ssh
cp id_rsa.pub authorized_keys

chmod 700 /root/.ssh
chmod 600 /root/.ssh/authorized_keys

systemctl restart sshd.service

ssh root@192.168.1.2

vim /etc/hosts

127.0.0.1 localhost
127.0.1.1 ubuntu

192.168.159.128 master
192.168.159.129 node1
192.168.159.130 node2
192.168.159.131 node3

export JAVA_HOME=/usr/local/jdk
export JAVA_BIN=/usr/local/jdk/bin
export PATH=$PATH:$JAVA_HOME/bin
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export JAVA_HOME JAVA_BIN PATH CLASSPATH

yum install zlib-devel                  # setuptools的依赖
yum install openssl-devel  openssl      # pip3的依赖
yum install libffi-devel                # Python3的外部函数库模块

1. openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017

2. 下载： wget https://www.openssl.org/source/openssl-1.1.1n.tar.gz --no-check-certificate
    
3. 解压： tar -zxf openssl-1.1.1n.tar.gz
    
4. 设置安装目录 可以自定义 但是要记住，后面会用到    
    cd openssl-1.1.1n
    ./config --prefix=/data/soft/openssl --openssldir=/data/soft/openssl
  
5. 编译并安装【注意：这里这是安装到一个目录，只为python提供ssl功能，不用设置全局变量，不用修改旧的openssl】  
    make -j && make install

1. 下载：   wget https://www.python.org/ftp/python/3.10.9/Python-3.10.9.tar.xz

2. 解压：   tar xvf Python-3.5.0.tar.xz
3. 设置安装目录。注意这里强依赖openssl 1.1.1 以上的版本，所以这里必须指定我们上面安装的openssl，
    并设置auto，否则设置openssl位置的不生效，pip就不能正常使用了
    ./configure --prefix=/data/python/python3 --with-openssl=/data/soft/openssl --with-openssl-rpath=auto
    
    观察输出的日志，最后几行 openssl 相关的check必须是也是。
    checking for openssl/ssl.h in /data/soft/openssl... yes
    checking whether compiling and linking against OpenSSL works... yes
    checking for --with-openssl-rpath... auto
    
4. 编译并安装:  make -j && make install

1.配置运行脚本。 系统中原来的python在/usr/bin/python， 通过ls -l可以看到，python是一个软链接，链接到本目录下的python2.7
ln -s /data/python/python3/bin/python3 /usr/bin/python3

2.配置pip3
vim  /etc/profile
export PATH=$PATH:/data/python/python3/bin

1.更新软件源，保证源是最新的，这样有利于下面在线通过apt-get install命令安装ftp。
    apt-get install

2.使用sudo apt-get install vsftp命令安装vsftp，安装软件需要root权限，我们使用sudo来暂时获取。
    sudo apt-get install vsftp

3.vsftpd服务器的启动、停止、重启、状态
    service vsftpd start 或/etc/init.d/vsftpd start
    service vsftpd stop 或/etc/init.d/vsftpd stop
    service vsftpd restart 或/etc/init.d/vsftpd restart
    service vsftpd status 或/etc/init.d/vsftpd status

4.查询当前ftp进程：
    ps -ef|grep vsftpd

5.安装好ftp后默认是会自动创建ftp用户的，然后我们设置ftp用户的密码，输入
    sudo passwd ftp
    然后输入密码，再确认密码。

6.创建ftp用户的家目录
    sudo mkdir /home/ftp

7.设置ftp家目录的权限，我这里为方便直接使用命令将权限设置为777，当然你可以根据自己需求进行设置。
    sudo chmod 777 /home/ftp
    修改ftp用户对主目录的读写权限：chmod a-w /home/ftp
    否则会出现：500 OOPS: vsftpd: refusing to run with writable root inside chroot()

vi /pub/vu_list.txt
wang5
123
zhao6
456

db_load -T -t hash -f /pub/vu_list.txt /etc/vsftpd/vu_list.db
chmod 600 /etc/vsftpd/vu_list.db

vi /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vu_list
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vu_list

useradd ftpuser

guest_username=ftpuser
pam_service_name=vsftpd.vu

service vsftpd restart

user_config_dir=/etc/vsftpd_vu

mkdir /etc/vsftpd_vu

cd /etc/vsftpd_vu
vi wang5
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
vi zhao6
anon_world_readable_only=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO

ifconfig eth0:0 192.168.1.71

mkdir -p /var/ftp2/pub1

ftp2
useradd -d /var/ftp2 -M ftp2

listen_address=192.168.1.70

cp /etc/vsftpd.conf /etc/vsftpd/vsftpd2.conf

vi /etc/vsftpd/vsftpd2.conf
pam_service_name=vsftpd
listen_address=192.168.1.71
ftp_username=ftp2

chkconfig httpd on

$ chkconfig --list
auditd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
redis 0:off 1:off 2:off 3:off 4:off 5:off 6:off
restorecond 0:off 1:off 2:off 3:off 4:off 5:off 6:off
rpcbind 0:off 1:off 2:on 3:on 4:on 5:on 6:off
rpcgssd 0:off 1:off 2:off 3:on 4:on 5:on 6:off
rpcsvcgssd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off
saslauthd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
smb 0:off 1:off 2:off 3:on 4:off 5:on 6:off
。。。
xinetd based services:
rsync: off
swat: off

$ chkconfig --add mysqld

$ chkconfig --del mysqld

chkconfig mysql on

$ chkconfig --level 2345 httpd on

$ chkconfig --list mysqld
mysqld 0:off 1:off 2:on 3:on 4:on 5:on 6:off

$ chkconfig mysqld on

$ sudo /etc/init.d/apache2 start

$ service apache2 start

启动： sudo systemctl start docker
停止： sudo systemctl stop docker
重启： sudo systemctl restart docker
查看底层参数： sudo systemctl show docker
重载所有修改过的配置文件： sudo systemctl daemon-reload
开启禁止启动服务：sudo systemctl disable docker

systemctl enable docker

cp /usr/lib/systemd/system/docker.service /etc/systemd/system/
systemctl daemon-reload
systemctl restart docker

ll /etc/systemd/system/multi-user.target.wants/docker.service

sudo docker run -it -d -p 50001:22 --privileged=true --name centos-node1 \
    -v /home/zhangxue/docker/centos/data/:/data \
    -v /etc/localtime:/etc/localtime \
    -v /etc/timezone:/etc/timezone \
    centos /usr/sbin/init