瑾

首先说一下写这篇博客的初衷。　　由于公司这一期的产品准备支持的环境有CentOS 7、MySql 5.6、Java 8、Tomcat 8等等，并且因为人员严重不足，我本月的开发任务在原有的基础上又加上了好多环境检证的工作。　　因为在这次环境检证过程中遇到了不少困难，特此记录一下。　　重点：记录CentOS 7与以往不同的地方　　1.取消ifconfig，使用ip addr 查看IP地址。　　　　2.

转载自：https://www.centos.bz/2011/07/secure-linux-apache-web-server-10tips/如果你是一个系统管理员，你应该按照以下的10点建议来保证Apache web服务器的安全。1、禁用不必要的模块如果你打算源码编译安装apache，你应该禁用以下的模块。如果你运行./configure -help，你将会看到所有可用的你可以禁用/开启的模块。

在安装完LAMP之后，因为没有开启防火墙，www的请求会被防火墙档掉，所以来配置下防火墙 这里是配置的防火墙的sheel，摘自鸟哥的linux私房菜 我注释掉了一些#!/bin/bash# 请先输入您的相关参数，不要输入错误了！EXTIF='eth0' # 这个是可以连上 Public IP 的网络接口INIF='' # 内部 LAN 的连接接口；若无则写成 INIF=""INNET='

系统:centos7 mysql :5.7.7 直接在命令行执行 mysqldump -u root -proot `test1` > /root/mysql.back; mysqldump: [Warning] Using a password on the command line interface can be insecure.会出现一个警告 解决办法是在用户的家目录添加一个.my

nginxrpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpmyum install nginx安装php和php-fpmyum install --enablerepo=remi --enablerepo=remi-php56 php php-fpm因

今天重新安装了系统，需要重新安装vmware和虚拟机，安装完之后，vmware设置如下 子网IP:192.168.208.0 子网掩码：255.255.255.0 网关:192.168.208.2 虚拟机系统是Centos7.0 网卡配置如下[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno16777736 T

nginx rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm yum install nginx systemctl start nginx yum install links links 127.0.0.1 lin

nginx 自带的yum源的nginx版本比较低，到nginx官网下载版本对应的源http://nginx.org/en/linux_packages.html#stable然后安装rpm -ivf nginx-release-centos-6-0.el6.ngx.noarch.rpm再安装nginxyum install nginx安装成功，启动nginxservice nginx start

有时需要用到的命令，记录下 更新时间,ntpdate cn.pool.ntp.org查找目录下的所有文件中是否含有某个字符串 find .|xargs grep -ri "IBM" 查找目录下的所有文件中是否含有某个字符串,并且只打印出文件名 find .|xargs grep -ri "IBM" -l

今天在自己电脑上新装了centos6.6虚拟机，然后装了nginx，没有进行任何其他设置，然后就发现只能在centos上面可以访问nginx，看了下iptable的规则[root@centos6 ~]# iptables-save# Generated by iptables-save v1.4.7 on Sun Jul 26 15:53:13 2015*filter:INPUT ACCEPT

http://www.haiyun.me/archives/iptables-recent.html

网址记录下 http://www.jb51.net/article/29873.htm http://www.centoscn.com/CentosSecurity/CentosSafe/2014/0304/2490.html

1.配置虚拟机[webserver@webserver6602 ~]$ sudo vi /etc/nginx/conf.d/webserver.conf server { listen 80; server_name webserver.com; #charset koi8-r; access_log /var/log/nginx/webserver.

1.新建用户useradd xxx#设置密码passwd xxx2.设置sudovisudoroot ALL=(ALL) ALL#找到这行添加如下行xxx ALL=(ALL) ALL安装两个软件，bash-completion,dos2unix 3.修改ssh vi /etc/ssh/sshd_config

今天在服务器上面安装phpcms，安装过程中提示不可写，于是设置了权限，但是依然是不可写的状态，想了下可能是selinux的问题 设置了下sudo chcon -R -t httpd_sys_content_t phpcmstestok

centos7minimal安装之后，tab键不能补全了。。。 上网搜了下，原来是要安装一个插件bash-completion 我就直接安装了yum install bash-completion安装ok了 然后再退出终端,,在登陆一下就ok了~~~~参考网址:http://blog.csdn.net/zokie/article/details/8730542 http://www.51ou

CentOS 7 已经切换到 systemd，系统指令也有所变化。之前用于启动、重启、停止各种服务的service 作为向后兼容的指令还能使用，但是将来可能会消失。同时，chkconfig 也改成了systemctl 了。这里列举了一些常用的对应于 service 和 chkconfig 的新的 systemctl 指令。在目前的 CentOS 7（或 RHEL 7）系统中，依然可以使用 servi

rm -f /etc/systemd/system/default.target设置命令行级别方法: ln -sf /lib/systemd/system/runlevel3.target /etc/systemd/system/default.target 或 ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/d

http://wiki.centos.org/HowTos/RebuildSRPM

1、启动画面出来时，选择第一项，并按下e字母键。如下图2、移动光标键，找到linux16这一行。如下图3、如图，将ro改成成为rw init=sysroot/bin/sh，并执行ctrl-x4、执行以下命令，如下图5、最后重启，进入系统本文出自 “断了的军刀” 博客，请务必保留此出处http://90sec.blog.51cto.com/7404127/15

查看所有分区uuid[root@localhost boot]# ls -l /dev/disk/by-uuid/ total 0lrwxrwxrwx. 1 root root 9 Apr 7 14:04 2014-07-06-17-32-07-00 -> ../../sr0lrwxrwxrwx. 1 root root 10 Apr 7 14:04 6c2e3bc1-e12c-44a0

看鸟哥的私房菜也有很长一段时间了，终于到了怎么安装程序的地方了，记录下 我是用root使用rpmbuild这个命令的，鸟哥的系统的工作目录是在/usr/src/redhat/ 我的系统版本是centos7和鸟哥的不一样，实在/root/rpmbuild/，不知道和用户有没有关系，也没测试下….. 1.一个程序 makefile文件代码main: main_1.o main_2.o main_

转载自：http://www.biphp.com/website-design/%E9%98%BF%E9%87%8C%E4%BA%91%E6%9C%8D%E5%8A%A1%E5%99%A8linux%E9%85%8D%E7%BD%AEiptables/ 尽管阿里云有云盾这样的对云服务器的安全监控保护，但是就如房子在相对安全的小区，关门总比不关门更安全吧。下面我们就开始配置阿里云服务器的iptabl

centos 7中防火墙是一个非常的强大的功能了，但对于centos 7中在防火墙中进行了升级了，下面我们一起来详细的看看关于centos 7中防火墙使用方法。FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规

安装samba是遇到问题，配置如下[global] workgroup = MYGROUP netbios name=www.scchary.com server string = Samba Server Version %v # log files split per-machine: log file = /var/log/samba/log.%m

服务名称 功能 默认 建议 备注说明 NetworkManager 用于自动连接网络，常用在Laptop上 开启 关闭 对服务器无用 abrt-ccpp 开启 自定 对服务器无用 abrt-oops 开启 自定 abrtd 开启 自定 对服务器无用 acpid 电源的开关等检测管理，常用在L

今天用netstat看系统的端口监听，看见一个占用25端口的，程序名字叫master 于是用这种办法找到程序 找到程序执行文件locate master | grep '/master$'/usr/libexec/postfix/master找到程序名称rpm -qf $(locate master | grep '/master$')postfix-2.6.6-6.el6_5.x86_

下载mysql源的安装包 mysql源地址 安装源rpm -ivf mysql-community-release-el7-5.noarch.rpm安装yum install mysql-server然后按下Y就能安装成功了 但是我安装之后不能启动，运行了一下mysql_secure_installation会出现一些设置，root密码设置什么的，设置完成之后mysql自己就启动了 但是这个

之前都是把服务器搭好，在用php输出一个phpinfo就算是搭建成功了，要搭的环境是要实际运行的，所以出现了一些问题，主要是selinux，虽说直接关掉selinux就可以，但是感觉还是开着好一点，于是。。。。 要共享的是test用户家目录家的www文件夹（/home/test/www） 1.环境都搭好之后，开始共享文件，因为是共享家目录，所以不需要改samba配置文件，增加一个samba用户s