【Linux】日常代码日志

寂寞老男孩

前提条件centos7 最小化安装

#vi /etc/sysconfig/network-scripts/ifcfg-eno16777736

1. 
   
2. TYPE="Ethernet"
   
3. BOOTPROTO="dhcp"
   
4. DEFROUTE="yes"
   
5. PEERDNS="yes"
   
6. PEERROUTES="yes"
   
7. IPV4_FAILURE_FATAL="no"
   
8. IPV6INIT="yes"
   
9. IPV6_AUTOCONF="yes"
   
10. IPV6_DEFROUTE="yes"
    
11. IPV6_PEERDNS="yes"
    
12. IPV6_PEERROUTES="yes"
    
13. IPV6_FAILURE_FATAL="no"
    
14. NAME="eno16777736"
    
15. UUID="42cc901d-61a1-4a4d-89ed-979cec402a7a"
    
16. DEVICE="eno16777736"
    
17. ONBOOT="no"  //改为ONBOOT="yes"连入外网
    

复制代码

Day1  //主要是不早了，然后明天要画组织结构图，才能逐个进行配置。

1. #yum install vim //安装vim

复制代码

1. #yum install iptables-services                         //安装iptables

复制代码

1. #vi /etc/sysconfig/iptables                            //编辑iptables
   
2. 
   
3. -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT                      //FTP端口
   
4. -A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT                    //Mysql端口
   
5. -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT                            //http端口
   
6. -A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT                                 //https端口
   
7. :wq                                                                 //保存并退出

复制代码

1. #yum install wget                                   //安装wget

复制代码

Day2

1. #alias vi='vim'  //设置vi=vim
   
2. 
   
3. #yum install httpd  //安装Apache
   
4. 
   
5. #yum install mariadb mariadb-server  //安装mariadb
   
6. 
   
7. #yum install httpd vsftpd    //安装http和ftp
   
8. 
   
9. #systemctl stop firewalld.service //停止firewall
   
10. 
    
11. #systemctl disable firewalld.service //禁止firewall开机启动
    
12. 
    
13. #yum install php php-gd php-xml php-mysql  //安装php
    
14. 
    
15. //关闭SELINUX
    
16. #vi /etc/selinux/config
    
17. #SELINUX=enforcing //注释掉
    
18. #SELINUXTYPE=targeted //注释掉
    
19. SELINUX=disabled //增加
    
20. :wq! 保存退出
    
21. #setenforce 0 //使配置立即生效
    

复制代码

1. 
   
2. #systemctl start httpd.service //开启http服务
   
3. #systemctl enable httpd.service //开机启动http服务
   
4. #systemctl start vsftpd.service //启动ftp服务
   
5. #systemctl enable vsftpd.service //开机启动ftp服务
   
6. #systemctl start mariadb.service //开始mariadb服务
   
7. #systemctl enable mariadb.service //开机启动mariadb服务
   

复制代码

1. 
   
2. #systemctl list-unit-files | grep enabled   //查看开机启动服务
   

复制代码

正确显示结果

1. auditd.service                              enabled
   
2. autovt@.service                             enabled
   
3. crond.service                               enabled
   
4. dbus-org.freedesktop.NetworkManager.service enabled
   
5. dbus-org.freedesktop.nm-dispatcher.service  enabled
   
6. getty@.service                              enabled
   
7. httpd.service                               enabled
   
8. iptables.service                            enabled
   
9. irqbalance.service                          enabled
   
10. kdump.service                               enabled
    
11. lvm2-monitor.service                        enabled
    
12. mariadb.service                             enabled
    
13. microcode.service                           enabled
    
14. NetworkManager-dispatcher.service           enabled
    
15. NetworkManager.service                      enabled
    
16. postfix.service                             enabled
    
17. rsyslog.service                             enabled
    
18. sshd.service                                enabled
    
19. systemd-readahead-collect.service           enabled
    
20. systemd-readahead-drop.service              enabled
    
21. systemd-readahead-replay.service            enabled
    
22. tuned.service                               enabled
    
23. vsftpd.service                              enabled
    
24. dm-event.socket                             enabled
    
25. lvm2-lvmetad.socket                         enabled
    
26. lvm2-lvmpolld.socket                        enabled
    
27. default.target                              enabled
    
28. multi-user.target                           enabled
    
29. remote-fs.target                            enabled
    
30. runlevel2.target                            enabled
    
31. runlevel3.target                            enabled
    
32. runlevel4.target                            enabled
    

复制代码

1. # useradd -g root -M -d /var/www/html -s /sbin/nologin Kr           //在root组中加入一个Kr账户用来ftp到/var/www/html并给它添加密码，并且不允许登录Linux系统
   
2. # passwd Kr
   
3. #输入密码                                 //备忘：KINGVON1
   

复制代码

1. #chown -R Kr.root /var/www/html   //把/var/www/html的所有权给Kr.root

复制代码

1. # vi /etc/vsftpd/vsftpd.conf
   
2. # (INSERT)anonymous_enable=YES 改为 anonymous_enable=NO
   
3. # (ESC):wq   //配置vsftpd，禁止匿名用户登陆

复制代码

[/code]

1. yum localinstall [url=http://rpms.famillecollet.com/enterprise/remi-release-7.rpm]http://rpms.famillecollet.com/enterprise/remi-release-7.rpm[/url]   //设置第三方yumREMI

复制代码

1. #yum install phpmyadmin php-mcrypt    //安装phpmyadmin

复制代码

1. #mysql_secure_installation  //设置root账户mysql密码

复制代码

Day3

1. #vi /etc/httpd/conf.d/phpMyAdmin.conf
   
2. 
   
3. . . . . .
   
4. <Directory /usr/share/phpMyAdmin/>
   
5.    AddDefaultCharset UTF-8
   
6. 
   
7.    <IfModule mod_authz_core.c>
   
8.      # Apache 2.4
   
9.      <RequireAny>
   
10.        #Require ip 127.0.0.1
    
11.        #Require ip ::1
    
12.        Require all granted
    
13.      </RequireAny>
    
14.    </IfModule>
    
15.    <IfModule !mod_authz_core.c>
    
16.      # Apache 2.2
    
17.      Order Deny,Allow
    
18.      Deny from All
    
19.      Allow from 127.0.0.1
    
20.      Allow from ::1
    
21.    </IfModule>
    
22. </Directory>
    
23. 
    
24. <Directory /usr/share/phpMyAdmin/setup/>
    
25.    <IfModule mod_authz_core.c>
    
26.      # Apache 2.4
    
27.      <RequireAny>
    
28.        #Require ip 127.0.0.1
    
29.        #Require ip ::1
    
30.        Require all granted
    
31.      </RequireAny>
    
32.    </IfModule>
    
33.    <IfModule !mod_authz_core.c>
    
34.      # Apache 2.2
    
35.      Order Deny,Allow
    
36.      Deny from All
    
37.      Allow from 127.0.0.1
    
38.      Allow from ::1
    
39.    </IfModule>
    
40. </Directory>
    
41. . . . . .

复制代码