Linux администрирование системы - Глава 1 Установка параметров инициализации redhat7.2 для использования
1 Обзор
После установки Linux будет завершена, вам нужно сделать первоначальную настройку, улучшить безопасность системы, стабильность и доступность.
systemctl это инструменты управления RedHatLinux7 услуг, отвечает за систему управления Systemd и сервис-менеджер, прежде чем он сочетает в себе обслуживание и chekconfig функции в одном, вы можете использовать его постоянно или только сессию включить / отключить в текущем сервисе.
-
- Изменить имя хоста
1.1.1 Просмотр имени хоста
[Корень @ xuegod63 ~] #hostname
localhost.localdomain
1.1.2 изменить имя хоста
RHEL6: / и т.д. / sysconfig / сети
RHEL7: / и т.д. / имя хоста
имя хоста системы ядра Linux параметр, который хранится в / Proc / SYS / ядро / имя хоста, но его значение считывается Linux загрузки с rc.sysinit
В теории / и т.д. файл конфигурации хоста / sysconfig / сеть изменяется после перезагрузки требуется, система считывает имя хоста из ядра в момент перезагрузки.
1.1.3 не перезагружается вступили в силу
Команда вступает в силу
[Корень @ локальный ~] # Sysctl kernel.hostname = jsmongodb
Как внести изменения вступают в силу немедленно, без перезагрузки
Jsmongodb
1.2 Набор карты, вручную установить статический адрес
1.2.1 Настройка протокола IP
NIC файл конфигурации
RHEL6: / и т.д. / sysconfig / сети-скрипты / ifcfg-eth0
RHEL7: / и т.д. / sysconfig / сети-скрипты / ifcfg-eno16777736
Настройка IP
Конфигурация RHEL6 сети
Статические настройки
VI / и т.д. / sysconfig / сети-скрипты / ifcfg-eth0 # редактировать конфигурационный файл, добавьте следующую модификацию
DEVICE = имя eth0 сетевая карта
BOOTPROTO = статические # Включить статический IP-адрес
TYPE = Ethernet
UUID = "a106d20f-65c2-4f17-a1a5-7311094fca7b"
ONBOOT = да # Fi включена автоматически открыт
IPADDR = 192.168.1.63 # Установить IP-адрес
NETMASK = 255.255.255.0 # Установить маску подсети
GATEWAY = 192.168.1.1 # Set Шлюз
DNS1 = 8.8.8.8 # Установить первичный DNS
DNS2 = подготовлен 8.8.4.4 # Установить DNS
: Wq # сохранить и выйти
Перезагрузка сетевого подключения службы networkrestart #
Динамические параметры сети:
DEVICE = eth0
BOOTPROTO = DHCP
TYPE = Ethernet
HWaddr = a106d20f-65c2-4f17-a1a5-7311094fca7b (NIC адрес макинтош, не изменить)
ONBOOT = да (после запуска)
1.3 выключить настройки брандмауэра
1.3.1 Настройки брандмауэра Просмотр
[Корень @ jsmongodb ~] # systemctl firewalld.service статус
Активный: активный (бег), так как 一 2019-03-11 19:34:45 CST; 29min назад
1.3.2 Эксплуатация брандмауэра
Проверьте состояние брандмауэра.
systemctl firewalld статус
Временно отключить команду брандмауэра. После перезагрузки компьютера, автоматическое до брандмауэра.
systemctl остановка firewalld
Постоянно отключить команду брандмауэра. После перезагрузки, брандмауэр не будет запускаться автоматически.
systemctl отключить firewalld
Открыть команду брандмауэра.
systemctl включить firewalld
1.4 Операционная SELIUX
1.4.1. Просмотр текущего статуса SELinux
[Корень @ bogon ~] # getenforce
Обеспечение
1.4.2. Закрыть SElinux
[Корень @ bogon ~] # setenforce 0
[Корень @ bogon ~] # getenforce
диспозитивный
1.4.3. Редактирование конфигурационных файлов постоянно закрыты
[Корень @ bogon ~] #
ВИМ / и т.д. / SELinux / конфигурации
# Этот файл управляет состоянием SELinux в системе.
# SELINUX = может принимать одно из следующих трех значений:
# Принудительную реализацию - политика безопасности SELinux принудительно.
# Разрешительный - SELinux выводит предупреждения вместо соблюдения.
# Отключено - политика Нет SELinux загружается.
SELINUX = разрешительный модифицируйте этот параметр
# SELINUXTYPE = может принимать один из трех двух значений:
# Целевые - защищены Targeted процессы,
# Минимум - Модификация целевой политики. охраняются только отдельные процессы.
# МЛС - защита Multi Level Security.
SELINUXTYPE = целевой
Обработка 1.5 диска
1.5.1 Просмотр недавно добавленный новый диск
[Корень @ jsmongodb ~] # LL / DEV / сд *
BRW-RW ---- 1 корень диска 8, 0 3 月 12 2019 / DEV / SDA
BRW-RW ---- 1 корневой диск 8, 1 3 月 12 2019 / DEV / sda1
BRW-RW ---- 1 корневой диск 8, 2 3 月 12 2019 / DEV / sda2
BRW-RW ---- 1 корень диска 8, 16 3 月 12 2019 / DEV / SDB
BRW-RW ---- 1 корень диска 8, 32 3 月 12 2019 / DEV / SDC
[Корень @ jsmongodb ~] # FDISK -l / DEV / SDB
1.5.2 Dealing с диском
[Корень @ jsmongodb ~] # FDISK / DEV / SDB
Команда (вход м, чтобы получить помощь): м
Команда Операция
пуговица загрузочный флаг
б редактировать BSD метка диска
с переключением флага совместимости дос
d удалить раздел
г создать новую таблицу разделов GPT пустой
G создают в системе Irix (SGI) таблицу разделов
список л известных типов разделов
м печать этого меню
п добавить новый раздел
о создании новой пустой таблицы разделов DOS
р распечатать таблицу разделов
д выхода без сохранения изменений
s создать новый пустой Sun метку диска
т изменить системный идентификатор раздела в
U изменить дисплей / единицы входа
v проверить таблицу разделов
ш таблица записи на диск и выход
х дополнительная функциональность (только для экспертов)
Команда (вход м, чтобы получить помощь): п
Тип раздела:
р первичные (0 первичные, 0 продлен, 4 бесплатно)
е продлен
Выберите (по умолчанию р): р
Номер раздела (1-4, по умолчанию 1): 1
Начальный сектор (2048-167772159 по умолчанию 2048):
Мы будем использовать значение по умолчанию 2048
Последний сектор, сектор + или + размер {K, M, G} (2048-167772159, по умолчанию 167772159):
Мы будем использовать значение по умолчанию 167 772 159
Раздел 1 установлен на тип Linux, размер 80 ГиБ
Команда (вход м, чтобы получить помощь): р
Disk /dev/sdb:85.9 GB, 85899345920 байт, сектора 167 772 160
Единицы = секторы 1 * 512 = 512 байт
Размер сектора (логического / физического): 512 байт / 512 байт
Ввод / вывод Размер (минимальный / оптимальный): 512 байт / 512 байт
Диск Тип Label: дос
Идентификатор диска: 0xc761dc5b
设备 Загр Начало Конец Блоки Id Система
/ DEV / sdb1 2048 167772159 83885056 83 Linux
Команда (вход м, чтобы получить помощь): ш
Таблица разделов была изменена!
Вызов IOCTL () перечитать таблицу разделов.
Синхронизация дисков.
1.5.3 форматировать диск и диск в ожидании
[Корень @ jsmongodb ~] # mkfs.xfs / DEV / sdb1
[Корень @ jsmongodb ~] # MkDir / приложение
Изменить / и т.д. / Fstab файл для достижения власти автоматического монтирования
[Корень @ jsmongodb ~] # ВИМ / и т.д. / Fstab
/ DEV / sdb1 / приложение XFS по умолчанию 0 0
[Корень @ jsmongodb ~] # DF -h
Емкость файловой системы была доступна с точки монтирования%
/ DEV / Mapper / RHEL корень 50G 48G 6 2,9 г% /
devtmpfs 0 1,9 г 1,9 г 0% / DEV
TMPFS 88K 1,9 г 1,9 г 1% / DEV / шм
TMPFS 1,9 г 9,0 м 1,9 г 1% / пробег
TMPFS 0 1,9 г 1,9 г 0% / SYS / фс / контрольная группа
/ DEV / sda1 497M 157m 340M 32% / загрузки
/ DEV / картографа / RHEL-дом 26G 36M 26G 1% / дома
TMPFS 378M 378M 4.0K 1% / запуска / пользователь / 42
TMPFS 378M 12K 378M 1% / запуска / пользователь / 0
[Корень @ jsmongodb ~] # крепление -a
[Корень @ jsmongodb ~] # DF -h
Емкость файловой системы была доступна с точки монтирования%
/ DEV / Mapper / RHEL корень 50G 48G 6 2,9 г% /
devtmpfs 0 1,9 г 1,9 г 0% / DEV
TMPFS 88K 1,9 г 1,9 г 1% / DEV / шм
TMPFS 1,9 г 9,0 м 1,9 г 1% / пробег
TMPFS 0 1,9 г 1,9 г 0% / SYS / фс / контрольная группа
/ DEV / sda1 497M 157m 340M 32% / загрузки
/ DEV / картографа / RHEL-дом 26G 36M 26G 1% / дома
TMPFS 378M 378M 4.0K 1% / запуска / пользователь / 42
TMPFS 378M 12K 378M 1% / запуска / пользователь / 0
/ DEV / sr0 3,8 г 3,8 г 0 100% /run/media/root/RHEL-7.2 Server.x86_64
/ DEV / sdb1 80G 33M 80G 1% / приложение
1.6 RHEL7 конфигурации источника локального ЯМ
1.6.1 копировать CD файлы
[Корень @ jsmongodb ~] # ф -rpv /run/media/root/RHEL-7.2 \ Server.x86_64 / * /app/rhel7.2yum/
1.6.2 изменить файл конфигурации
[Корень @ jsmongodb ~] # CD /etc/yum.repos.d/
[Корень @ jsmongodb yum.repos.d] # сенсорный rhel7.repo
[Корень @ jsmongodb yum.repos.d] # ВИМ rhel7.repo
rhel7.repo документ гласит
[Имя] # имя в скобках для имени склада источника, как правило, буквы и цифры должны быть заполнены
имя = мое новое описание ня репо #, вы не можете писать записи
BaseUrl = Файл: /// мнт / CDROM #baseurl путь заявление выражались пакет RPM ня в управление и использование, необходимо заполнить
Enabled = 1 #enabled представляет текущий склад включен, 1 включен, 0 выключен, это не написано по умолчанию
gpgcheck = 0 #gpgcheck установка оборотов в минуту пакет, сказал государственный и частный ключ на основе, соответствует ли пакет информации о безопасности, 1 означает открыть,
1.6.3 Проверка ли настроен локальный источник ня успешно
Очистить кэш ня ня очистить все
ни makecache локального источника кэша ни
ни тест-лист
Локальная конфигурация источника ня успешно! ! !