添加用户
[root@es1 ~]# adduser es
为这个用户初始化密码,linux会判断密码复杂度,不过可以强行忽略:
[root@es1 ~]# passwd es
更改用户 es 的密码 。
新的 密码:
无效的密码: 密码未通过字典检查 - 过于简单化/系统化
重新输入新的 密码:
passwd:所有的身份验证令牌已经成功更新。
给普通用户添加sudo权限
切换到root用户
vi /etc/sudoers
添加 : USERNAME ALL=(ALL) ALL
以下配置可以给sudo权限免密
添加 : USERNAME ALL=(ALL) NOPASSWD:ALL
修改主机名
Centos6
sudo vi /etc/sysconfig/network
HOSTNAME=YOURNEWNAME
sudo hostname YOURNEWNAME
Centos7
sudo hostnamectl set-hostname YOURNEWNAME
sudo hostname YOURNEWNAME
主机名中不能使用下划线(_)。
主机名不能保护大写字符
配置静态IP
sudo cd /etc/sysconfig/network-scripts/ifcfg-ens33
sudo vi ifcfg-ens33 # 这个文件的名称有时可能不相同 ifcfg-eth0 | ifcfg-ens???
修改如下参数
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.174.113
NETMASK=255.255.255.0
GATEWAY=192.168.174.2
sudo service network start/stop/restart
防火墙设置
Centos6
sudo service iptables start/stop/status
sudo chkconfig iptables off/--list –永久关闭防火墙
Centos7
sudo systemctl stop/start/status firewalld.service
sudo systemctl disable firewalld.service –永久关闭防火墙
开机默认启动命令行
Centos6
sudo vi /etc/inittab 修改 id:3:initadefault:
Centos7
sudo systemctl set-default multi-user.target
sudo systemctl get-default
SSH免密登录
ssh_keygen –t rsa 一路回车,什么都不输入
ssh-copy-id USER@IP yes PASSWORD 配置设备免密
sudo service sshd start/stop/status/restart
chkconfig sshd on 设置SSH开机启动
配置本地域名
sudo vi /etc/hosts
ip HOST1 HOST2 …
192.168.174.111 hdfs hadoop spark
配置静态IP
sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33
sudo service network start/stop/restart
ifconfig etho 192.168.186.111
传输文件到其他设备
scp –r file USER@IP:PATH
关闭virbr0网卡
sudo virsh net-list
sudo virsh net-destroy default
sudo virsh net-undefine default
sudo service libvirtd restart
虚拟机net方式设置静态IP联网
在/etc/resolv.conf文件下添加虚拟网卡的网关
nameserver 192.168.187.2
关闭SElinux
查看Selinux的状态
/usr/sbin/sestatus –v
SELinux status: enabled
如果SELinux status参数为enabled即为开启状态,需要进行下面的关闭操作。
关闭SElinux
sudo vim /etc/selinux/config
在文档中找到SELINUX,将SELINUX的值设置为disabled,即:
SELINUX=disabled
在内存中关闭SElinux
setenforce 0
检查内存中状态
getenforce
如果日志显示结果为disabled或者permissive,说明操作已经成功。
设置最大打开文件数
修改最大文件数为65536
ulimit -n 65536
查看是否修改成功
ulimit –a
配置yum源
此步骤主要是将操作系统安装包(ISO)设置为YUM源,用来安装更多组件。在所有主机上执行(将Centos的ISO安装文件上传到/opt文件夹下
-
挂载操作系统ISO文件指定目录
mkdir /mnt/iso
mount -o loop /opt/CentOS-7-x86_64-DVD-1511.iso /mnt/iso
-
设置yum源repo文件
cd /etc/yum.repos.d
mkdir /opt/repo_bak;mv *.repo /opt/repo_bak
vi base.repo
-
新建的base.repo文件如下:
[base]
name=CentOS 7
baseurl=file:///mnt/iso
gpgcheck=0
-
刷新yum源
yum clean all
yum makecache
给文件添加可执行权限
chmod +x elasticsearch
修改文件或者文件夹所属用户和用户组
chown –R admin:admin 文件\文件夹
安装httpd服务
yum install httpd
systemctl enable httpd
systemctl start httpd
根据进程名kill进程
ps -ef |grep Application|grep -v grep|cut -c 9-15|xargs kill -9
定时清理内存
vi /etc/crontab
*/5 * * * * root sync && echo 3 > /proc/sys/vm/drop_caches
5分钟清理一次。
1 */8 * * * root sync && echo 3 > /proc/sys/vm/drop_caches
每8小时执行一次
1 6,20 * * * root sync && echo 3 > /proc/sys/vm/drop_caches
每天的6点和20点执行一次
设置保存完,执行 service crond restart
系统级别的时间同步
使用root用户,编辑/etc/crontab文件,添加如下行,做系统级时间同步。
vi /etc/crontab
0 6 * * * root /usr/sbin/ntpdate 10.222.239.19; /sbin/hwclock -w
每天早晨六点同步时间
01 06 * * * /usr/sbin/ntpdate 172.30.193.30 >>/var/log/ntp.log 2>/dev/null;/sbin/hwclock -w >>/var/log/ntp.log 2>/dev/null
删除某个路径下某个用户的文件
find /tmp/ -user ssa_security -name 'spark*' -exec rm -rf {} \;
查看即时网速:sar -n DEV 1 100
查看目录空间: df -h
查看上次启动时间:date -d "1}' /proc/uptime) second ago" +"%Y-%m-%d %H:%M:%S"
查看Linux操作系统版本: cat /etc/redhat-release
查看网关:route -n
# 总核数 = 物理CPU个数 X 每颗物理CPU的核数
# 总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数
# 查看物理CPU个数
cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc -l
# 查看每个物理CPU中core的个数(即核数)
cat /proc/cpuinfo| grep "cpu cores"| uniq
# 查看逻辑CPU的个数
cat /proc/cpuinfo| grep "processor"| wc -l
查看CPU信息(型号)
cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c
查看内 存信息
# cat /proc/meminfo