Linux 配置常见服务器命令
Linux常见配置服务器的命令整理，基于Centos 7 。
基本操作命令
查看ens33 ip
ifconfig ens33
查看系统版本
cat /etc/redhat-release
查找文件install.log、httpd.conf、hosts、smb.conf、network
find -name te.txt
使用“cp 源文件 目标文件”命令进行复制
cp te.txt /home/jacin/testme/me/
显示路径
pwd
使用“rm 文件路径”命令删除文件
rm /home/jacin/testme/me/te.txt
以 student用户运行ls -R命令, 并将 STDOUT重定向到/tmp/output.txt
。。。
利用head/tail命令显示/etc/passwd文件中的5行
head -5 /etc/passwd
使用“more”命令查看文件内容 ，使用less命令查看文件内容
more te.txt
给文件/home/john.txt做一个备份/tmp/john.bak
cp te.txt te.txt.bak
为文件/home/john.txt创建一个符号连接/home/xu
使用“ln -s”命令为文件创建符号连接，完成后查看
.....
在txt文件中查找字符串thi
grep thi te.txt
显示 /etc/hosts 中包含数字的所有行
grep [0-9] /etc/hosts
列出 /usr/share/doc 中以数字4结尾的文件
ls /usr/share/doc|grep '4$'
用户、组、口令
添加用户tempXXX及network_XXX(其中XXX为本人学号最后三位）
useradd temp128
分别查看passwd、shadow、group文件中并对上述用户有关的信息做出解释,并找出用户默认的主目录.
tail -2 /etc/passwd
为上述用户设置密码（密码自定）
passwd temp128
分别使用上述用户名登录
su temp128
把用户XXX添加到root组
gpasswd -a temp128 root
临时禁止tempXX用户
在/etc/passwd对应的用户上加 * (vim)
完全删除用户tempXX
userdel -r temp128
添加两个组
groupadd test2
查看有关配置文件的内容
groups temp128
删除networkXX组
groupdel temp128
创建一个文件名为本人姓名（拼音）.exe文件，修改属性使其能执行
touch jacin.exe
chmod a+x jacin.exe
创建用户test2，并给用户设置初始命令为11111，然后从passwd和shadow文件找出所添加的用户，查看并分析用户账号信息，请指出test2用户的UID和GID、密码、主目录、Shell;把用户tes2添加到sudoers文件使其能够完成下面的工作：
设置向系统添加新用户时，使口令最小长度为8个字符(vim /etc/login.defs)
PASS_MIN_LEN 8
设置用户的口令必须每30天修改一 次，否则口令将失效，并在失效前7天给用户发出警告
chage -m 30 -W 7 temp128
chage -l temp128 (查看)
修改用户的UID为600 （无法修改的时候退出，因为嵌套了）
usermod -u 6778 temp128
进程管理
2.查看进程的统计信息（静态、动态）
ps aux｜less //查看所有用户进程的所有信息（静态）
top //动态查看进程信息
查看进程名中包含“con”字符串的进程信息
ps -aux｜grep con
lsof -i:端口号
检测某项服务是否启动
ps -ef |grep atd
3.后台运行gedit软件后，并把它调入前台，然后杀死它。
gedit& //后台运行gedit软件
fg //将它调入前台
kill -9 //杀死进程
4.利用crontab实现每周一、三、五的17:30时，打包备份/etc/httpd目录中的文件到你的主目录。
vi /etc/crontab
（30 17 * * 1，3，5 tar -Jxvf /etc/httpd /root/httpd.tar.xz
1分钟以后在tty1中，提示 “hello world！”。
at now+1 minutes
echo“hello world！”>/dev/tty1
5.配置yum源
https://zhuanlan.zhihu.com/p/464339170
网络配置
1.下载并安装telnet软件包(分别采用-i、-ivh)
先挂载光盘，找光盘的路径
ls -l /dev |grep cdrom （/dev/cdrom）
mount /dev/cdrom /mnt （挂载光盘，/dev/sr0 写保护，将以只读方式挂载 ）
此时/mnt可以访问其内容了
进入包文件 cd Packages/
ls -l |grep telnet （查找内容）
ll telnet*
cp telnet-0.17-65.el7_8.x86_64.rpm /testtmp/
cp telnet-server-0.17-65.el7_8.x86_64.rpm /testtmp/
卸载光盘
umount /mnt
查看是否安装
rpm -qa|grep telnet
rpm -q telnet
yum info telnet
卸载包：
rpm -e telnet
1.使用curl或wget命令，不用离开终端就可以下载文件。如你用curl，键入curl -O后面跟一个文件路径。wget则不需要任何选项。下载的文件在当前目录。
curl -O website.com/file wget website.com/file
2.使用hostname命令临时设置主机名
hostname
localhost.localdomain
3.永久设置主机名
hostnamectl set-hostname localhost
cat /etc/hostname
4.网卡配置文件
cd /etc/sysconfig/network-scripts/
cat ifcfg-ens33
ifconfig ens33
5.配置网卡信息
设置IP地址
ifconfig ens33 192.168.116.133 netmask 255.255.255.0
修改网卡mac:
ifdown ens33 // ifdown命令可以禁用网卡
ifconfig ens33 hw ether 00:0c:29:03:F3:76
ifup ens33 //ifup命令可以重新启用网卡
绑定IP和MAC地址：
echo "192.168.116.130 00:0c:29:03:F3:76">>/etc/ethers
arp -f
arp -a // 查看
常用命令：
netstat,traceroute,nslookup (可以输入网址和server ip)
6.配置telnet服务器 23
安装telnet,telnet-server,xinetd
systemctl enable telnet.socket
systemctl start telnet.socket
systemctl start xinetd.service
telnet 172.20.10.9
7.安装并配置SSH服务器 22
rpm -qa |grep openssh
vim /etc/ssh/sshd_config
systemctl status sshd.service
ssh -l jacin 172.20.10.9 (同一主机)
8.安装VNC服务器和客户端 VNC默认使用TCP端口5900至5906，而Java的VNC客户端使用5800至5806。
yum -y install tigervnc-server
cd /lib/systemd/system
systemctl daemon-reload //重启生效
vim [email protected] //修改<USER>为<root>
vncpasswd
systemctl start [email protected]
yum install tigervnc （图形界面）
vncserver -kill :2 (杀vnc)
无法登陆看：https://blog.csdn.net/iteye_3997/article/details/82489276
共享服务器Samba与NFS的配置
1.安装并配置SAMBA服务器
关防火墙：firewall-cmd --permanent --add-service = samba
firewall-cmd --reload
或者：
systemctl stop firewalld.service
setenforce 0
yum -y install samba samba-client
systemctl start smb nmb
vim /etc/samba/smb.conf
补：
[common]
comment = Common share
path = /home/samba
browseable = yes
guest ok = no
writable = yes
testparm可以进行纠错
mkdir /home/samba
chmod 777 /home/samba/
touch /home/samba/samba.txt
开启 selinux (注意重启实例)
修改文件：vi /etc/selinux/config
将 SELINUX 的值修改为1
setsebool -P samba_export_all_rw=1
getsebool -a |grep samba_export （安全性）
semanage fcontext -at samba_share_t "/home/samba(/.*)?"
restorecon /home/samba/
设置访问用户：
useradd -s /sbin/nologin smbuser
smbpasswd -a smbuser
开启服务
systemctl restart smb.service nmb.service
注意记得关防火墙
在windows中输入 \\ip
linux: smbuser -U smbuser //ip/common
smbclient -L ip -U smbuser
2.安装并配置NFS服务器。将/home/nfs目录通过NFS共享给192.168.140.0/24网络，并且将客户端主机权限设为“可读可写权限”，“同步写入”，“允许从客户机上过来的非授权访问”，“关闭subtree_check功能”，在 Linux客户机上查看NFS服务器并挂载访问。
yum -y install rpcbind
yum -y install nfs-utils
mkdir /home/nfs
chmod -R 777 /home/nfs
vim /etc/exports
/home/nfs 172.20.10.0/24(rw,sync,no_subtree_check,no_root_squash)
systemctl start rpcbind
systemctl start nfs
systemctl stop firewalld.service
客户机：
systemctl restart rpcbind
showmount -e 172.20.10.9
mount -t nfs 172.20.10.9:/home/nfs /mnt
df -h
mount -t nfs 172.20.10.9:/home/nfs /mnt/test/ （注意不要在当前目录进行挂载）
touch 1.txt
umount /mnt/test (进前一个)
此时服务器端已经有1.txt了
FTP配置
1.安装并配置FTP服务器，记得关防火墙
yum -y install vsftpd
yum -y install ftp
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
ftp_banner=Welcome to FTP!
systemctl start vsftpd.service
客户机安装
ftp ip （anonymous )
2.用实名账户登录FTP服务器，实现在主目录内建立子目录，并进行文件的上传与下载。
setsebool -P ftpd_full_access on (使得所有用户可以上传下载)
客户机可以用linux用户账号密码登录
可以用命令
put a.txt
get a.txt
服务器添加用户：
useradd -d /var/ftp/mouseftp -s /sbin/nologin -g ftp mouseftp
passwd mouseftp
vim /etc/pam.d/vsftpd
将auth pam_shells.so 注释
以上就可以，注意上传路径到 /var/ftp/mouseftp
浏览器输入http：//mouseftp：mouseftp@本机IP地址
Web 应用服务器配置（Apache Nginx Mysql）
1.安装并配置基于httpd的Apache服务器
yum -y install httpd
systemctl start httpd.service
cd /var/www/html
echo "Hello">>index.html
2.安装并配置基于IP地址的虚拟主机
vim /etc/hosts
192.168.31.180 exam.testme.com
3.为每个虚拟主机新建配置文件并定义一个<VirtualHost>容器，如图9-11所示，并在检查虚拟主机配置后重启服务
配置web nginx msyql
/etc/ntp.conf
vncserver :2
/lib/systemd/system/vnc
Apache实验:
/etc/httpd/conf/httpd.conf
vim DocumentRoot /var/www/html
systemctl restart httpd.service
Listen
基于域名配置：
在/etc/httpd/conf中创建网页配置目录vhost，并在其中创建两个测试网页的配置文件
vim vhost/a.conf:
<VirtualHost 172.20.10.9>
ServerName www.a.com
DocumentRoot /var/www/html/a
<Directory "/var/www/html/a">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
<Directory>
</VirtualHost>
vim /etc/httpd/conf/httpd.conf
加 IncludeOptional conf.d/*.conf
Include /etc/httpd/conf/vhost/*.conf
vim /etc/hosts
172.20.10.9 www.a.com www.b.com
mysql服务
wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm
rpm -ivh mysql-community-release-el7-5.noarch.rpm
yum -y install mysql-server
systemctl start mysqld.service
cat /var/log/mysqld.log |grep password
mysql -u root -p
use mysql;
UPDATE user SET password=password("fzxm.com") WHERE user='root';
flush privileges
php:
yum -y install php
cd /etc/httpd/conf.modules.d
php.conf
yum -y install php-mysql php-mbstring
unzip -d /var/www/html/ phpMyAdmin-4.0.10-all-languages.zip
ln -s /usr/share/phpmyadmin/
systemctl start httpd.service
nginx:
yum -y install pcre pcre-devel zlib zlib-devel openssl openssl-devel
http://nginx.org/en/download.html
4.10.0 zip
tar -xzvf nginx-1.12.2.tar.gz
./configure
make && make install
whereis nginx
/usr/local/nginx/sbin
./nginx
cd /usr/local/nginx/conf/
mkdir vhost
vim exam.conf :
server{
listen 127.0.0.1;
server_name exam.excesoft.com;
access_log /data/logs/exam.excesoft.com.log;
error_log /data/logs/exam.excesoft.com.error.log;
location / {
root /var/www/html/exam;
index index.html index.htm;
}
}
cd /usr/local/nginx/conf
include vhost/*.conf;
mkdir -p /data/logs
[root@www conf]# touch /data/logs/exam.excesoft.com.log
[root@www conf]# touch /data/logs/exam.excesoft.com.error.log
/usr/local/nginx/sbin
./nginx -t
vim /etc/hosts
172.20.10.9 exam.excesoft.com
vim /etc/hosts
[root@www sbin]# mkdir -p /var/www/html/exam
[root@www sbin]# vim /var/www/html/exam/index.html
nginx
这里再附一份nginx详细配置文件（一般用于项目部署）:
# user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name localhost;
location / {
#root /home/ruoyi/projects/ruoyi-ui;
# root /usr/local/:nginx/html/dist;
root /jacin/project/newsea/dist;
try_files $uri $uri/ /index.html;
index index.html index.htm;
}
location /prod-api/{
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8080/;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 8082;
server_name localhost;
location / {
#root /home/ruoyi/projects/ruoyi-ui;
# root /usr/local/:nginx/html/dist;
root /jacin/project/newsea/gandist;
try_files $uri $uri/ /index.html;
index index.html index.htm;
}
location /prod-api/{
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8080/;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
DNS配置
参考：https://blog.csdn.net/weixin_44801526/article/details/104155898
yum -y install bind
systemctl start named.service
systemctl status named.service
/etc/named.rfc1912.zones
vim named.rfc1912.zones
在zone配置文件的最后添加test.com的正向解析文件与反向解析文件，zone配置文件路径：/etc/named.rfc1912.zones，在DNS配置文件的最后一行加入这句：include "/etc/named.rfc1912.zones";
include "/etc/named.rfc1912.zones";
vim /etc/named.rfc1912.zones;
zone "test.com" IN {
type master;
file "test.com.zone";
allow-update {none;};
};
zone "10.20.172.in-addr.arpa" IN {
type master;
file "10.20.172.zone";
allow-update { none;};
};
vim /etc/named.conf:
include "/etc/named.root.key";
配置正向解析文件,路径为:/var/named
cp named.empty a
mv a 10.20.172.zone
vim 10.20.172.zone
$TTL 1D
@ IN SOA test.com root.test.com (
42 ; serial
3H ; refresh
15M ; retry
1W ; expire
1D ) ; minimum
NS dns.test.com.
dns IN A 172.20.10.9
www IN A 172.20.10.50
vim 10.20.172.zone
$TTL 1D
@ IN SOA test.com root.test.com. (
50 ; serial
3H ; refresh
15M ; retry
1W ; expire
1D ) ; minimum
NS dns.test.com.
9 IN PTR dns.test.com
50 PTR www.test.com
named -checkconf // 检查
当网关的 IP 和 DNS 服务器的 IP 相同时，说明路由器的功能不仅仅包括了网关、路由，还包括了转发 DNS 请求的功能，即：中继 DNS。这时的路由器仅仅负责转发而已，将请求转发给该片区域的真正的 DNS 服务器，再将结果返回给主机，从而完成 DNS 查询的功能呢。
chown named:named test/20.
需要把/etc/named.conf listen-on port 53 中的 127.0.0.1 改成 any ，即允许任意主机监听53端口；allow-query 改成 any ，对任意主机允许查询
systemctl restart named.service
systemctl stop firewalld
客户机进行测试：
nslookup -sil
server 172.20.10.9
>www.test.com
>172.20.10.50
配置防火墙：
iptables -F //清空规则
iptables -L
iptables -X //删除自定义链
iptables -P INPUT DROP //为INPUT链设置规则
Iptables -Z //所有链计数器清零
iptables -A INPUT -i lo -j ACCEPT //添加一个规则
iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 3128 -j ACCEPT
service iptables save
https://www.cnblogs.com/han-1034683568/p/8854613.html
参考:https://blog.csdn.net/xou6363/article/details/80686850
systemctl stop firewalld
systemctl mask firewalld
service iptables save
iptables-save > /tmp/my.ipt
ls /tmp/
iptables-restore < /tmp/my.ipt
my.ipt内容：
# Generated by iptables-save v1.4.21 on Mon Jun 19 09:03:15 2023
*filter
:INPUT DROP [90:8943]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [37:2443]
-A INPUT -i lo -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 3128 -j ACCEPT
COMMIT
# Completed on Mon Jun 19 09:03:15 2023
配置DHCP 实验：
yum -y install dhcp
vim /etc/dhcp/dhcp.conf
ddns-update-style interim;
subnet 172.20.10.0 netmask 255.255.255.0 {
range 172.20.10.20 172.20.10.100;
option routers 172.20.10.1;
default-lease-time 21600;
max-lease-time 43200;
}
group {
hardware ethernet 02:42:8a:89:6b:25;
fixed-address 172.20.10.70;
}
systemctl start dhcpd.service