基于CentOS7.4的服务器搭建笔记

记录起始于：2019/9/10 @ 浙江嘉兴

IS

1. `ifconfig` 查看网络相关配置
2. `cd /etc/sysconfig/network-scripts/` 进入IP地址配置文件夹
3. `vi ifcfg-xxxx` 编辑centos的网卡配置文件
   1. 将BOOTPROTO改为static（获取IP的方式静态）
   2. 设置以下参数：
      1. `IPADDR=192.168.1.177`
      2. `NETMASK=255.255.255.0`
      3. `GATEWAY=192.168.1.1`
      4. `DNS1=x.x.x.x`
      5. `DNS2=8.8.8.8`
      6. `ONBOOT=yes` 系统启动时启动此设置
   3. 保存退出：`:wq`
4. `service network restart` 重启网卡
5. `ifconfig` 测试新设置的ip是否生效

1. `Ctrl+Alt+F1~F6` 从图形登陆界面切换到dos界面
2. 切换到命令行界面：`init 3`
3. 切换到图形界面：`init 5`

1. 按`ESC`键进入命令模式，然后：
   1. `:w` 保存文件但不退出vi
   2. `:w file` 将修改另存为file，不退出vi
   3. `:w!` 强制保存，不退出vi
   4. `:wq` 保存文件并退出vi
   5. `:wq!` 强制保存文件并退出vi
   6. `:q` 不保存文件，退出vi
   7. `:q!` 不保存文件，强制退出vi
   8. `:e!` 放弃所有修改，从上次保存文件开始再编辑

1. 一般情况下发生在PHP升级时，php核心和扩展多版本共存，版本发生冲突情况下的警告，可能导致php环境运行异常
2. PHP7极大地改进了性能，在一些WordPress基准测试中，性能可达PHP 5.6的3倍。
3. 使用Yum安装PHP有两个源可选：
   1. webtatic提供的php70w
   2. remi源
4. 安装步骤：
   1. `yum install epel-release`
   2. `rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm`
   3. `yum update`
   4. `yum list | grep php` 罗列yum源可安装包
5. 另一种做法，移除php-common：
   1. `yum remove php-common`
   2. 再次执行：`yum -y install php70w-devel`
6. 使用yum install命令安装：
   1. 安装前先卸载其他版本的PHP：`yum -y remove php*`
   2. 修改yum源：
      1. `rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm`
      2. `rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm`
   3. 安装PHP及其扩展（以php7.2为例）：
      1. `yum -y install php72w php72w-cli php72w-common php72w-devel php72w-embedded php72w-fpm php72w-gd php72w-mbstring php72w-mysqlnd php72w-opcache php72w-pdo php72w-xml`
   4. 安装完成后，使用`php -v`查看安装的PHP版本，确认版本号正确。

1. 安装mbstring扩展：
   1. `yum install php-mbstring` 或 `yum –enablerepo=remi install php-mbstring`
2. 修改php.ini：
   1. `vim /etc/php.ini`
   2. 找到并修改以下配置：
      1. `mbstring.language = Chinese`
      2. `mbstring.internal_encoding = UTF-8`
      3. `mbstring.http_input = auto`
      4. `mbstring.http_output = UTF-8`
      5. `mbstring.encoding_translation = On`

1. 常用命令：
   1. `php -v`
   2. `httpd -v`
   3. `rpm -qa |grep php`
   4. `rpm -qa |grep httpd`
   5. `php －m` 查看加载情况
2. 案例：查找系统里PHP相关的目录或文件并手工修改profile
   1. `find / -name php` 查看列出的 PHP 版本信息
   2. `/usr/bin/php -v` 查看PHP 5.4.45
   3. `/usr/local/php/bin/php -v` 查看PHP 7.2.18
   4. 删除 `/usr/bin/` 目录下的所有PHP相关文件：
      1. `rm -rf ./php`
      2. `rm -rf ./php-cgi`
      3. `rm -rf ./php-config`
      4. `rm -rf ./phpize`
   5. 在环境变量中添加自己编译的 PHP 路径：
      1. `vim /etc/profile`
      2. 在最后一行添加：`export PATH=“/usr/local/php/bin:$PATH”`
      3. 保存退出，执行：`source /etc/profile`
   6. 再次检查 PHP 版本：`php -v`
   7. 通过yum安装PHP7：
      1. `rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm`
      2. `yum -y install php70w-devel`
   8. 如果报错冲突：
      1. 移除php-common：`yum remove php-common`
      2. 再次执行：`yum -y install php70w-devel`

1. 这是一个FUSE文件系统和权限不配的问题，解决方法：
   1. 卸载该文件：`umount /run/user/1000/gvfs`
   2. 删除该文件：`rm -rf /run/user/1000/gvfs`

1. apache不知道php版本已更改，因此php网页用不了apache（httpd）。
2. 例如，在`/var/www/html/`目录下建立`info.php`文件：
   1. `sudo vim /etc/www/html/info.php`
   2. 内容：`<?php phpinfo();?>`
3. 在浏览器输入`IP/info.php`，发现找不到该页面，因为apache不知道php版本已更改。
4. 修改apache的配置文件：
   1. 找到php的配置文件：`sudo find / -name php.ini`
   2. 找到apache的配置文件：`sudo find / -name httpd.conf`
   3. 修改`httpd.conf`，在最后一行添加：`PHPIniDir /etc/php.ini`
   4. 保存并重启apache：`systemctl restart httpd`
   5. 再次访问`IP/info.php`，页面内容正常即表示成功。

1. 修改`/etc/httpd/conf/httpd.conf`：
   1. 找到`Listen 80`，修改为`Listen 5555`
   2. 保存并重启apache：`service httpd restart`

1. 常用命令：
   1. `yum install firewalld` 查看已安装的firewall文件
   2. `service firewalld start` 启动防火墙
   3. `service firewalld stop/disable` 停止/禁用防火墙
   4. `ps -ef |grep firewall` 查看当前firewall运行的进程
   5. `service firewalld restart` 重启防火墙
   6. `service firewalld status` 查看防火墙状态
   7. `firewall-cmd –version` 查看版本
   8. `firewall-cmd –get-zones` 查看防火墙区域
   9. `firewall-cmd –get-default-zone` 查看默认区域
   10. `firewall-cmd –list-all-zones` 查看所有区域的配置信息
   11. `firewall-cmd –list-all` 查看防火墙规则
2. 查询、开放、关闭端口：
   1. `firewall-cmd –query-port=8080/tcp` 查询端口是否开放
   2. `firewall-cmd –permanent –add-port=80/tcp` 开放80端口
   3. `firewall-cmd –permanent –remove-port=8080/tcp` 移除端口
   4. `firewall-cmd –reload` 重启防火墙

1. 挂载：
   1. `mount /dev/hda2 /home`
2. 卸载：
   1. `umount /dev/hda2`
   2. `umount /usr`
3. 详细介绍：
   1. `mount [-参数] [设备名称] [挂载点]`
   2. 常用参数：
      1. `-a` 安装在`/etc/fstab`文件中列出的所有文件系统
      2. `-f` 伪装mount，检查设备和目录但不真正挂载
      3. `-n` 不把安装记录在`/etc/mtab`文件中
      4. `-r` 将文件系统安装为只读
      5. `-v` 详细显示安装信息
      6. `-w` 将文件系统安装为可写
      7. `-t` 指定文件系统类型（如ext2、vfat、ntfs等）
      8. `-o` 指定挂载选项（如defaults、ro、rw等）

1. 安装ntfs支持：
   1. `yum makecache`
   2. `yum install ntfs-3g`
2. 查看盘符：
   1. `fdisk -l`
3. 挂载：
   1. `mount -t ntfs-3g /dev/sdb1 /mnt/usb`

1. 查看当前文件夹下各文件大小：
   1. `ll -lh`
2. 查看某文件夹占用总空间大小：
   1. `du -h –max-depth=1 /usr/local/`
3. 查看磁盘空间使用情况：
   1. `df -h`
4. 杀掉占用文件的进程：
   1. `fuser -u /var/spool/clientmqueue`

1. 创建挂载目录：
   1. `mkdir /mnt/nas`
2. 挂载：
   1. `mount -o username=xxxxx,password=xxxxxxxx,iocharset=utf8 192.168.x.xx/xxx /mnt/nas` - 卸载： - `umount -l /mnt/nas` - 开机自动挂载： - 编辑`/etc/rc.d/rc.local`，添加挂载命令 ==== CentOS修改SSH端口号 ==== - 查看ssh默认端口： - `netstat -anp|grep ssh` - 修改`/etc/ssh/sshd_config`： - 添加新端口：`Port 10022` - 向防火墙添加端口： - `firewall-cmd –zone=public –add-port=10022/tcp –permanent` - `firewall-cmd –reload` - 向SELinux添加端口： - `semanage port -a -t ssh_port_t -p tcp 10022` - 重启ssh服务： - `systemctl restart sshd.service` ==== CentOS的安全预防 ==== - 避免弱口令 - 修改ssh默认端口 - 禁止root远程登录 ==== yum clean all大坑解决 ==== - 删除`/var/cache/yum/`下的文件 - 检查`/etc/yum.repos.d/*.repo`文件 - 执行`yum makecache`和`yum update` ===== 异常问题点 ===== ==== phpMyAdmin安装后无法访问 ==== - 修改`/etc/httpd/conf.d/phpMyAdmin.conf`： - 注释掉`Require ip 127.0.0.1`和`Require ip ::1` - 添加`Require all granted` - 重启httpd： - `systemctl restart httpd` ==== Centos7.6 +Gnome 桌面卡但鼠标能动的解决办法 ==== - 切换到命令行模式：`Ctrl+Shift+F2` - 杀掉gnome-shell进程：`killall -9 gnome-shell` - 切换回图形界面：`Ctrl+Shift+F1` ==== 双系统启动进入GNU界面的处理 ==== - 使用`ls`查看分区： - `grub> ls` - 设置根目录： - `grub> set root = (hd1,6)` - 指定kernel和initrd： - `grub> linux (hd1,7)/vmlinuz-4.8.0-36-generic root=/dev/sdb6` - `grub> initrd (hd1,7)/initrd.img-4.8.0-36-generic` - 启动： - `grub> boot` - 更新grub： - `sudo update-grub` - `sudo grub-install /dev/sda`