Linux中配置主机名,主机名命名规范, iptables防火墙,服务器端口暴露规范, 文件安装位置,文件存放位置规范

最新推荐文章于 2024-04-19 20:25:57 发布
最新推荐文章于 2024-04-19 20:25:57 发布
阅读量2.7k 收藏 1
点赞数
分类专栏： 服务器环境 文章标签： linux配置主机名 linux配置iptables防火墙 文件存放位置规范 文件安装位置 服务器端口暴露规范
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hanwuqia0370/article/details/86006611
版权

写在前面
正常每个公司都会有很多台服务器, 但是每个服务器中各种文件的配置,都不项目, 这样会对开发, 运维人员造成很大的困扰, 本文为是为了解决出现的这种情况的

拿到服务器前:
刚拿到服务器前, 务必需要先想一下服务器需要什么样的配置, 以及需要配置什么样的系统环境以

拿到服务器后:
一:
1.1 修改主机名称
修改主机名称的规范如下:
之所有我们修改主机名, 是方便我们可以快速的查询出我们服务器是什么样的环境(如: 开发, 测试)和这个服务器对应的编号

举例: csdnDev001 (csdn下需要为001的开发服务器)
csdn: 代表公司名称缩写
Dev: 代表开发服务器,
	PS: 正常我们有4个环境, 
	如: 
		Dev: 代表开发环境
		Test: 代表测试环境
		Pre: 代表灰度发布服务器(很多人也叫预发布环境)
		Prod: 代表正式服务器
001: 代表需要为001的开发服务器

1.1.1 临时修改主机名称配置步骤如下:
使用命令行修改 “hostname 主机名”，重新登录 SHELL 生效，服务器重启后失效。

hostname csdnDev001

1.1.2 永久修改主机名称配置步骤如下
针对于: centOS 7以上的linux系统（包含7）
使用命令" hostnamectl set-hostname 主机名 "来修改，修改完毕后重新 SHELL 登录即可。

# 注1：该操作只针对于: CentOS7, 以及以上版本生效
# 注2：此时修改的主机名称, 系统会自动更改为全小写的
hostnamectl set-hostname csdnDev001

1.1.3 永久主机名区别大小写

vim /etc/hostname

hostname中内容如下:

 csdnDev001

查看是否设置成功

[root@csdnDev001 ~]# hostnamectl
  Static hostname: csdnDev001
         Icon name: computer-vm
           Chassis: vm
        Machine ID: f0f31005fb5a436d88e3c6cbf54e25aa
           Boot ID: e69a6450a54c468f886c8cc90d86f851
    Virtualization: kvm
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-693.2.2.el7.x86_64
      Architecture: x86-64

2.配置iptables防火墙
在centOS 7 以上的系统中默认使用的是firewall,centOS 7以下的系统使用的是iptables firewall和iptables的区别：firewall是centos7里面的新的防火墙命令，它底层还是使用 iptables 对内核命令动态通信包过滤的，简单理解就是firewall是centos7下管理iptables的新命令
1.先检查是否安装了iptables

 service iptables status

2.安装iptables

 yum install -y iptables

3.升级iptables

 yum update iptables

4.安装iptables-services

yum install iptables-services

禁用/停止自带的firewalld服务 (CentOS 7 以上的系统)
停止firewalld服务

 systemctl stop firewalld

禁用firewalld服务

 systemctl mask firewalld

(1)设置现有规则
#查看iptables现有规则

iptables -L -n

#先允许所有,不然有可能会杯具

 iptables -P INPUT ACCEPT

#清空所有默认规则

 iptables -F

#清空所有自定义规则

  iptables -X

#所有计数器归0

  iptables -Z

#允许来自于lo接口的数据包(本地访问)

  iptables -A INPUT -i lo -j ACCEPT

#开放22端口

 iptables -A INPUT -p tcp --dport 22 -j ACCEPT

#开放21端口(FTP)

 iptables -A INPUT -p tcp --dport 21 -j ACCEPT

#开放80端口(HTTP)

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

#开放443端口(HTTPS)

 iptables -A INPUT -p tcp --dport 443 -j ACCEPT

#允许ping

 iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT

#允许接受本机请求之后的返回数据 RELATED,是为FTP设置的

iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT

#其他入站一律丢弃

 iptables -P INPUT DROP

#所有出站一律绿灯

 iptables -P OUTPUT ACCEPT

#所有转发一律丢弃

 iptables -P FORWARD DROP

(2)其他规则设定(选用)
#如果要添加内网ip信任（接受其所有TCP请求）

 iptables -A INPUT -p tcp -s (你的IP) -j ACCEPT

#过滤所有非以上规则的请求

  iptables -P INPUT DROP

#要封停一个IP，使用下面这条命令：

  iptables -I INPUT -s ***.***.***.*** -j DROP

#要解封一个IP，使用下面这条命令:

iptables -D INPUT -s ***.***.***.*** -j DROP

(3)保存规则设定
#保存上述规则

service iptables save

(4)开启iptables服务
#注册iptables服务,相当于以前的chkconfig iptables on

systemctl enable iptables.service

#开启服务

systemctl start iptables.service

#查看状态

systemctl status iptables.service

(5)以下为完整设置脚本(选看)

  #!/bin/sh  
  iptables -P INPUT ACCEPT  
  iptables -F  
  iptables -X  
  iptables -Z  
  iptables -A INPUT -i lo -j ACCEPT  
  iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
  iptables -A INPUT -p tcp --dport 21 -j ACCEPT  
  iptables -A INPUT -p tcp --dport 80 -j ACCEPT  
  iptables -A INPUT -p tcp --dport 443 -j ACCEPT  
  iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT  
  iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  
  iptables -P INPUT DROP  
  iptables -P OUTPUT ACCEPT  
  iptables -P FORWARD DROP  
  service iptables save  
  systemctl restart iptables.service

(6)iptables添加或者删除端口
#直接修改文件

vim /etc/sysconfig/iptables

#重启防火墙

 systemctl restart iptables.service

安装jdk
手动解压JDK的压缩包，然后设置环境变量
在/usr/local目录下创建一个软件存放目录 software
注:
所有的下载软件的存放目录均为: /usr/local/software 只允许下载到此目录下 这个是文件存放目录规范

 mkdir /usr/local/software
 cd /usr/local/software

两种安装方式
方式一(已废除):
直接通过wget下载:

wget https://download.oracle.com/otn-pub/java/jdk/8u191-b12/2787e4a523244c269598db4e85c51e0c/jdk-8u191-linux-x64.tar.gz

方式二:
直接到到官网下载需要的jdk包:
下载成功后将jdk文件上传到刚刚创建的目录 /usr/local/software Oracle中下载JDK的链接

解压刚才上传成功的tar包

tar -zxvf /usr/local/software/jdk-8u191-linux-x64.tar.gz  -C /usr/local/ 

# 如: 通过jdk指向到 jdk1.8.0_191 我们在环境变量中配置JAVA_HOME时, 只能使用软链接的地址
ln -s /usr/local/jdk1.8.0_191/ /usr/local/jdk  #注意: 此处的jdk1.8.0_191应改为你安装的路径

# 配置后软链接如下:
lrwxrwxrwx  1 root          root                 24 Jan  7 16:50 jdk -> /usr/local/jdk1.8.0_191/
drwxr-xr-x  8            10           143      4096 Jan  7 16:50 jdk1.8.0_191

注意:
所有安装软件应尊守以下规范:
0.所有的软件全部保存到/usr/local/software下, 不可轻易删除,以及要做软件的备份, 可以给其他服务器使用, 当然, 可以把某个服务器专门用来当一个景象服务器使用, 这个我们先不介绍
1.为保证所有的安装文件都在同一个目录下, 方便查看, 安装软件禁止使用tar外的安装方式
2.所有的安装软件必须放到/usr/local下
3.所有的安装软件应保留安装软件的版本号
4.为了便捷操作, 指向,以及软件的升级, 所有文件路径应该用ln -s 指向一个短路径

设置环境变量

vim /etc/profile

  #将下列的命令复制到profile文件中
  export JAVA_HOME=/usr/local/jdk
  export JRE_HOME=$JAVA_HOME/jre
  CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
  PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
  export JAVA_HOME JRE_HOME CLASS_PATH PATH

使环境变量生效

source /etc/profile

检查安装是否成功

java -version

安装tomcat
进入之前的软件安装目录/usr/local/software

cd /usr/local/software

安装方式一:
使用wget命令下载tomcat

 wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-8/v8.5.24/bin/apache-tomcat-8.5.24.tar.gz

注: Apache Tomcat 8.5.x 旨在取代 8.0.x，并包含从 9.0.x 分支中提取的新特性能。

安装方式二:
直接在官网上下载, 安装到/usr/local/software
Tomcat8的下载页面
Tomcat官网

注: 以下内容为iptable防火墙的配置信息

# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

#重启防火墙使配置生效
#systemctl restart iptables.service
#设置防火墙开机启动
#systemctl enable iptables.service


#------------------------Nginx端口-------------------------------
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
# https默认端口
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
# CMS后台管理系统
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8201 -j ACCEPT
# 店铺前台页面
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8203 -j ACCEPT

# ---------------------数据库开放接口--------------------------
# mysql防火墙
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3501 -j ACCEPT

# ----------------------Redis开放接口--------------------------
# 开发Redis单节点 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3300 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 13300 -j ACCEPT
# 开发Redis集群Node1端口 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3301 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 13301 -j ACCEPT
# 开发Redis集群Node2端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3302 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 13302 -j ACCEPT
# 开发Redis集群Node3端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3303 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 13303 -j ACCEPT
# 开发Redis集群Node4端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3304 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 13304 -j ACCEPT
# 开发Redis集群Node5端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3305 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 13305 -j ACCEPT
# 开发Redis集群Node6端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 13306 -j ACCEPT

# ----------------------Tomcat开放接口--------------------------
# 测试Tomcat服务器 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 30080 -j ACCEPT
# dubbo-tomcat端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 31080 -j ACCEPT

# ----------------------Zookeeper开放接口--------------------------
# Zookeeper集群节点1
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3210 -j ACCEPT
# Zookeeper集群节点2
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3220 -j ACCEPT
# Zookeeper集群节点3
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3230 -j ACCEPT

# ----------------------Apache 开放接口--------------------------
# SVN Apache开放端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3400 -j ACCEPT

#nuxt 项目启动端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3401 -j ACCEPT


# - --------------------拒绝接口-------------------
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

未完待续…

玉瑕玉碎
关注
专栏目录
service 通过iptables暴露端口
zhaoyangjian724的专栏
05-16 233
service 提供pod对外暴露的地址: apiVersion: v1 kind: Service metadata: name: my-service spec: selector: app: MyApp ports: - protocol: TCP port: 80 targetPort: 9376 [root@master Chapter5]# kubectl get service NAME TYPE CLUS...
linux之iptables防火墙
TTSuzuka的博客
11-02 1108
iptables就是经常听说的电脑防火墙，主要是防止别人恶意访问。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。
LINUX主机名字规范
weixin_34327223的博客
10-31 743
主机名字允许包括：大小写字母，数字，连字符 注意：但是不能包含下划线、不能以数字开头。 如比51cto 当主机名字就是不正确 的。主机名最好也不要是这种结构；fenghao.cn 这样的主机名也是有问题的。 一个规范的主机名是你管理系统和架设服务器的基础。如果你的主机名不规范，很 可以出现莫名其妙的错误。所以请大家 切记，切记。 转载...
Linux主机命名规范
weixin_44224310的博客
07-04 2053
【回顾】@Linux主机命名规范及要求 主机名只允许包含ascii字符里的数字0-9，字母a-z，A-Z。连字符 “-” 其他都不允许，例如，不允许出现其他标点符号( “.” 好像是可以的)，不允许有空格，不允许有下划线，不允许有中文字符。 2.主机名的开头和结尾符不允许是连字符 3.不要用数字开头，不要私用计算机特殊词汇，只用小写 ...
服务器主机名值命名规范
JavaEdge全是干货的技术号
07-14 1284
远程节点可以连接到您使用数字 IP 地址命名的节点，无需 DNS 可用。因此，在使用 DHCP 时，或者要经常更改 IP 地址时，请勿使用数字 IP 地址。短名称格式有一项额外的能力，即可以在本地 hosts 文件中重新定义，因此即使与网络断开连接，系统仍可运行应用程序服务器。在使用动态主机配置协议 (DHCP) 来分配 IP 地址，而且您打算频繁更改 IP 地址时，主机名值尤其有用。如果在同一计算机上定义具有唯一 IP 地址的共存节点，请在域名服务器 (DNS) 查找表中定义每个 IP 地址。
Linux 主机名(hostname) 与 /etc/hosts文件
清韵凌波的博客
07-31 1万+
要理解 /etc/hosts 与 hostname 之间的关系，首先需要明白域名和主机名的区别。 1. 什么是域名？ 无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。但IP地址不方便记忆，所以又有了域名。域名只是在公网（INTERNET）中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名（例如：linuxsir.org）。 2. 什么是主机名? 主机名是用于什么的呢？在一个局域网中，每台机器都有一个主机名，用于主机
实验七 Linux环境下 iptables防火墙的配置
君莫hacker的博客
11-24 5926
Linux环境下iptables防火墙的配置 （1）通过iptables进行端口设置。 a. 添加规则关闭某端口（如TCP的22端口）；然后，查看已有规则，并试图访问该端口。 b. 删除上述规则开放该端口；然后，查看已有规则，并试图访问该端口。 （2）通过iptables实现ICMP包的过滤。 a. 添加规则拒绝ICMP包通过；然后，查看已有规则，并试图执行ping命令。 b. 删除上述规则允许ICMP包通过；然后，查看已有规则，并试图执行ping命令。
Linux 防火墙 iptables
weixin_67033761的博客
06-04 1023
1
IPtables防火墙配置
qq_48644092的博客
01-02 851
一、IPtables介绍 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制 netfilter：内核态，即不以文件和形式存在（kernal apace）的防火墙。–是实现防火墙的功能 iptables：用户态，在/sbin/iptables存在（User space）的防火墙。操作上二者没有区分。 用户和内核交互的一个工具就是ipt
Linux 防火墙端口设置常用命令
最新发布
轩小川
04-19 698
应对安全检查，服务器启用防火墙，关闭端口访问，以IP白名单方式对内开发在Linux系统中设置防火墙端口通常涉及到以下步骤。这里以常用的firewalld服务为例进行说明，适用于大多数现代Linux发行版如RHEL、CentOS、Fedora等。如果您使用的是较旧的系统或配置了其他防火墙软件（如iptables），操作可能会有所不同。以下是针对firewalld的端口设置流程。
端口规范
weixin_34221036的博客
03-15 505
计算机“端口”可以认为是计算机与外界通讯交流的出口。 其中硬件领域的端口又称接口，如：USB端口、串行端口等。 软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。 按端口号可分为3大类： （1）公认端口（Well Known Ports）：从0到1023，它们紧...
根分区扩容 -- 扩swap --- umask ---主机名命名规范 + 练习
qq_44089897的博客
07-29 205
1扩容 2扩swap 3 umask 4主机名命名规范 如何给根分区扩容 pvcreate /dev/sdb vgs vgextend centos /dev/sdb lvscan lvextend -L +5G /dev/centos/root df -T xfs_growfs /dev/centos/root df -h 如何扩swap分区 第一种 新加磁盘分区 挂载到 swap 第二种 dd if=/dev/zero of=/swap2.img bs=1M count=512 mkswap
Centos主机名设置
技术成就梦想
11-21 1233
Centos7.x 主机名设置 在节点1上执行 echo elk-node1 > /etc/hostname hostname elk-node1 cat >>/etc/hosts<< EOF 10.254.40.115      elk-node1 10.254.40.116      elk-node2 EOF 在节点2上执行 echo elk-node2 > /e
centos中修改主机名的规范
weixin_33949359的博客
11-16 201
centos中修改主机名的规范 修改主机名的规范步骤： 第一步：hostname 主机名 修改完之后只对当前用户生效，对于其他用户无效 举例：把主机名oldboy修改成oldboylinux [root@oldboy ~]# hostname oldboy [root@oldboy ~]# hostname oldboylinux [root@oldbo...
centos7.0 Linux服务器网卡及主机名命名
u014045878的博客
10-30 774
Centos7服务器，默认网卡为ifcfg-enxxxx，如果我们想改成eth0，可以使用如下步骤： 1)        修改文件：vim/etc/sysconfig/grub 在倒数第二行quiet后面加入：net.ifnames=0 biosdevname=0 2)        然后执行命令如下图 grub2-mkconfig -o /boot/grub2/grub.cf
Linux更改主机名----检查运行使用的端口号
jiangbenchu的博客
11-05 871
1、方法一使用hostnamectl命令 # hostnamectl set-hostname selfhostname.test.com 2、方法二：修改配置文件 /etc/hostname 保存退出Esc :wq #vi /etc/hostname selfhostname.test.com #selfhostname是自己所起的主机名 保存退出 reboot 重启机之后就可看到所改...
三种方法实现对CentOS7主机名的修改
热门推荐
晨曦蜗牛
11-17 2万+
在CentOS7中，有三种定义的主机名:静态的（static）、瞬态的（transient）、灵活的（pretty）。“静态”主机名也称为内核主机名，是系统在启动时从/etc/hostname自动初始化的主机名。“瞬态”主机名是在系统运行时临时分配的主机名，例如，通过DHCP或mDNS服务器分配。静态主机名和瞬态主机名都遵从作为互联网域名同样的字符限制规则。而另一方面，“灵活”主机名则允许使用自由...
Linux修改主机名
isanth
04-04 124
给填写主机名文件增加 写权限：chmod a+w /etc/hostname 修改主机名：vim /etc/hostname
服务器命名规则
weixin_33751566的博客
03-29 503
学习，原文：http://server.zdnet.com.cn/server/2012/0315/2083761.shtmlIBM，x系列（与英特尔Xeon处理器一起推出，集成FC和第4-7层交换能力），规则：x3+（性能，越大越好）+（形状，0=塔式，其它=机架式）+（0/5） 现在IBM服务器都是x3开始的比如x3500 ，x3850 （1）x3说明是在x3架构下的...
smtp服务器地址怎么填 和 host
03-27
SMTP服务器地址是邮件发送服务器的地址，它的填写方式因不同的邮件客户端而异。一般来说，填写SMTP服务器地址时需要同时指定SMTP服务器的端口号和加密方式。 举例来说，如果你使用的是Gmail邮箱，SMTP服务器地址应该填写为smtp.gmail.com，端口号为465或587，加密方式为SSL或TLS。 关于host，它指的是主机，也就是存放SMTP服务器的计算机或服务器。在填写SMTP服务器地址时，有些邮件客户端会要求填写host，这时候你需要填写SMTP服务器所在的主机名或IP地址。举例来说，如果你在填写Gmail邮箱的SMTP服务器地址时被要求填写host，可以填写smtp.gmail.com。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值