Linux服务基础（selinux 防火墙 IP 时间同步 挂载光盘 本地yum 完整域名 IP配置以及一张网卡两个IP配置）

拿到一台新的虚拟机需要做的配置

1、关闭防火墙

systemctl stop firewalld          //临时关闭防火墙

systemctl disable firewalld       //永久关闭防火墙

2、 关闭selinux权限

setenforce 0                      //临时关闭selinux权限

vi /etc/selinux/config            //进入到selinux配置文件
SELINUX=diasbled                  //把SELINUX后面的改成diasbled
*可以用getenforce来查看是否生效，diasbled是生效，没有就reboot重启或bash刷新*

3、挂载光盘（永久挂载）

mount /dev/sr0 /mnt/              //临时挂载

vi /etc/fstab                     //进入到fstab配置文件
/dev/sr0 /mnt iso9660 defaults 0 0//文件后面加一条这个

mount -a                          //立即生效
*记得看设置里面是否开启光盘*

4、本地yum源

cd /etc/yum.repos.d               //进入到原本的yum源

rm -rf *                          //删除掉之前的配置文件

vi local.repo                     //创建新的repo文件
[local]                           //库名称
name=local                        //名称描述
baseurl=file:///mnt               //yum源目录
enabled=1                         //启用该yum源，0禁用
gpgcheck=0                        //是否检查，1检查

yum clean all                     //删除原来的缓存
yum makecache                     //加载缓存

yum install -y vim unzip          //下载vim和压缩包

5、配置IP

ip a                             //查看可配置的网卡

vi /etc/sysconfig/network-scripts/ifcfg-ens33 //进入到名为ens33网卡的配置文件
BOOTPROTO=static                 //配置静态IP地址
ONBOOT=yes                       //设置网络接口
IPADDR=...                       //IP
NETMAK=...                       //子网掩码
GATEWAY=...                      //网关
DNS1=...                         //dns

systemctl restart network        //重启网卡

ip add show ens33                //检查配置是否成功

一张网卡配两个IP
cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens33:1  //复制一个子网卡

vi /etc/sysconfig/network-scripts/ifcfg-ens33:1 //进入到ens33：1
NAME=ens33:1 DEUICE=ens33:1       //把原来的ens33修改为ens33
BOOTPROTO=static                 //配置静态IP地址
ONBOOT=yes                       //设置网络接口
IPADDR=...                       //IP
NETMAK=...                       //子网掩码
GATEWAY=...                      //网关
DNS1=...                         //dns

yum -y install uuid              //安装uuid（唯一识别码）
uuid >> /etc/sysconfig/network-scripts/ifcfg-ens33:1 //写入新的uuid

vi /etc/sysconfig/network-scripts/ifcfg-ens33:1  //再次进入到ens33
把原本的uuid删除，在最后新出现的那个uuid编码前加上 UUID=

systemctl restart network         //重启网卡

ip add show ens33/ens33:1         //查看是否配置错误，会出现两个IP

6、修改域名或者完整域名

hostnamectl set-hostname + 域名     //修改域名
bash                             //写入
hostname                         //检查是否成功

vi /etc/hosts                    //进入到hosts文件
自己配置的IP/环回地址127.0.0.1 + 完整域名              //配置完整域名
hostname -f                      //检查是否成功

7、时区同步

网关服务器
yum -y install chrony           //下载时间同步

vim /etc/chrony.conf            //进入到时间同步文件
*删除掉原本的所有server*
server 127.0.0.1 iburst         //本地时间服务器
allow all                       //同步所有
local stratum 10                //本机不同步主机的时间

systemctl restart chronyd       //重启时区

timedatectl set-timezone Asia/Shanghai //设置时区为亚洲上海

date                             //查看时间

客户端
yum -y install ntpdate          //下载时区更新同步
ntpdate + 网关服务器的IP         //同步网关服务器的时间

timedatectl set-timezone Asia/Shanghai //设置时区为亚洲上海

date                             //查看时间