中文输入：


# yum  -y  install“ibus-table-chinese*”“cjk*”“*pinyin*”


# reboot


# Settings -----> Region & Language -----> Input Sources -----> Chinese（Intelligent Pinyin）



一、Systemd相关管理（禁用或者恢复服务、杀死等）


[root@server0 ~]#  systemctl  mask  服务名（禁用该服务）


[root@server0 ~]#  systemctl  unmask  服务名（不禁用/恢复该服务）


[root@server0 ~]#  systemctl  kill  服务名（杀死该服务）


[root@server0 ~]#  systemctl  is-active  服务名（查看该服务是否启动）


[root@server0 ~]#  systemctl  is-failed  服务名（查看该服务是否失败）


[root@server0 ~]#  systemctl  reenable  服务名（重新设置该服务开机启动）



二、Firewall防火墙设置



图形化配置命令：firewall-config


终端配置命令：firewall-cmd



（1）图形配置解释


Configuration：Runtime/Permanent（临时/永久，注意选择永久）


Zone：默认区域，缺省使用public


Services：预设的一些服务，勾选代表允许


Ports：设置端口


Masquerading：NAT伪装技术


Port  Forwarding：端口转发


ICMP  Filter：ICMP过滤


Rich  Rules：复规则


Interfaces：接口



（2）命令行配置


[root@server0 ~]#  firewall-cmd  --permanent  --add-service=服务名（新添加一条永久的允许服务规则）


[root@server0 ~]#  firewall-cmd  --permanent  --add-rich-rule  "rule family=ipv4 source address=“IP地址”service name=服务名  reject"（新添加一条永久规则，拒绝这个网段访问服务）


[root@server0 ~]#  firewall-cmd  --permanent  --list-all（查看所有当前的永久规则）



三、Samba配置


[root@server0 ~]#  yum  -y  install  samba  samba-client  cifs-utils（安装所需软件包）


[root@server0 ~]#  smbpasswd  -a  用户名（添加samba用户）


[root@server0 ~]#  pdbedit  -L（查看samba用户列表）


[root@server0 ~]#  vim  /etc/samba/smb.conf（编辑samba配置文件）


valid  users  =  用户名，@组名（可以访问的用户；只读）


write  list  =  用户名，@组名（可以写入的用户）


hosts  allow  =  网段（只允许某个网段访问）



[root@server0 ~]#  systemctl  enable  smb  nmb（开机自启samba服务）


[root@server0 ~]#  systemctl  restart  smb  nmb（重启samba服务）


[root@server0 ~]#  firewall-cmd  --permanent  --add-service=samba（配置防火墙，允许samba服务）


[root@server0 ~]#  firewall-cmd  --reload（重新加载防火墙配置）


[root@server0 ~]#  vim  /etc/fstab


挂载参数：


credentials=密码与用户存储的位置（文件中存储username、password）


multiuser（多用户挂载）


sec=ntlmssp（安全选项）


[ldapuser1@desktop0 ~]$  cifscreds  add  samba服务器名（重新从samba服务器获得自己的访问凭据）



四、SElinux配置（SElinux使用selinux用户、角色、类型和级别控制进程访问资源）



1、了解Selinux


    1）DAC：指用户访问资源的控制，即权限


      MAC：Selinux标签，限制进程访问资源，进程归用户所有；当用户调用进程去访问资源（file）时，检查Selinux安全标签，匹配了才能访问


      Selinux属性的格式：user：role：type：level


   2）Selinux用户：不同于系统用户，Selinux用户使用selinux策略的一部分，和系统用户有映射关系；一个用户对应一个selinux映射；semanage查看关系semanage  user  -l


    3）角色role：用户空间，进程的访问范围标记，如object_r


    4）类型或者安全上下文：资源的标记，如admin_home_t


    5）安全级别：s0最常用


[root@server0 ~]#  ls  -Zld  文件/目录（查看文件/目录的Selinux属性）


[root@server0 ~]#  ps  -eZ  |  grep  服务名（查看服务进程的Selinux属性）


[root@server0 ~]#  id  -Z（当前用户的selinux设置）



2、设置文件的Selinux属性中安全上下文（type）


1）临时设置


[root@server0 ~]#  chcon  -R（递归处理所有的文件及子目录） -t（设置指定类型的目标安全环境）类型（如samba_share_t）


[root@server0 ~]#  restorecon  -F（强制）-v（详细）-R（递归）（还原Selinux属性）



2）永久生效


查询命令的提供包：yum  provides  semanage


语法：semanage  fcontext  -（a|d|m）文件（-a表示增加、-d删除、-l显示、-m修改；注意，文件、目录使用绝对路径）


[root@server0 ~]#  semanage  fcontext  -a  -t  samba_share_t  '/smb1(/.*)（匹配目录下的所有内容）'（案例）


[root@server0 ~]#  restorecon  -F（强制）-v（详细）-R（递归）（还原Selinux属性）


[root@server0 ~]# semanage  fcontext -l（显示所有的Selinux属性）



3、复制、移动对selinux规则的影响


移动：移动时selinux属性不变，覆盖时会覆盖selinux属性


复制：复制时使用目标selinux的属性，覆盖的selinux属性不变


注意：对比移动和复制，复制更有利于保持selinux属性、推荐使用



4、tar打包备份与selinux ；特殊selinux  type ：file_t ，default_t ，user_tmp_t


1）tar打包时默认selinux丢失，使用“—selinux  --xattrs”


tar  -zcvf  /tmp/test-sel.tar.gz  /var/www/html  --selinux


2）特殊type:


file_t：文件没有selinux属性


default_t：文件或目录的selinux与file_context配置文件定义模式不匹配


两种类型文件，设置了selinux属性的进程都不能访问


user_tmp_t：用户的临时文件，所有进程都可以访问



五、NFS配置


1、简单的NFS


[root@server0 ~]#  yum  -y  install  nfs-utils（NFS软件包，包括客户端）


[root@server0 ~]#  vim  /etc/exports（NFS配置文件）


/共享目录网段/子网掩码（选项；如-ro，sync）



nfs-server.service（提供简单的NFS共享，服务端使用）


nfs-secure-server.service（提供基于KerBeros的安全认证共享，服务端使用）


nfs-secure.service（客户端使用KerBeros认证，客户端使用）


2、基于KerBeros的安全NFS


服务器：


[root@server0 ~]#  wget  http://cla***oom.example.com/pub/keytabs/server0.keytab  -O  /etc/krb5.keytab（从服务器下载用于安全认证的keytab文件，下载后名称和位置必须在此）


[root@server0 ~]#   vim  /etc/sysconfig/nfs（NFS全局配置文件）


# Optional arguments passed to rpc.nfsd. See rpc.nfsd(8)


RPCNFSDARGS="-V 4.2"（定义NFS使用的协议版本4.2提供共享）



[root@server0 ~]#  vim  /etc/exports（NFS配置文件）


/共享目录网段/子网掩码(ro，sec=krb5p)（添加sec=krb5，以支持Krb5共享；安全选项有krb5、krb5i、krb5p，建议使用krb5p。客户端必须使用相同的安全选项）



[root@server0 ~]#  systemctl  enable  nfs-secure-server.service（启动KerBeros安全认证共享服务）


[root@server0 ~]#  systemctl  restart  nfs-secure-server.service


[root@server0 ~]#  systemctl  restart  nfs-server.service


客户端：


[root@desktop0 ~]#  wget  http://cla***oom.example.com/pub/keytabs/server0.keytab  -O  /etc/krb5.keytab（下载用于安全认证的keytab文件）


[root@desktop0 ~]#  systemctl  enable  nfs-secure.service


[root@desktop0 ~]#  systemctl  restart  nfs-secure.service


[root@desktop0 ~]#  mkdir  /nfs2


[root@desktop0 ~]#  vim  /etc/fstab


server0:/nfs2   /mnt/nfs2       nfs     defaults,v4.2（表示使用的NFS版本）,sec=krb5p（使用的安全选项；必须与服务器设置相同）        0 0



[ldapuser5@desktop0 ~]$  kinit（获得kerberos的凭据）


Password for ldapuser5@EXAMPLE.COM: （Kerberos密码）



六、链路聚合配置（多块网卡绑定，实现故障切换；需有两块网卡以上）



命令行配置：


[root@server0 ~]#  nmcli  connection  add  type  team（逻辑设备）、team-slave（Team中包含的真实设备）con-name  （设备名）  ifname  team0（设备类型）  config  '{"runner"（属性名）:{"name"（子属性


名）:"activebackup"（子属性值）}}'（定义Team的方式；可man  teamd.conf有案例文件）添加逻辑设备



[root@server0 ~]#  nmcli   connection  add  type  team  con-name  team0  ifname  team0  config  '{"runner":{"name":"activebackup"}}'（Team案例）


[root@server0 ~]#  nmcli  connection  modify  team0  ipv4.addresses "TCP/IP信息"（设置Team的IP信息）


[root@server0 ~]#  nmcli  connection  modify  team0  ipv4.method  m（设置为静态）


[root@server0 ~]#  nmcli  connection  add  type  team-slave  con-name  设备名  ifname  网卡设备  master  逻辑设备名（添加Team中所需要包含的真实设备）


[root@server0 ~]#  nmcli  connection  add  type  team-slave  con-name  team-eth1  ifname  eno1  master  team0（添加设备案例）


[root@server0 ~]#  teamdctl  team设备名  state（查看Team的状态信息）


图形化配置：


[root@server0 ~]#  nm-connection-editor --> add --> team -->注意选择开机自启动 --> 配置完成后nmcli  connection  up  配置文件名



七、Firewalld端口转发配置


图形化配置：


firewall-config --> Configuration（Permanent）--> Port Forwaring --> Add --> Port/Port Range（源端口）--> Forward to another port（转发到目标主机端口）--> IP address（目标主机）--> Port / Port Ramge（目标断


端口）--> Options（Reload Firewalld）（Rich Rule可以针对源地址做限制）


命令行配置：


[root@server0 ~]#  firewall-cmd  --permanent  --add-rich-rules  “rule family=“ipv4”source  address=“源地址”forward-port port=“源端口”protocol=“tcp”to-port=“目标端口””


[root@server0 ~]#  nc  -l  端口号（开启本地一个端口号）



八、IPV6的配置


[root@server0 ~]#  


[root@server0 ~]#  


[root@server0 ~]#  


[root@server0 ~]#  



九、POSTFIX邮件（配置只发送不接收）


/usr/share/doc/postfix-2.10.1/README_FILES/STANDARD_CONFIGURATION_README（POSTFIX邮件案例文件）



[root@server0 ~]#  vim  /etc/postfix/main.cf（POSTFIX主配置文件）（Ctrl + v进入可视化模式，d可快速删除）（配置文件中有多个相同名的名时，以最后一条生效）


myhostname = 主机名


myorigin = $mydomain（伪装，邮件的落款）


relayhost = $mydomain | [地址]（发送出去的邮件，转发的主机）


inet_interfaces = loopback-only（监听的接口）


mydestination =（决定了邮件的工作范围，空代表不收）


local_transport = error:local mail delivery is disabled（邮件错误信息的提示内容，内容可自定义）



十、ISCSI配置


服务器：


[root@server0 ~]#  yum  -y  install  targetcli（文本模式的target配置文件）


[root@server0 ~]#  systemctl  enable  target.service


[root@server0 ~]#  systemctl  restart  target.service


[root@server0 ~]#  targetcli


/> ls

o- / ......................................................................................................................... [...]

  o- backstores .............................................................................................................. [...]

  | o- block .................................................................................................. [Storage Objects: 0]（块设备做共享）

  | o- fileio ................................................................................................. [Storage Objects: 0]（文件做共享）

  | o- pscsi .................................................................................................. [Storage Objects: 0]

  | o- ramdisk ................................................................................................ [Storage Objects: 0]

  o- iscsi ............................................................................................................ [Targets: 0]

  |     o- acls .......................................................................................................... [ACLs: 0]（允许访问的IQN）

  |     o- luns .......................................................................................................... [LUNs: 0]（将IQN和共享设备/文件做关联）

  |     o- portals .................................................................................................... [Portals: 0]（设置IQN/进程监听的端口）

  o- loopback ......................................................................................................... [Targets: 0]


/> /backstores/block/  create  ISCSI设备名  /dev/设备名（创建一个块设备）


/> /iscsi/ create IQN名（创建设备的IQN）


/> /iscsi/IQN名/tpg1/acls/  create  允许的IQN（设置允许访问的IQN）


/> iscsi/IQN名/tpg1/luns/  create  /backstores/block/ISCSI设备名（将IQN和设备做关联）


/> /iscsi/IQN名/tpg1/portals  create  IP  3260（默认端口）（设备监听的端口）


/> saveconfig（保存配置）


/> exit（退出）



[root@server0 ~]#  firewall-cmd  --permanent  --add-port=3260/tcp


[root@server0 ~]#  firewall-cmd  --reload



客户端


[root@desktop0 ~]#  yum  -y  install  iscsi-initiator-utils  iscsi-initiator-utils-iscsiuio（客户端工具）


[root@desktop0 ~]#  vim  /etc/iscsi/initiatorname.iscsi （定义了IQN的配置文件）


InitiatorName=IQN（使用授权访问的IQN）



[root@desktop0 ~]#  systemctl  enable  iscsid 


[root@desktop0 ~]#  systemctl  restart  iscsid


[root@desktop0 ~]#  iscsiadm  -m  discovery  -t  st  -p（不写为默认3260端口）  主机名（发现ISCSI，读取/var/lib/iscsi目录）


[root@desktop0 ~]#  systemctl  restart  iscsi（login发现的所有IQN）


[root@desktop0 ~]#  systemctl  enable  iscsi


[root@desktop0 ~]#  blkid（查看设备UUID）


[root@desktop0 ~]#  vim  /etc/fstab


_netdev（增加挂载选项，声明是一个网络设备）



十一、Shell脚本




（1）case语句格式



if  [  command  ]；then


    commands


    elif  [  command2  ]；then


        commands


            else  [  command3  ]；then


                commands


fi




（2）case语句格式



case  值  in


    模式1)


        command1


        command2


        command3


    ;;


    模式2）


        command1


        command2


        command3


    ;;


    *)


        command1


        command2


        command3


    ;;


esac




（3）for语句格式



for  变量  in  列表


do


    循环体


done




（4）while语句格式



while  [  condition  ]  <==中括号内的状态就是判断式


do            <==do 是回圈的开始！


    程序段落


done          <==done 是回圈的结束



[root@server0 ~]#  sh  -n  脚本（检测脚本语法是否有误）


[root@server0 ~]#  echo  -e  “内容”（启动解释反斜杠转义；如\n）



十二、Mariadb数据库



1) 安装Mariadb


[root@server0 ~]#  yum  -y  groupinstall  mariadb  mariadb-client（安装Mariadb数据库和客户端）


[root@server0 ~]#  systemctl  enable  mariadb.service


[root@server0 ~]#  systemctl  restart  mariadb.service


[root@server0 ~]#  firewall-cmd  --permanent  --add-service=mysql


[root@server0 ~]#  firewall-cmd  --reload


[root@server0 ~]#  firewall-cmd  --permanent  --list-all


[root@server0 ~]#  mysql_secure_installation（Mariadb数据库初始化设置、其中包括是否禁用匿名等）


[root@server0 ~]#  mysql  -u  root  -p  tianyun（登陆Mariadb）



MariaDB [(none)]>  create  database  数据库名；（创建数据库）


MariaDB [(none)]>  create table 数据库名.表名(字段1 类型 ,字段2 类型 not null ... ,primary key(字段名));    ##创建表，名称使用字母、_、数字，不要使用$、#、-等字符


MariaDB [(none)]>  show  databases；（查询所有数据库）


MariaDB [(none)]>  use  数据库名（进入数据库）


MariaDB [(none)]>  select  database()；（返回当前数据库名字）


MariaDB [(none)]>  source  dump数据存放位置（导入数据到当前数据库）


MariaDB [Concats]>  grant  select/权限列表  on  数据库名.*/表名；*代表所有  to  用户@'172.25.0.%/网段；%代表所有'  identified  by  ‘密码’；


MariaDB [Concats]>  flush  privileges；（刷新权限）



MariaDB [Concats]>  select  *  from  表名  where  条件  and  字段  like（模糊匹配）“%14%（%代表多个字符；_表示匹配一个字符）”；（单表查询）


MariaDB [(none)]>  select  a.first_name，b.location  from  a，b  where  a.user_id=b.id  and  first_name=‘tianyun’  and  location=‘WA’；（多表查询，表间必须存在关联）