Linux基础知识、计算机网络基础学习分享。

整理了一下学习的一些关于Linux的一些基础知识，同学们也可以通过公众号菜单栏查看！如果对文章感兴趣欢迎微信搜索公众号：不喜欢热闹的孩子。

但是我还是想用mysql作为数据库存储较为稳定点，因此需要将原有的grafana.db转为sql文件再导入到mysql数据库中，而且我打算将grafana的数据库也存储在zabbix服务器的数据库上，省得麻烦了。初步想法是Zabbix监控、但是本身Zabbix的图形展示没有那么好看，因此看到了Grafana，一开始打算在grafana做监控告警但是发现比较复杂，还没有那水平，因此现在是Zabbix收集数据，配置告警，Grafana作图形展示。修改grafana.ini配置文件，修改为使用mysql存储。

Linux的多用户管理也可以通过组的概念来简化，一个用户可以属于多个组，一个组可以有多个用户，用户和组是多对多的关系。用户与组会应用在所有文件与目录上体现，用户就是通过管理员手工创建的一个用户账号，在/home/下有一个自己用户名的目录，那里就是用户的家目录，登录后默认在家目录。在Linux上还有一个others(其他人的概念)，用户代表一个用户，组代表属于一个特定特点的用户集合，而其他人就是除了上述两个集合的其他用户。可以通过命令进行创建用户和组，以及设置默认Shell.

接管系统的firewalld或者iptables，进行端口的放通，禁ping等设置，减少命令行操作，不过高级的安全检测、入侵防御需要升级收费，基本功能已经足够了。选择软件如apache,右侧安装，设置版本，编译安装是使用源码编译，速度较慢，极速安装使用yum或者apt等进行快速安装，安装完成可以设置是否在首页显示。功能大概就是这些，总的来讲还是很方便小白操作的，可以实现网页登陆管理服务器的大部分功能了，以及一些安全日志和告警功能，省去了环境部署，软件安装的繁琐过程。这个登陆入口、账号与密码要复制好记住。

因为我这里是windows服务器开的smb共享，因此如果是云服务器必须打开445端口才行。1.关闭防火墙和selinux,不关闭可能导致端口拦截，无法访问等问题。然后重启服务，上述配置开启匿名访问，没有进行认证，建议自己个人使用。linux服务器开启SMB服务供windows访问。配置文件在/etc/samba/smb.conf。linux客户端访问windows共享目录。linux作为客户端需要下载客户端软件。linux配置SMB文件共享服务。2.安装smb服务并启动。

它可以用于创建自己的私有云存储服务或公共文件分享平台，该网盘底层支持本机存储、从机存储、阿里云OSS、又拍云、腾讯云COS、七牛云存储、OneDrive（国际版/世纪互联版）等多种存储方式，每种存储方式的上传和下载都是客户端直传，无需经过服务器中转。理想情况下我觉得使用mysql数据进行数据存储，配置redis缓存，然后通过nginx80端口代理cloudreve网盘是比较好的实现方式，大部分配置可以在conf.ini里面指定。然后开启端口，使用systemctl进行管理服务进程。

SELinux 是 Linux 安全增强版 （Security Enhanced Linux） 的简称，它是一种强制访问控制机制，可以在操作系统内部保护应用程序、文件和网络资源免受恶意攻击者的侵害。SELinux 是一种内核级别的安全模块，可以在不影响性能的情况下提供多层保护，包括网络安全、文件系统保护、网络访问保护和进程保护等，SELinux 可以有效地防止未经授权的应用程序运行，并防止已授权的应用程序执行非法操作。它可以使用角色、类型和域来限制文件和进程之间的访问，以确保系统资源的安全性。

在实现内网穿透时，FRP能够将公网与内网之间的隔离突破，使得公网用户可以直接访问内网服务器上的资源，从而实现远程访问和管理。如果每次都手动运行服务应该会在前台运行，不能退出，如果ctrl + c退出，frp服务也就结束了，因此建议使用systemctl进程管理实现服务的启动停止和重启。window如果把cmd黑色窗口关闭则服务停止，因此需要设置后台运行，或者设置开机自启，通过计划任务运行，在此不做说明，可以私信。如果使用linux客户端的话也是使用上面下载的版本，删除掉frps开头的文件即可。

3、你要安装的 rpm 软件是经过相同系统进行编译打包，因此一般不同的系统打包的 rpm 不能通用，也就是不同发行版 Linux 发布的 RPM 不能用在其他的发行版 Linux 上，如 Centos6 和 Centos7 使用不同的 RPM 源。2、当你的主机需要安装这个 rpm 软件时，rpm 机制会依照软件记录的数据查询当前主机是否满足依赖软件，满足则安装，否则不予安装，如果安装则将该软件信息写入 linux 的 rpm 数据库，以便未来的查询、验证、安装、卸载。

背景：公司服务器时间不同步导致一些认证功能无法使用，网络设备时间不同步日志信息不准确，因此想要在内网搭建一个NTP服务器，作为客户端同步网络时间服务器，作为服务端为内网其他终端提供授时服务。系统好像自带了chronyd这个服务，然后我通过yum无法安装ntpdate和ntp，所以百度后直接使用chronyd进行ntp服务搭建。Centos 搭建NTP服务器。服务器：Centos8。软件：chronyd。H3C 网络设备配置。

Linux使用命令行与操作系统进行交互，通过在命令行输入命令进行程序运行、文件创建与编辑、查询系统信息等，命令行是Linux的精髓呢。上面给了一些常用的Linux命令，但是呢我没有写上参数，因为每个命令都有对应的参数，太多了根本写不完，但是我们也不需要死记硬背，可以通过命令的帮助功能查询，非常方便，大多数情况下可以通过--help查询该命令有什么选项。好了，本次学习了命令的格式与执行，一些常用的命令和查询用法，下次继续。在Linux上命令的使用是非常灵活的，可以实现非常强大的功能。

它仅仅表示用户是否具有执行该文件的权限。上一章学习了Linux用户与组的概念，以及创建用户和组，修改信息等，这次需要将用户应用在实际中，Linux系统中一切皆文件，文件也是基于用户进行权限管理的，因此需要了解文件与目录的权限管理基础。文件权限格式为[rwx][rwx][rwx],9个字符分为3段，每段分为r读取，w编辑，x执行，第一段为文件拥有者权限，第二段为用户组成员权限，第三段为其他人的权限，如果没有权限使用-代表。总结：这次学习了Linux中的文件和目录，权限的查询与设置，权限的修改和变更。

因为我外面宿主机是自动获取，所以桥接过来也自动获取了，如果你宿主机是手动的就选择IPV4手动设置地址、掩码、DNS即可，然后把自动连接选择上就可以开机启动连接了，否则可能开机没有网络。配置安装磁盘，就是我们刚才选择的分配60G空间，先默认吧，以后熟悉了可以自行分区，就是定义哪些目录的大小等等。选择安装软件，GUI服务器就是有图形界面，基本服务器标准功能，最小安装只包含必要功能，这里先看下图形界面方便学习，不需要额外软件了。找一个桥接的网卡，选择桥接模式，在宿主机看下自己用的网卡，桥接过去，然后应用确定。

之前已经学习了一些Linux的基础知识和关机方式与文件系统简介，今天来学习下Linux下的计划任务，因为这个功能自己搭建服务器还是用得上的，比如定期清理垃圾缓存、定期备份数据库和网站等等。适合于在指定的时间执行一次，但是有时候我们需要定期执行如备份数据库或者备份网站等定期计划任务，这时需要通过。需要注意的是建议配置好服务器的时间准确，参考之前的NTP时间服务器配置。命令执行单一任务，看名字就大概知道这个命令的作用是在指定时间进行操作。定时有计划的执行任务，实现服务器管理，数据的备份或者数据的清理。

命令查看网络连接状态。Linux是一个多用户的系统，程序都是在后台运行，如果直接按关机键进行关机可能导致其他用户或者程序的终止，因此我们还是需要学习下怎样正确的关机。即使我们说服务器一般是长期运行的，但是遇到打补丁，重启等也需要了解一定的知识，最后，不正确的关机有可能导致文件系统损坏。它用于控制计算机的关闭或重启，并提供了多种参数选项，以便用户自定义操作行为，一般来说只有root管理员有权限执行关机重启操作，毕竟影响太大了。-l：显示进程的长格式信息，包括进程的PID、PPID、状态、CPU时间、命令等。

【代码】从零开始学习CentOS8网络配置。

您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器,如果没有可以手动新建。首先获取阿里云的镜像加速地址：https://umaz16k7.mirror.aliyuncs.com。镜像加速有利于快速下载镜像，因为一些docker源服务器网络问题。删除原有的yum源，下载新的文件。修改docker默认目录。docker常用命令。阿里云yum变更问题。

firewalld的最大优点在于它能够实时更新并添加新的防火墙规则，而无需重新启动服务。此外，firewalld还引入了一个叫做"zone"的概念，可以根据网络流量的不同来源将其分类到不同的区域中，并为每个区域设置不同的防火墙策略。Centos从版本7开始，默认使用firewalld作为防火墙管理工具，以替代传统的iptables防火墙。然后，可以针对每个区域设置相应的防火墙规则，从而实现更精细的安全控制。默认防火墙服务是启动的，后期我们搭建的各种服务都需要开启对应的端口来允许外部连接访问。

Apache配置SSL证书

从开始搭建一个wordpress博客开始想些一些日记、文章可以让别人通过网络访问吗？你可以搭建一个自己的博客呀！本文从服务器选择，简单服务器配置开始一路讲解操作，也当作学习日记吧。大家感兴趣也可以看看。环境搭建简单说明下基础环境配置，首先我们要搭建博客，肯定是需要通过网络访问的，然后我们的博客放在哪里呢？答：需要存放在服务器上。我一般是选择在云服务商上面购买一台云服务器，然后装上linux系统加上一些软件配置，使其可以在网络上运行。常见的服务提供商有：阿里云、腾讯云、华为云、百度云等许多厂商，我主

Docker安装mysql数据库一 ：环境搭建先完成docker的安装配置配置好镜像加速器，不然速度可能上龟速。二 ：步骤然后拉取mysql镜像：docker pull mysql查看是否拉取成功：docker images #查看是否成功然后基于镜像运行容器：docker run -d -p 3306:3306 -v /mnt/sde/mysql:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=WZS134125 --name mysql mys