day13-软件包管理-实战

已于 2025-05-17 14:18:46 修改
阅读量495 收藏 5
点赞数 11
分类专栏： linux运维学习笔记 文章标签： linux 运维 服务器 ubuntu centos
于 2025-05-17 14:18:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44013747/article/details/148028000
版权

1. yum源/apt源配置

  • 源相当于软件下载的地址
  • 系统也有默认的软件源，里面也包含很多常用的软件
  • 安装nginx，配置nginx yum 源
  • 安装zabbix，配置zabbix yum源

1.1. 红帽yum源配置文件

[root@ky201 /etc/yum.repos.d]# cat /etc/yum.repos.d/kylin_x86_64.repo 
###Kylin Linux Advanced Server 10 - os repo###

[ks10-adv-os]
name = Kylin Linux Advanced Server 10 - Os 
baseurl = https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/base/$basearch/
gpgcheck = 1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
enabled = 1

[ks10-adv-updates]
name = Kylin Linux Advanced Server 10 - Updates
baseurl = https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/$basearch/
gpgcheck = 1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
enabled = 1

[ks10-adv-addons]
name = Kylin Linux Advanced Server 10 - Addons
baseurl = https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/addons/$basearch/
gpgcheck = 1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
enabled = 0
[root@ky201 /etc/yum.repos.d]# 

name：repo源名字
basrurl：repodata的位置
$basearch    x86_64还是arrche64(arm)
$releasever  系统版本v10或7(centos 7)
gpgcheck：校验软件包完整性
enabled=1 ：开启

1.2. apt源配置文件

[root@ubt212 ~]# cat /etc/apt/sources.list
deb https://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse

deb https://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse

deb https://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse

# deb https://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse
# deb-src https://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse

deb https://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
[root@ubt212 ~]#

2. 红帽系统中没有网络环境安装流程

2.1. 方案01：适用临时操作，服务器数量不多

1️⃣ 找个有网络的linux

2️⃣ 开启yum下载软件包保留功能（下载到指定目录）

3️⃣ 安装需要工具、服务并保留软件包

4️⃣ 软件包传输到对于的机器，yum localinstall安装

2.2. 方案02：服务器数量多

1️⃣ 找个有网络的linux

2️⃣ 开启yum下载软件包保留功能（下载到指定目录）

3️⃣ 安装需要工具、服务并保留软件包

4️⃣ 创建内网yum源，软件包放在里面

5️⃣ 其他机器直接使用yum install安装即可

2.3. 开启yum软件包保留功能

2.3.1. 麒麟
vim /etc/yum.conf
[main]
gpgcheck=1
installonly_limit=3
clean_requirements_on_remove=True
best=True
skip_if_unavailable=False

# 添加如下两行
keepcache=1
cachedir=/var/cache/yum/

3. 二进制包部署tomcat

3.1. 安装依赖java(jdk openjdk)

yum -y install java

3.2. 下载二进制包（压缩包）

# 下载
wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.105/bin/apache-tomcat-9.0.105.tar.gz

wget https://downloads.apache.org/tomcat/tomcat-9/v9.0.105/bin/apache-tomcat-9.0.105.tar.gz.sha512

# 校验
sha512sum -c apache-tomcat-9.0.105.tar.gz.sha512

904f10378ee2c7c68529edfefcba50c77eb677aa4586cfac0603e44703b0278f71f683b0295774f3cdcb027229d146490ef2c8868d8c2b5a631cf3db61ff9956 *apache-tomcat-9.0.105.tar.gz

# 解压
tar -xf apache-tomcat-9.0.105.tar.gz -C /app/tools/

# 修改所有者
chown root.root /app/tools/apache-tomcat-9.0.105

# 创建软链接
ln -s /app/tools/apache-tomcat-9.0.105/ /app/tools/tomcat

3.3. 启动

# 启动tomcat
/app/tools/tomcat/bin/startup.sh

# 关闭tomcat
/app/tools/tomcat/bin/shutdown.sh

# 检查java进程
ps -ef | grep java

# 检查端口
ss -tunlp

3.4. 访问

http://ip:8080/

4. 编译安装nginx

4.1. 安装依赖

# 安装
yum -y install openssl-devel pcre-devel

# 检查
rpm -qa |egrep "openssl*|pcre*"

4.2. 下载源码包

wget https://nginx.org/download/nginx-1.28.0.tar.gz

4.3. 编译准备

# 添加虚拟用户nginx
useradd -s /sbin/nologin -M nginx

# 解压（编译完成后删除命目录）
tar -xf nginx-1.28.0.tar.gz

4.4. 编译安装

# 进入nginx目录
cd nginx-1.28.0/

# 编译前配置（指定安装目录，指定用户，开启/关闭功能）
./configure --prefix=/app/tools/nginx-1.28.0/ --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-stream --with-http_stub_status_module

echo $?
0说明脚本执行成功

# 编译
make -j `nproc`
-j 编译安装加速，nproc核心数

# 安装（创建目录，复制文件）
make install


# 检查
[root@ky201 ~/nginx-1.28.0]# tree /app/tools/nginx-1.28.0/
/app/tools/nginx-1.28.0/
├── conf
│   ├── fastcgi.conf
│   ├── fastcgi.conf.default
│   ├── fastcgi_params
│   ├── fastcgi_params.default
│   ├── koi-utf
│   ├── koi-win
│   ├── mime.types
│   ├── mime.types.default
│   ├── nginx.conf
│   ├── nginx.conf.default
│   ├── scgi_params
│   ├── scgi_params.default
│   ├── uwsgi_params
│   ├── uwsgi_params.default
│   └── win-utf
├── html
│   ├── 50x.html
│   └── index.html
├── logs
└── sbin
    └── nginx

4 directories, 18 files

4.5. 创建软链接

ln -s /app/tools/nginx-1.28.0/ /opt/nginx

4.6. 启动

# 检查语法
/opt/nginx/sbin/nginx -t

# 检查80端口是否占用
ss -tunlp | grep 80

# 启动nginx
/opt/nginx/sbin/nginx 

# 检查端口进程
ss -tunlp | grep nginx

4.7. 访问

http://ip:80

5. ubuntu部署tomcat

5.1. 安装依赖java(jdk openjdk)

apt install default-jdk

5.2. 下载二进制包（压缩包）

# 下载
wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.105/bin/apache-tomcat-9.0.105.tar.gz

wget https://downloads.apache.org/tomcat/tomcat-9/v9.0.105/bin/apache-tomcat-9.0.105.tar.gz.sha512

# 校验
sha512sum -c apache-tomcat-9.0.105.tar.gz.sha512

904f10378ee2c7c68529edfefcba50c77eb677aa4586cfac0603e44703b0278f71f683b0295774f3cdcb027229d146490ef2c8868d8c2b5a631cf3db61ff9956 *apache-tomcat-9.0.105.tar.gz

# 解压
tar -xf apache-tomcat-9.0.105.tar.gz -C /app/tools/

# 修改所有者
chown root.root /app/tools/apache-tomcat-9.0.105

# 创建软链接
ln -s /app/tools/apache-tomcat-9.0.105/ /app/tools/tomcat

5.3. 启动

# 启动tomcat
/app/tools/tomcat/bin/startup.sh

# 关闭tomcat
/app/tools/tomcat/bin/shutdown.sh

# 检查java进程
ps -ef | grep java

# 检查端口
ss -tunlp

5.4. 访问

http://ip:8080/

6. ubuntu部署nginx

6.1. 安装依赖

# 安装
apt install libssl-dev libpcre3-dev gcc zlib1g-dev make

# 检查
dpkg -l |egrep "libssl*|libpcre3*"

6.2. 下载源码包

wget https://nginx.org/download/nginx-1.28.0.tar.gz

6.3. 编译准备

# 添加虚拟用户nginx
useradd -s /usr/sbin/nologin -M nginx

# 解压（编译完成后删除命目录）
tar -xf nginx-1.28.0.tar.gz

6.4. 编译安装

# 进入nginx目录
cd nginx-1.28.0/

# 编译前配置（指定安装目录，指定用户，开启/关闭功能）
./configure --prefix=/app/tools/nginx-1.28.0/ --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-stream --with-http_stub_status_module

echo $?
0说明脚本执行成功

# 编译
make -j `nproc`
-j 编译安装加速，nproc核心数

# 安装（创建目录，复制文件）
make install


# 检查
[root@ubt212 ~/nginx-1.28.0]# tree /app/tools/nginx-1.28.0/
/app/tools/nginx-1.28.0/
├── conf
│   ├── fastcgi.conf
│   ├── fastcgi.conf.default
│   ├── fastcgi_params
│   ├── fastcgi_params.default
│   ├── koi-utf
│   ├── koi-win
│   ├── mime.types
│   ├── mime.types.default
│   ├── nginx.conf
│   ├── nginx.conf.default
│   ├── scgi_params
│   ├── scgi_params.default
│   ├── uwsgi_params
│   ├── uwsgi_params.default
│   └── win-utf
├── html
│   ├── 50x.html
│   └── index.html
├── logs
└── sbin
    └── nginx

4 directories, 18 files

6.5. 创建软链接

ln -s /app/tools/nginx-1.28.0/ /app/tools/nginx

6.6. 启动

# 检查语法
/app/tools/nginx/sbin/nginx -t

# 检查80端口是否占用
ss -tunlp | grep 80

# 启动nginx
/app/tools/nginx/sbin/nginx

# 检查端口进程
ss -tunlp | grep nginx

6.7. web页面访问

http://ip:80

cat>/usr/lib/systemd/system/sshd.service<<'EOF'
[Unit]
Description=OpenSSH 9.9 server daemon
Documentation=man:sshd(8) man:sshd_config(5)
After=network.target 

[Service]
Type=simple
ExecStart=/app/tools/openssh/sbin/sshd -D
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartSec=42s

[Install]
WantedBy=multi-user.target
EOF

Day07-ES集群加密，kibana的RBAC实战，zookeeper集群搭建，zookeeper基本管理及kafka单点部署实战
苦难带不走梦想
07-17 1228
input {file {# 指定本地文件的路径# 指定读取文件的起始位置，但前提是该文件之前未读取过或者未在".sincedb"文件中记录。output {
Day10-作业讲解，Ingress规则编写及Jenkins集成K8S项目实战案例
苦难带不走梦想
09-14 849
(5)解压jenkins数据到"/root"目下，会创建一个隐藏目录(.jenkins)(2)创建secret秘钥（harbor.oldboyedu.com创建私有仓库）(4)将Jenkins的war包放入到tomcat的应用目录，注意，复制该名称。(9)验证Jenkins的WebUI是否可以正常访问。(7)编写编译脚本并推送镜像到harbor仓库。(1)安装JDK环境，如上图所示。(3)删除tomcat的初始数据。(2)解压tomcat软件包。(4)其他服务仿照模板创建。(6)启动tomcat服务。
day013-软件包管理-实战
输能力，不输人品 ！
05-13 854
kylin_x86_64.repo 用于安装完成麒麟自带的软件包。epel.repo 额外配置的，给系统额外增加的软件包；
day17-18-进程管理和系统资源管理
hcb20010421的博客
12-26 804
计算机核心是CPU，承担机器的计算任务，好比是一座工厂，时刻在运行着。一个工厂（计算机），可以有多个车间，同时在工作。（计算机有多个进程，同时在运行）进程是正在执行的一个程序或命令，每个进程都是一个运行的实体，并占用一定的系统资源。程序是人使用计算机语言编写的可以实现特定目标或解决特定问题的代码集合。简单来说，程序是人使用计算机语言编写的，可以实现一定功能，并且可以执行的代码集合。进程是正在计算机执行中的程序。举例。
day11-进程的优先级&LAMP项目部署实战
爪蛙毁一生的博客
06-26 413
进程的优先级与LAMP项目部署实战 一、进程的优先级（扩展） 1、什么是进程的优先级 Linux是一个多用户、多任务的操作系统，系统中通常运行着非常多的进程。哪些进程先运行，哪些进程后运行，就由进程优先级来控制 思考：什么时候需要用到进程的优先级呢？ 答：当CPU负载过高时，如CPU的使用率>=90%以上。这个时候进程的优先级就会起作用。 2、查看进程的优先级 PR 优先级，数值越小优先级越高。 NI 优先级，数值越小优先级越高，可以人为更改。（NI = NICE = Nice） 讲个小故事：Ni
day01-ElasticStack+Kibana
打好基础，突破瓶颈
10-25 454
ELK是⼀套⽇志数据收集、分析、检索的解决⽅案
架构期day25-Ansible实战--定义变量
作者的博客园已搬家到CSDN，访问博客园主页将默认跳转至CSDN
12-22 247
Ansible playbook 实战 一、基础准备 #1.安装ansible [root@m01 ~]# yum install -y ansible #2.配置ansible [root@m01 ~]# vim /etc/ansible/ansible.cfg host_key_checking = False #3.配置主机清单 [root@m01 ~]# vim /etc/ansible/hosts [lb_server] lb01 ansible_ssh_pass='1' lb02 ansi
Day27~28-磁盘管理
旷增的博客
09-10 240
typora-root-url: pictures 任务背景 某天接到短信报警提示，显示某主机的根分区空间使用率超过85%，该主机用于影评(mysql)和报表数据库(oracle)。经查看发现其中MySQL数据库的数据文件存放在/usr/local/mysql/中，占用根文件系统空间导致。由于前期规划不合理，没有将业务数据和系统数据分开。经研究决定，要将影评的数据库单独放到另一块磁盘上，并且实现逻辑卷管理。 任务要求 保证数据库完整的情况下将影评数据库迁移到另外一块新添加的磁盘上 考虑到数据增长情况，.
Day01-zabbix监控详解
苦难带不走梦想
05-03 1706
官方说明（来自维基百科）监控是指对行为、活动或其他变动中信息的一种持续性关注，通常是为了对人达成影响、管理、指导或保护的目的。监视主机，架构状态控制，事后追责目标:早发现早处理，(故障，性能，架构)网站扩容(用数据说话)eg：随着用户的增多，服务随时可能会被oom(Out of Memory)bbs-gozbx服务端zbx客户端：核心使用客户端监控节点系统基本信息通过模板监控服务信息通过docker运行zabbix。
day04-LogStash扩展
打好基础，突破瓶颈
10-30 236
1.准备自定义的patternsYEAR \d{4}2.编写配置文件input {tcp {filter {grok {# 指定自定义patterns目录，会自动加载该目录下的所有文件内容相关的patterns模式match => { "message" => "%{YEAR:year}北京欢迎您: https://www.%{SCHOOL:School}.com 班级: %{CLASS:cLaSs}" }output {stdout {# }3.发送测试数据。
day23~24-磁盘管理
爪蛙毁一生的博客
07-15 249
typora-root-url: pictures 任务背景 某天接到短信报警提示，显示某主机的根分区空间使用率超过85%，该主机用于影评(mysql)和报表数据库(oracle)。经查看发现其中MySQL数据库的数据文件存放在/usr/local/mysql/中，占用根文件系统空间导致。由于前期规划不合理，没有将业务数据和系统数据分开。经研究决定，要将影评的数据库单独放到另一块磁盘上，并且实现逻辑卷管理。 任务要求 保证数据库完整的情况下将影评数据库迁移到另外一块新添加的磁盘上 考虑到数据增长情况，新.
Day08-kafka集群搭建，集群原理，压力测试及filebeat和logstash结合kafak实战案例
苦难带不走梦想
07-18 1199
在软件工程中，压力测试是对系统不断施加压力的测试，是通过确定一个系统的瓶颈或者不能接收的性能点，来获得系统能提供的最大服务级别的测试。一个topic是生产者(producer)和消费者(consumer)进行逻辑的通信单元。分区可以暂时理解为分区编号，它包含该分区编号的所有副本，和磁盘的分区没关系。(2)当修改集群的配置参数后，压力测试可以协助运维人员去参考本次调优的效果;(1)根据公司的架构来调整咱们的生产者和消费者所在的环境;(3)压力测试的结果以后可以作为参考扩容集群的有效依据;
Day04-ES集群的文档读写流程，底层存储原理，filebeat的input组件常用组件实战案例及tomcat和nginx日志采集实战
苦难带不走梦想
07-14 943
(2)如果上一步搜索结果发现词条不在字典中，则结束本次搜索，如果在词典中，就需要去查看倒排表中的记录(倒排项);(3)根据倒排表中记录的倒排项来定位数据在哪个文档中存在，而后根据这些文档的"_id"来获取指定的数据;(1)首先根据用户需要查询的词条进行分词后，将分词后的各个词条字典进行匹配，验证词条在词典中是否存在;此时，如果我们查询文章内容包含"Jason Yin"的词汇的时候，就比较麻烦了，因为要进行全表扫描。创建索引的一种方式。指的是最小的存储和查询单元，换句话说，指的是您想要查询的关键字(词)。
Day02-Pod资源清单编写，资源的增删改查，镜像的下载策略及常见的Pod相关面试题实战
苦难带不走梦想
07-20 583
将"harbor.oldboyedu.com/oldboyedu-games/jasonyin2020/oldboyedu-games:v0.1"镜像使用Pod部署，并在浏览器中可以访问。早期版本中，可能没有提示Pod容器的名称，可以采用以下三种方式查看容器名称。需要去官方下载最新的二进制软件包，编写启动脚本。(1)完成的所有练习，并整理思维导图;(1)将Pod容器的文件拷贝到宿主机。(3)查看某个Pod的日志。kubernetes的架构。(2)连接到Pod的容器。控制K8S集群的组件。
Linux rpmsg源码分析
小伟的博客
05-18 578
RPMsg是利用通道进行数据通信，先用 /dev/rpmsg_ctrl0 设备通过ioctrl生成端点，然后使用生成的端点进行通讯名称服务，VIRTIO_RPMSG_F_NS 宏，不开启就不使用名称服务，使用就需要m核心先发送信息才可以注册设备m核心LinuxRPMsg内核驱动框架涉及到RPMsg框架、virtio框架、remoteproc子系统和mailbox子系统mailbox，驱动开发者可自我注册client生成设备提供APP层直接进行核间通信分析物理层，创建virtio dev。
【Linux笔记】——Linux线程封装
GGDxianv的博客
05-17 894
本文介绍了在Linux环境下基于pthread库的线程封装类，旨在简化多线程编程的复杂性。该封装类提供了线程的创建、启动、终止、分离和回收等功能。核心功能包括通过Start()方法创建并启动线程，Stop()方法终止线程，Detach()方法将线程设置为分离状态，以及Join()方法回收线程资源。封装类通过静态成员函数routine和this指针的巧妙结合，解决了线程函数与类成员函数的兼容性问题。源码展示了线程类的实现细节，包括线程ID、状态标志、线程名称和回调函数的封装。该封装类为多线程编程提供了简洁高效
[Linux]系统调用read函数
myloveasuka的博客
05-17 1164
read 函数是 Linux 中常用的系统调用之一，用于从文件或设备读取数据。其基本形式为 ssize_t read(int fd, void *buf, size_t count)，其中 fd 是文件描述符，buf 是用户提供的缓冲区，count 是要读取的字节数。
Linux干货（三）
2501_91732643的博客
05-14 908
从B站黑马程序员Linux课程摘选的学习干货，新手友好！若有侵权，会第一时间处理。目录前言1.which find命令1.which命令2.find命令2.grep wc 管道符1.grep命令2.wc命令3.管道符3.echo tail 重定向符1.echo命令2.`反引号符3.重定向符4.tail命令4.vi编译器1.vi/vim编辑器2.基础命令3.运行模式1.命令模式2.输出模式3.底线命令模式。
Linux（2）——shell原理及Linux中的权限
最新发布
2301_80065652的博客
05-18 583
该提示是说你没有被超级用户（root）添加到信用列表（sudoers）当中，所以该条指令的权限得不到提升（你可以想想嘛，怎么可能让一个普通用户随意更改另一个普通用户的密码），只有当你被超级用户添加到信任列表后，你才拥有提升当前指令权限的能力。但实际上你会发现，你所创建出来的文件和目录的权限值往往不是我们所翻译出来的值，原因就是创建文件和目录的时候还要受到umask的影响，假设默认权限是mask，则实际创建出来的文件权限是：mask&(~umask)(2)将核心处理的结果返回给给用户。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值