riverap2j702@outlook.com

在CentOS 7根基調劑中，有很多前輩提出，關於網路卡經管的設定（如Kevin大、Jamyy大），但有一個地方towns測試後發現，假如設定為network辦理，在網路卡的設定中（如ifcfg-eth0）要將NAME = eth0改為DEVICE = eth0，否則會泛起 Failed to start LSB: Bring up/down networking.，這個毛病

具體資訊還可以man init，可以看到每個 level 系統會做什麼事

6. /etc/rc.d/rc.local 開放執行

12. 路由套件 -- quagga

看過鳥哥 第十九章後，可以知道systemd 的流程，會走過 default.target 這個保持，而若是在安裝進程預設利用GUI 界面，default.target，會毗連 /lib/systemd/system/graphical.target，而預設利用 文字介面，則是連結 /lib/systemd/system/multi-user.target，所以當要封閉開機啟動GUI 介面，就有兩種體例，以下申明及處置懲罰

鳥哥 第十九章、開機標程、模組治理與Loader

設定 /etc/ssh/sshd_config
ClientAliveInterval 10m <== 設定 SSH也能夠

登入後當即變動
passwd -e [帳號]

25. 調劑FS巨細 -- 將預設的 / 及 /home 朋分，合併為 /

net-tools 及 iproute2 比力
舊版網路相關指令使用net-tools套件，而7用iproute2庖代，不過，今朝看來是可以並存的

21. 封閉dnsmasq

架設申明

使用CentOS7，若是有安裝NetworkManager套件，可直接使用手機USB連線上彀
手機情況說明：
型號：TaiwanMobile A3S
系統：Android 4.2.2

14. 忘記root 暗碼處置方式

towns看了/etc/systemd/system/ 這個路徑後，或許知道systemd怎麼區分 runlevel 了。在inittab 中有申明，假如要程式在 runlevel 3 啟用，就設連link到 multi-user.target 路徑下。若是要程式在 runlevel 5 啟用，就設 link 到 graphical.target

CentOS 7 預設使用XFS做為檔案系統，首要緣由為快速。但利用了XFS，就沒法利用resize2fs這個指令來改變磁碟巨細了，必須利用 xfsprogs 套件來處置。

CentOS 7 開機速度看來變的很快，可是事實上，有部份程式是在開機後才執行的（如ssh），看來CentOS 7為了讓使用者可以快速看到畫面，也學壞了，如許只會讓利用者在開機後履行應用程式時覺得很慢，就像win 7、8一樣 ^^"

在安裝CentOS-7 1503 版（Server with GUI），並履行 yum upgrade 更新後，系統會自動啟動 dnsmasq，這個法式，並開啟 192.168.122.1:53及建立一個virbr0 的網路介面。這個法式是由 libvirtd.service 這個辦事執行的，如要封閉，必須停用該服務，並重啟動系統後，才可以封閉

設定/etc/pam.d/sshd（重試密碼上限5次、失敗帳號鎖定30分鐘或由管理員啟用）
auth       required     pam_tally2.so deny=5 unlock_time=1800

30. 時區時候辦理指令 -- timedatectl

man pam_tally2
man pam_pwquality
man pam_unix

暗碼最長使用期限設定（有用 90 天、最小調動時候 0、到期前 7 天通知）
設定 /etc/login.defs
PASS_MAX_DAYS 90 <== 密碼有用期（點竄 shadow 中第5欄位）
PASS_MIN_DAYS 0 <== 距離上次調動暗碼後，要過幾天才可以再次變換（修改 shadow 中第4欄位）
PASS_MIN_LEN 8 <== 暗碼最小長度（無效設定）
PASS_WARN_AGE 7 <== 暗碼到期頭幾天通知使用者（點竄 shadow 中第6欄位）

26. 含有 GUI 的伺服器

passwd（舊指令，比直接看 shadow 輕易些）
passwd -S towns <== 查看 towns 帳號今朝情形，可以看到最後變動時候等各項資料

2. journalctl 日誌檢視指令申明
哦！真的是改了很多
假如在不下參數的景象，所列出的日誌資料與/var/log/messages的資料差不多，但看來資料是比力多的應該這麼說，journalctl中的資料，包括了messages中的所有資料，但今朝towns其實不知道journalctl若何將資訊分類，只知道可以透過參數讓資料細分，有空要來研究研究了
典範：
journalctl -n <== 列出最後10行資料
journalctl -n 20 <== 列出最後20行資料
journalctl -xn <== 列出最後産生的事宜，並供給相幹解決問題的資訊，這強啦！
journalctl --follow <== 延續列出最後10行的事件紀錄（有點像 tail -n 10 -f /var/log/message這類作法）

journalctl看來是一個很方便的文字介面記載檔剖析對象，強化了以往管理者自行查看log檔的疾苦經驗，應當好勤學學 ^^

3. eject 卸載指令

15. 檔案系統救濟

4. PHP昇級為 5.6版

7. CentOS 7 系統調劑

增補：建議利用 RPM 直接安裝，主因是，利用 yum 安裝後，當 repos 失效時，會造成 yum upgrade 異常，必須將相幹套件移除後，才能正常安裝

註1：試過Apple的手機，不可呢！= =
註2：若是已經有一張網卡，有利用Default Gatway，手機毗連的網卡資料，將不會供給Gateway資訊

4. 重新載入設定
systemctl restart network.service
註：在沒有安裝 X-win 時，可以使用這個體例

19. 要求設定值不被 NetworkManager 節制

29. 主機名稱（hostname）與網域尾碼（domain）

3.

有時，有些軟體需要透過 GUI 介面才能安裝，如 Oracle DB 等…，towns 這時候就會選用 含有 GUI 的伺服器，不外這個裝法通常會多裝一些沒必要的軟體，towns 會將他移除，下面會列出 towns 會移除的軟體

暗碼不反複（不許可小我更改的新暗碼與最近所用的前 4 組密碼中任何一個不異）
設定 /etc/pam.d/system.auth
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=2

2. systemctl指令說明

11. 強迫利用GPT朋分表安裝系統

1. 重裝系統
將網站資料備份，重新安裝系統，在安裝過程當中手動設定磁碟切割體例這個方式對照純真，所有設定也不需調換，只需重新設定網站（towns利用這個體式格局，並寫建架設文件）

2. 卸載/home，刪除/home，並使用LVM方式將空間加回給 /，並重建利用者家目錄
這個方式技術比力繁鎖且所有利用者的家目錄都要重建（這個是這一次要申明的）

3. 點竄apache的預設的網頁路徑（DocumentRoot "/var/www/html"）
這個方式直覺，只需要暫停apache一段時候，並將資料移到點竄的路徑。但如果還有其他服務容量會長大的（如SQL），這就的本身設定了

13. 改變磁碟大小

彌補1：在不從頭開機的環境下，關閉圖形界面
systemctl isolate multi-user.target
增補2：開啟圖形界面
systemctl isolate graphical.target

設定 /etc/profile.d/autologout.sh（閒置15分鐘後登出）
TMOUT=900
readonly TMOUT
export TMOUT

4. 主機名稱點竄 -- hostnamectl

7以前的版本在點竄系統名稱時，要到/etc/network中，點竄hostname=、利用hostname指令改好，此刻到是不消了，只需要利用hostnamectl set-hostname [主機名稱]，就會全部改過來，重開後也不會有影響，感受上，真的是有學壞的景象，這麼一來，怎麼知道主機名稱改到哪裡去了？愈來愈神祕了
註1：CentOS 7 的主機名稱，就算不設定到/etc/hosts 中，仍可ping 到，並泛起127.0.0.1 的IP，這個景象只有泛起在CentOS 7 以上的版本
註2：主機名稱檔案改到 /etc/hostname

2. 啟用網卡，停用 NetworkManager
啟用網卡也是一樣，在安裝進程就可以設定了，不外NetworkManager到是預設啟用
#cd /etc/sysconfig/n*s
#vi ifcfg-enp0s8（名稱紛歧定哦！）
將ONBOOT設為yes
#systemctl stop NetworkManager
#systemctl disable NetworkManager
#systemctl start network
#chconfig network on

第一次登入需改密碼
passwd -e [帳號] <== 利用帳號過期體例處理

其他資訊

參考資料：鳥哥 第十九章

增補1：完全啟動x-win，可用 init 5
補充2：各別啟動x-win，可用 startx

20. Firewall TUI 介面

設定 /etc/pam.d/system.auth（不能與前四組溝通）
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=2

註1：CentOS 7 的menu.lst檔案改為 /boot/grub2/grub.cfg

參考資料：darkranger 大的文章
http://darkranger.no-ip.org/content/grub-2-%E4%BF%AE%E6%94%B9%E9%A0%90%E8%A8%AD%E9%96%8B%E6%A9%9F%E9%81%B8%E9%A0%85 

CentOS 6
cat /etc/issue

註1：如果手動kill dnsmasq，只會封閉開啟的毗鄰埠，而virbr0 是沒法封閉的
註2：別的停用及封閉辦事後，也能夠直接利用 ifconfig 指令封閉網介面

towns 之前一向弄錯，主機名稱（hostname）與網域尾碼（domain），假如說我們有一個網域 a.com.tw，加了一台主機（test）後，主機名稱應當設為 test.a.com.tw 還是 test，目前肯定的是設成 test 就好，而網域尾碼的部份，應當是設在網路卡設定檔（ifcfg-*）中加上 domain="a.com.tw" 便可

34. 情況變數的設定

Cent os 7預設為5.4版，如果要昇級為5.6版可遵照 Andy大的文章來處置
補充：當使用了Andy大封裝的php套件，就必需全數利用Andy大的所有PHP套件（如php-cli、php-common、php-pdo等等…），假如已經有安裝系統內建的PHP套件，必需全數移除，不然會産生套件衝突問題

2. 調換預設開啟為純文字界面
systemctl set-default multi-user.target
註：這個動作與手動修改貫穿連接是溝通的

--------------------------------------------------------------------------------------------------------------------------

X win介面會強迫捉住光碟機，利用umount 指令退出後，並沒有用，要到UI介面移除，才能正常從VBOX中卸載光碟片
卸載指令
eject -r ==> 卸載光碟機

設定 /etc/profile
最後一行插足，也能夠
export TMOUT=600

參考資料：
StackExchange -- Dean Hiller 回應
https://superuser.com/questions/110808/how-can-i-add-additional-search-domains-to-the-resolv-conf-created-by-dhclient-i 

密碼複雜性設定（密碼最小長度8碼，同時包含數字和字母字元，暗碼可點竄毛病可試3次）
設定 /etc/pam.d/system-auth-ac（system-auth）

例：
password    required      pam_pwquality.so dcredit=0 ucredit=0 ocredit=0 lcredit=0 minlen=8（暗碼最小長度8碼）
password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8（密碼最小長度8碼，最少1個數字，最少1個小寫字母）
 password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8 retry=3（暗碼最小長度8碼，起碼1個數字，起碼1個小寫字母，暗碼可點竄毛病可試3次）
 password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8 retry=3 difok=5（暗碼最小長度8碼，最少1個數字，起碼1個小寫字母，密碼可點竄錯誤可試3次，新密碼與舊暗碼前5個字元必須分歧）
註：difok 預設為5，所以可以不用寫
password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8 retry=3 maxrepeat=3（暗碼最小長度8碼，起碼1個數字，起碼1個小寫字母，密碼可修改錯誤可試3次，新暗碼與舊暗碼前5個字元必需不同，密碼不克不及有3個不異的字母）

1. Libreoffice
yum erase libreoffice*

2. weather
yum erase gnome-weather

3. videos
yum erase gnome-video-effects
同時移除 cheese

27. 帳號、暗碼原則（CentOS 7，7.4.1708）

彌補2：當空間完全給 / 後，最麻煩的就是磁區損壞修復問題，所以，全數給 / 是好是壞，就見人見智了

這個套件好像是 CentOS 7 最先才內建安裝的套件，這個 log 的內容，記載著所有行為（如登入、指令等等……），並且，他的 log 檔，是由本身的設定檔來辦理的，與 logrotate 沒有關係呢！

增補1：當硬碟有 60GB 以上時，磁碟切割利用系統自定會自動切出 / 、/home，這個需要注重
補充2：若是同時利用 UEFI + GPT ，只會產生 /boot/efi 磁區

31. audit -- CentOS 的稽核套件（未完成）

在Linux 隨手記第 70 點有寫到，不外比力希奇的是，當資料放入後，權限所有釀成了777，豈論是檔案、資料匣，全變了，而且，不能改 = =|| 

log 檔 /var/log/audit/audit.log

24. 磁碟切割問題

33. 暗碼指令

22. 點竄開機選單預設值

1. 確認指定選單的完全名稱
註：完全名稱，就是指 /boot/grub2/grub.cfg 中 menuentry 'xxxxxxx'

2. grub2-set-default "[選單的完全名稱]"

3. 確認選單內容
grub2-editenv list

4. 寫入設定
grub2-mkconfig -o /boot/grub2/grub.conf

1. 點竄default.target 保持為 multi-user.target
2. 點竄graphical.target 中，將Wants，這一行mark 掉

參考資料：

towns如今才知道為什麼towns寫入rc.local檔的命令會不履行了，因為，該檔預設不履行，檔案中有說明，如果要開放執行，請將該檔案到場執行（x）權限 = =

10. 查看release版本

鳥哥 第十三章

ssh平安性設定（root沒法登入、毛病5次跳出）
設定 /etc/ssh/sshd_config
PermitRootLogin no <== root 無法登入
MaxAuthTries 5 <== 密碼測試最多5次後跳出

chage（新指令，會比 passwd 更親民）
chage -l towns <== 查看 towns 帳號今朝景遇，可以看到最後變換時候等各項資料

1. 使用GUI介面 nmtui 設定
打入nmtui ==> edit a connection ==> 指定要多IP 的網卡名 ==> edit ==> Addresses ==> Add ==> 打入IP及遮罩（這裡可以新增多組） ==> ok

2. 手動設定 ifcfg-*
IPADDR0=192.168.56.80
PREFIX0=24
IPADDR1=192.168.56.81
PREFIX1=24
這樣也是兩組

3. 利用 nmcli 指令設定
參考 NetworkManager 辦理一文！（未完成）

當利用系統建議分割體例時，硬碟大於 60GB 以上系統會預設切割為 / 及 /home 剩餘空間，這時有很多人會瘋掉（towns 也是此中之一），因為有良多套件預設寄存路徑都是 / ，沒多久空間就不足了 = = ，這時候處理體例有三種

5. 手機USB連入上彀

6. console 解析度調整

1. 點竄開機參數
這個體式格局是在開機時設定開機選單開機值，也是個且則性的點竄，在下次開機後，這設定就不見了
體式格局：在 linux16~~LANG=zh_TW.UTF-8 這一段後面插手 video=800x600

2. 到開機選單點竄
這個體式格局是點竄menu.lst
體例：在 linux16~~LANG=zh_TW.UTF-8 這一段後面插足 video=800x600

補充：選單名稱可使用 0、1 如許的體式格局（不肯定）

指令申明
hostnamectl ==> 列出主機名稱及其他資訊（如 Icon name、Chassis、Kernel 等等）
hostnamectl status ==> 同上
hostnamectl set-hostname [主機名稱] ==> 點竄主機名稱

16. 關閉開機啟動 GUI 介面

CentOS 7
cat /etc/centos-release

全數變更：於 /etc/profile.d/中加入 *.sh
小我變更：於 /[user]/.bash_profile 中設定

1. 利用yum 安裝 system-config-firewall-tui
2. 停用防火牆（systemctl stop firewalld）
3. 封閉開機啟動（systemctl disable firewalld）
4. 打入指令開啟TUI介面（system-config-firewall-tui）

增補：如許的設定體例，如果利用 ifconfig 指令是看不到子網卡的資料的，必須利用 ss 或 ip 指令來查看

CentOS 7 在安裝過程、指令改了很多，與5、6不太相同，towns在這裡會申明關於安裝及利用上的問題，只能說，CentOS 6 => CentOS 7，就像window 7 => windows 8，找不到啊！

PCIDSS 3.2 要求帳號、暗碼原則（長度7碼以上、同時含數字及字母、90天要更換一次、新暗碼不克不及當即點竄、不能與前四組溝通、重試暗碼上限5次、失敗帳號鎖定30分鐘或由辦理員啟用、閒置15分鐘後登出、登入後當即調換）
設定 /etc/pam.d/system-auth-ac（長度7碼以上、同時含數字及字母）
password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8 retry=3 maxrepeat=3

分歧於CentOS 之前的版本，子網卡是本身寫一個設定檔，而 NetworkManager 是寫入統一個設定檔，設定方式towns 知道的有三種

依以上的申明，當我們要看開機時啟動了那些辦事，要看一下 /etc/systemd/system 這個路徑
UI（init 3）介面登入：看 /etc/systemd/system/multi-user.target.wants/ 這個路徑
GUI（init 5）介面登入：加看 /etc/systemd/system/graphical.target.wants/ 這個路徑

這段資料towns測試體式格局 2，以下做設定分享
1. 於 / 目次下豎立 /home2 目次，並/home/ 之下的所有資料 cp 到/home2 之下
2. 卸載 /home 目次、將 /home2/ 下的利用者 cp 回 /home 中
3. 使用 df -h，會看到 /home 已消逝了，利用 lsblk，仍可看到 centos-home 還在centos 這個 vg 中，vgdisplay，可以看到 Open LV 變為 2
4. 將 /home2 中的資料，完全 cp /home
5. lvchange -a n /dev/centos/home <== 停用 home 這個 LV（在lvs會少掉第五個狀況、在lvscan，會釀成 inactive）
6. lvremove /dev/centos/home <== 移除 home 這個 LV（這時空間會釋放出來。pvs、vgs 都可看到）
7. lvextend -l +100%FREE /dev/centos/root /dev/sda2 <== 將釋出的空間 100% 給root（這時候只有將 lv 空間放曩昔）
註：紅字的部份可能會分歧假如利用 GPT、EFI，他可能就變成3了，可以用 lsblk 來肯定裝配路徑
8. xfs_grwofs /dev/mapper/centos-root <== 將現實空間放大
9. df -h <== centos-root 空間放大了
10. 點竄 fstab ，將 /home 這一行 mark 起來，讓系統於開機時，沒法 mount /home
11. reboot

在設定檔中到場
NM_CONTROLLED=no當設定了這一段，nmcli、nmtui 指令就完全管不到這個網卡了，要怎麼辦理，要麻用ip 指令（如ifup、ifdown），否則，就用network來管