0.内部设置跳板机,服务器只能通过跳板机登录1.禁止ROOT用户远程登录和登录端口 禁止ROOT用户远程登录 .打开 /etc/ssh/sshd_config PermitRootLogin no .对用户密码强度的设定 12个字符以上,大小写,特殊字符 .对重要的文件进行锁定,即使ROOT用户也无法删除 chattr    改变文件或目录的扩展属性 lsattr    查看文件目录的扩展属性 chattr  +i  /etc/passwd /etc/shadow               

刚开始Linux默认的是动态获取,而我们需要设置静态IP(我是为了xshell的连接) 1.  执行dhclient命令自动获取到一个IP,NETMASK, 2.  执行route命令,获取default的GATEWAY 3.修改网络配置文件,下图红色框内为新修改的内容 4.  重启网络 5.  ping站点,能ping通,说明配置正确. 成功,撒花!

简介 SSH(Secure Shell)是一种能够提供安全远程登录会话的协议,也是目前远程管理Linux系统最首选的方式,因为传统的ftp或telnet服务是不安全的,它们会把帐号口令和数据资料等数据在网络中以明文的形式进行传送,这种数据传输方式很容易受到黑客“中间人”的嗅探攻击,轻则篡改了传输的数据信息,重则直接抓取到了服务器的帐号密码. 想要通过SSH协议来管理远程的Linux服务器系统,咱们需要来部署配置sshd服务程序,sshd是基于SSH协议开发的一款远程管理服务程序,不仅使用起来方便

1.挂载DVD光盘到/mnt   因为配置时候路径名里面不能有空格,否则不能识别 [root@ mnt]# mount   /dev/cdrom   /mnt [root@ mnt]# umount   /mnt 2.在目录/etc/yum.repos.d/创建文件文件名.repo 3.配置本地yum源 cd /etc/yum.repos.d/   #进入yum配置目录 touch  rhel7.repo   #建立yum配置文件 vim  rhel7.repo   #编辑配置文件,添加以下内容

如果你还没装编译环境或自己不确定装没装,不妨先执行 sudo apt-get install build-essential 如果你已经了解一些 vim 的知识,而且想用它来编辑源代码,那么我们不妨装个完整版 sudo apt-get install vim-full 安装JDKOracle® Java* v6 or later installed (do not use OpenJDK)On Ubuntu®, use the following commands to install Orac

大家好,这里是「聊聊系统优化 」,并在下列地址同步更新 博客园:http://www.cnblogs.com/changsong/ 知乎专栏:https://zhuanlan.zhihu.com/youhua 全网私活,免费订阅: http://www.zsihuo.com 在这里我会从基于J2EE系统及互联网架构方面,来谈谈系统优化的各个方面,干货满满,欢迎订阅及关注! 前言 应用系统跑在操作系统上面,系统的性能也关系到应用程序的性能,这里讲一些Linux性能关键的配置信息. 永久关闭seli

Liunx网络配置 NAT模式下的网络配置: 首先打开网络配置文件:vi   /etc/sysconfig/network-scripts/ifcfg-ens33 修改网卡信息,配置动态Ip过程中,只需要下面四行的信息配置正确.ONBOOT=yes ,BOOTPROTO=dhcp 然后重启网络:systemctl restart network    虚拟机的网络配置就成功了. 第二步xshell中连接此虚拟机,需要填写的IP就是你在虚拟机里执行命令ip  a  所查询到的ip地址,填入xshe

https://www.cnblogs.com/xubing-613/p/6844564.html 一. 查看是否安装了ssh: rpm -qa | grep ssh 重启ssh  service sshd restart 开启 sshservice sshd start 二.. 修改/etc/ssh/sshd_config配置 PermitRootLogin no //允许root 登录 no 则反之 UsePAM no PasswordAuthentication no //禁止远程用密码登

伴随着.Net Core的开源,公司前几天上了新的Liunx服务器,我在前几篇文章中介绍了如何搭建环境以及部署.Net Core应用. 然后,今天客户和我说想自己给网站做推广,需要用FTP链接我们的服务器,然后我就把爬坑的经验分享出来. 环境:CentOS7.4-x64; 一.先检查服务器的21端口是否开放 二.使用Yum安装vsftpd 登录到Liunx服务器,输入yum install vsftpd 安装过程也就十几秒 安装完成之后运行命令 service vsftpd start 启动ft

一.前言 本文将基于 Liunx 环境安装配置zsh 和 oh-my-zsh 替换 bash oh my zsh Liunx默认shell是单调的bash,而zsh比较高大上,bash有的功能,zsh基本上都有,并且功能强大,拥有很多插件与主题... Github 地址:https://github.com/ohmyzsh/ohmyzsh 官网地址: http://ohmyz.sh/ 二.安装 zsh 小编将基于centos7.x 环境进行演示 # 查看当前使用的shell echo $SHEL

一.nginx安装 卸载yum安装的ngjnx yum remove nginx -y 编译安装nginx步骤 编译安装nginx的步骤 1.解决软件依赖 yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel x

当Ping 主机名时可以映射出该主机的IP地址,反之亦然.配置并指定DNS服务器可以快速部署集群,不需要每台主机都去修改HOSTS文件即可实现IP与主机名的相互解析.而在Linux下的DNS是用bind来实现的. 环境: 机器IP               机器名称            用途 10.190.60.5    hadoop01.ftgov   -- DNS主机 10.190.60.6    hadoop02.ftgov   -- DNS客户机 10.190.60.7    had

有时候能ping同ip地址,却ping不通域名,这就是dns没有配置的缘故. 但是DNS配置文件 /etc/resolv.conf 每次重启就会失效. 打开这个配置文件,发现有注释提示: Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)# DO NOT EDIT THIS FILE BY HAND - YOUR CHANGES WILL BE OVERWRITTEN 原来系统已经提示我们不要手

环境:centos6.4 min #安装编译库及依赖模块 yum -y install gcc gcc-c++ autoconf automake make yum -y install zlib zlib-devel openssl openssl--devel pcre pcre-devel #上传需要的软件 #安装JDK与Tomcat 查看当系统JDK版本 java –version #修改权限 chmod 777  jdk-6u41-linux-i586-rpm.bin ./jdk-6u

1.DHCP简介 (1)DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)是一个简化主机IP地址分配管理的TCP/IP标准协议,用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作,如:DNS服务器.WINS服务器.Gateway(网关)的设置.(2)DHCP基于客户/服务器模式.当DHCP客户端启动时,它会自动与DHCP服务器通信,由DHCP服务器为DHCP客户端提供自动分配IP地址的服务.(3)安装了DHCP服务软件的服务

以下以ubuntu 16.04(64位)操作系统为例: 一.下载和安装 在ubuntu下安装mongodb可以使用 apt-get进行安装,也可以直接下载编译好的二进制文件进行安装.下面主要介绍使用二进制文件手动安装mongodb: 1.进入下载页面 https://www.mongodb.com/download-center?jmp=tutorials 2. 将下载的安装文件通过 tar -xzvf mongodb-linux-x86_64-ubuntu1604-4.0.2.tgz解压后拷贝

修改环境变量后就不用每次手动输入路径,省时省事,减少命令长度和出错率 按Ctrl+L可进行翻页,翻页到最后一行,此处有java的环境变量 添加jmeter的目录和bin目录 此时,虽修改成功,但是并未生效,需要source一下 在任何目录下输入jmeter有GUI那个提示即说明配置成功 打印变量 此时,想要运行脚本,就只需要进到脚本目录命令执行即可:jmeter -n -t time.jmx -l time.jtl

1.首先查看一下自己的网络 ifconfig 我查看之后发现....没有eth0 ok,现在去 /etc/sysconfig/network-scripts 目录中查看是否有 ifcfg-et0 文件, 1)有文件,可能是网卡没开 nano ifcfg-eth0 更改: 2)无文件,这时一般会有一个ifcfg-lo回环接口配置文件,拷贝一份 cp ifcfg-lo ifcfg-eth0 然后文件和参数更改为eth保存即可,参考 1). 2.配置完成后重启网络服务 service network

spring boot 可以打包成可执行的脚本来启动,其原理是在打成包时,将shell脚本注入到jar包中 #参考:https://docs.spring.io/spring-boot/docs/1.5.3.RELEASE/reference/htmlsingle/#deployment-service 1. 项目的 pom.xml 需要配置 executable 为 true,例如 <build> <finalName>demo-serverr</finalName>

一.NFS简介 NFS(Network File System)即网络文件系统,是FreeBSD支持的文件系统中的一种,它允许网络中的计算机之间通过TCP/IP网络共享资源.在NFS的应用中,本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件,就像访问本地文件一样. NFS最早由Sun公司开发,分2,3,4三个版本,2和3由Sun起草开发,4.0开始Netapp公司参与并主导开发,最新为4.1版本NFS数据传输基于RPC(Remote Procedure Call)协议. NFS

手动安装jdk 一,下载jdk安装文件: jdk网站地 址:http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html   下载: Linux x64 174.76 MB   jdk-8u121-linux-x64.tar.gz 二,解压jdk文件 找到下载压缩包,解压得到这个新的被解压的目录 jdk1.8.0_121 三,移动目录jdk1.6.0_22 到 /usr/lib/jvm/ja