Centos on 七三的小站

CentOS 升级 OpenSSL 和 OpenSSH

Sat, 15 Jul 2017 00:00:00 +0800

一、查看当前版本

ssh -V
#OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017 (7.4.1708)

openssl version
#OpenSSL 1.0.2k-fips  26 Jan 2017 (7.4.1708)

查看已安装的RPM包 (可选，仅参考)

rpm -qa | grep openssl
#openssl-libs-1.0.2k-16.el7.x86_64
#openssl-1.0.2k-16.el7.x86_64
#openssl-devel-1.0.2k-16.el7.x86_64

rpm -qa | grep openssh
#openssh-7.4p1-16.el7.x86_64
#openssh-server-7.4p1-16.el7.x86_64
#openssh-clients-7.4p1-16.el7.x86_64

二、安装依赖

yum install -y wget curl gcc gcc-c++ make zlib-devel pam-devel tcp_wrappers tcp_wrappers-devel

安装Perl (可选，仅参考)

via http://www.cpan.org/src/

wget https://www.cpan.org/src/5.0/perl-5.28.1.tar.gz && \
tar -xzf perl-5.28.1.tar.gz && \
cd perl-5.28.1 && \
./Configure -des -Dprefix=/usr/local/perl && \
make && \
make install
perl -v

三、安装 OpenSSL

OpenSSL 默认安装在 /usr/local/ssl，与旧版不冲突，建议不要去卸载旧版，很多软件都依赖旧版的 SSL 库，否则你得要花更多时间去处理相关错误。

3.1 卸载现有版本（仅参考，不需要卸载）

rpm -e `rpm -qa | grep openssh`
rpm -e `rpm -qa | grep openssl` --nodeps

若误卸载了，可将下面文件复制到 /usr/lib64/

libcrypto.so.10 libcrypto.so.1.0.1e libssl.so.10 libssl.so.1.0.1e

3.2 安装 OpenSSL

注意 openssl-1.1.x 新版不兼容 openssh ，请用回最新的的 1.0.x 版本

wget https://www.openssl.org/source/openssl-1.0.2q.tar.gz && \
tar -zxf openssl-1.0.2q.tar.gz && \
cd openssl-1.0.2q && \
./config shared zlib && \
make depend && \
make install

3.3 替换旧版 OpenSSL

mv /usr/bin/openssl /usr/bin/openssl.backup && \
mv /usr/include/openssl /usr/include/openssl.backup

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl && \
ln -s /usr/local/ssl/include/openssl/ /usr/include/openssl

echo '/usr/local/ssl/lib' >> /etc/ld.so.conf && ldconfig && \
/sbin/restorecon -v /usr/local/ssl/lib/libcrypto.so.1.0.0

四、安装 OpenSSH

4.1 卸载 OpenSSH 旧版本

OpenSSH 建议卸载旧版本，卸载前也可以备份一下。

# 备份
cp -r /usr/bin/ssh /usr/bin/ssh.bak && \
cp -r /usr/sbin/sshd /usr/sbin/sshd.bak && \
cp -r /usr/libexec/openssh/sftp-server /usr/libexec/openssh/sftp-server.bak && \
cp -r /etc/ssh /etc/ssh.bak

# 卸载
# yum remove -y openssh openssh-server openssh-clients
rpm -e `rpm -qa | grep openssh` --nodeps

4.2 安装 OpenSSH

wget http://ftp.eu.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.9p1.tar.gz && \
tar -zxf openssh-7.9p1.tar.gz && \
cd openssh-7.9p1 && \
./configure --prefix=/usr/local/ssh \
            --sysconfdir=/etc/ssh \
            --with-ssl-dir=/usr/local/ssl \
            --with-pam \
            --with-tcp-wrappers \
            --with-md5-passwords \
            --with-zlib=zlib && \
make && make install

echo "/usr/local/ssl/lib/" >> /etc/ld.so.conf.d/openssl.conf
ldconfig

如果出现"Your OpenSSL headers do not match your library. "
配置以下三个变量，让其指向新版本的opnessl库文件：

DEFAULT_LIBPATH=/usr/local/ssl/include/openssl:/usr/local/ssl/lib/ && \
LIBPATH=${LIBPATH:=$DEFAULT_LIBPATH}  && \
LD_LIBRARY_PATH=${LD_LIBRARY_PATH:=$DEFAULT_LIBPATH} && \
LIBRARY_PATH=${LIBRARY_PATH:=$DEFAULT_LIBPATH} && \
export LIBPATH LD_LIBRARY_PATH LIBRARY_PATH

更新系统库文件(选做)

yum -y install mlocate
updatedb

4.3 替换旧版 OpenSSH

ln -s /usr/local/ssh/bin/ssh /usr/bin/ssh && \
ln -s /usr/local/ssh/sbin/sshd /usr/sbin/sshd && \
mkdir -p /usr/libexec/openssh/ && \
ln -s /usr/local/ssh/libexec/sftp-server /usr/libexec/openssh/sftp-server

4.4 开机自启动（方法1，不推荐）

cp contrib/redhat/sshd.init /etc/init.d/sshd
sed -i 's/usr\/sbin/usr\/local\/ssh\/sbin/g' /etc/init.d/sshd
sed -i 's/usr\/bin/usr\/local\/ssh\/bin/g' /etc/init.d/sshd
chmod +x /etc/init.d/sshd
chkconfig --add sshd

systemctl reload sshd
systemctl enable sshd
systemctl restart sshd.service

4.5 开机自启动（systemd，推荐）

4.5.1 方法一：使用 `sshd.socket` 套接字

/usr/lib/systemd/system/sshd.socket

[Unit]
Description=OpenSSH Server Socket
Documentation=man:sshd(8) man:sshd_config(5)
Conflicts=sshd.service
Wants=sshd-keygen.service

[Socket]
ListenStream=0.0.0.0:22
Accept=yes

[Install]
WantedBy=sockets.target

/usr/lib/systemd/system/sshd-keygen.service

[Unit]
Description=OpenSSH Server Key Generation
ConditionFileNotEmpty=|!/etc/ssh/ssh_host_rsa_key
ConditionFileNotEmpty=|!/etc/ssh/ssh_host_ecdsa_key
ConditionFileNotEmpty=|!/etc/ssh/ssh_host_ed25519_key
PartOf=sshd.service sshd.socket

[Service]
ExecStart=/usr/local/ssh/bin/ssh-keygen
Type=oneshot
RemainAfterExit=yes

/usr/lib/systemd/system/sshd@.service

配置文件，定义服务如何启动

[Unit]
Description=OpenSSH per-connection server daemon
Documentation=man:sshd(8) man:sshd_config(5)

[Service]
EnvironmentFile=-/etc/sysconfig/sshd
ExecStart=-/usr/local/ssh/sbin/sshd -i $OPTIONS
StandardInput=socket

/etc/sysconfig/sshd

# Configuration file for the sshd service.

# The server keys are automatically generated if they are missing.
# To change the automatic creation uncomment and change the appropriate
# line. Accepted key types are: DSA RSA ECDSA ED25519.
# The default is "RSA ECDSA ED25519"

# AUTOCREATE_SERVER_KEYS=""
# AUTOCREATE_SERVER_KEYS="RSA ECDSA ED25519"

# Do not change this option unless you have hardware random
# generator and you REALLY know what you are doing

# SSH_USE_STRONG_RNG=0
# SSH_USE_STRONG_RNG=1

切换至 sshd.socket 自启动服务

systemctl stop sshd.service
systemctl disable sshd.service

#systemctl daemon-reload
#cat /etc/systemd/system/sockets.target.wants/sshd.socket
systemctl enable sshd.socket
systemctl start sshd.socket

4.5.2 方法二：使用 `sshd.service` 服务

/usr/lib/systemd/system/sshd.service

[Unit]
Description=OpenSSH per-connection server daemon
Documentation=man:sshd(8) man:sshd_config(5)

[Service]
EnvironmentFile=-/etc/sysconfig/sshd
ExecStart=-/usr/local/ssh/sbin/sshd -i $OPTIONS
StandardInput=socket

切换

systemctl mask --now sshd.socket
systemctl restart sshd.service

参考文档：

五、安装 Telnet (可选，仅参考)

yum -y install xinetd telnet telnet-server

配置

vi /etc/securetty
pts/0
pts/1

关闭 selinux

vim /etc/selinux/config
SELINUX=disabled

防火墙

#默认zone为public 可以使用firewall-cmd --get-default-zone 来获取默认zone
firewall-cmd --permanent --zone=public --add-port=23/tcp
firewall-cmd --reload

自启动

systemctl enable telnet.socket && \
systemctl start telnet.socket && \
systemctl enable xinetd && \
systemctl start xinetd

telnet dmfy@192.168.10.251

最后更新：2019.02.13

参考文档：http://www.omgdba.com/how-to-enable-telnet-on-centos-7.html

CentOS 安装配置 Seafile Pro

Thu, 01 Jun 2017 00:00:00 +0800

一、安装 mariadb (二进制版)

安装依赖

yum install -y libaio-devel

解压

cd  /usr/local/
tar -zxf mariadb-10.2.6-linux-glibc_214-x86_64.tar.gz
ln -s /usr/local/mariadb-10.2.6-linux-glibc_214-x86_64  /usr/local/mysql
cd mysql

新建 mysql 用户

groupadd mysql && \
useradd -g mysql -M -s /sbin/nologin mysql

安装初始化

cd /usr/local/mysql && \
./scripts/mysql_install_db --user=mysql

chown -R root . && chown -R mysql data

支持命令行运行

export PATH=$PATH:/usr/local/mysql/bin/ && \
echo 'export PATH=$PATH:/usr/local/mysql/bin/' >> .bashrc

开机启动

cp support-files/mysql.server /etc/init.d/mysql && \
chkconfig --add mysql && \
service  mysql start

密码及安全设置

/usr/local/mysql/bin/mysqladmin -u root password '新密码' && \
/usr/local/mysql/bin/mysql_secure_installation

解决中文乱码

cp /usr/local/mysql/support-files/my-medium.cnf /etc/my.cnf && \
vim /etc/my.cnf

vim /etc/mysql/conf.d/mariadb.cnf
[client]
...
default-character-set=utf8
...
[mysql]
...
default-character-set=utf8
...
[mysqld]
...
character-set-server  = utf8
collation-server      = utf8_general_ci
character_set_server  = utf8
collation_server      = utf8_general_ci
...

官方文档：Installing MariaDB using APT

二、安装 Seafile

2.1 安装依赖

python2.7

yum -y install python-setuptools python-imaging MySQL-python python-memcached python-ldap python-urllib3

安装 JRE

yum -y install java-1.7.0-openjdk

安装 pdf 全文搜索依赖

yum -y install poppler-utils

安装 Python 库

easy_install pip
pip install boto requests

2.2 安装 seafile

准备 seafile

mkdir -p seafile
mv seafile-pro-server_* seafile
cd seafile
tar -xzf seafile-pro-server_*
mkdir installed
mv  seafile-pro-server_* installed

安装 seafile

cd seafile-pro-server-* && \
./setup-seafile-mysql.sh

Cloud
cloud.youdomain.com
/opt/seafile/seafile-data
8082
1
localhost
3306
seafile
seafile_ccnet
seafile_db
seafile_seahub

3.3 配置 seafile

vim /home/seafile/conf/ccnet.conf
SERVICE_URL = https://cloud.youdomain.com

vim /home/seafile/conf/seahub_settings.py
FILE_SERVER_ROOT = 'https://cloud.dmfy.gov.cn/seafhttp'

vim /home/seafile/conf/seafdav.conf
[WEBDAV]
enabled = true
port = 8080
fastcgi = true
share_name = /seafdav

运行

cd /home/seafile/seafile-server-latest
./seafile.sh start && ./seahub.sh start-fastcgi

3.4 在线预览

yum -y install libreoffice libreoffice-headless libreoffice-pyuno
yum -y install poppler-utils

/home/seafile/seafile-server-latest/seafile.sh restart
/home/seafile/seafile-server-latest/seahub.sh stop
/home/seafile/seafile-server-latest/seahub.sh start-fastcgi

3.5 自定义CSS

mkdir /opt/seafile/seahub-data/custom
ln -s /opt/seafile/seahub-data/custom /opt/seafile/seafile-server-latest/seahub/media/custom

Seafile 参考文档：

CentOS 从源码安装配置 PHP7.1

Mon, 15 May 2017 00:00:00 +0800

一、安装依赖

libmcrypt-devel 需要使用 epel 源

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

安装必须的依赖

yum install -y \
    gcc gcc-c++ \
    freetype-devel libxml2-devel libcurl-devel libjpeg-turbo-devel libpng-devel openssl-devel libicu-devel libxslt-devel \
    libmcrypt-devel

二、安装 imap

centOS7 已经没有了 libc-client，需要编译安装

注：epel 源可以找到 libc-client-devel uw-imap-devel uw-imap-static uw-imap-utils，但直接安装还是会出现一些问题。

编译安装

http://files.wangyan.org/src/lemp/imap-2007f.tar.gz

wget ftp://ftp.cac.washington.edu/imap/imap-2007f.tar.gz
tar -zxf imap-2007f.tar.gz
cd imap-2007f
make lr5 PASSWDTYPE=std SSLTYPE=unix.nopwd EXTRACFLAGS=-fPIC IP=4
mkdir -p /usr/local/imap-2007f/{include,lib,c-client}
cp c-client/*.h /usr/local/imap-2007f/include/ 
cp c-client/*.c /usr/local/imap-2007f/lib/ 
cp c-client/*.c /usr/local/imap-2007f/c-client/ 
cp c-client/c-client.a /usr/local/imap-2007f/lib/libc-client.a 
cp c-client/c-client.a /usr/local/imap-2007f/c-client/libc-client.a

备注：在 64 位下编译时 make 参数需要带 EXTRACFLAGS=-fPIC ，在 32 位下则不需要。

三、安装 PHP

tar zxf php-7.1.6.tar.gz
cd php-7.1.6
./configure \
    --prefix=/usr/local/php \
    --with-config-file-path=/usr/local/php/etc  \
    --with-config-file-scan-dir=/usr/local/php/conf.d  \
    --with-curl  \
    --with-fpm-user=www  \
    --with-fpm-group=www  \
    --with-freetype-dir  \
    --with-gd  \
    --with-gettext  \
    --with-iconv-dir \
    --with-imap=/usr/local/imap-2007f \
    --with-imap-ssl \
    --with-jpeg-dir \
    --with-libxml-dir \
    --with-mcrypt \
    --with-mhash \
    --with-mysqli=mysqlnd \
    --with-openssl \
    --with-pdo-mysql=mysqlnd \
    --with-png-dir \
    --with-xmlrpc \
    --with-xsl \
    --with-zlib \
    --enable-calendar \
    --enable-bcmath \
    --enable-exif \
    --enable-fpm  \
    --enable-ftp \
    --enable-gd-native-ttf \
    --enable-intl \
    --enable-mbstring \
    --enable-mysqlnd \
    --enable-shmop \
    --enable-sockets \
    --enable-sysvsem \
    --enable-zip

    make -j4
    make install

三、php 配置

ln -s /usr/local/php/bin/php /usr/bin/php

mkdir -p /usr/local/php/conf.d /tmp/php
cp php-7.1.6/php.ini-production /usr/local/php/etc/php.ini
cp php-fpm.conf /usr/local/php/etc/php-fpm.conf

php.ini 设置

sed -i "s|;*date.timezone =.*|date.timezone = PRC|i" /usr/local/php/etc/php.ini && \
sed -i "s|;*memory_limit =.*|memory_limit = 512M|i" /usr/local/php/etc/php.ini && \
sed -i "s|;*upload_max_filesize =.*|upload_max_filesize = 128M|i" /usr/local/php/etc/php.ini && \
sed -i "s|;*max_file_uploads =.*|max_file_uploads = 25|i" /usr/local/php/etc/php.ini && \
sed -i "s|;*post_max_size =.*|post_max_size = 256M|i" /usr/local/php/etc/php.ini && \
sed -i "s|;\s*max_input_vars =.*|max_input_vars = 5000|i" /usr/local/php/etc/php.ini && \
sed -i "s|;*cgi.fix_pathinfo=.*|cgi.fix_pathinfo= 0|i" /usr/local/php/etc/php.ini && \
sed -i 's|;upload_tmp_dir =.*|upload_tmp_dir = \/tmp\/php|i' /usr/local/php/etc/php.ini && \
sed -i 's|max_execution_time =.*|max_execution_time = 300|i' /usr/local/php/etc/php.ini && \
sed -i 's|disable_functions =.*|disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,popen,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server|g' /usr/local/php/etc/php.ini

开机自启动

cp php-7.1.6/sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
chmod +x /etc/init.d/php-fpm
chkconfig --add php-fpm
service php-fpm restart

CentOS 从 Yum 源安装配置 PHP7.1

Mon, 01 May 2017 00:00:00 +0800

安装第三方YUM源

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

安装 php7.1.x

yum install \
    php71w-bcmath \
    php71w-common \
    php71w-fpm \
    php71w-gd \
    php71w-imap \
    php71w-mbstring \
    php71w-mcrypt \
    php71w-mysql \
    php71w-opcache \
    php71w-pdo \
    php71w-pdo_dblib \
    php71w-pear \
    php71w-pecl-mongodb \
    php71w-xml \
    php71w-xmlrpc

安装 php5.6.x

yum install \
    php56w-bcmath \
    php56w-common \
    php56w-fpm \
    php56w-gd \
    php56w-imap \
    php56w-mbstring \
    php56w-mcrypt \
    php56w-mysql \
    php56w-opcache \
    php56w-pear \
    php56w-pecl-xdebug \
    php56w-pgsql \
    php56w-xml \
    php56w-xmlrpc

启动 php

sudo systemctl start php-fpm && \
sudo systemctl enable php-fpm

    sed -i "s|;*date.timezone =.*|date.timezone = Asia/Shanghai|i" /etc/php.ini && \
    sed -i "s|;*memory_limit =.*|memory_limit = 512M|i" /etc/php.ini && \
    sed -i "s|;*upload_max_filesize =.*|upload_max_filesize = 128M|i" /etc/php.ini && \
    sed -i "s|;*max_file_uploads =.*|max_file_uploads = 25|i" /etc/php.ini && \
    sed -i "s|;*post_max_size =.*|post_max_size = 256M|i" /etc/php.ini && \
    sed -i "s|;\s*max_input_vars =.*|max_input_vars = 5000|i" /etc/php.ini && \
    sed -i "s|;*cgi.fix_pathinfo=.*|cgi.fix_pathinfo= 0|i" /etc/php.ini && \

参考文档：

https://webtatic.com/packages/php71/

CentOS 密码安全策略

Sat, 15 Apr 2017 00:00:00 +0800

1. 设置密码长度和有效期

每180天需要更改密码，并且会提前7天提醒用户密码快到期了。

vim /etc/login.defs

PASS_MAX_DAYS   180
PASS_MIN_DAYS   1
PASS_MIN_LEN    8
PASS_WARN_AGE   7

2. 设置密码复杂度

检查是否安装了 cracklib 模块

rpm -qa | grep cracklib

vim /etc/pam.d/system-auth

参数说明

retry=N 如果用户输入的密码强度不够可以重复输入的次数，默认值是 1，一般设置为 3。 difok=M 新密码与前一个旧密码之间至少有 M 个字符不相同 minlen=N 密码最小长度 dcredit=N 密码中至少有几个数字（至少 N<0 或至多 N>=0） ucredit=N 密码中至少有几个大写字母（至少 N<0 或至多 N>=0） lcredit=N 密码中至少有几个小写字母（至少 N<0 或至多 N>=0） ocredit=N 密码中至少有几个特殊字符（至少 N<0 或至多 N>=0）

password    requisite     pam_cracklib.so try_first_pass retry=3 difok=3 minlen=8 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1

防止用户再次使用以前使用过的密码remember=3（3次）

password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=3

4、配置登录失败处理

失败5次后需要180秒才解锁

auth        required      pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=300

5、配置用户最大登录数

vim /etc/security/limits.conf

root – maxlogins 3
dmfy – maxlogins 3

登录超时

vim /etc/profile
export TMOUT=600

避免普通用户 su 到 root 用户

vim /etc/pam.d/su

auth            sufficient      pam_rootok.so debug
auth            required        pam_wheel.so group=wheel

usermod -G wheel [username] #加入wheel用户组

CentOS 从二进制版安装配置 Mariadb

Wed, 15 Mar 2017 00:00:00 +0800

一、MariaDB 准备

1.1 下载

根据系统选择相应版本版本，然后下载解压。

# CentOS 7
mariadb-10.2.6-linux-glibc_214-x86_64.tar.gz 

# Debian 8+, Ubuntu 15.04+
mariadb-10.2.6-linux-systemd-x86_64.tar.gz

下载地址：https://downloads.mariadb.org/

1.2 安装依赖

yum -y install libaio-devel

1.3 配置文件

# 删除旧的
rm -f /etc/my.cnf

# 复制新的
cp /usr/local/mysql/support-files/my-medium.cnf /etc/my.cnf

二、安装 MariaDB

2.1 添加用户组

groupadd mysql
useradd -g mysql -M -s /sbin/nologin mysql

2.2 安装

tar -zxf mariadb-10.2.6-linux-glibc_214-x86_64.tar.gz
ln -s mariadb-10.2.6-linux-glibc_214-x86_64 mysql
cd mysql
./scripts/mysql_install_db --user=mysql
chown -R root .
chown -R mysql data

2.3 开机自启动

cp support-files/mysql.server /etc/init.d/mysql
chkconfig mysql on
service start mysql

手动启动

export PATH=$PATH:/usr/local/mysql/bin/
echo 'export PATH=$PATH:/usr/local/mysql/bin/' >> .bashrc
mysqld_safe --user=mysql &

三、设置 MariaDB

安全设置

/usr/local/mysql/bin/mysqladmin -u root password '新密码'
/usr/local/mysql/bin/mysqladmin -u root -h s1.dmfy.gov.cn password '新密码'
/usr/local/mysql/bin/mysql_secure_installation

开启远程登录

mysql -uroot -p
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '新密码' WITH GRANT OPTION;

解决 MariaDB 中文乱码

https://mariadb.com/kb/en/mariadb/setting-character-sets-and-collations/

vim /etc/my.cnf

[client]
...
default-character-set=utf8
...
[mysql]
...
default-character-set=utf8
...
[mysqld]
...
character-set-server  = utf8
collation-server      = utf8_general_ci
character_set_server  = utf8
collation_server      = utf8_general_ci
...

查看效果

mysql -uroot -p
SHOW VARIABLES WHERE Variable_name LIKE 'character\_set\_%' OR Variable_name LIKE 'collation%';

https://mariadb.com/kb/en/mariadb/installing-mariadb-binary-tarballs/

Linux 服务器运维笔记1：RedHat/CentOS 系统安装与基础配置

Wed, 15 Mar 2017 00:00:00 +0800

一、系统安装

1.1 硬盘分区（仅供参考）

分区格式是 xfs ，详见下图

1.2 设置 Linux Swap 空间（可选）

# M=Mebibytes, G=Gibibytes
# dd if=/dev/zero of=/swapfile bs=1M cout=2048
fallocate -l 2G /swapfile

# 权限
chmod 600 /swapfile

# 格式化
mkswap /swapfile

# 启用
swapon /swapfile

# 开机启用
vim /etc/fstab
/swapfile none swap defaults 0 0

# 删除
swapoff -a
rm -rf /swapfile

# 状态
swapon -s
free -m

# 设备UUID
lsblk -no UUID /dev/xxx

二、SSH 证书登录

2.1 生成证书

ssh-keygen -t rsa -b 4096 -C "wangyan"
mkdir ~/.ssh; vi ~/.ssh/authorized_keys
chmod 700 -R ~/.ssh && chmod 600 ~/.ssh/authorized_keys

文件权限：

-rw-r--r-- 1 root root    0 Mar  7 22:19 authorized_keys
-rw------- 1 root root 3243 Mar  7 22:46 id_rsa
-rw-r--r-- 1 root root  733 Mar  7 22:46 id_rsa.pub

2.2 禁用密码登录

vi /etc/ssh/sshd_config

#PermitRootLogin no
#PasswordAuthentication no
#AuthorizedKeysFile      .ssh/authorized_keys
#systemctl restart sshd.socket

三、网络设置

3.1 使用静态IP

cp /etc/sysconfig/network-scripts/ifcfg-em1 /etc/sysconfig/network-scripts/ifcfg-em1.bak

注意：下面的 IP GATEWAY UUID 都要修改

cat >/etc/sysconfig/network-scripts/ifcfg-em1<<-EOF
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=em1
UUID=9ba3101c-ded9-4726-a533-de584cc28ed5
DEVICE=em1
ONBOOT=yes
IPADDR=192.168.10.246
PREFIX=24
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
PEERDNS=no
DNS1=114.114.114.114
EOF

3.2 禁用IPV6

临时禁用

sysctl -w net.ipv6.conf.all.disable_ipv6=1.
sysctl -w net.ipv6.conf.default.disable_ipv6=1.

CentOS 7

vi /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

sysctl -p

Red Hat Enterprise Linux 7

cat >/usr/lib/sysctl.d/50-default.conf<<-EOF

# Disable IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
EOF

生效

sysctl -p

四、配置 yum 源

4.1 CentOS 7 配置 Yum 源

via http://mirrors.163.com/.help/centos.html

4.1.1 备份

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

4.1.2 使用 163 源

cat >/etc/yum.repos.d/CentOS7-Base-163.repo<<'EOF'
[base]
name=CentOS-$releasever - Base - 163.com
baseurl=http://mirrors.163.com/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7

[updates]
name=CentOS-$releasever - Updates - 163.com
baseurl=http://mirrors.163.com/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7

[extras]
name=CentOS-$releasever - Extras - 163.com
baseurl=http://mirrors.163.com/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7

[centosplus]
name=CentOS-$releasever - Plus - 163.com
baseurl=http://mirrors.163.com/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7
EOF

4.2 RHEL 7 配置 Yum 源

4.2.1 查询已安装的 yum 软件包

rpm -qa |grep yum

yum-3.4.3-161.el7.noarch
yum-rhn-plugin-2.0.1-10.el7.noarch
yum-metadata-parser-1.1.4-10.el7.x86_64

4.2.2 删除已安装的 yum 软件包

# args可以将输入内容（通常通过命令行管道传递），转成后续命令的参数
# -I '{}'表示将后面命令行的{}替换成前面解析出来的参数
rpm -aq|grep yum|xargs -t -I '{}' rpm -e {} --nodeps
rpm -qa |grep yum

rpm -e yum-3.4.3-161.el7.noarch –nodeps
rpm -e yum-rhn-plugin-2.0.1-10.el7.noarch –nodeps
rpm -e yum-metadata-parser-1.1.4-10.el7.x86_64 –nodeps

4.2.3 备份原有 yum 配置

whereis yum
mv /etc/yum /etc/yum.rhel

4.2.4 安装新的 yum 软件包

下载

http://mirrors.163.com/centos/7/os/x86_64/Packages/

安装

rpm -ivh *
rpm -qa |grep yum

配置

touch /etc/yum/pluginconf.d/{product-id.conf,search-disabled-repos.conf,subscription-manager.conf}

4.2.5 使用 163 源

cat >/etc/yum.repos.d/CentOS7-Base-163.repo<<'EOF'
[base]
name=CentOS-7 - Base - 163.com
baseurl=http://mirrors.163.com/centos/7/os/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7

[updates]
name=CentOS-7 - Updates - 163.com
baseurl=http://mirrors.163.com/centos/7/updates/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7

[extras]
name=CentOS-7 - Extras - 163.com
baseurl=http://mirrors.163.com/centos/7/extras/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7

[centosplus]
name=CentOS-7 - Plus - 163.com
baseurl=http://mirrors.163.com/centos/7/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7
EOF

或者直接下载

curl -o /etc/yum.repos.d/CentOS7-Base-163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
sed -i "s|\$releasever|7|i" /etc/yum.repos.d/CentOS7-Base-163.repo

4.3 使用 epel 源

yum install -y epel-release

或者

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

4.4 生成缓存

yum clean all && yum makecache

五、其他系统配置

5.1 修改主机名

hostnamectl status
hostnamectl set-hostname s1

5.2.安装常用工具

yum -y install vim curl wget net-tools kernel-headers

5.3.不升级内核、系统

# 当前内核
# Linux 3.10.0-514.el7.x86_64
uname -rs

# 发行版
#CentOS Linux release 7.3.1611 (Core)
cat /etc/centos-release

# 排除内核和系统版本更新
vim /etc/yum.conf
exclude=kernel* centos-release* redhat-release*

5.4 禁用防火墙 (不建议)

systemctl stop firewalld.service && \
systemctl disable firewalld.service

5.5 时间同步配置 (选做)

yum install ntp -y && \
timedatectl set-timezone Asia/Shanghai && \
timedatectl set-ntp yes && \
systemctl enable ntpd.service && \
systemctl start ntpd.service

5.6 禁用 SELinux

vim /etc/selinux/config

SELINUX=disabled

5.7 修改最大文件限制数 ulimit

避免 too many open files 错误

# bash 级限制 
ulimit -n 1000000

/etc/security/limits.conf

# 用户级限制
* soft nofile 1000001
* hard nofile 1000002
root soft nofile 1000001
root hard nofile 1000002

/proc/sys/fs/file-max

# 系统级限制
cat /proc/sys/fs/file-max

5.8 关闭不需要的服务 (选做)

netstat -tulpn # 查看
yum remove package_name # 删除

systemctl stop postfix.service  && \
systemctl disable postfix.service

5.9 更新系统

yum -y update

CentOS 从 Yum 源安装配置 Mariadb

Wed, 01 Mar 2017 00:00:00 +0800

一、安装 MariaDB

1.添加 MariaDB Yum 源

cat >/etc/yum.repos.d/MariaDB.repo<<'EOF'
[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.1/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1
EOF

2.安装 MariaDB

sudo yum install -y MariaDB-server MariaDB-client

3.启动 MariaDB

sudo systemctl start mariadb
sudo systemctl enable mariadb

二、设置 MariaDB

mysql_secure_installation

初始密码为空，直接回车。
设置 root 密码
是否移除匿名用户
是否禁止 root 远程登录
是否删除 ’test’ 测试数据库

三、测试 MariaDB

mysqladmin -u root -p version

四、解决 MariaDB 中文乱码

https://mariadb.com/kb/en/mariadb/setting-character-sets-and-collations/

[client]
...
default-character-set=utf8
...
[mysql]
...
default-character-set=utf8
...
[mysqld]
...
character-set-server  = utf8
collation-server      = utf8_general_ci
character_set_server  = utf8
collation_server      = utf8_general_ci
...

测试

mysql -u root -p
SHOW VARIABLES WHERE Variable_name LIKE 'character\_set\_%' OR Variable_name LIKE 'collation%';

参考文档：

CentOS 从源码安装 Nginx

Wed, 15 Feb 2017 00:00:00 +0800

Nginx 安装过程比较简单，详见自动安装脚本

#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

CUR_DIR=$(pwd)
if [ $(id -u) != "0" ]; then
  printf "Error: You must be root to run this script!"
  exit 1
fi

SSL_VER=openssl-1.0.2l
PCRE_VER=pcre-8.40
NGINX_VER=nginx-1.12.0

DownloadOpenSSL()
{
    [[ ! -f "$SSL_VER.tar.gz" ]] && wget https://www.openssl.org/source/$SSL_VER.tar.gz
    [[ -d "${SSL_VER}" ]] && rm -rf ${SSL_VER}
    tar -zxf $SSL_VER.tar.gz
}

DownloadPcre()
{
    
    [[ ! -f "${PCRE_VER}.tar.gz" ]] && wget https://ftp.pcre.org/pub/pcre/${PCRE_VER}.tar.gz
    [[ -d "${PCRE_VER}" ]] && rm -rf ${PCRE_VER}
    tar -zxf ${PCRE_VER}.tar.gz
}

InstallNginx()
{
    uninstall

    groupadd www
    useradd -g www -M -s /sbin/nologin www

    echo "---------- Download OpenSSL ----------"

    DownloadOpenSSL

    echo "---------- Download Pcre ----------"

    DownloadPcre

    echo "---------- Nginx Install ----------"

    [[ ! -f "$NGINX_VER.tar.gz" ]] &&  wget http://nginx.org/download/$NGINX_VER.tar.gz
    tar -zxf $NGINX_VER.tar.gz
    cd $NGINX_VER
    ./configure \
        --prefix=/usr/local/nginx \
        --user=www  \
        --group=www  \
        --with-http_ssl_module \
        --with-http_v2_module \
        --with-http_realip_module \
        --with-http_sub_module \
        --with-http_gzip_static_module \
        --with-http_stub_status_module  \
        --with-openssl=${CUR_DIR}/${SSL_VER} \
        --with-pcre=${CUR_DIR}/${PCRE_VER} \
        --http-client-body-temp-path=/usr/local/nginx/temp/client_body \
        --http-proxy-temp-path=/usr/local/nginx/temp/proxy \
        --http-fastcgi-temp-path=/usr/local/nginx/temp/fastcgi \
        --http-uwsgi-temp-path=/usr/local/nginx/temp/uwsgi \
        --http-scgi-temp-path=/usr/local/nginx/temp/scgi

    make && make install
    ln -sf /usr/local/nginx/sbin/nginx /usr/sbin/nginx
    mkdir -p /usr/local/nginx/temp/{client_body,proxy,fastcgi,uwsgi,scgi}

    echo "---------- Nginx Config ----------"

    mkdir -p /usr/local/nginx/conf/sites-enabled/
    mkdir -p /usr/local/nginx/conf/sites-available/
    chmod 711 /usr/local/nginx/conf/sites-*

    mv /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak
    \cp -r $CUR_DIR/conf/* /usr/local/nginx/conf/
    chmod 644 /usr/local/nginx/conf/*.conf

    cp $CUR_DIR/html/* /usr/local/nginx/html
    chmod 644 /usr/local/nginx/conf/sites-enabled/* /usr/local/nginx/html/*

    mkdir /usr/local/nginx/conf/ssl
    chmod 711 /usr/local/nginx/conf/ssl

cat >/usr/lib/systemd/system/nginx.service<<'EOF'
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network.target remote-fs.target nss-lookup.target
  
[Service]
Type=forking
PIDFile=/run/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf
ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
  
[Install]
WantedBy=multi-user.target
EOF

    chmod +x /usr/lib/systemd/system/nginx.service
    systemctl enable nginx.service
    systemctl start nginx.service
}

uninstall()
{
    groupdel www
    userdel -f www

    [[ ! -d "/usr/local/nginx_backup" ]] && mkdir -p /usr/local/nginx_backup
    mv /usr/local/nginx/html /usr/local/nginx/conf /usr/local/nginx_backup
    rm -rf /usr/local/nginx /usr/sbin/nginx

    systemctl disable nginx.service
    rm -f /usr/lib/systemd/system/nginx.service

    rm -f /tmp/nginx_install.log
}

read -p "Are you sure install nginx[y/n]?" ANSWER
case $ANSWER in
y)
   echo "Fine,continue!!!"
   InstallNginx 2>&1 | tee -a /tmp/nginx_install.log ;;
n)
   echo "It is dangerous,bye!!!";;
u)
   uninstall 2>&1 ;;
*)
   echo "Error choice";;
esac

CentOS 从 Yum 源安装 Nginx

Wed, 01 Feb 2017 00:00:00 +0800

一、安装 Nginx

1.添加 Nginx Yum 源

cat >/etc/yum.repos.d/nginx.repo <<'EOF'
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1
EOF

2.安装 MariaDB

yum -y install nginx

3.启动 MariaDB

sudo systemctl start nginx
sudo systemctl enable nginx

4.防火墙设置

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

二、设置 Nginx

1. 网址：

http://server_domain_name_or_IP/

ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'

2. 配置文件路径

默认网站根目录 /usr/share/nginx/html
默认网站根配置文件 /etc/nginx/conf.d/default.conf
其他网站配置文件 /etc/nginx/conf.d/
全局配置文件 /etc/nginx/nginx.conf

参考文档：

-. http://nginx.org/en/linux_packages.html
-. https://www.digitalocean.com/community/tutorials/how-to-install-nginx-on-centos-7

CentOS 安装配置 Docker 和 Docker Compose

Sun, 15 Jan 2017 00:00:00 +0800

一、安装 Docker Engine

1.更新

yum update

2.添加YUM源

tee /etc/yum.repos.d/docker.repo <<-'EOF'
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF

3.安装 Docker Engine

https://docs.docker.com/engine/installation/linux/centos/

yum install -y docker-engine

4.开启服务

systemctl enable docker.service

5.启动

systemctl start docker

6.docker 用户组

docker 运行需要ROOT权限，其他用户运行docker命令需要使用sudo。因此需要创建非root用户添加到docker组

groupadd docker
usermod -aG docker dmfy

二、安装 docker-compose

via https://docs.docker.com/compose/compose-file/

国外主机

curl -L https://github.com/docker/compose/releases/download/1.9.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose && \
chmod +x /usr/bin/docker-compose

国内主机

curl -L https://get.daocloud.io/docker/compose/releases/download/1.9.0/docker-compose-`uname -s`-`uname -m` > /usr/bin/docker-compose && \
chmod +x /usr/bin/docker-compose

查看版本

docker-compose --version

三、配置 Docker 加速器

阿里云加速（推荐）

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://rvg03xpp.mirror.aliyuncs.com"]
}
EOF

重启

systemctl daemon-reload
systemctl restart docker

Daocloud 加速

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://56c3a7e7.m.daocloud.io
systemctl restart docker

四、配置 docker-ssh 工具

https://github.com/phusion/baseimage-docker

curl --fail -L -O https://github.com/phusion/baseimage-docker/archive/master.tar.gz && \
tar xzf master.tar.gz && \
sudo ./baseimage-docker-master/install-tools.sh

工具二：docker-ssh

https://github.com/jpetazzo/nsenter/blob/master/docker-enter

下载配置文件：

http://files.wangyan.org/conf/bashrc-docker.zip

vim ~/.bashrc
# Source docker-ssh
if [ -f ~/.bashrc_docker ]; then
        . ~/.bashrc_docker
fi

五、volume 插件

六、容器备份

提交镜像

docker commit -p 35d86f745776 dmfy-mariadb-20170321

保存镜像

docker save dmfy-mariadb-20170321 > ~/dmfy-mariadb-20170321

载入镜像

docker load -i ~/dmfy-mariadb-20170321

方法二：

导出容器

docker export 70fbab60962d > ~/seafile-container-20160811.tar

导入容器为一个镜像

cat ~/seafile-container-20160811.tar | docker import - seafile:latest

CentOS 7 设置日期和时间

Thu, 28 May 2015 00:00:00 +0800

一、基本概念

1.1 GMT、UTC、CST、DST 时间

(1) UTC

整个地球分为二十四时区，每个时区都有自己的本地时间。在国际无线电通信场合，为了统一起见，使用一个统一的时间，称为通用协调时(UTC, Universal Time Coordinated)。

(2) GMT

格林威治标准时间 (Greenwich Mean Time)指位于英国伦敦郊区的皇家格林尼治天文台的标准时间，因为本初子午线被定义在通过那里的经线。(UTC与GMT时间基本相同，本文中不做区分)

(3) CST

中国标准时间 (China Standard Time)

GMT + 8 = UTC + 8 = CST

(4) DST

夏令时(Daylight Saving Time) 指在夏天太阳升起的比较早时，将时钟拨快一小时，以提早日光的使用。（中国不使用）

1.2 硬件时钟和系统时钟

(1) 硬件时钟

RTC(Real-Time Clock)或CMOS时钟，一般在主板上靠电池供电，服务器断电后也会继续运行。仅保存日期时间数值，无法保存时区和夏令时设置。

(2) 系统时钟

一般在服务器启动时复制RTC时间，之后独立运行，保存了时间、时区和夏令时设置。

二、timedatectl 命令

2.1 读取时间

timedatectl //等同于 timedatectl status

2.2 设置时间

timedatectl set-time "YYYY-MM-DD HH:MM:SS"

2.3 列出所有时区

timedatectl list-timezones

2.4 设置时区

timedatectl set-timezone Asia/Shanghai

2.5 是否NTP服务器同步

timedatectl set-ntp yes //yes或者no

2.6 将硬件时钟调整为与本地时钟一致

timedatectl set-local-rtc 1

hwclock --systohc --localtime //与上面命令效果一致

注意硬件时钟默认使用UTC时间，因为硬件时钟不能保存时区和夏令时调整，修改后就无法从硬件时钟中读取出准确标准时间，因此不建议修改。修改后系统会出现下面的警告。

2.6 硬件时间设置成 UTC：

timedatectl set-local-rtc 1
hwclock --systohc --utc  //与上面命令效果一致

CentOS 7 创建本地YUM源

Sun, 10 Aug 2014 00:00:00 +0800

本文中的“本地YUM源”包括三种类型：一是直接使用CentOS光盘作为本地yum源，优点是简单便捷，缺点是光盘软件包可能不完整(centos 7 Everything 总共才6.57G)；二是同步CentOS官方源到本地（相当于创建了一个公共镜像），优点是最靠谱，缺点是占空间费流量；三是创建完全自定义的本地源，优点是灵活性最大，缺点是只是作为其他源的补充。

使用CentOS光盘作为本地yum源

实体机上直接放入光盘
VMware Workstation 虚拟机：虚拟机–>可移动设备–>CD/DVD–>连接

mkdir /mnt/cdrom #创建目录
mount /dev/cdrom /mnt/cdrom #挂载
umount /mnt/cdrom #卸载

若不想每次都要放光盘，那就复制光盘文件到本地硬盘吧

cp -avf /mnt/cdrom /yum # -a：该选项保留链接、文件属性，并递归地复制目录

创建repo文件

cat >>/etc/yum.repos.d/CentOS-Local.repo<<-EOF
[Local]
name=Local Yum
baseurl=file:///yum/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
enabled=1

问：为什么连createrepo软件都不用安装？

createrepo 的作用是创建索引文件的(位于repodata文件夹)，光盘中连GPG-KEY都有了。

如何为CentOS创建公共镜像

详细说明见官方中文文档：

http://wiki.centos.org/zh/HowTos/CreatePublicMirrors

提供一个SHELL脚本，然后cron自动运行~~

http://www.wangyan.cloud/centos-local-yum-repo.html

脚本稍作修改，换成中科大的镜像源。可用镜像列表见：http://www.centos.org/download/mirrors/

localpath="/mirrors/CentOS"
mirror="mirrors.hustunique.com::centos"
rsync="rsync -avzH --delete"

verlist="7"
baselist="centosplus extras fasttrack os updates"
archlist="x86_64"

for ver in $verlist
do
	for base in $baselist
	do
		for arch in $archlist
		do
			remote=$mirror/$ver/$base/$arch/
			mkdir -pv $localpath/$ver/$base/$arch/
			$rsync $remote $localpath/$ver/$base/$arch/
		done
	done
done

创建完全自定义的本地源

把平时收藏的一些RPM软件包放在一个目录里，就变成一个自定义源了，可以用YUM来管理，灵活性相当大。

官方教程：http://yum.baseurl.org/wiki/RepoCreate

创建本地yum仓库

mkdir -p /yum/local #可以有N级目录
cp ... #复制RPM包到上述目录

创建repo文件

cat >>/etc/yum.repos.d/CentOS-Local.repo<<-EOF
[Local]
name=Local Yum
baseurl=file:///yum/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
enabled=1

安装createrepo

yum install createrepo #使用yum安装createrepo
rpm -ivh http://mirror.centos.org/centos/7/os/x86_64/Packages/createrepo-0.9.9-23.el7.noarch.rpm

创建索引

createrepo /yum 
yum makecache #更新缓存

CentOS 创建本地YUM软件库

Mon, 12 Sep 2011 00:00:00 +0800

一、Rsync 同步脚本

wget http://www.wangyan.cloud/download/shell/rsync_repo.sh
vim rsync_repo.sh //修改"local"值（本地镜像存放路径）
chmod 755 rsync_repo.sh
./rsync_repo.sh

二、禁用原有的源

注：你也可以直接编辑.repos文件，加上参数"enabled=0"禁用源。

for i in `ls /etc/yum.repos.d/`;do mv /etc/yum.repos.d/$i /etc/yum.repos.d/$i.bak;done

禁用fastestmirror插件，再也不需要这东西了。

sed -i 's/plugins=1/plugins=0/g'  /etc/yum.conf

三、创建本地.repo文件

注意记得修改默认的"/mnt/hgfs/e/CentOS"本地镜像路径

wget http://www.wangyan.cloud/download/conf/CentOS-Local.repo -P /etc/yum.repos.d
chmod 644 /etc/yum.repos.d/rsync_repo.sh
yum -y update

参考资料：

Centos on 七三的小站

CentOS 升级 OpenSSL 和 OpenSSH

目录

一、查看当前版本

查看已安装的RPM包 (可选，仅参考)

二、安装依赖

安装Perl (可选，仅参考)

三、安装 OpenSSL

3.1 卸载现有版本 （仅参考，不需要卸载）

3.2 安装 OpenSSL

3.3 替换旧版 OpenSSL

四、安装 OpenSSH

4.1 卸载 OpenSSH 旧版本

4.2 安装 OpenSSH

4.3 替换旧版 OpenSSH

4.4 开机自启动（方法1，不推荐）

4.5 开机自启动（systemd，推荐）

4.5.1 方法一：使用 sshd.socket 套接字

4.5.2 方法二：使用 sshd.service 服务

五、安装 Telnet (可选，仅参考)

CentOS 安装配置 Seafile Pro

目录

一、安装 mariadb (二进制版)

二、安装 Seafile

2.1 安装依赖

2.2 安装 seafile

3.3 配置 seafile

3.4 在线预览

3.5 自定义CSS

CentOS 从源码安装配置 PHP7.1

目录

一、安装依赖

二、安装 imap

三、安装 PHP

三、php 配置

CentOS 从 Yum 源安装配置 PHP7.1

安装第三方YUM源

安装 php7.1.x

启动 php

CentOS 密码安全策略

目录

1. 设置密码长度和有效期

2. 设置密码复杂度

4、配置登录失败处理

5、配置用户最大登录数

CentOS 从二进制版安装配置 Mariadb

目录

一、MariaDB 准备

1.1 下载

1.2 安装依赖

1.3 配置文件

二、安装 MariaDB

2.1 添加用户组

2.2 安装

2.3 开机自启动

三、设置 MariaDB

Linux 服务器运维笔记1：RedHat/CentOS 系统安装与基础配置

目录

一、系统安装

1.1 硬盘分区（仅供参考）

1.2 设置 Linux Swap 空间（可选）

二、SSH 证书登录

2.1 生成证书

2.2 禁用密码登录

三、网络设置

3.1 使用静态IP

3.2 禁用IPV6

四、配置 yum 源

4.1 CentOS 7 配置 Yum 源

4.1.1 备份

4.1.2 使用 163 源

4.2 RHEL 7 配置 Yum 源

4.2.1 查询已安装的 yum 软件包

4.2.2 删除已安装的 yum 软件包

4.2.3 备份原有 yum 配置

4.2.4 安装新的 yum 软件包

4.2.5 使用 163 源

4.3 使用 epel 源

4.4 生成缓存

五、其他系统配置

3.1 卸载现有版本（仅参考，不需要卸载）

4.5.1 方法一：使用 `sshd.socket` 套接字

4.5.2 方法二：使用 `sshd.service` 服务