pagelg7e77rh4@outlook.com

指令說明
hostnamectl ==> 列出主機名稱及其他資訊（如 Icon name、Chassis、Kernel 等等）
hostnamectl status ==> 同上
hostnamectl set-hostname [主機名稱] ==> 點竄主機名稱

2. 手動設定 ifcfg-*
IPADDR0=192.168.56.80
PREFIX0=24
IPADDR1=192.168.56.81
PREFIX1=24
如許也是兩組

3. 利用 nmcli 指令設定
參考 NetworkManager 治理一文！（未完成）

13. 改變磁碟大小

21. 封閉dnsmasq

2. weather
yum erase gnome-weather

3. videos
yum erase gnome-video-effects
同時移除 cheese

27. 帳號、暗碼原則（CentOS 7，7.4.1708）

在Linux 順手記第 70 點有寫到，不外比力特別的是，當資料放入後，權限掃數釀成了777，不論是檔案、資料匣，全變了，並且，不克不及改 = =|| 

7. CentOS 7 系統調劑

ssh安全性設定（root沒法登入、毛病5次跳出）
設定 /etc/ssh/sshd_config
PermitRootLogin no <== root 沒法登入
MaxAuthTries 5 <== 密碼測試最多5次後跳出

CentOS 7 在安裝過程、指令改了不少，與5、6不太相同，towns在這裡會說明關於安裝及利用上的問題，只能說，CentOS 6 => CentOS 7，就像window 7 => windows 8，找不到啊！

4. PHP昇級為 5.6版

參考資料：
StackExchange -- Dean Hiller 回應
https://superuser.com/questions/110808/how-can-i-add-additional-search-domains-to-the-resolv-conf-created-by-dhclient-i 

22. 修改開機選單預設值

1. 確認指定選單的完全名稱
註：完全名稱，就是指 /boot/grub2/grub.cfg 中 menuentry 'xxxxxxx'

2. grub2-set-default "[選單的完全名稱]"

3. 確認選單內容
grub2-editenv list

4. 寫入設定
grub2-mkconfig -o /boot/grub2/grub.conf

1. 重裝系統
將網站資料備份，重新安裝系統，在安裝過程當中手動設定磁碟切割體例這個體例對照單純，所有設定也不需變更，只需重新設定網站（towns使用這個方式，並寫建架設文件）

2. 卸載/home，刪除/home，並利用LVM體例將空間加回給 /，並重建利用者家目次
這個方式技術對照繁鎖且所有使用者的家目錄都要重建（這個是這一次要申明的）

3. 點竄apache的預設的網頁路徑（DocumentRoot "/var/www/html"）
這個體例直覺，只需要暫停apache一段時候，並將資料移到修改的路徑。但假如還有其他服務容量會長大的（如SQL），這就的自己設定了

towns看了/etc/systemd/system/ 這個路徑後，大概知道systemd怎麼辨別 runlevel 了。在inittab 中有申明，若是要程式在 runlevel 3 啟用，就設連link到 multi-user.target 路徑下。假如要程式在 runlevel 5 啟用，就設 link 到 graphical.target

CentOS 7根基調劑

towns如今才知道為什麼towns寫入rc.local檔的命令會不履行了，因為，該檔預設不履行，檔案中有申明，如果要開放執行，請將該檔案插手執行（x）權限 = =

MBR朋分表只能用在小於2TB的硬碟上，而CentOS7，在遇到小於2TB的硬碟時，會主動選擇利用MBR安裝，這時候只要在安裝畫面按下tab鍵，在quiet 後面加上 inst.gpt，再按下enter 就能夠了

yum-utils 有很多功能，遇到再一個一個寫下來吧！

6. console 解析度調整

1. 點竄開機參數
這個體式格局是在開機時設定開機選單開機值，也是個暫且性的點竄，鄙人次開機後，這設定就不見了
體式格局：在 linux16~~LANG=zh_TW.UTF-8 這一段後面到場 video=800x600

2. 到開機選單點竄
這個方式是點竄menu.lst
體式格局：在 linux16~~LANG=zh_TW.UTF-8 這一段後面插足 video=800x600

3. 修改開機預設值
點竄 /etc/default/grub 檔案
方式：在 GRUB_CMDLINE_LINUX，這一段的最後面加上 video=800x600
重建grub.cfg 檔。grub2-mkconfig -o /boot/grub2/grub.cfg

分歧於CentOS 之前的版本，子網卡是自己寫一個設定檔，而 NetworkManager 是寫入統一個設定檔，設定體例towns 知道的有三種

4. 主機名稱點竄 -- hostnamectl

7之前的版本在修改系統名稱時，要到/etc/network中，點竄hostname=、使用hostname指令改好，此刻到是不用了，只需要利用hostnamectl set-hostname [主機名稱]，就會掃數悛改來，重開後也不會有影響，感覺上，真的是有學壞的景遇，這麼一來，怎麼知道主機名稱改到哪裡去了？越來越神祕了
註1：CentOS 7 的主機名稱，就算不設定到/etc/hosts 中，仍可ping 到，並泛起127.0.0.1 的IP，這個景象只有泛起在CentOS 7 以上的版本
註2：主機名稱檔案改到 /etc/hostname

設定 /etc/profile
最後一行插手，也能夠
export TMOUT=600

設定 /etc/pam.d/system.auth（不克不及與前四組溝通）
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=2

補充2：當空間完全給 / 後，最麻煩的就是磁區損壞修復問題，所以，全數給 / 是好是壞，就見人見智了

passwd（舊指令，比直接看 shadow 輕易些）
passwd -S towns <== 查看 towns 帳號目前景象，可以看到最後變更時候等各項資料

--------------------------------------------------------------------------------------------------------------------------

towns 在利用 ubuntu apt 時，有一個很輕易的指令 apt purge [套件名稱]，可以完全移除套件及相幹設定，特別在移除 kernel 時更是利便，所以想了一下 CentOS 中是也有近似體式格局，google 了一下，發現了 yum-utils 東西，看來這個東西可以做到如 apt purge 的功能哦！

24. 磁碟切割問題

註1：試過Apple的手機，不行呢！= =
註2：若是已有一張網卡，有利用Default Gatway，手機毗連的網卡資料，將不會提供Gateway資訊

PCIDSS 3.2 要求帳號、密碼原則（長度7碼以上、同時含數字及字母、90天要更換一次、新暗碼不克不及立刻點竄、不克不及與前四組溝通、重試密碼上限5次、失敗帳號鎖定30分鐘或由辦理員啟用、閒置15分鐘後登出、登入後立刻變更）
設定 /etc/pam.d/system-auth-ac（長度7碼以上、同時含數字及字母）
password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8 retry=3 maxrepeat=3

暗碼最長利用期限設定（有用 90 天、最小調動時候 0、到期前 7 天通知）
設定 /etc/login.defs
PASS_MAX_DAYS 90 <== 暗碼有效期（點竄 shadow 中第5欄位）
PASS_MIN_DAYS 0 <== 距離前次調動暗碼後，要過幾天才可以再次變更（點竄 shadow 中第4欄位）
PASS_MIN_LEN 8 <== 暗碼最小長度（無效設定）
PASS_WARN_AGE 7 <== 暗碼到期頭幾天通知使用者（點竄 shadow 中第6欄位）

鳥哥 第十三章

4. 重新載入設定
systemctl restart network.service
註：在沒有安裝 X-win 時，可使用這個方式

19. 要求設定值不被 NetworkManager 節制

26. 含有 GUI 的伺服器

參考資料：darkranger 大的文章
http://darkranger.no-ip.org/content/grub-2-%E4%BF%AE%E6%94%B9%E9%A0%90%E8%A8%AD%E9%96%8B%E6%A9%9F%E9%81%B8%E9%A0%85 

參考資料：

3.

CentOS 6
cat /etc/issue

其他資訊

想用CentOS 7 架設路由器，需安裝 quagga 這個套件

帳戶鎖定原則（ssh，錯誤5次後，鎖定30分鐘）
設定/etc/pam.d/sshd
auth       required     pam_tally2.so deny=5 unlock_time=1800
補1：手動解鎖 pam_tally2 -r -u [帳號]
補2：掃數解鎖 pam_tally --reset=0

設定/etc/pam.d/sshd（重試暗碼上限5次、失敗帳號鎖定30分鐘或由辦理員啟用）
auth       required     pam_tally2.so deny=5 unlock_time=1800

當 Bios 利用 UEFI（安裝時畫面會多一向企鵝），切割磁區需於 /boot 多一個 /efi 自力磁區

package-cleanup --oldkernels --count=2 <== 消滅舊焦點資料，保存2個
count=2 是預設值，下不下都可以

當利用系統建議朋分方式時，硬碟大於 60GB 以上系統會預設切割為 / 及 /home 剩餘空間，這時候有許多人會瘋掉（towns 也是此中之一），因為有很多套件預設寄存路徑都是 / ，沒多久空間就不足了 = = ，這時候處置方式有三種

8. 點竄預設語系

第一次登入需改密碼
passwd -e [帳號] <== 使用帳號過期體式格局處置

登入後當即變更
passwd -e [帳號]

看過鳥哥 第十九章後，可以知道systemd 的流程，會走過 default.target 這個連結，而假如在安裝過程預設使用GUI 界面，default.target，會毗連 /lib/systemd/system/graphical.target，而預設利用 文字介面，則是保持 /lib/systemd/system/multi-user.target，所以當要封閉開機啟動GUI 介面，就有兩種體例，以下申明及處置懲罰

補充1：完全啟動x-win，可用 init 5
彌補2：各異啟動x-win，可用 startx

這個套件好像是 CentOS 7 最先才內建安裝的套件，這個 log 的內容，紀錄著所有行為（如登入、指令等等……），並且，他的 log 檔，是由本身的設定檔來管理的，與 logrotate 沒有關係呢！

Cent os 7預設為5.4版，若是要昇級為5.6版可遵照 Andy大的文章來處置懲罰
增補：當利用了Andy大封裝的php套件，就必需全數利用Andy大的所有PHP套件（如php-cli、php-common、php-pdo等等…），假如已有安裝系統內建的PHP套件，必須全數移除，否則會發生套件衝突問題

架設申明

暗碼複雜性設定（暗碼最小長度8碼，同時包括數字和字母字元，暗碼可點竄錯誤可試3次）
設定 /etc/pam.d/system-auth-ac（system-auth）

例：
password    required      pam_pwquality.so dcredit=0 ucredit=0 ocredit=0 lcredit=0 minlen=8（暗碼最小長度8碼）
password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8（暗碼最小長度8碼，起碼1個數字，最少1個小寫字母）
 password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8 retry=3（暗碼最小長度8碼，最少1個數字，起碼1個小寫字母，暗碼可點竄毛病可試3次）
 password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8 retry=3 difok=5（密碼最小長度8碼，起碼1個數字，最少1個小寫字母，暗碼可點竄毛病可試3次，新暗碼與舊密碼前5個字元必須分歧）
註：difok 預設為5，所以可以不消寫
password    required      pam_pwquality.so dcredit=-1 ucredit=0 ocredit=0 lcredit=-1 minlen=8 retry=3 maxrepeat=3（暗碼最小長度8碼，最少1個數字，起碼1個小寫字母，暗碼可點竄錯誤可試3次，新暗碼與舊暗碼前5個字元必需分歧，密碼不克不及有3個不異的字母）

補充：如許的設定方式，若是使用 ifconfig 指令是看不到子網卡的資料的，必須利用 ss 或 ip 指令來查看

10分鐘後主動登出
設定 /etc/profile.d/autologout.sh
export TMOUT=600

towns只做了五項調劑
1. 時區確認
每每在安裝系統時，就能夠設定，但如果是利用瘋狂下一步，時區就會有錯
#rm /etc/localtime
#ln -s /usr/share/zoneinfo/Asia/Taipei /etc/localtime

34. 情況變數的設定

31. audit -- CentOS 的考核套件（未完成）

1. 使用yum 安裝 system-config-firewall-tui
2. 停用防火牆（systemctl stop firewalld）
3. 封閉開機啟動（systemctl disable firewalld）
4. 打入指令開啟TUI介面（system-config-firewall-tui）

28. yum 的額外對象 -- yum-utils

增補：選單名稱可使用 0、1 如許的體式格局（不肯定）

11. 強制利用GPT朋分表安裝系統

chage（新指令，會比 passwd 更親民）
chage -l towns <== 查看 towns 帳號目前景遇，可以看到最後變動時候等各項資料

彌補1：rd.break，是進入RAM Disk 系統，可以直接卸載原磁區，應當可以用來做磁碟修復
彌補2：4 這個步調可以改為，直接將 /etc/shadow 中，root 的密碼欄位直接刪除，重開後root 就會沒暗碼，不外這個動作必須封閉 SELinux
增補3：4 這個步調可以改為，直接利用 passwd 改暗碼
彌補4：/.autorelabel 會閃開機後重新寫入SELinux 的type 到每一個檔案，所以重開會需要一些時間，假如不想等待，可以在改完暗碼後，將/etc/selinux/config 中SELinux 改為permisive。重開系統後，利用root 登入，並下 restorecon -Rv /etc（僅修改 /etc 底下的檔案type），再將SELinux類型改回 enforcing 後履行 setenforce 1

15. 檔案系統救濟

33. 密碼指令

2. 調換預設開啟為純文字界面
systemctl set-default multi-user.target
註：這個動作與手動修改連結是相同的

net-tools 及 iproute2 比力
舊版網路相關指令利用net-tools套件，而7用iproute2代替，不過，今朝看來是可以並存的

17. NetworkManager 問題

1. 若是由CentOS 7.0.1406 單純昇級NetworkManager 為1.0.0-16，nmcli 指令會出現以下錯誤
nmcli: symbol lookup error: /lib64/libnm.so.0: undefined symblo: g_type_addinstance_private
如果要昇級，最好是執行 yum upgrade，連kernel 一起昇級

2. 手動修改ifcfg-* 這個檔案，並從頭載入資訊（nmcli dev connect *、nmcli con reload *），會有慢半拍的景象，這時候會造成apache 重新啟異常

18. 透過 NetworkManager 治理子網卡設定

標準做法
1. 確認預設是不是為圖形界面
systemctl get-default
graphical.target <== 確認預設為圖形界面啟動

20. Firewall TUI 介面

可以用在時區變更、時間變更、日期變更等…

X win介面會強制捉住光碟機，利用umount 指令退出後，並沒有效，要到UI介面移除，才能正常從VBOX中卸載光碟片
卸載指令
eject -r ==> 卸載光碟機

有時，有些軟體需要透過 GUI 介面才能安裝，如 Oracle DB 等…，towns 這時候就會選用 含有 GUI 的伺服器，不過這個裝法通常會多裝一些沒需要的軟體，towns 會將他移除，下面會列出 towns 會移除的軟體

設定 /etc/profile.d/autologout.sh（閒置15分鐘後登出）
TMOUT=900
readonly TMOUT
export TMOUT

2. 啟用網卡，停用 NetworkManager
啟用網卡也是一樣，在安裝過程就可以設定了，不外NetworkManager到是預設啟用
#cd /etc/sysconfig/n*s
#vi ifcfg-enp0s8（名稱紛歧定哦！）
將ONBOOT設為yes
#systemctl stop NetworkManager
#systemctl disable NetworkManager
#systemctl start network
#chconfig network on