CentOS 7 安装 OpenVPN

发表于2018-09-18由jgh004

本文使用的服务器

阿里云ECS香港服务器, 1CPU,1G, 优惠码
CentOS 7.5
OpenVPN 2.4.6

安装 OpenVPN

#下载安装脚本

wget https://raw.githubusercontent.com/Angristan/OpenVPN-install/master/openvpn-install.sh

#给脚本增加可执行权限

chmod +x openvpn-install.sh

#运行脚本安装

./openvpn-install.sh

想要更多？没了！就是这么简单。

安装过程需要用户选择多次选择设置项。按提示输入序号就可以。具体说明请看这里阅读全文

CentOS 7 使用 Strongswan 配置 IKEv2 VPN

特色

发表于2018-08-28由jgh004

本文介绍使用 StrongSwan 搭建 VPN 的过程，适合有一定 linux 基础的用户。

本文使用的服务器

阿里云ECS香港服务器, 1CPU,1G, 优惠码
CentOS 7.5
StrongSwan 5.6.3

StrongSwan 简介

StrongSwan 是基于 OpenSource IPsec 的 VPN 解决方案，官方网站：https://www.strongswan.org/ ，如果无法访问请使用科学上网，原因你懂的。阅读全文

CentOS 7 安装 .Net Core 环境

发表于2018-06-11由jgh004

当前最新 .net core 版本为 2.1

打开 .net core 下载页面，https://www.microsoft.com/net/download/linux ，页面包含 .net core sdk 及 .net core runtime 两个安装包。

如果需要在 linux 上进行开发，要安装 .net core sdk 版本，不需要开发推荐安装 .net core runtime 版本。阅读全文

VMware CentOS 7 安装 VMware Tools(修复不能与主机共享文件的错误) 与控制台分辨率设置

发表于2017-02-19由jgh004

在 VMware 中最小化安装完 CentOS 7, 正常安装 VMware Tools, 发现在设置主机共享目录的时候提示”无法更新运行时文件夹共享状态:在客户机操作系统内装载共享文件夹文件系统时出错” , 找了很久终于搞定. 阅读全文

CentOS 7 firewalld 动态防火墙介绍

发表于2016-07-17由jgh004

FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。阅读全文

CentOS 7 安装 Shadowsocks 科学上网

特色

发表于2016-04-30由jgh004

本次安装使用的服务器配置:
DigitaIOcean VPS + CentOS 7.2

Shadowsocks 需要 python 运行.

1. 安装 Shadowsocks

#安装 python setup tools

yum install python-setuptools

#安装pip

easy_install pip

#升级 pip

pip install --upgrade pip

#安装git

yum install git

#安装 shadowsocks, 当前版本为 3.0

pip install git+https://github.com/shadowsocks/shadowsocks.git@master

#升级 shadowsocks

pip install --upgrade git+https://github.com/shadowsocks/shadowsocks.git@master

2. 创建 shadowsocks 服务, 随系统启动.

1	nano /usr/lib/systemd/system/shadowsocks.service

写入下面的内容

[Unit]

Description=Shadowsocks Server

Documentation=https://github.com/shadowsocks/shadowsocks

After=network.target remote-fs.target nss-lookup.target

[Service]

Type=forking

#设置启动时的配置文件,根据自己的需求改.

ExecStart=/usr/bin/ssserver -c /usr/share/nginx/etc/shadowsocks.json -d start

ExecReload=/bin/kill -HUP $MAINPID

ExecStop=/usr/bin/ssserver -d stop

[Install]

WantedBy=multi-user.target

保存退出阅读全文

为 vsftpd 启用 TLS 加密传输

发表于2016-03-03由jgh004

vsftpd 是 Linux 系统下比较有名的轻量级 FTP 服务端, 官网: https://security.appspot.com/vsftpd.html , 想要打开它需要科学上网, 你懂的.

本次安装使用的服务器配置:
DigitaIOcean VPS + CentOS 7 + vsftpd 3.0.2 阅读全文

CentOS 7 Nginx Let’ s Encrypt SSL 证书安装配置

特色

发表于2016-03-03由jgh004

更新时间：2018-08-29

Let’ s Encrypt 是一个免费的 SSL/TLS 证书发行机构, 证书有效期为90天, 到期前30内可续期, 实现永久免费.

本次安装使用的服务器配置:

阿里云ECS香港服务器, 1CPU,1G, 优惠码
CentOS 7.5
nginx 1.15.3

Let’ s Encrypt SSL 证书的的获取并不是像其他网站一样, 在页面上填写资申请证书, 而是需要在域名所在的服务器上安装一个客户端(python写的)去获取证书和续期. 阅读全文

CentOS 7 从源码创建 RPM 包安装

发表于2015-09-02由jgh004

1. 安装 rpmbuild 环境

#安装 rpm 包工具和依赖项

yum install rpmdevtools pcre-devel gcc make

#生成 rpm build 目录树

rpmdev-setuptree

2. 从源码创建 RPM 包

这里以 stunnel 这个软件为例, 官网为 https://www.stunnel.org

cd /root

#下载最新版源码, 放到 /root/rpmbuild/SOURCES 文件夹, 注意 SOURCES 必须大写

wget https://www.stunnel.org/downloads/stunnel-5.22.tar.gz -O /root/rpmbuild/SOURCES/stunnel-5.22.tar.gz

#解压单个 stunnel.spec 文件

tar --strip-components 2 -xvf /root/rpmbuild/SOURCES/stunnel-5.22.tar.gz stunnel-5.22/tools/stunnel.spec

#转到 SOURCES 文件夹

cd /root/rpmbuild/SOURCES

#将 stunnel.spec 文件移动到 /root/rpmbuild/SPECS 文件夹

mv stunnel.spec /root/rpmbuild/SPECS

#执行创建命令, 将在 /root/rpmbuild/RPMS 文件夹下生成 rpm 包

rpmbuild -bb /root/rpmbuild/SPECS/stunnel.spec --define "release 1"

#查看生成文件

tree /root/rpmbuild/RPMS/

3. 从 RPM 包安装

#使用 rpm 命令安装, -i 表示安装, -v 显示详细信息

rpm -iv /root/rpmbuild/RPMS/x86_64/stunnel-5.22-1.x86_64.rpm

#查看安装目录

rpm -ql stunnel

#卸载

rpm -ev stunnel

阅读全文

CentOS 7 的 Systemd 服务脚本规范

发表于2015-05-25由jgh004

CentOS 7 改用 Systemd 管理系统服务, 服务脚本也比之前简单了.

脚本的路径为

1	/usr/lib/systemd/system

如何添加新的服务?

以 nginx 的脚本为例.

首先在上面的路径下新建一个名为 nginx.service 的文件.

[Unit]

#服务描述

Description=nginx - high performance web server

#相关文档网址

Documentation=http://nginx.org/en/docs/

#在哪些服务之扣启动,一般不需要修改

After=network.target remote-fs.target nss-lookup.target

[Service]

#服务类型

Type=forking

#pid文件,没有可以删除这行

PIDFile=/run/nginx.pid

#启动前执行的命令

ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf

#启动执行的命令

ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf

#重新启动执行的命令

ExecReload=/bin/kill -s HUP $MAINPID

#停止执行的命令

ExecStop=/bin/kill -s QUIT $MAINPID

PrivateTmp=true