在 VMware 中最小化安装完 CentOS 7, 正常安装 VMware Tools, 发现在设置主机共享目录的时候提示”无法更新运行时文件夹共享状态:在客户机操作系统内装载共享文件夹文件系统时出错” , 找了很久终于搞定.
VMware CentOS 7 安装 VMware Tools(修复不能与主机共享文件的错误) 与 控制台分辨率设置
2
分类目录归档：Linux
CentOS 7 firewalld 动态防火墙介绍
FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。
CentOS 7 安装 Shadowsocks 科学上网
本次安装使用的服务器配置:
DigitaIOcean VPS + CentOS 7.2
Shadowsocks 需要 python 运行.
1. 安装 Shadowsocks
1 2 3 4 5 6 7 8 9 10 11 12 | #安装 python setup tools yum install python-setuptools #安装pip easy_install pip #升级 pip pip install --upgrade pip #安装git yum install git #安装 shadowsocks, 当前版本为 3.0 pip install git+https://github.com/shadowsocks/shadowsocks.git@master #升级 shadowsocks pip install --upgrade git+https://github.com/shadowsocks/shadowsocks.git@master |
2. 创建 shadowsocks 服务, 随系统启动.
1 | nano /usr/lib/systemd/system/shadowsocks.service |
写入下面的内容
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | [Unit] Description=Shadowsocks Server Documentation=https://github.com/shadowsocks/shadowsocks After=network.target remote-fs.target nss-lookup.target [Service] Type=forking #设置启动时的配置文件,根据自己的需求改. ExecStart=/usr/bin/ssserver -c /usr/share/nginx/etc/shadowsocks.json -d start ExecReload=/bin/kill -HUP $MAINPID ExecStop=/usr/bin/ssserver -d stop [Install] WantedBy=multi-user.target |
保存退出
为 vsftpd 启用 TLS 加密传输
vsftpd 是 Linux 系统下比较有名的轻量级 FTP 服务端, 官网: https://security.appspot.com/vsftpd.html , 想要打开它需要科学上网, 你懂的.
本次安装使用的服务器配置:
DigitaIOcean VPS + CentOS 7 + vsftpd 3.0.2
CentOS 7 Nginx Let' s Encrypt SSL 证书安装配置
Let’ s Encrypt 是一个免费的 SSL/TLS 证书发行机构, 证书有效期为90天, 到期前30内可续期, 实现永久免费.
本次安装使用的服务器配置:
DigitaIOcean VPS + CentOS 7 + Nginx 1.9.12
CentOS 7 从源码创建 RPM 包安装
1. 安装 rpmbuild 环境
1 2 3 4 5 | #安装 rpm 包工具和依赖项 yum install rpmdevtools pcre-devel gcc make #生成 rpm build 目录树 rpmdev-setuptree |
2. 从源码创建 RPM 包
这里以 stunnel 这个软件为例, 官网为 https://www.stunnel.org
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | cd /root #下载最新版源码, 放到 /root/rpmbuild/SOURCES 文件夹, 注意 SOURCES 必须大写 wget https://www.stunnel.org/downloads/stunnel-5.22.tar.gz -O /root/rpmbuild/SOURCES/stunnel-5.22.tar.gz #解压单个 stunnel.spec 文件 tar --strip-components 2 -xvf /root/rpmbuild/SOURCES/stunnel-5.22.tar.gz stunnel-5.22/tools/stunnel.spec #转到 SOURCES 文件夹 cd /root/rpmbuild/SOURCES #将 stunnel.spec 文件移动到 /root/rpmbuild/SPECS 文件夹 mv stunnel.spec /root/rpmbuild/SPECS #执行创建命令, 将在 /root/rpmbuild/RPMS 文件夹下生成 rpm 包 rpmbuild -bb /root/rpmbuild/SPECS/stunnel.spec --define "release 1" #查看生成文件 tree /root/rpmbuild/RPMS/ |
3. 从 RPM 包安装
1 2 3 4 5 6 7 8 | #使用 rpm 命令安装, -i 表示安装, -v 显示详细信息 rpm -iv /root/rpmbuild/RPMS/x86_64/stunnel-5.22-1.x86_64.rpm #查看安装目录 rpm -ql stunnel #卸载 rpm -ev stunnel |
CentOS 7 的 Systemd 服务脚本规范
CentOS 7 改用 Systemd 管理系统服务, 服务脚本也比之前简单了.
脚本的路径为
1 | /usr/lib/systemd/system |
如何添加新的服务?
以 nginx 的脚本为例.
首先在上面的路径下新建一个名为 nginx.service 的文件.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 | [Unit] #服务描述 Description=nginx - high performance web server #相关文档网址 Documentation=http://nginx.org/en/docs/ #在哪些服务之扣启动,一般不需要修改 After=network.target remote-fs.target nss-lookup.target [Service] #服务类型 Type=forking #pid文件,没有可以删除这行 PIDFile=/run/nginx.pid #启动前执行的命令 ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf #启动执行的命令 ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf #重新启动执行的命令 ExecReload=/bin/kill -s HUP $MAINPID #停止执行的命令 ExecStop=/bin/kill -s QUIT $MAINPID PrivateTmp=true [Install] #服务针对哪些用户, 不需要更改 WantedBy=multi-user.target |
保存后执行下面的命令即可.
1 2 | systemctl enable nginx systemctl start nginx |
这样, 在重启服务器后 nginx 服务就会随系统启动.
使用 SSH 代理
VPN 出q虽然安全, 但是属于全局代理, 始终有些不方便. 有些软件可以维护路由表达到国外站点经vpn访问, 国内站点不经vpn. 但规则常有变动, 难维护.
使用 SSH 在本地转为 socks 代理, 可以很方便的按需出q, 且 vps 必带 ssh 服务, 只要简单的创建一个无登录权限的帐户即可实现科学上网.
使用 Redis 做缓存为 wordpress 加速
服务器环境
DigitalOcean VPS , CentOS 7 + LNMP
WordPress 已经有众多加速插件, 效果都还不错. 大多采用生成静态页面文件的方式. 对数据库的加速能力有限.
Redis 是一种内存数据库, 用它为 mysql 做缓存, 可有效加速数据库查询速度.
CentOS 7 配置 SNMP 服务
SNMP : 简单网络管理协议, 典型的应用就是监控服务器的状态. 例如, 监控宝使用 SNMP 协议监控服务器的状态.
下面介绍 SNMP 服务的安装配置. 官网: http://www.net-snmp.org/