# Linux基本運維彙總

我在cnaaa上購買了雲伺服器。

## 1 `rpm`管理

> `rpm`的作用類似於`windows`上的電腦管家中`軟體管理`、安全衛士裡面 “軟體管家” 等產品，是 RPM 軟體包的管理工具。rpm 原本是 Red Hat Linux 發行版專門用來管理 Linux 各項套件的程式，由於它遵循 GPL 規則且功能強大方便，因而廣受歡迎。逐漸受到其他發行版的採用。RPM 套件管理方式的出現，讓 Linux 易於安裝，升級，間接提升了 Linux 的適用度。

要想裝軟體，和 windows 下一樣，先得找到安裝包。

軟體包的獲得方式：

- 不嫌麻煩的話，去官網去下載；
- 不介意老版本的話，可以從光碟（或者映象檔案）中讀取；

`rpm`要安裝軟體需要掛載安裝，並且一個一個的去安裝對應的依賴，對於一般運維工作，使用`yum`即可

## 2 `YUM`包管理系統

### 2.1 `yum`簡介

> yum（Yellow dog Updater Modified）是 CentOS 中屬於 RPM 前端軟體包管理器，能從指定的伺服器中下載 RPM 包，並自動分析和處理 RPM 包之間的依賴關係，最後將依次所依賴的軟體包都安裝了，而無需繁瑣的一個一個安裝。

> yum 相比 rpm 更人性化，更便捷：

- 聯網安裝（不用掛載）
- 聯動安裝（軟體所需依賴自動安裝）
- 聯網更新
- yum 倉庫的組成部分
- 資料 ：包含所有的軟體包檔案
- 後設資料：指的是資料檔案：包括每個包的包名、版本資訊、各包所包含的檔案列表、包與包之間的依賴關係、包的分組資訊.

### 2.2 `yum`的配置檔案

- yum 的配置檔案有 2 種：

```
# 為所有倉庫提供公共配置
/etc/yum.conf
# 為倉庫的指向提供配置
/etc/yum.repos.d/*.repo
```

#### 2.2.1 主配置檔案

- 路徑 `/etc/yum.conf`

```
[main]
# 下載RPM包的快取目錄
cachedir=/var/cache/yum/$basearch/$releasever
# RPM快取的程式包安裝完成後是否儲存，0表示不儲存，1表示儲存
keepcache=0
# 除錯級別 取值範圍 0 – 10，預設值為2
debuglevel=2
# yum相關日誌存放路徑
logfile=/var/log/yum.log
# 是否要平臺完全匹配才能安裝
exactarch=1
# 需不需要檢查已過期的倉庫
obsoletes=1
# 是否檢查包的完整性和合法性
gpgcheck=1
# 是否允許支援yum的外掛功能，0 表示不允許 ，1表示允許
plugins=1
# 允許保留多少個核心包
installonly_limit=5
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=19&ref=http://bugs.centos.org/bug_report_page.php?category=yum
# 指定一個軟體包，yum 會根據這個包判斷你的發行版本，預設是redhat-release
distroverpkg=centos-release
```

#### 2.2.1 倉庫配置檔案

- 路徑 `/etc/yum.repos.d/*.repo`

```
# 容器名字，必須是唯一的
[repositoryID]
# 倉庫的名字，僅作一個標識
name=Some name for this repository
# 指定真正倉庫所在的路徑，可以指多個倉庫
baseurl=url://path/to/repository/
# 指是否啟用這個倉庫，1表示啟用，0表示不啟用
enabled={1|0}
# 是否要檢測軟體包的合法性，1表示啟用，0表示不啟用
gpgcheck={1|0}
# 軟體包的公鑰檔案所在路徑
gpgkey=URL
# 是否基於組來批次管理程式包
enablegroups={1|0}
# 意思是有多個url可供選擇時，yum選擇的次序，roundrobin是隨機選擇，預設為：roundrobin，意為隨機挑選；
failovermethod={roundrobin|priority}
# 倉庫優先順序 ,預設為1000 
cost=1000
```

### 2.3 配置本地 yum 源

#### 2.3.1 掛載光碟

- 虛擬光碟機載入映象檔案，然後掛載到本地目錄，先用 lsblk 命令檢視光碟機的塊裝置名稱，這裡是 sr0

```
#建立本地yum原始檔夾
mkdir /mnt/dvd
#掛載
mount –o ro /dev/sr0 /mnt/dvd
```

#### 2.3.2 開機自動掛載

- 方法 1
- 修改`/etc/rc.local` 檔案。該檔案是作業系統開機後最後執行的一個檔案，該檔案預設是沒有執行許可權的，如果你是第一次修改，請記得加執行許可權。這就相當於開機後用指令碼執行了一條掛載命名

```
    echo "mount -O ro /dev/sr0 /mnt/dvd" >> /etc/rc.local
```

- 方法 2
- 編寫`/etc/fstab`檔案，將光碟當作塊狀裝置掛載到系統中。

```
    # 將下面一行配置寫入/etc/fstab中
    /dev/sr0   /mnt/dvd   iso9660    defaults      0 0
```

#### 2.3.3 修改配置檔案指向本地倉庫

- 配置檔案路徑：`/etc/yum.repos.d/`

```
# 備份源配置檔案
mkdir /root/yum_back
mv /etc/yum.repos.d/* /root/yum_back/
```

- 建立本地配置檔案，名字隨意，如：`vim /etc/yum.repos.d/dvd.repo`

```
# 倉庫的名字，不要有特殊符號（自定義）
[dvd]
# 倉庫描述
name=localdvd
# 指定yum倉庫的路徑；file://表示本地路徑
baseurl=file:///mnt/dvd
# 啟用倉庫，1表示啟用；0表示不啟用
enabled=1
# 不用校驗軟體包的簽名，0表示不校驗；1表示校驗
gpgcheck=0
```

#### 2.3.4 測試驗證

```
yum clean all    #清空yum快取 rm -rf /var/cache/yum
yum makecache   #建立yum快取
yum list       #檢視倉庫裡的軟體包
```

### 2.4 配置國內網路 yum 源（重點）

> 前面說了，由於自帶的 yum 源是國外的源，速度很慢，所以可以替換為國內的 yum 源。目前國內提供 yum 源的機構有很多，如阿里、網易、搜狐、清華等等，這裡以阿里源為例。

#### 2.4.1 還是先備份原來的 yum 源

```
mkdir /root/yum_back
mv /etc/yum.repos.d/* /root/yum_back/
```

#### 2.4.2 下載網路源的 repo 檔案到伺服器

```
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/CentOS-epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
```

也可以將這兩個檔案自己儲存起來，每次新建伺服器，將該源替換進去。

清空並建立快取

```
# 清空yum快取 rm -rf /var/cache/yum
yum clean all
#建立yum快取
yum makecache
```

### 2.5 擴充套件：自建區域網 yum 源

公司內網自建了 yum 倉庫，在公司內的伺服器可以使用

```
[base]
name=CentOS-7-Base-hbgg
baseurl=http://10.10.16.80/centos/7/base/
gpgcheck=1
gpgkey=http://10.10.16.80/centos/RPM-GPG-KEY-CentOS-7
[updates]
name=CentOS-7-updates-hbgg
baseurl=http://10.10.16.80/centos/7/updates/
gpgcheck=1
gpgkey=http://10.10.16.80/centos/RPM-GPG-KEY-CentOS-7
[extras]
name=CentOS-7-extras-hbgg
baseurl=http://10.10.16.80/centos/7/extras/
gpgcheck=1
gpgkey=http://10.10.16.80/centos/RPM-GPG-KEY-CentOS-7
[epel]
name=CentOS-7-epel-hbgg
baseurl=http://10.10.16.80/centos/7/epel/
gpgcheck=1
gpgkey=http://10.10.16.80/centos/RPM-GPG-KEY-EPEL-7
```

具體用法不再贅述，參考前文。

## 1 安裝網路 yum 源

```
# 清理快取
yum clean all
# 更新YUM源
yum makecache
# 備份預設源
mkdir /root/yum_back
mv /etc/yum.repos.d/* /root/yum_back/
# 刪除預設的國外源
rm -rf /etc/yum.repos.d/*
# 下載阿里源的repo檔案到伺服器
cd /etc/yum.repos.d/
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 
wget -O /etc/yum.repos.d/CentOS-epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
# 清理快取
yum clean all
# 更新YUM源
yum makecache
# 關閉防火牆
systemctl stop firewalld.service
# 禁止開機自啟
systemctl disable firewalld
# 關閉selinux 
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
# 重啟
reboot
# 查詢啟用的yum源清單，獲取倉庫標識
yum repolist
# 安裝常用軟體
yum -y install vim wget net-tools telnet tree nmap sysstat lrzsz dos2unix bind-utils ntpdate
```

vim /etc/resolv.conf

```
nameserver 8.8.8.8
nameserver 114.114.114.114
```

### 2.4 yum 命令的用法

#### yum 查詢功能

```
yum [options] [command] [package …]
 -y：預設yum需要是互動模式，-y表示自動提供yes響應
 search：搜尋某個軟體名或關鍵字
 list：列出所有yum所管理的軟體包和名稱
 info：同上，也類似rpm -qai
 provides：查詢該命令是由軟體安裝生成的，類似rpm -df的功能
 repolist：列出所有可用的repo
```

#### yum 安裝、升級、降級、解除安裝

```
yum install：後面接需要安裝的軟體
 reinstall：後面接需要重新安裝的軟體
 update：後面接需要升級到的軟體
 check-update：檢查可用的升級包
 downgrade：後面接需要降級到的版本
 remove：解除安裝軟體
 erase：功能同上，解除安裝和軟體組相關的功能
```

#### yum 組功能

```
yum grouplist：列出所有可使用的組列表
 groupinfo：後面接groupname，可用瞭解該group內含所有組的名稱
 groupinstall：安裝整組的軟體
 groupremove：刪除某個組的軟體
```

#### 清理快取

```
yum clean { all | package | headers }
 all：將所有的資料刪除，包括後設資料和軟體檔案
 package：將所有已下載的軟體檔案刪除
 headers：刪除所有下載的後設資料檔案
```

#### 構建快取

```
yum makecache
```

## 1 檢視伺服器基本資訊

### 1.1 檢視 gcc 版本級相關資訊

```
gcc -v
```

### 1.2 檢視當前`核心系統`版本資訊

```
cat /proc/version
```

### 1.3 安裝 lsb_release

```
yum install redhat-lsb -y
```

### 1.4 檢視`作業系統`版本資訊 (使用命令時提示 command not found, 需要安裝 redhat-lsb)

```
lsb_release -a
```

## 2 開關防火牆

> 在 RHEL7 裡有幾種防火牆共存：

- firewalld
- iptables
- ebtables
- 預設是使用 firewalld 來管理 netfilter 子系統，不過底層呼叫的命令仍然是 iptables 等
- Firewalld 與 iptables 對比更自由、更人性化

### 2.1 檢視 firewalld 狀態

```
systemctl status firewalld
```

### 2.2 策略啟停 firewalld

```
# 啟動
systemctl start firewalld
# 停止
systemctl stop firewalld
```

### 2.3 開機啟用 / 禁用

```
# 啟用
systemctl enable firewalld
# 禁用
systemctl disable firewalld
```

### 2.4 檢視預設域中的火牆

```
firewall-cmd --list-all
```

### 2.5 啟 / 停、重啟一個`firewalld`服務

```
# 啟動
systemctl start firewalld.service
# 關閉
systemctl stop firewalld.service
# 重啟一個服務
systemctl restart firewalld.service
```

### 2.6 顯示一個`firewalld`服務的狀態

```
systemctl status firewalld.service
```

### 2.7 是否開機自啟

```
# 檢視服務是否開機啟動
systemctl is-enabled firewalld.service
# 檢視已啟動的服務列表
systemctl list-unit-files|grep enabled
# 檢視啟動失敗的服務列表
systemctl --failed
# 開機自啟
systemctl enable firewalld.service
# 禁止開機自啟
systemctl disable firewalld.service
```

### 2.8 檢視埠開放情況

```
firewall-cmd --list-port
```

- 如果提示`FirewallD is not running`，說明防火牆處於關閉狀態

### 2.9 防火牆開啟狀態下開放埠

```
firewall-cmd --zone=public --add-port=3334/tcp --permanent
# 重啟firewall
firewall-cmd --reload
```

Linux基本運維彙總

相關文章