1. VPN 使用帮助浏览器中输入 ( 请尽量使用 IE 浏览器,firefox 根据内核版本不同, 需要修改的参数也不一样, 请参阅 最新版 Firefox 和 Chrome 浏览器登陆 SSL 解决方案 ) https://159.226.12.20 输入用户名和密码, 新用户首次登陆会提示更改密码
输入后系统会提示安装浏览器插件, 点击安装
安装成功后, 系统会自动进入资源页面 根据开通的服务不同, 可能会需要开通不通的服务控件, 开启位置在默认资 源组标签上方
登陆成功 当资源列表显示为黑色时, 说明 vpn 已经接入成功, 请使用相应工具对资源 进行访问
2. SSH 连接主机 安装时候根据提示安装就可以, 选择 Free 非商业用途 打开 Xshell, 打开时候会弹出新建链接的窗口
点击新建, 打开新建链接窗口, 或者直接在 xshell 界面按下 alt+n 新建 alt+o 是打开链接列表窗口 名称 : 随便输入主机 : 就是你要链接的服务器地址 例如 :192.168.100.100 端口 : 默认一般都是 22
点击 用户身份验证 在这里输入你的用户名和密码 然后点击 确定 按钮开始链接 或者从第 4 步直接点击 确定 就会弹出提示输入用户名, 然后输入密码
也可以直接从 xshell 界面直接 ssh 链接服务器 格式就是 : ssh 用户 @ 服务器地址 回车弹出输入密码框, 输入密码确定, 即可连接
3. 创建新用户作为最高权限的用户 root, 可以执行任何命令, 稍加不慎误执行了命令, 就会破坏系统 因此, 建议创建另一个新的帐号, 并使用他登陆服务器, 执行任何操作 当使用新帐号登陆后, 可以通过 sudo 命令来获得超级用户的权限 如何增加新用户, 通过 SSH 登陆 Linux 系统, 不同版本的 Linux 使用命令也略有不同, 如下 : CentOS / Fedora 使用以下命令创建新帐号, 使用你想增加的用户名, 替换 exampleuser : adduser exampleuser 为新用户设置密码 : passwd exampleuser 增加新用户到 wheel 用户组, 以获得执行 sudo 的权限 : CentOS 7 / Fedora usermod exampleuser -a -G wheel CentOS 6 usermod -a -G wheel exampleuser Debian / Ubuntu 使用以下命令创建新帐号, 使用你想增加的用户名, 替换 exampleuser : adduser exampleuser 增加新用户到 wheel 用户组, 以获得执行 sudo 的权限 : usermod -a -G sudo exampleuser
当新用户创建后, 退出 root 登陆 : logout 重新使用刚刚创建的新用户登陆系统. 使用你的新用户名替换下方的 exampleuser, 以及你的实际 IP 地址替换 123.456.78.90: ssh exampleuser@123.456.78.90 现在已经使用了新账号登陆 Linux, 而不是危险的 root 帐号 当然, 在需要执行超级用户 (root) 才有权限的命令时, 在命令前面加上 sudo 即可 例如, 可以执行 sudo iptables -L 去查看 iptables 的配置 另外, 所有使用 sudo 执行的命令都将记录在 /var/log/auth.log 这份日志中, 如果被入侵了, 可以查查这份日志, 也许能有所发现
4. 使用 SSH 密钥认证在本地 Linux / Mac 机器可以通过在终端中输入以下命令, 生成 SSH 密钥 Windows 的 PuTTY 用户请看其他教程 ssh-keygen 当输入命令后, 会出现引导提示, 按照提示, 输入私钥默认存放位置, 回车即使用括号内的默认地址 Generating public/private rsa key pair. Enter file in which to save the key (/home/xxx/.ssh/id_rsa): 接着询问, 输入 通行短语, 可以是一句话, 相比密码更长 Enter passphrase (empty for no passphrase): 重复输入, 完成 SSH 密钥的生成 注意 : 两个密钥文件已经创建, 默认路径在 \~/.ssh 文件夹中, 两个文件分别是 : 私钥 (id_rsa) 和公钥 (id_rsa.pub). 公钥需要上传到远程 Linux 服务器中, 另一个文件则藏好, 莫被别人偷去! 使用 SCP 命令上传公钥到远程服务器 : scp ~/.ssh/id_rsa.pub example_user@123.456.78.90: 如果远程服务器上没有 ~/.ssh 这个目录, 就创建一个 ssh 目录
mkdir.ssh 将上传上去的公钥放到这个目录中 : mv id_rsa.pub.ssh/authorized_keys 修改.ssh 的所有者 ( 注意 : 所有者不要是 root 帐号 ) 和执行权限 ( 仅所有者可读写 ): chown -R example_user:example_user.ssh chmod 700.ssh chmod 600.ssh/authorized_keys
5. 关闭密码 SSH 登陆和 Root 帐号登陆 登陆远程服务器, 并编辑 SSH 配置文件 : 选项 PasswordAuthentication 的意思是 SSH 登陆是否使用密码验证的方 式, 改为 no, 即关闭密码验证 PasswordAuthentication no PermitRootLogin: 是否运行 root 登陆, 同样的改为 no : PermitRootLogin no 保存修改, 并重启 SSH 服务 :Debian/Ubuntu Users: sudo service ssh restart Fedora/CentOS: sudo systemctl restart sshd 重启后修改才会生效
6. 设置虚拟机与系统时间同步问题 1. 编辑文件 /etc/sysconfig/clock 文件 sudo vi /etc/sysconfig/clock ZONE="Asia/Shanghai" # 将时区设为上海 UTC=false # 设置为 false, 硬件时钟不于 utc 时间一致 ARC=false 2. 将 linux 的时区设置为上海时区 sudo ln -sf /usr/share/zoneinfo/asia/shanghai /etc/localtime 3. 对准时间, 需要先安装 ntp 服务器 yum install ntp sudo ntpdate asia.pool.ntp.org 4. 设置硬件时间和系统时间一致并校准 sudo /sbin/hwclock --systohc 至此,linux 系统时间和计算机硬件时间都是 cst 时间了, 并且为上海时区
7. 配置主从节点 NTP 服务 1. 安装 NTP 服务 yum install ntp 2. 配置 NTP 服务, prefer 意味着首选 IP 地址, 在主节点设置对准 65.55.56.206 时间, 从节点设置主节点 IP vi /etc/ntp.conf 主 : server 65.55.56.206 prefer server 0.asia.pool.ntp.org server 1.asia.pool.ntp.org server 2.asia.pool.ntp.org 副 : server m1 prefer #m1 为主节点 IP 3. 设置开机启动 NTP 服务 chkconfig ntpd on 4. 检查是否设置成功, 其中 2-5 为 on 状态就代表成功 chkconfig --list ntpd
8. 在 yum 运行时强制关闭, 后启动 yum 报错 [centos@h1 ~]$ sudo yum search parquet Loaded plugins: fastestmirror, refresh-packagekit, security Existing lock /var/run/yum.pid: another copy is running as pid 4292. Another app is currently holding the yum lock; waiting for it to exit... The other application is: yum Memory : 24 M RSS (863 MB VSZ) Started: Mon Dec 5 23:45:51 2016-09:56 ago State : Traced/Stopped, pid: 4292 解决方案 : rm -f /var/run/yum.pid
9. yum 下载慢或 yum 无法下载更换 yum 源 163 <=> wget http://centos.ustc.edu.cn/centos-base.repo 搜狐 <=>wget http://mirrors.sohu.com/help/centos-base-sohu.repo 阿里云 <=>wget -O /etc/yum.repos.d/centos-base.repo http://mirrors.aliyun.com/repo/centos-6.repo 网易 <=>wget http://mirrors.163.com/.help/centos-base-163.repo (1) cd /etc/yum.repos.d (2) mv CentOS-Base.repo CentOS-Base.repo.backup (3) wget http://mirrors.163.com/.help/centos6-base-163.repo (4) mv CentOS6-Base-163.repo CentOS-Base.repo (5) yum clean all (6) yum makecache
10. 系统内部磁盘扩容 1 使用 fdisk -l 查询当前系统分区情况 [root@localhost Desktop]# fdisk -l Disk /dev/sda: 42.9 GB, 42949672960 bytes 255 heads, 63 sectors/track, 5221 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x0006fead Device Boot Start End Blocks Id System /dev/sda1 * 1 39 307200 83 Linux Partition 1 does not end on cylinder boundary. /dev/sda2 39 2354 18598912 83 Linux /dev/sda3 2354 2611 2064384 82 Linux swap / Solaris 2 创建主分区
[root@localhost Desktop]# fdisk /dev/sda // 对 sda 进行操作 WARNING: DOS-compatible mode is deprecated. It's strongly recommended to switch off the mode (command 'c') and change display units to sectors (command 'u'). Command (m for help): m // 查看帮助信息 Command action a b c d l m n o p q s t toggle a bootable flag edit bsd disklabel toggle the dos compatibility flag delete a partition list known partition types print this menu add a new partition create a new empty DOS partition table print the partition table quit without saving changes create a new empty Sun disklabel change a partition's system id
u change display/entry units v w x verify the partition table write table to disk and exit extra functionality (experts only) Command (m for help): n // 创建新分区 Command action e extended p primary partition (1-4) p // 主分区 Selected partition 4 // 主分区最多创建 4 个, 由于系统已经有 3 个主分 区, 自动选择 partition 4 First cylinder (2611-5221, default 2611): // 起始柱面默认回车 Using default value 2611 Last cylinder, +cylinders or +size{k,m,g} (2611-5221, default 5221): // 截止柱面默认回车也可以 +20G Using default value 5221 Command (m for help): p // 查看最新分区信息 Disk /dev/sda: 42.9 GB, 42949672960 bytes 255 heads, 63 sectors/track, 5221 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x0006fead Device Boot Start End Blocks Id System /dev/sda1 * 1 39 307200 83 Linux Partition 1 does not end on cylinder boundary. /dev/sda2 39 2354 18598912 83 Linux /dev/sda3 2354 2611 2064384 82 Linux swap / Solaris /dev/sda4 2611 5221 20966162+ 83 Linux 3 保存退出分区操作 Command (m for help): w The partition table has been altered! Calling ioctl() to re-read partition table. WARNING: Re-reading the partition table failed with error 16: Device or resource busy. The kernel still uses the old table. The new table will be used at the next reboot or after you run partprobe(8) or kpartx(8)
Syncing disks. // 虚拟机需要重启才能识别新分区 4 格式化相关分区 重启后, 格式化分区 root@localhost Desktop]# mkfs.ext4 /dev/sda4 // 将 sda4 格式成 ext4 格式 mke2fs 1.41.12 (17-May-2010) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) Stride=0 blocks, Stripe width=0 blocks 1310720 inodes, 5241540 blocks 262077 blocks (5.00%) reserved for the super user First data block=0 Maximum filesystem blocks=0 160 block groups 32768 blocks per group, 32768 fragments per group 8192 inodes per group Superblock backups stored on blocks: 32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 4096000
Writing inode tables: done Creating journal (32768 blocks): done Writing superblocks and filesystem accounting information: done This filesystem will be automatically checked every 22 mounts or 180 days, whichever comes first. Use tune2fs -c or -i to override. 5 挂载分区 注意 : 将指定文件夹挂载到新分区, 相关内容会被清空, 比如要将 /usr/local 下的内容挂载到 /dev/sda4, 需要将 /usr/local 下的相关内容备份, 挂载结束后, 在复制到 /usr/local 下 修改 /etc/fstab 文件, 在结尾添加 /dev/sda4 /usr/local/ ext4 defaults 0 0 重启机器, 利用 df -h 查看磁盘情况 Size Used Avail Use% Mounted on /dev/sda2 18G 13G 3.7G 78% / tmpfs 947M 224K 947M 1% /dev/shm /dev/sda1 283M 91M 177M 34% /boot /dev/sda4 20G 44M 19G 1% /usr/local 可以看到 /usr/local/ 已经挂载到 /dev/sda4 上, 空间为 20G, 将备份的的内容重新复制到 /usr/local/ 即可