1. 可以直接把需要启动的脚本写到/etc/rc.d/rc.local文件里,例如 vim /etc/rc.d/rc.local /usr/local/apache/bin/apachectl start 2. Chkconfig用法(旧版) (1)chkconfig --level [0123456] [service name] [on|off] chkconfig --level 23 dhcp3-server off ----设定dhcp server服务在level2,3下关闭. (2

CentOS下禁止防火墙 1.使用如下命令安装iptables-services. yum install -y iptables-services 2.关闭防火墙. service iptables stop 3.禁止开机启动. systemctl disable firewalld 4.检查防火墙状态. service iptables status 好了,防火墙已经成功的关闭了!

如何在CentOS 7中禁止IPv6 https://Linux.cn/article-4935-1.html 最近,我的一位朋友问我该如何禁止IPv6.在搜索了一番之后,我找到了下面的方案.下面就是在我的CentOS 7 迷你服务器禁止IPv6的方法. 你可以用两个方法做到这个. 编辑文件/etc/sysctl.conf, vi /etc/sysctl.conf 添加下面的行: net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.d

Linux的默认管理员名即是root,只需要知道ROOT密码即可直接登录SSH.禁止Root从SSH直接登录可以提高服务器安全性.经过以下操作后即可实现.本文适用于CentOS.Debian等Linux系统. 新建用户 [root@CentOS ~]# useradd test 配置密码 #使用passwd命令即可给相应帐户设置或修改密码. [root@CentOS ~]# passwd test #根据图示,设置或修改密码需要填写两次,第二次为效验密码,输入完毕后请回车确认. Changing

1.允许PING设置 iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT 或者也可以临时停止防火墙操作的. service iptables stop 2.禁止PING设置 iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

一.临时生效 1.允许ping >/proc/sys/net/ipv4/icmp_echo_ignore_all 2.禁止ping >/proc/sys/net/ipv4/icmp_echo_ignore_all 二.永久生效 修改文件:/etc/sysctl.conf 1.允许ping 增加一行: net.ipv4.icmp_echo_ignore_all=0 2.禁止ping 增加一行: net.ipv4.icmp_echo_ignore_all= 修改后使用以下命令使之生效: sysct

/etc/init.d /etc/rc.local 其实是软连接,所以,实际上看 /etc/rc.d/ 这个文件夹就好了 rc.local 是自启动脚本 正常情况下,用户自定义的服务在 init.d 里面都有一个对应的可执行文件,然后在对应启动级别的rc*.d中有指向的软链接,这样chkconfig才能对它们进行管理 http://www.cnblogs.com/panjun-Donet/archive/2010/08/10/1796873.html chkconfig --add/--del

注意:在禁止root等前要建立一个用户用来远程登录,否则退出后无法通过远程登录服务器. 编辑 /etc/ssh/sshd_config 文件 更改参数 PermitRootLogin yes 为 PermitRootLogin no vi /etc/ssh/sshd_config PermitRootLogin no

vim /etc/ssh/sshd_config PermitRootLogin yes => PermitRootLogin no systemctl restart sshd.service netstat -tulnp|grep sshd vim /etc/ssh/sshd_config Port => Port systemctl restart sshd.service netstat -tulnp|grep sshd vim /etc/ssh/sshd_config #Client

https://blog.phpha.com/backup/archives/1458.html 1.服务 chkconfig 服务名 on 查看所有可以 chkconfig --list 2 修改 /etc/rc.d/rc.local 这个文件 vi /etc/rc.d/rc.local #添加以下命令 /usr/sbin/apachectl start /etc/rc.d/init.d/mysqld start /etc/rc.d/init.d/smb start /usr/local/su

$ dmesg[ 3305.097301] usb 1-1: USB disconnect, device number 7[ 3306.883704] usb 1-1: new high-speed USB device number 8 using ehci-pci[ 3307.188064] usb 1-1: New USB device found, idVendor=0403, idProduct=6014[ 3307.188069] usb 1-1: New USB device s

1.忘记密码时,可以用single模式来修改密码,为了安全,可以禁用single模式,参考网址如下 Centos服务器禁止单用户模式(single)来增强系统安全 2.远程登录:ssh root@xxx.xxx.xxx.xxx 3.FTP功能:scp loadUpFileName root@xxx.xxx.xxx.xxx:/远程文件目录或文件名 4.文件属性 dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin dr-xr-xr-x 4 root root 40

Centos/redhat系统: 开启防火墙 #systemctl start firewalld.service 停止firewall #systemctl stop firewalld.service 禁止firewall开机启动 #systemctl disable firewalld.service 查看默认防火墙状态(关闭后显示not running,开启后显示running) #firewall-cmd --state 配置iptables,首先需要安装iptables服务 #yum

1.查看版本号cat /proc/version; uname -a; uname -r 2.查看用户组cat /etc/group 3.查看当前用户组 groups 4.查看当前用户 whoami 显示目前登入系统用户信息:who 5.系统存在的所有用户名/etc/shadow ect/passwd  6.cmake和automake 7.vim /etc/profile新增path路径允许无需输入路径即可执行相应路径bin程序:souce /etc/profile执行修改的文件 8.显示所有

翻译了grub2官方手册的绝大部分内容,然后自己整理了一下.因为内容有点杂,所以章节安排上可能不是太合理,敬请谅解. 本文目录: 1.1 基础内容 1.2 安装grub2 1.3 grub2配置文件 1.4 命令行和菜单项中的命令 1.5 几个常见的内置变量 1.6 grub配置和安装示例 1.7 传统grub简述 本文主要介绍的是grub2,在文末对传统grub进行了简述,但在grub2的内容部分中包含了很多grub2和传统grub的对比. 如果仅仅是想知道grub2中的boot.img/co

记录一下使用的具体命令,具体参考: Centos设置禁止密码登录而只使用密钥登录SSH方法  优先参考这个. ssh使用公钥授权不通过的问题解决 Xshell配置ssh免密码登录-密钥公钥(Public key)与私钥(Private Key)登录 #mkdir ~/.ssh #ssh-keygen -t rsa # 这里输入的密码是后面产生密钥的密码,不是用户登录的密码 #cd ~/.ssh #mv id_rsa.pub authorized_keys # authorized_keys #

环境: Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 7 On RHEL4: configure the cpu speed to run at MAX speed all the time by adding the following parameter into the file /etc/cpuspeed.conf and

Linux中用postfix搭建邮件服务器实战详解 postfix是Wietse Venema在IBM的GPL协议之下开发的MTA(邮件传输代理)软件.Postfix试图更快.更容易管理.更安全,同时还与sendmail保持足够的兼容性,因此它是免费的.postfix的产生是为了替代传统的sendmail.相较于sendmail,postfix在速度,性能和稳定性上都更胜一筹.现在主流邮件服务都在采用postfix. 当需要一个轻量级的的邮件服务器时,postfix也是一种选择. 常见的邮件服务

从开始练习rhce以来,其中nfs挂载题目经常出现配置没有任何问题,但是开机无法挂载使用krb5p验证的挂载目录. 使用systemctl status mnt-nfssecure.mount命令查看 提示信息为:mount.nfs: access denied by server while mounting 开始我以为问题出在这里 //secure 选项要求mount客户端请求源端口小于1024(然而在使用 NAT 网络地址转换时端口一般总是大于1024的),默认情况下是开启这个选项的,如果

1.把启动程序的命令添加到/etc/rc.d/rc.local文件中 CentOS系统下管理开机自启动的配置文件是/etc/rc.d/rc.local,所以只需编辑这个文件,在里面加入相应的启动命令即可. 比如我们设置自启动lampp服务方法如下: 1 vi /etc/rc.d/rc.local 按下键盘上i键进入可编辑模式,在文件末尾处加入新的一行 1 /opt/lampp/lampp start 2.把启动程序的命令添加到/etc/rc.d/rc.sysinit 文件中 脚本/etc/rc.

最近,我的一位朋友问我该如何禁止IPv6.在搜索了一番之后,我找到了下面的方案.下面就是在我的CentOS 7 迷你服务器禁止IPv6的方法. 你可以用两个方法做到这个. 方法 1 编辑文件/etc/sysctl.conf, vi /etc/sysctl.conf 添加下面的行: net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 如果你想要为特定的网卡禁止IPv6,比如,对于enp0s3,添加下面的