写给自己看的Linux运维基础(二) - Apache/MySQL. 安全设置. 定时任务

本文使用环境为CentOS 6

Apache, PHP, MySQL等常用软件均可通过yum安装包获取

yum install httpd php mysql-server

# mysql: 客户端; php-mysql: php connect; mysql-server: mysql服务器

日常操作

#apache
service httpd restart/start/stop

#mysql
service mysqld restart/start/stop

#mysql终端 (SQL以;结尾)
mysql -u username -p

#mysql备份
mysqldump -R -u root -p db > db.sql
#还原
mysql -u root -p db< db.sql

通过mysql.user表，设置root密码(默认为空)，删除无用的帐号

mysql配置参考一, 参考二, 参考三, 安装卸载,Rpm

临时开启远程连接，用完关掉

apache详细配置

http://www.phpchina.com/resource/manual/apache/index.html

端口

#查看本机开放的端口
netstat -antp

#那个程序在监听80端口
lsof -i 80

#修改默认SSH端口
vi /etc/ssh/sshd_config

#重启
service sshd restart

先在防火墙开启你要使用的端口，否则会把自己关在门外

参考

防火墙

#查看规则
iptables -L -n

#设置示例
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -Z

/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP
/sbin/iptables -P OUTPUT ACCEPT

先设置允许，别把自己关在门外。

#保存

service iptables save

保存时如有以下异常

iptables: Saving firewall rules to /etc/sysconfig/iptables: /etc/init.d/iptables: line 274: restorecon: command not found

需先安装

yum -y install policycoreutils

iptables 参考一, 参考二, 参考三

定时执行任务 crontab