Linux基础知识(CentOS7)
一.关闭防火墙服务
systemctl stop firewalld #停止防火墙服务
systemctl disable firewalld #禁止开机启动
关闭selinux服务
临时关闭 setenforce 0
临时关闭SELinux
永久关闭
vi /etc/selinux/config
将SELINUX=enforcing修改为SELINUX=disabled
修改完后重启生效
二.更新系统内核到最新版本
说明:
系统版本:CentOS 7.x
CentOS 7.x默认内核版本是Linux 3.10,我们需要部署K8s等项目需要高版本的内核。
Linux Kernel官方网站:https://www.kernel.org/
ELRepo源网站:http://elrepo.org/
1、升级系统
#检查当前 CentOS 系统版本
cat /etc/redhat-release
CentOS Linux release 7.9.2009 (Core)
#检查当前 CentOS 系统内核版本
uname -sr
Linux 3.10.0-1160.el7.x86_64
yum clean all #清除缓存
yum makecache fast #重新建立缓存
yum update -y #升级系统
reboot #重启系统
2、使用elrepo源升级内核
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
yum install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
cp /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/elrepo.repo.bak #备份文件
#查看最新版内核
yum --disablerepo="*" --enablerepo="elrepo-kernel" list available
lable
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* elrepo-kernel: hkg.mirror.rackspace.com
Available Packages
kernel-lt.x86_64 5.4.129-1.el7.elrepo elrepo-kernel
kernel-lt-devel.x86_64 5.4.129-1.el7.elrepo elrepo-kernel
kernel-lt-doc.noarch 5.4.129-1.el7.elrepo elrepo-kernel
kernel-lt-headers.x86_64 5.4.129-1.el7.elrepo elrepo-kernel
kernel-lt-tools.x86_64 5.4.129-1.el7.elrepo elrepo-kernel
kernel-lt-tools-libs.x86_64 5.4.129-1.el7.elrepo elrepo-kernel
kernel-lt-tools-libs-devel.x86_64 5.4.129-1.el7.elrepo elrepo-kernel
kernel-ml-devel.x86_64 5.13.0-1.el7.elrepo elrepo-kernel
kernel-ml-doc.noarch 5.13.0-1.el7.elrepo elrepo-kernel
kernel-ml-headers.x86_64 5.13.0-1.el7.elrepo elrepo-kernel
kernel-ml-tools.x86_64 5.13.0-1.el7.elrepo elrepo-kernel
kernel-ml-tools-libs.x86_64 5.13.0-1.el7.elrepo elrepo-kernel
kernel-ml-tools-libs-devel.x86_64 5.13.0-1.el7.elrepo elrepo-kernel
perf.x86_64 5.13.0-1.el7.elrepo elrepo-kernel
python-perf.x86_64 5.13.0-1.el7.elrepo elrepo-kernel
内核版本说明:
#kernel-ml #主线版本,比较新
#kernel-lt #长期支持版本,比较旧
#安装新内核,这里安装主线版本
yum --enablerepo=elrepo-kernel install kernel-ml
3、设置系统默认内核
#查看系统上的所有可用内核
awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg
0 : CentOS Linux (5.13.0-1.el7.elrepo.x86_64) 7 (Core)
1 : CentOS Linux (3.10.0-1160.31.1.el7.x86_64) 7 (Core)
2 : CentOS Linux (3.10.0-1160.el7.x86_64) 7 (Core)
3 : CentOS Linux (0-rescue-2aaf6a587102425da09a55cad51a2c2f) 7 (Core)
#设置默认内核为我们刚才升级的内核版本
cp /etc/default/grub /etc/default/grub-bak #备份
grub2-set-default 0 #设置默认内核版本
或者
vi /etc/default/grub
GRUB_DEFAULT=saved修改为:
GRUB_DEFAULT=0
:wq! #保存退出
重新创建内核配置
grub2-mkconfig -o /boot/grub2/grub.cfg
#查看默认内核
grub2-editenv list
yum makecache #更新软件包
reboot #重启,现在系统默认内核已经是我们刚才升级后的最新版本
至此,CentOS升级系统内核到最新版教程完成。
三、实现每小时自动与ntp服务器(cn.ntp.org.cn)同步一次时间,并把时间写到硬件
ntp服务,默认只会同步系统时间。如果想要让ntp同时同步硬件时间,可以设置/etc/sysconfig/ntpd文件,在/etc/sysconfig/ntpd文件中,添加 SYNC_HWCLOCK=yes 这样,就可以让硬件时间与系统时间一起同步。
设置时间同步
crontab -e
* */1 * * * ntpdate -s cn.ntp.org.cn
四、机器上安装软件,可以使用vim,rz,sz,ifconfig,ping
yum install -y lrzsz vim-enhanced net-tools iputils
补充:
根据命令查包名:
1.查看命令的路径
[root@localhost ~]# whereis htpasswd
htpasswd: /usr/bin/htpasswd /usr/share/man/man1/htpasswd.1.gz
2.根据路径查安装包
[root@localhost ~]# rpm -qf /usr/bin/htpasswd
httpd-tools-2.4.6-67.el7.centos.6.x86_64
可以看到htpasswd这个命令是安装httpd-tools这个包之后产生的。
五、每天晚上0点递归查找7天前/data/tmp目录创建的文件或目录删除
crontab -e
0 0 * * * find /data/tmp -mtime +7 | xargs rm -rf
六、实现每小时获取一次当前机器IP,过滤出机器IP追加存放到/data/ip.txt文件内
crontab -e
* */1 * * * echo `ifconfig | grep inet | sed -n '4'p | awk -F " " {'print $2'}` >> /data/ip.txt