传统IDC 部署网站
选择IDC机房
1.选择云主机。
2.传统IDC
a购买服务器
b服务器托管
c装系统
装系统
虚拟机软件
vmware workstation
virtualbox
hyper-v
下载：r.aminglinux.como
系统下载：
http://mirrors.163.com/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso
创建虚拟机：
典型-》稍后安装操作系统-》linux-》CentOS 64位-》虚拟机名称-》安装位置-》自定义硬件 1核1G-》网卡NAT->IOS镜像文件路径
装系统：
点击运行虚拟机按钮
选择第一个Install CentOS 7-》直接点回车-》语言选中文-》点击系统（安装和位置）-》我要配置分区-》点左上角的完成-》手动分区对话框-》标准分区-》点+号 挂载点 /boot 容量 200M 点击+号 挂载点 swap （当内存小于等于4G时，swap分内存的2倍，其他情况就分8G）
查看swap命令 free
查看硬盘命令 df -h
点+号 挂载点 选择/
点击完成-》开始安装-》设置用户root密码-》安装完成后点击右下角的重启
配置网络
配置网络目的：
a远程登录
c可以用yum安装其他的包
配置网络步骤：
a执行dhclient命令，自动获取IP地址（NAT模式，它可以自动生成一个IP地址）
b查看IP地址的命令：ip addr
配置IP地址：IP地址、子网掩码、网关、DNS
查看网关的命令：ip route
[sun.yujun@kddi-zol-fss-web1 Ask]$ ip route 10.19.36.0/22 dev eth0 proto kernel scope link src 10.19.37.158 169.254.0.0/16 dev eth0 scope link metric 1002 default via 10.19.36.1 dev eth0 [sun.yujun@kddi-zol-fss-web1 Ask]$ rout -n -bash: rout: command not found [sun.yujun@kddi-zol-fss-web1 Ask]$ route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.19.36.0 0.0.0.0 255.255.252.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0.0.0.0 10.19.36.1 0.0.0.0 UG 0 0 0 eth0 [sun.yujun@kddi-zol-fss-web1 Ask]$
公共的DNS:19.29.29.29 (dnspod) 114.114.114.114 202.106.0.20 8.8.8.8
编辑配置文件
BOOTPROTO=static
ONBOOT=yes
将dhclient生成的ip地址配置到IPADDR
NETMASK通过ip/24位配置为255.255.255.0或PREFIX=24
GATEWAY为192.168.222.2（就是我们通过ip route看到的IP）
DNS1为119.29.29.29
[sun.yujun@kddi-zol-fss-web1 Ask]$ vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE="eth0" BOOTPROTO="static" GATEWAY="10.19.36.1" IPADDR="10.19.37.158" NETMASK="255.255.252.0" NM_CONTROLLED="no" ONBOOT="yes" TYPE="Ethernet"
重启网络服务
systemctl restart network
ip add
cat 查看文件内容，如果遇到一个很长的文件，cat之后就看不到最前面的内容了，此时可以用管道符和less命令结合起来查看。
如：cat /etc/init.d/network |less
b 往上翻（类似page up） f往下翻页（类似page down） 按q退出less
管道符 |作用是把管道左边的命令结果交给管道右面的命令去处理
vi命令
按i进入编辑模式，其实也可以按a或者o进入编辑模式。I A O
除了按方向键之外，在一般模式下（没有进入编辑模式之前的那个模式）我们可以按j h k l 当成方向键来用。
cal查看日历
date查看日期
远程登录
https://coding.net/u/aminglinux/p/resource/git/blob/master/README.md
xshell 登录 远程的Linux
putty secureCRT Xmanager
linux登录linux
ssh root@192.168.222.128
秘钥认证：
使用一对秘钥来进行验证身份。公钥+私钥 公钥是用来加密的，私钥是用来解密的。
xshell秘钥验证登录远程电脑
公钥是放到远程电脑上的，私钥是放到xshell上的
生成秘钥对方法，打开xshell->点击工具->打开用户密钥管理者-》点击生成-》点击下一步-》下一步-》点击是
查看生成的秘钥属性点击公钥-》复制公钥-》打开远程服务器-》cd ~/.ssh/->创建文件 vi authorized_keys->粘贴刚复制的公钥-》保存
~表示用户的家目录，执行echo $HOME查看当前用户的家目录，执行whoami查看当前用户是谁
在一个文件前面加.表示这个文件或者目录是隐藏的，ls直接看看不到，需要用ls -a看
chmod 修改权限命令
vi authorized_keys
chmod 600 !$(!$表示上面命令的最后一个参数)
chmod 600 authorized_keys
到xshell的会话属性，用户身份认证 publickey 选择对应的秘钥
连接成功
Linux密钥认证登录Linux
到vmware
1 做一个快照
点击右键-》找到快照-》拍摄快照
2 克隆
点右键-》管理-》克隆
如何关机？执行命令init 0/ shutdown -h now
如何重启？init 6/ reboot /shutdown -r now
下一步 虚拟机中的当前状态 链接克隆 填写名称和路径
3 修改网卡IP
vi /etc/sysconfig/network-scripts/ifcfg-ens33
修改：IPADDR
注释掉UUID那一行#
改主机名
查看主机名 hostname
修改主机名 hostnamectl set-hostname xxx
查看主机名配置文件 cat /etc/hostname
密钥认证
生成秘钥对：ssh-keygen
生成的秘钥位置：.ssh/id_rsa(私钥) .ssh/id_rsa.pub（公钥）
ssh-copy-id root@192.168.222.129 （将当前机器上的公钥放到另外一台机器上的，需要输入对方机器的密码）
再次登录不用输入密码直接登录成功
忘记了root密码，没办法登录了，就需要重置密码了。
用的是密钥认证，忘记root密码无所谓，只要你记得秘钥密码即可。
密码和秘钥都支持远程登录，是不是说启用了秘钥。密码就失效了。答案是：不是。二选一，你随便用哪一种都可以。那为什么还要使用秘钥呢？因为密码相对秘钥来说，更容易被破解。
秘钥认证指的是远程的ssh登录。而本地登录无法使用秘钥。
改密码：
root用户，直接执行passwd 回车 输入两次新密码即可
普通用户，也可以改。passwd username
user1登录后，改自己密码，只需要执行passwd 即可
如果忘记密码，也没有用秘钥认证，总之就是无法远程登录了，如何做？
单用户模式是CentOS系统的一个用户级别。
什么叫用户级别（七个级别）呢？
如何进入单用户级别：
重启机器
按一下方向键，不要让系统马上启动
选中第一个启动项
按e进入编辑grub（启动管理器）的界面
按方向键，找到Linux16开头的行，然后挪到ro位置，把ro改为rw init=/sysroot/bin/sh
再按ctrl + x 启动
执行LANG=en
再执行 chroot /sysroot/, 进入到正真的Linux系统里
执行passwd 更改密码
再执行 touch /.autorelabel
执行exit 退出chroot的系统环境，到内存的环境
再执行reboot，重启。
救援模式
跟单用户模式有点类似，它需要用系统盘来启动，是一个内存操作系统。
如何进入救援模式
1 关机
2点右键 电源 启动时 进入bios
3到bios里面，选择boot，把光驱放到第一位 按F10 点yes
4选择troubleshuooting 回车 选择rescue a centos system 回车 再回车
出现下面结果
5选择continue
6回车后，敲命令 chroot /mnt/sysimage
7执行命令passwd，
关闭selinux
vi /etc/selinux/config
把SELINUX=enforcing改为SELINUX=disabled
重启系统才会生效
临时改selinux的策略：setenforce 0 临时关闭，重启后还会引用配置文件里面的配置
getenforce 查看你的linux状态
执行exit
执行reboot 同时断开光驱（点击右下角的小光盘断开连接或者修改bios为系统启动）
