CentOS服务器安装之后要做的几件事——网络、yum源、zabbix、selinux、文件句柄数、禁用ipv6等

7.zabbix学习笔记:zabbix监控nginx zabbix监控nginxzabbix可以监控nginx的状态,关于一个服务的状态可以查看服务本身的状态(版本号、是否开启),还应该关注服务能力(例如以nginx的负载效果:连接数、请求数和句柄数)。下面我们使用zabbix监控nginx。nginx的安装如果想要查看nginx的服务状态,在对nginx进行源码安装的时候要选中–with-http_stub_status_module模块。1.解压安 阅读详情
我所有的服务器基本都是最小化安装,版本为CentOS 6.x  64位系列。

1、配置内网IP    (如果是外网IP,linux要修改远程端口)

2、配置自己的yum源    

yum install wget
rm -f /etc/yum.repos.d/CentOS-Base.repo
wget http://mirrors.163.com/.help/CentOS6-Base-163.repo -O /etc/yum.repo.d/
wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/epel-6.repo

或者

curl http://mirrors.163.com/.help/CentOS6-Base-163.repo >/etc/yum.repos.d/comratings.repo
curl http://mirrors.aliyun.com/repo/epel-6.repo > /etc/yum.repos.d/epel-6.repo

3、关闭SELinux         
sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
setenforce 0

4、添加zabbix监控

5、配置防火墙

service iptables stop
iptables -L
service iptables save

6、安装软件包

yum install -y vim openssh-clients ntpdate man lrzsz

7、配置定时任务
echo "10 6 * * * root (/usr/sbin/ntpdate time.nist.gov && /sbin/hwclock -w) &> /dev/null" >> /etc/crontab


8、配置主机名


9、修改文件句柄数 
#临时修改,立刻生效
ulimit -n 65535         
 
#永久修改
echo "* soft nofile 65536" >> /etc/security/limits.conf
echo "* hard nofile 65536" >> /etc/security/limits.conf

10、可以禁用ipv6   
    
cat >> /etc/modprobe.d/ipv6.conf <<EOF
alias net-pf-10 off
alias ipv6 off
EOF

CentOS 7 下 Certbot standalone 模式申请 Let‘s Encrypt 证书全指南 Let’s Encrypt 是当前主流的免费 SSL/TLS 证书颁发机构,其核心验证机制基于 ACME 协议,通过 HTTP-01 或 DNS-01 挑战确认域名控制权。standalone 模式作为 Certbot 提供的原生验证方式,不依赖 Nginx/Apache 等 Web 服务器配置,而是由 Certbot 自启轻量 HTTP 服务响应 `/.well-known/acme-challenge/` 请求,实现验证逻辑与业务服务的完全解耦。该模式在 CentOS 7 环境中尤为可靠——它天然规避 阅读详情

相关推荐

CentOS 6 手动搭建 LAMP 环境:原理、安全与排障实战

LAMP(Linux + Apache + MySQL + PHP)是 Web 服务最基础的开源技术栈,其核心在于操作系统权限、网络服务生命周期、数据库连接机制与脚本运行时的深度协同。理解 Apache 模块加载(如 mod_php)、MySQL 表碎片成因与优化路径、SELinux 上下文控制等底层原理,是实现稳定部署的关键。该架构广泛应用于遗留系统维护、教育实验及离线开发场景,尤其在 CentOS 6 这类 ABI 稳定但已停止支持的环境中,手动编译+YUM 混合部署可精准控制扩展、路径与安全策略。本文

weixin_30256901的博客 413

linux 打开文件_基于zabbix监控linux服务器打开文件数(fd)

概述今天主要介绍怎么用zabbix来监控linux服务器打开文件数的情况。1、zabbix客户端配置1.1、配置脚本# vi /etc/zabbix/zabbix_agentd.conf=============================================================================================UnsafeUserPara...

weixin_39745345的博客 771

L1C合规CentOS虚拟机:VMware深度配置与基线加固指南

SELinux强制模式、chrony时间同步、vmxnet3驱动、PCI插槽固化、Kickstart自动化——这些是构建企业级Linux虚拟机的核心技术要素。在信创替代、金融IT基础设施和高校实验室等强合规场景中,虚拟机不再只是运行环境,而是需满足可审计、可复现、可批量部署的最小可交付单元(MDU)。本文围绕CentOS 7.9在VMware Workstation中的L1C级工程实践,系统解析CPU拓扑约束、内存单位精度、网络设备ID绑定、内核参数注入、密码策略强化及vmtoolsd安全集成等关键技术原理

weixin_33691817的博客 433

zabbix监控linux连接数,zabbix 监控 TCP 连接数

第一步:写监控监控,脚本如下#!/bin/bash#############################################################$Name:zabbix_linux_plugins.sh#$Version:v1.0#$Function:zabbixplugins#$Author:Jason...

weixin_34495151的博客 395

CentOS 6.4下Linux Socket监控LSM手工部署实战

Socket监控是Linux网络可观测性的基础能力,其核心原理是通过内核接口(如/proc/net/tcp、netlink、inotify)捕获TCP连接生命周期事件。在老旧系统中,因内核版本低、glibc受限、缺乏eBPF支持,标准包管理(如pip install、yum install)完全失效,必须回归C语言编译+用户态守护+cron健康看护的混合架构。该方案兼顾毫秒级事件响应与极低资源开销,适用于金融、政企等仍在运行CentOS 6.4等EOL系统的生产环境,尤其解决TIME_WAIT堆积、端口抢占

weixin_34221036的博客 402

Fail2Ban 原理与生产级配置:Linux 服务器 SSH 安全防护实战

Fail2Ban 是一种基于日志分析的轻量级入侵防御工具,核心原理是实时监控服务日志(如 auth.log),通过正则匹配识别异常行为(如 SSH 密码爆破),并自动调用 iptables 或 nftables 执行临时 IP 封禁。其技术价值在于填补了传统防火墙静态策略与应用层认证逻辑之间的防御空白,实现行为驱动的动态响应。典型应用场景包括公网暴露的 SSH、Nginx、Postfix 等服务防护,尤其适用于 VPS、跳板机及中小规模 Linux 服务器。作为 DevOps 和运维工程师的基础安全组件,F

dianchamian8747的博客 332

【Zabbix】Zabbix自定义Key监控服务器打开文件数(fd)

Zabbix自定义Key监控服务器打开文件数(fd)

ascmcs 4772

Linux发行版选型四维决策法:内核驱动、包管理、安全合规与运维友好性

Linux发行版并非同质化操作系统,而是承载不同技术哲学与工程约束的系统载体。其核心差异体现在内核版本与硬件适配能力、包管理机制与软件生态演进节奏、安全模型(如SELinux/AppArmor启用状态)与等保/国密等合规要求、以及CLI自动化支持度与图形化工具完备性四大维度。理解这些底层原理,才能规避‘进不去桌面’‘静态IP配不上’‘火狐无法访问网站’等高频故障——它们本质是Wayland协议权限模型、NetworkManager配置范式、GMSSL国密证书栈等具体技术特性的外在表现。本文聚焦工程师视角的可

weixin_33827731的博客 205

Cent OS 7.x 安装Zabbix 3.x

系统环境: VMware Workstation 12 Pro 12.5.0Cent OS 7.3_1611Zabbix 3.2---以下操作均以root身份操作---1:设置网卡为开机启动Shell>ifconfig1. [root@localhost~]#ifconfig2. ens33:flags=4163<UP,BROADCAST...

weixin_34364071的博客 154

【2023年】云计算金砖牛刀小试5

2023年技能大赛云计算赛项样题记录:部署运维实操题目整理。

geekgold的博客 2534

托盘关键点检测数据集与YOLOv8-Pose工业落地实践

托盘位姿估计是工业视觉中刚体配准与机械臂引导的基础任务,其核心在于高鲁棒性的关键点定位。不同于通用姿态估计,托盘结构具有强几何先验(矩形四角+中心+插槽),需专用数据集支撑。本文围绕托盘关键点检测数据集构建、YOLOv8-Pose轻量训练适配、几何一致性校验及像素-毫米映射验证展开,覆盖从数据清洗、格式转换、超参调优到产线抖动抑制、跨设备泛化、边缘部署避坑等全链路工程细节,特别强调托盘位姿估计与刚体配准在AGV调度、物流码垛等场景中的精度闭环验证方法。

weixin_33895657的博客 402

Centos7下安装部署Zabbix3.4

Centos7下安装部署Zabbix3.4

朱太禹的博客 2221

Linux Shell 网络层监控脚本(监控包括:连接数、句柄数及根据监控反馈结果分析)

Linux Shell 网络层监控脚本(监控包括:连接数、句柄数及根据监控反馈结果分析)

CentOS 7 新装服务器部署流程

目录 1、设置时区 2、配置内网IP (如果是外网IP,linux要修改远程端口) 3、配置自己的yum源 4、关闭SELinux 5、添加zabbix监控 6、关闭防火墙和NM 7、安装软件包 8、时间同步任务 ...

weixin_30861459的博客 108

5G移动性管理实战:手把手教你配置NR小区重选参数(附避坑指南)

本文深入解析5G网络移动性管理中的小区重选参数配置实战。通过拆解小区选择与重选的核心机制,结合真实案例,手把手指导如何配置NR小区重选参数,并分享常见避坑指南,帮助工程师优化网络性能,提升用户移动体验。

weixin_29229261的博客 200

ArcMap 10.7/10.8启动加载界面后闪退?可能是这个隐藏的Normal.mxt模板文件在搞鬼

本文深入分析了ArcMap 10.7/10.8启动加载界面后闪退的问题,指出Normal.mxt模板文件损坏是常见原因。提供了从定位、删除模板文件到系统级修复的完整解决方案,帮助GIS工程师快速恢复工作流程。

weixin_28523493的博客 330

CentOS 7 Droplet轻量监控实战:SNMP+RRDtool搭建资源可观测系统

Linux服务器监控本质是实现资源层可观测性,即对CPU、内存、磁盘IO、网络连接等核心指标的持续采集、存储与可视化。其底层原理依赖标准化协议(如SNMP)获取系统运行时数据,并通过时序数据库(如RRDtool)完成高效压缩与降采样存储,从而在低开销前提下支撑长期历史回溯与阈值告警。该技术方案特别适用于云环境中的轻量级实例——如DigitalOcean Droplet,兼顾资源约束与运维可靠性。相比Prometheus或Zabbix等重型方案,SNMP+RRDtool组合以极低内存占用(<5MB)、强网络穿

weixin_34234829的博客 475

【Cadence】PSS+PSTB/PAC仿真在开关电源稳定性分析中的关键应用

本文深入探讨了Cadence仿真工具中PSS+PSTB/PAC方法在开关电源稳定性分析中的关键应用。针对开关电源作为时变非线性系统的特性,传统STB仿真方法会失效。文章详细阐述了如何通过PSS分析找到周期稳态,并在此基础上利用PSTB或PAC进行精确的环路增益和小信号频响分析,为电源设计提供可靠的稳定性评估与补偿网络设计依据。

weixin_29276847的博客 527

Rocky Linux平滑迁移指南:CentOS兼容性与零基础实战

Linux发行版迁移本质上是ABI兼容性与运维范式的一致性工程。Rocky Linux作为RHEL下游衍生版,严格遵循RHEL源码树与ABI承诺,实现对CentOS 7/8二进制程序、systemd单元、YUM仓库配置的无缝兼容,成为企业停服后首选的‘外科手术式’替代方案。其技术价值在于规避重写、重装与架构重构风险,支撑金融、政务等高稳场景的零停机演进。典型应用场景包括老旧物理服务器替换、Docker镜像升级、Ansible自动化延续及SELinux策略平移。本文聚焦Rocky Linux 9.4的生产级落

weixin_34274029的博客 367

Ad hoc网络路由协议概述4——按需路由协议(2)AODV协议 (Ad-hoc on-demand distance vector algorithm protocol)

AODV协议的基本流程。

weixin_42982240的博客 7705

把 SAP 配置当成一张地图:用 IMG 把实施、变更与治理串成一条清晰的路

摘要 SAP IMG(Implementation Guide)是SAP实施的核心导航体系,它将客户需求转化为系统配置,提供结构化路径和文档化支持。IMG不是简单的菜单树,而是包含业务落地路径、标准化配置活动和文档化知识的实施语言。通过三种视图(Reference、Enterprise、Project)解决不同管理问题,其中Project IMG尤其重要,可管理项目范围、分工和进度。实际工作中应通过SPRO事务码访问IMG,将探索与执行分开管理。案例显示,跨国企业通过Project IMG可有效控制组织架构

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 229

Rocky Linux迁移实战:CentOS平滑升级指南

Rocky Linux作为CentOS停更后的主流替代发行版,其核心价值在于ABI兼容性与企业级迁移可行性。它基于RHEL源码构建,严格复刻CentOS 7/8的内核版本、glibc ABI、systemd行为及仓库结构,实现Ansible脚本、Dockerfile、安全加固模板的零修改复用。技术原理上,Rocky通过保留原有包命名空间、符号版本、文件路径和默认服务配置,降低运维认知负荷与自动化工具改造成本;在金融、政务等强合规场景中,Rocky 8.10凭借Extended Update Support(

weixin_30357231的博客 254

上位机图像处理和嵌入式模块部署(开篇)

【 声明:版权所有,欢迎转载,请勿用于商业用途。 联系信箱:feixiaoxing @163.com】 图像处理是现实生活当中很实用的一门技术。工业上一般采用的是机器视觉,以传统算法和光源控制为主,部分采用了深度学习技术。而生活当中,则主要以二维码识别、人脸识别、车牌识别和ocr识别为主,这中间深度学习与AI扮演了很重要的角色。过去,市场上的商业收费软件,主要还是以传统设备厂商提供的上位机软件为主,那这一部分是不是结合最新的npu技术,应该做出一些新的东西出来呢?

嵌入式-老费,一个分享专业嵌入式知识的blog 1336

麒麟V10 ARM服务器部署达梦数据库实战指南

国产操作系统如银河麒麟V10在ARM64架构(如鲲鹏920)上运行达梦数据库,本质是跨指令集、跨内核版本、跨安全策略的深度兼容工程。其核心挑战在于ABI一致性、glibc符号版本匹配、SELinux上下文约束及内核CONFIG开关支持等底层机制协同。达梦DM8 ARM版并非简单二进制移植,而是需针对麒麟V10 SP3的特定内核(如4.19.90)、glibc 2.28运行时、systemd服务模型与SELinux策略进行定制化适配。典型问题包括dmserver静默退出、ELF格式错误、动态链接失败及中文乱码

weixin_34228387的博客 335

android studio 2022打开了v1 签名但是生成的apk没有v1签名问题

我使用了Android Studio Flamingo | 2022.2.1 Patch 2版本的IDE编译了一个apk,但是apksigner查看apk的签名信息时,发现只有v2签名,没有v1签名。试着改小一下minSdkVersion 为23重新编译apk,再检测一下签名版本v1居然打开了!参考网上搜索到的方法,手动在build.gradle里面添加。但是编译出来的apk还是只有v2的签名。里面提到了v1签名还和。

hedalei的博客 466

戴尔PowerEdge R740服务器安装Debian系统后无法显示磁盘阵列

【代码】戴尔PowerEdge R740服务器安装Debian系统后无法显示磁盘阵列。

路~可以走过 1898
上一篇: Linux系统swappiness参数在内存与交换分区之间优化作用
下一篇: HTTPS证书生成原理和部署细节
Laputa_Net
博客等级 码龄9年 5粉丝 5原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值