1.安装epel源
EPEL (Extra Packages for Enterprise Linux)是基于Fedora的一个项目,为“红帽系”的操作系统提供额外的软件包,适用于RHEL、CentOS和Scientific Linux.它有许多正常的机器源上没有的安装包,建议安装系统后安装epel源;
yum install epel-release -y
yum update
2.寻找安装rpm包技巧
找一台可以联网的机器(可以安装epel【包比较全】)
更改/etc/yum.conf中的keepcache=1;
然后用yum下载该控件,最后去/var/cache/yum/x86_64/7/下进行查找(使用yum下载时下载状态会提示下载到base/update/epel等文件夹中),然后对应文件夹中的Packages即可查询到;
3.离线安装包下载地址:(rpm镜像网址)
http://mirrors.163.com/centos/6/os/x86_64/Packages/
http://mirrors.aliyun.com/centos/7/os/x86_64/Packages/
4.配置免密登录(懒人使用,可以无密码互相连接传输文件)
ssh-keygen -t rsa -b 2048 回车 回车 回车
ssh-copy-id $IPs #$IPs为所有节点地址包括自身,按照提示输入yes 和root密码
5.gcc编译
https://blog.youkuaiyun.com/hjbcww/article/details/72761066
6.安装内网yum源使用yum安装
① 新建mkdir /media/Packages(这是我的仓库目录,可选其他的)
复制所有rpm安装包到yum源目录下/mdeia/Packages。
② 上传createrepo安装依赖包,使用rpm命令手动安装createrepo包
所需依赖包(我上传了一份:https://download.youkuaiyun.com/download/u013289746/10303950)
createrepo:
createrepo-0.9.9-28.el7.noarch.rpm deltarpm-3.6-3.el7.x86_64.rpm libxml2-python-2.9.1-6.el7_2.3.x86_64.rpm python-deltarpm-3.6-3.el7.x86_64.rpm
rpm -ivh createrepo/*③ 将/etc/yum.repos.d/下其他所有的repo文件删除或备份,编辑CentOS-Media.repo 文件,
修改为:
[c7-media]
name=CentOS-$releasever - Media
baseurl=file:///media/Packages
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
④ cd /mdeia/Packages
createrepo ./ 创建数据仓库
⑤ yum clean all 清楚缓存
yum makecache 建立新缓存⑥ yum list all 测试,或者yum命令安装包即可
yum源安装好注意,每次导入rpm包时都在包目录下需要执行createrepo ./
yum clean all&& yum makecache
7.正常安装源码文件
./configure
make && make install
./configure是用来检测你的安装平台的目标特征的。比如它会检测你是不是有CC或GCC,并不是需要CC或GCC,它是个shell脚本。它一般是用软件开发商自带的,如果没有,可能时二进制程序,可以直接使用的;configure,这一步一般用来生成 Makefile,为下一步的编译做准备,你可以通过在 configure 后加上参数来对安装进行控制,比如代码:./configure –prefix=/usr 意思是将该软件安装在 /usr 下面,执行文件就会安装在 /usr/bin (而不是默认的 /usr/local/bin),资源文件就会安装在 /usr/share(而不是默认的/usr/local/share)。同时一些软件的配置文件你可以通过指定 –sys-config= 参数进行设定。有一些软件还可以加上 –with、–enable、–without、–disable 等等参数对编译加以控制,你可以通过允许 ./configure –help 察看详细的说明帮助。
make,这一步就是编译,大多数的源代码包都经过这一步进行编译(当然有些perl或python编写的软件需要调用perl或python来进行编译)。如果 在 make 过程中出现 error ,你就要记下错误代码(注意不仅仅是最后一行),然后你可以向开发者提交 bugreport(一般在 INSTALL 里有提交地址),或者你的系统少了一些依赖库等,这些需要自己仔细研究错误代码。
make insatll,这条命令来进行安装(当然有些软件需要先运行 make check 或 make test 来进行一些测试),这一步一般需要你有 root 权限(因为要向系统写入文件)。
8.附加权限保证谁也对这个文件没有权限
使用场景:前一阵子发现个病毒,当杀掉进程后,再/tmp文件夹中会自动传输两个脚本文件来执行启动,没有办法呀,突然就想到了这个方法,
rm -rf ddgs*
rm -rf 2t3ik*touch 2t3ik.p
chattr +i 2t3ik.p
touch ddgs.3010
chattr +i ddgs.3010
描述一下:病毒是2t3ik.p和ddgs.3310文件,我先删除掉原先的文件,然后创建文件,赋予这个权限,谁也没有操作的命令,这样就解决了病毒的事。
9.关闭防火墙
systemctl stop firewalld
getenforce
setenforce 0
swapoff -a