qq_50247813的博客

UEFI引导安装：https://blog.csdn.net/qq_50247813/article/details/145777563Legacy引导安装：https://blog.csdn.net/qq_50247813/article/details/145730754。

PXE Legacy 引导安装参考： https://blog.csdn.net/qq_50247813/article/details/145730754环境准备： 一台新安装的ubuntu22.04服务器，可以是mini安装也可以是server安装。

环境准备： 一台新安装的ubuntu22.04服务器，可以是mini安装也可以是server安装。

如上报错是因为从 vsftpd 3.0.0 版本开始，如果用户被禁锢（chroot）在其家目录中，且家目录具有写权限，vsftpd 会拒绝运行，以防止潜在的安全风险。意思就是说需要把家目录的 写权限给去掉，但是如果去掉的就无法在家目录下创建文件，也无法上传。2.1. 由于启用了chroot_list_enable功能，所以需要创建 /etc/vsftpd.chroot_list 文件。a. 方法一、 修改配置文件允许家目录保持可写状态，修改完需要重启vsftpd。可以看出正常登录，进来并且可以创建文件。

一台最小化安装的干净的系统，这里使用Centos7.9,一个Centos镜像，镜像也使用Centos7.9的。根据install.txt文件中的包，从 /mnt 复制到 Centos-install/Packages/获取最小化安装的所有的包，清空Centos-install中Packages,repodata目录。将CentOS-7-x86_64-DVD-2009.iso挂在，并复制到新的目录中。bios 和 uefi 的ks文件的区别就在与 bios 没有 efi 分区。

查看chrony软件包是否安装。

本次实验使用Centos7.9作为PXE引导服务器，安装的镜像也是Centos7.9我之前有搭建过两个pxe服务器，一个使用BIOS引导，一个使用UEFI引导，可以先搭建实验一下。

Nessus 官网： https://www.tenable.com/Nessus号称世界上最流行的扫描程序，Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件，提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。

在里面可以找到你想要的镜像。

Apache ZooKeeper是一个开源的分布式协调服务，它用于维护配置信息、命名、提供分布式同步以及提供组服务等。ZooKeeper的设计目标是将那些复杂且容易出错的分布式一致性服务封装起来，提供给用户一个简单易用的接口。

PXE（Preboot Execution Environment，预启动执行环境）是一种由 Intel 公司开发的技术，它允许计算机通过网络接口卡（NIC）从网络服务器启动操作系统或其他软件，而无需依赖本地存储设备。

XRDP是一个开源的远程桌面协议（Remote Desktop Protocol,RDP）服务器，采用的是标准的RDP。官网地址：https://www.xrdp.org/github地址： https://github.com/neutrinolabs/xrdp/releasesXRDP也是C/S架构，在服务端搭建xrdp服务，客户端通过客户端工具进行连接，XRDP的客户端软件，除了我们常用的微软的远程桌面外，还可以使用FreeRDP，rdesktop，NeutrinoRDP等客户端软件。

（1）Cockpit 是一个免费且开源的基于 web 的 Linux 服务器管理工具并且在 CentOS 8 和 RHEL 8 中，Cockpit 更是成为其默认服务器管理工具。（2）通过 Cockpit 提供的友好的 Web 前端界面可以轻松地监视和管理我们的 GNU/Linux 服务器，执行诸如存储管理、网络配置、检查日志、虚拟机管理等任务。

iSCSI （Internet Small Computer System Interface），互联网小型计算机系统接口；iSCSI 是SCSI接口 与以太网技术相结合的新型存储技术，属于ip san的一种，可以用来在网络中传输 SCSI 接口的命令和数据。这样，不仅克服了传统 SCSI 接口设备的物理局限性，实现了跨区域的存储资源共享，还可以在不停机的状态下扩展存储容量。

netdata是一款监控软件，可以监控多台主机也可以监控单台主机，监控单台主机时，开箱即用，web ui很棒。3.2. 查看netdata listen端口。附言： 其他功能需要自行研究！3.3. 访问netdata。

cpolar是一种安全的内网穿透云服务，它将内网下的本地服务器通过安全隧道暴露至公网。使得公网用户可以正常访问内网服务。

由于ftp默认开放匿名用户访问，所以yum客户端就可以使用匿名用户来访问。匿名用户默认访问ftp的根目录在。httpd服务默认的webroot目录在 /var/www/html。将软件包拷贝到 /var/www/html/Centos7.9 目录。光盘设备已经挂载，比如我已经挂载到了 /mnt/cdrom。匿名用户不能上传文件，不能修改文件，不能创建文件。在有光盘镜像文件的服务器上安装vsftpd服务。在webroot下创建一个存放软件包的目录。备份旧的repo文件。

正常安装系统的话使用u盘一个一个安装会非常慢，所以批量安装的技术就出来了。

简单文件传输协议（Trivial File Transfer Protocol，TFTP）是一种基于 UDP 协议在客户端。而且，由于 TFTP 在传输文件时采用的是 UDP 协议，占用的端口号为 69，因此。但是，因为 TFTP 不需要客户端的权限认证，TFTP 的命令功能不如 FTP 服务强大，甚至不能遍历目录，在安全性方面也弱于 FTP。也就减少了无谓的系统和网络带宽消耗，因此在传输琐碎（trivial）不大的文件时，效率。这个服务挺简单的，但是今天用到了，还是写一下把。在上面报了一个权限错误。

切换到omm用户，将 /opt/openGauss-5.0.1-CentOS-64bit.tar.bz2 解压到 /app/openGauss。可以访问 /app/datakit/logs/visualtool-main.out 日志文件查看运行状态。生成密钥注意位置：我的密钥位置在：/app/datakit/ssl/keystore.p12。使用omm用户启动，启动前授权一下/app/datakit目录权限给 omm 用户。下载地址：https://opengauss.org/zh/download/

官网手册： https://docs-opengauss.osinfra.cn/zh/docs/5.0.0-lite/docs/DatabaseAdministrationGuide/%E9%85%8D%E7%BD%AE%E5%AE%A2%E6%88%B7%E7%AB%AF%E6%8E%A5%E5%85%A5%E8%AE%A4%E8%AF%81.html。到/opt/software/openGauss/lib目录下寻找并拷贝到/usr/lib64/目录下。创建用户bcx并设置密码 bcx@123456。

官方手册参考：Mongodb支持的版本。

4.2. 修改华为云镜像源。4.1. 修改淘宝镜像源。

db.createUser({user:“用户”,pwd:“密码”,roles:[{role:“root”,db:“admin”}]})/usr/local/mongodb/logs/mongodb.log 日志文件路径。默认进入的是test数据库，show dbs查看当前所有的数据库。4.2. 授权成功后，关闭Mongodb服务。5.2. 开启Mongodb，进入数据库测试。2.3. 将Mongodb服务加入到环境变量。2.2. 编辑配置文件。启动Mongodb服务。5.1. 修改配置文件。

保存配置重新启动tomcat。

如果出现这种情况，说明在/opt/openoffice4/program/下缺少libXext.so.6文件，可以去/usr/lib64查看有没有这个文件，如果有就copy到/opt/openoffice4/program/目录里面，如果没有就用命令安装，在/usr/lib64目录运行下面命令。解压后会在openoffice目录下创建zh-CN文件夹，进入zh-CN下的RPMS文件夹,运行 yum localinstall *.rpm，安装成功会在 /opt 目录下生成 openoffice4 文件夹。

由于点击安装需要填写网站的域名和ftp信息，所以我觉定从官网上下载redis插件上传到wordpress里面。官网下载地址：https://cn.wordpress.org/download/5.3、redis配置密码。

报错了，目前PHP版本是5.4.16，但是我的wordpress6.3.1版本需要使用PHP 最小版本为7.0.0。

Linux下swap到底有没有必要使用

关闭selinux、关闭防火墙。

yum -y install unbound bind-utils #unbound dns软件，bind-utils，nslookup测试工具。vim /etc/unbound/unbound.conf #修改dns默认配置文件。cd /etc/unbound/local.d/ #配置解析文件所在目录。systemctl enable --now unbound #启动自启。cd /etc/httpd/conf #httpd默认配置文件目录。