Linux

如何不用重啟在CentOS7虛擬機器中添加一塊新硬碟通常在你在虛擬機器中添加一塊新硬碟時，你可能會看到新硬碟沒有自動載入。這是因為串連到硬碟的SCSI匯流排需要重新掃描來使得新硬碟可見。這裡有一個簡單的命令來重新掃描SCSI匯流排和SCSI裝置。下面這幾步在CentOS 7 和RHEL 7 中測試過。在ESXi或者vCenter中添加一塊新的20G硬碟：顯示當前磁碟分割：[root@centos7~]#fdisk-lDisk/dev/sda:32.2GB,32212254720bytes,629

安裝CentOS後添加Windows引導項到grub2CentOS 7安裝後恢複Windows引導根據網址裡的做法，我在/boot/grub2/grub.cfg檔案中添加了以下內容，重啟便可看到Windows引導項，能順利進入win10系統。### BEGIN /etc/grub.d/30_os-prober ###menuentry 'Windows 10 (loader) (on /dev/sda1)' --class windows --class os

CentOS虛擬機器進入救援模式右擊虛擬機器，選擇電源—開啟電源時進入Bios，進入Bios進入Bios後，將Boot下的CD-ROM Drive移到最上面，然後按F10鍵儲存重啟重啟後進入Menu，選擇Rescue installed system，斷行符號啟動救援模式中，會彈出多個對話方塊進行選擇，語言預設使用en，鍵盤使用預設的us，掛載選項直接Continue，後面就一直OK，最後選擇shell，然後就進入了救援模式進入到掛載分區cd

CentOS

CentOS下netstat命令詳解整理簡介Netstat 命令用於顯示各種網路相關資訊，如網路連接，路由表，介面狀態 (Interface Statistics)，masquerade 串連，多播成員 (Multicast Memberships) 等等。輸出資訊含義執行netstat後，其輸出結果為Active Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address

CentOS7添加虛擬IP寫這篇部落格是因為，後面在使用keepalived 實現Nginx高可用時 需要用到這項技術。虛擬ip在高可用中的作用後續再說。今天看看怎麼給伺服器配置虛擬IP，其實也就是多分配個IP地址。① 首先查看一下現有網卡的IP地址，用root提高權限執行下面的命令：ip addr樣本輸出：從上面的詳細資料中，可以看到伺服器的網卡名是eno16777736，ip地址是192.168.22.227。網卡的設定檔儲存在 /etc/sysconfig/network-scripts/

最佳化centos遠程SSH串連1.①通過ls -l /etc/init.d/sshd命令查看sshd服務②通過ps -ef|grep sshd命令查看sshd進程2.ssh_config與sshd_config的區別一個表示本地用戶端一個表示伺服器：3.通過ll /etc/ssh/sshd_config命令查看sshd設定檔：4.修改設定檔前先備份以主機名稱時間日期的格式進行命名，這裡將/etc/ssh/sshd_config備份為/etc/ssh/sshd_config.you.201602

entos 6.x靜態IP配置，IPV6禁止centos 預設是啟用 ipv6 的，ipv6啟動時，可能會影響 ipv4 ，導致無法上網，查看系統是否開啟ipv6[plain]view plaincopyifconfig-a有 “inet6 addr：...“ 則表示開啟了ipv6功能禁用 ipv6 模組修改 /etc/modprobe.d/dist.conf 檔案，在檔案末尾追加[plain]view

CentOS最佳化之iptables防火牆處理及營運思想1.開啟防火牆：①重啟後永久生效：chkconfig iptables on②即時生效，重啟後失效：service iptables start 或者 /etc/init.d/iptables start2.關閉防火牆：①重啟後永久生效：chkconfig iptables off②即時生效，重啟後失效：3.關閉防火牆後的查看：iptables -L -n4.查看防火牆的狀態：/etc/init.d/iptables status

CentOS系統基礎最佳化16條知識匯總1、不用root管理，以普通使用者的名義通過sudo授權管理；2、更改預設的遠端連線服務端，禁止root使用者遠端連線，甚至要更改只監聽內網ip；3、定時自動更新伺服器時間，使其和互連網時間同步；4、配置yum更新源，從國內更新源下載安裝軟體包；㈩5、關閉selinux及iptables（在工作情境中，如果有外部ip一定要開啟）；6、調整描述符的數量，進程及檔案的開啟都會消耗檔案描述符；7、定時自動清理郵件目錄垃圾檔案，防止inodes節點被佔滿（注意Ce

centos普通使用者佈建sudo許可權在root使用者下建立一個普通測試使用者test，切換到test使用者，執行mkdir或者rm -rf會出現Permission denied，錯誤原因是：該使用者暫沒有root許可權[test@iZ2513wqj05Z app]$ mkdir testmkdir: cannot create directory test? Permission denied[test@iZ2513wqj05Z app]$

CentOS最佳化之需要開機啟動的重點服務詳解整理》1.通過setup命令進行設定開機啟動的重點服務：進入System services即可進行相應開機服務的設定，不需要的直接把前面的*去掉即可。ps：簡介重要的五種服務：sshd：SSH 是較可靠，專為遠程登入工作階段和其他網路服務提供安全性的協議，而sshd是伺服器端的。rsyslog：Rsyslog是一個自由軟體，GPL的lincesed增強syslogd。其中，它提供了MySQL和完全可配置的輸出格式（包括大時間戳記）的支援。

CentOS虛擬機器需要上網快速配置IP如果僅僅是虛擬機器需要上網，則很簡單1.進入Centos系統，查看網路設定。輸入命令：ifconfig -a2.進入ifcfg-eth0檔案。輸入命令：vim /etc/sysconfig/network-scripts/ifcfg-eth0註：非root賬戶需加sudo,否則無許可權編輯，或者直接su切換到root使用者下。3.配置動態IP。通過修改ifcfg-eth0內容配置IP地址；將ONBOOT=no改為ONBOOT=yes

營運人員必須熟悉的營運最新工具匯總作業系統 ：Centos※,Ubuntu,Redhat※,suse，Freebsd網站服務 ：nginx※,apache※,tomcat※,lighttpd,php※,resin※資料庫

去掉centos 7系統最新工具列一、去除頂部和底部panel隱藏頂部panel1、/usr/share/gnome-shell/modes/classic.json修改panel的左中右都為空白"panel":{ "left": [],"center": [],"right": []}2、/usr/share/gnome-shell/theme/gnome-classic.css中，修改#panel

centos防火牆設定個人筆記1、安裝iptables防火牆怎麼知道系統是否安裝了iptables?執行iptables -V，如果顯示如：iptables v1.3.5說明已經安裝了iptables。如果沒有安裝iptables需要先安裝，執行：yum install iptables在Linux中設定防火牆，以CentOS為例，開啟iptables的設定檔：vi /etc/sysconfig/iptables通過/etc/init.d/iptables

伺服器惡意發包行為排查30號發現自己機房的另外一條業務線的一台伺服器流量特別的高（單台伺服器出口流量超過900M），進入伺服器特別慢，由於流量的影響業務的訪問情況。懷疑這台linux伺服器應該中木馬了，於是緊急措施先將伺服器的WAN口宕掉，然後進行如下排查：1、病毒木馬排查。1.1、使用netstat查看網路連接，分析是否有可疑發送行為，如有則停止。在伺服器上發現一個大寫的CRONTAB命令，然後進行命令清理及計劃任務排查。(linux常見木馬，清理命令chattr -i

CentOS7修改設定靜態IP和DNS最近因為學習Puppet，用虛擬機器裝了個CentOS，使用的NAT的網路模式，為了防止再次啟動系統的時候網路IP發生變化，因此設定靜態IP和DNS。由於CentOS是迷你安裝，沒有ifconfig命令，因此可以採用ip命令查看。查看IP分配情況：# ip addr發現裡邊只有一個LOOPBACK的127.0.0.1的迴環地址，原來CentOS剛安裝後預設是不啟動網路連接的。 設定IP和DNS主要在下面的設定檔中修改：# vi /etc/sysconfig/

centos7的網卡名修改為eth0由於經常在centos6和centos7系統之間做切換，覺得centos7的網卡名太長，不太方便，所以想弄的跟6一樣的希望把網卡名改為跟6一樣的eth0,eth1，執行以下操作1.#cd/etc/sysconfig2.在最長的那一行添加下面的句子#vimgrubnet.ifnames=0biosdevname=03.#grub2-mkconfig-o/boot/grub2/grub.cfg4.重新命名原來的網卡名字#cd/etc/sysconfig/netwo

CentOS下講解sudo命令簡單原理①由Linux最佳化之安全最小化原則知：普通使用者授權許可權最小化，即只給必須的管理系統命令所以這裡普通使用者Enn不能建立檔案：同樣也不能執行管理員命令如useradd來建立新的普通使用者：普通使用者的許可權其實最小化的可憐，僅僅能查看檔案，連rm