rhel7

时间：2017-03-25 12:08:34 阅读：318 评论：0 收藏：0 [点我收藏+]

标签：rhel7

RHEL7安装
1、创建qcow2格式的磁盘文件
# qemu-img create -f qcow2 /var/lib/libvirt/images/rh7.img 200G
2、安装操作系统
3、克隆
# cd /var/lib/libvirt/images/
# qemu-img create -f qcow2 -b rh7.img rh7node1.img
# qemu-img info rh7node1.img
4、配置网络
# ifconfig 复制mac地址
# nmtui     填上mac地址以及ip地址
# systemctl restart NetworkManager

target：
1、查看默认的targe
# systemctl get-default
2、设置默认的target
# systemctl set-default multi-user.target
# systemctl set-default graphical.target
3、临时切换
# systemctl isolate multi-user.target

rescue:救援模式
1、不起动网络
2、不允许多用户登陆
3、需要root密码
4、挂载所有的本地文件系统
5、起动一些重要的服务
emergency:应急模式
1、不起动网络
2、不允许多用户登陆
3、需要root密码
4、以只读的模式挂载根文件系统
5、当系统无法进入到救援模式，自动进入的模式
6、起动几个必须的服务

tui: text user interface
gui: graphical user interface
cli: command line interface

网络配置
1、查看设备状态
# nmcli device show
2、查看连接信息
# nmcli connection show
3、配置地址、子网掩码、网关
# nmcli connection modify eth0 ipv4.addresses "192.168.4.1/24 192.168.4.254"
4、DNS服务器地址
# nmcli connection modify eth0 ipv4.dns "192.168.4.254 202.106.0.20"
5、配置地址是手工配置的
# nmcli connection modify eth0 ipv4.method manual
6、设置自动连接
# nmcli connection modify eth0 connection.autoconnect yes
# systemctl restart NetworkManager

防火墙
1、查看防火墙状态
# firewall-cmd --state
# systemctl start firewalld
# systemctl enable firewalld
# firewall-cmd --state
2、查看所有的可用区域
# firewall-cmd --get-zones
trusted: 默认允许所有数据通过
drop: 默认丢弃所有收到的数据包
block: 默认拒绝所有连接
其他区域除明确允许的连接，其他全部拒绝
3、获得正在应用中的区域
# firewall-cmd --get-active-zones
4、查看默认区域
# firewall-cmd --get-default-zone
5、查看public区域规则
# firewall-cmd --list-all --zone=public
6、查看所有区域的规则
# firewall-cmd --list-all-zones
7、配置从192.168.1.0/24网络发来的数据包，进入home区域
# firewall-cmd --permanent --add-source=192.168.1.0/24 --zone=home
# firewall-cmd --reload
8、配置从eno1网卡收到的数据包，进入work区域
# firewall-cmd --permanent --add-interface=eno1 --zone=work
9、设置默认区域为dmz
# firewall-cmd --set-default-zone=dmz
10、设置默认区域允许http协议
# firewall-cmd --permanent --add-service=http
# firewall-cmd --reload
11、设置默认区域允许3260/tcp
# firewall-cmd --permanent --add-port=3260/tcp

防火墙：
1.查看防火墙状态
[root@re7 ~]# firewall-cmd --state
not running
[root@re7 ~]# systemctl start firewalld
[root@re7 ~]# firewall-cmd --state
running
[root@re7 ~]# systemctl enable firewalld
ln -s ‘/usr/lib/systemd/system/firewalld.service‘ ‘/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service‘
ln -s ‘/usr/lib/systemd/system/firewalld.service‘ ‘/etc/systemd/system/basic.target.wants/firewalld.service‘
[root@re7 ~]# firewall-cmd --state
running
[root@re7 ~]# systemctl status firewalld
firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled)
   Active: active (running) since 五 2017-03-24 15:35:12 CST; 30s ago
Main PID: 12074 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─12074 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

3月 24 15:35:12 re7.tedu.cm systemd[1]: Starting firewalld - dynamic firewa....
3月 24 15:35:12 re7.tedu.cm systemd[1]: Started firewalld - dynamic firewal....
Hint: Some lines were ellipsized, use -l to show in full.

2.查看所有的可用区域
[root@re7 ~]# firewall-cmd --get-zones
block dmz drop external home internal public trusted work

trusted:默认允许所有数据通过
drop：默认丢弃所有收到的数据包（生产环境中用更安全）
block:默认拒绝所有连接
其它区域除明确允许的连接，其它全部拒绝

3.获得正在应用中的区域
[root@re7 ~]# firewall-cmd --get-default-zones
usage: see firewall-cmd man page
4.
[root@re7 ~]# firewall-cmd --get-default-zone
public

5。查看public区域规则
[root@re7 ~]# firewall-cmd --list-all --zone=public
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:

6.查看所有区域规则

[root@re7 ~]# firewall-cmd --list-all-zones

7.配置从192.168.1.0/24 网络包进入home区域

[root@re7 ~]# firewall-cmd --permanent --add-source=192.168.1.0/24 --zone=home （永久生效不许要保存但需要加载）
success

[root@re7 ~]# firewall-cmd --get-active-zones
public
interfaces: eth0
[root@re7 ~]# firewall-cmd --reload       （重新加载）
success
[root@re7 ~]# firewall-cmd --get-active-zones
home
sources: 192.168.1.0/24
public
interfaces: eth0

8.从eno1进入的网络包进入work区域

[root@re7 ~]# firewall-cmd --permanent --add-interface=eno1 --zone=work
success
[root@re7 ~]# firewall-cmd --reload
success
[root@re7 ~]# firewall-cmd --get-active-zones
home
sources: 192.168.1.0/24
work
interfaces: eno1
public
interfaces: eth0

9.设置默认区域为dmz (指不是从这个网段也不是这个口进的就是默认区域，默认是public）
[root@re7 ~]# firewall-cmd --set-default-zone=dmz
success
[root@re7 ~]# firewall-cmd --get-active-zones (查看活跃区域）
home
sources: 192.168.1.0/24
dmz                      （默认区域）
interfaces: eth0
work
interfaces: eno1

10.设置默认区域允许httpd协议

[root@room1pc01 images]# firefox http://192.168.4.1 访问不了

[root@re7 ~]# firewall-cmd --permanent --add-service=http
success
[root@re7 ~]# firewall-cmd --reload
success

[root@room1pc01 images]# firefox http://192.168.4.1   可以访问

11.设置默认区域允许3260/tcp

[root@re7 ~]# firewall-cmd --permanent --add-port=3260/tcp
success
[root@re7 ~]# firewall-cmd --reload
success

12.设置端口转发当客户端访问5428端口自动转到80

[root@re7 ~]# firewall-config
在打开的对话框中选择是哪个区域选择永久。输入转发端口和端口。

[root@re7 ~]# firewall-cmd --reload
success

[root@room1pc01 images]# firefox http://192.168.4.1:5428   可以访问到

grub
rhel6
# vim /etc/grub.conf
default=0     默认起动的系统
timeout=5     超时时间
splashimage=(hd0,0)/grub/splash.xpm.gz   背景图片
title Red Hat Enterprise Linux 6.7
    root (hd0,0)
    kernel /vmlinuz-2.6.32-573.el6.x86_64 ro root=UUID=xx
    initrd /initramfs-2.6.32-573.el6.x86_64.img
title Windows 10
    rootnoverify (hd0,2)
    makeactive
    chainloader +1
rhel7
1、生成配置文件
# rm -f /boot/grub2/grub.cfg
# grub2-mkconfig -o /boot/grub2/grub.cfg
2、配置文件的生成依赖于以下几个文件
# ls /etc/grub.d/
00_header：根据/etc/default/grub生成头部信息
10_linux：探测linux内核，生成起动项
30_os-prober：探测其他分区上的操作系统，并生成起动项
40_custom：用户自定义项目

手动引导：
#rm -f /boot/grub2/grub.cfg
#reboot

grub> set root=(hd0,msdos1)
grub>linux16 /vm <tab)> 3 <tab> ro root=/dev/rhel/root

grub> initrd16 /initramfs-3.10.0-123.e17.x86_64.img

grub> boot

恢复密码：
1、重启
2、在起动项上按e
3、找到linux16行，按End键，到尾部追加rd.break console=tty0
4、按ctrl + x起动，系统将会中断引导过程，将根分区以只读的方式挂载到了/sysroot/目录
5、以读写方式重新挂载/sysroot/
switch_root#mount -o remount,rw /sysroot/
6、切换根目录
switch_root#chroot /sysroot/
7、修改密码
sh-4.2# echo ‘redhat‘ | passwd --stdin root
8、对文件重新生成selinux标签
sh-4.2# touch /.autorelabel
9、两次exit

IBM：AIX POWER
SUN: Solaris SPARC

PC服务器: X86架构的服务器

BIOS：基本输入输出系统
UEFI：统一扩展固件接口

BIOS＋MBR
EFI＋GPT

XFS：适合大量大文件
EXT：适合大量小文件

本文出自 “12336621” 博客，请务必保留此出处http://12346621.blog.51cto.com/12336621/1910191

rhel7

标签：rhel7

原文地址：http://12346621.blog.51cto.com/12336621/1910191

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行