码迷,mamicode.com
首页 > 其他好文 > 详细

rhel7

时间:2017-03-25 12:08:34      阅读:318      评论:0      收藏:0      [点我收藏+]

标签:rhel7

RHEL7安装
1、创建qcow2格式的磁盘文件
# qemu-img create -f qcow2 /var/lib/libvirt/images/rh7.img 200G
2、安装操作系统
3、克隆
# cd /var/lib/libvirt/images/
# qemu-img create -f qcow2 -b rh7.img rh7node1.img
# qemu-img info rh7node1.img
4、配置网络
# ifconfig  复制mac地址
# nmtui     填上mac地址以及ip地址
# systemctl restart NetworkManager

target:
1、查看默认的targe
# systemctl get-default
2、设置默认的target
# systemctl set-default multi-user.target
# systemctl set-default graphical.target
3、临时切换
# systemctl isolate multi-user.target

rescue:救援模式
1、不起动网络
2、不允许多用户登陆
3、需要root密码
4、挂载所有的本地文件系统
5、起动一些重要的服务
emergency:应急模式
1、不起动网络
2、不允许多用户登陆
3、需要root密码
4、以只读的模式挂载根文件系统
5、当系统无法进入到救援模式,自动进入的模式
6、起动几个必须的服务

tui: text user interface
gui: graphical user interface
cli: command line interface

网络配置
1、查看设备状态
# nmcli device show
2、查看连接信息
# nmcli connection show
3、配置地址、子网掩码、网关
# nmcli connection modify eth0 ipv4.addresses "192.168.4.1/24 192.168.4.254"
4、DNS服务器地址
# nmcli connection modify eth0 ipv4.dns "192.168.4.254 202.106.0.20"
5、配置地址是手工配置的
# nmcli connection modify eth0 ipv4.method manual
6、设置自动连接
# nmcli connection modify eth0 connection.autoconnect yes
# systemctl restart NetworkManager

防火墙
1、查看防火墙状态
# firewall-cmd --state
# systemctl start firewalld
# systemctl enable firewalld
# firewall-cmd --state
2、查看所有的可用区域
# firewall-cmd --get-zones
trusted: 默认允许所有数据通过
drop: 默认丢弃所有收到的数据包
block: 默认拒绝所有连接
其他区域除明确允许的连接,其他全部拒绝
3、获得正在应用中的区域
# firewall-cmd --get-active-zones
4、查看默认区域
# firewall-cmd --get-default-zone
5、查看public区域规则
# firewall-cmd --list-all --zone=public
6、查看所有区域的规则
# firewall-cmd --list-all-zones
7、配置从192.168.1.0/24网络发来的数据包,进入home区域
# firewall-cmd --permanent --add-source=192.168.1.0/24 --zone=home
# firewall-cmd --reload
8、配置从eno1网卡收到的数据包,进入work区域
# firewall-cmd --permanent --add-interface=eno1 --zone=work
9、设置默认区域为dmz
# firewall-cmd --set-default-zone=dmz
10、设置默认区域允许http协议
# firewall-cmd --permanent --add-service=http
# firewall-cmd --reload
11、设置默认区域允许3260/tcp
# firewall-cmd --permanent --add-port=3260/tcp

防火墙:
1.查看防火墙状态
[root@re7 ~]# firewall-cmd --state
not running
[root@re7 ~]# systemctl start firewalld
[root@re7 ~]# firewall-cmd --state
running
[root@re7 ~]# systemctl enable firewalld
ln -s ‘/usr/lib/systemd/system/firewalld.service‘ ‘/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service‘
ln -s ‘/usr/lib/systemd/system/firewalld.service‘ ‘/etc/systemd/system/basic.target.wants/firewalld.service‘
[root@re7 ~]# firewall-cmd --state
running
[root@re7 ~]# systemctl status firewalld
firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled)
   Active: active (running) since 五 2017-03-24 15:35:12 CST; 30s ago
 Main PID: 12074 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─12074 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

3月 24 15:35:12 re7.tedu.cm systemd[1]: Starting firewalld - dynamic firewa....
3月 24 15:35:12 re7.tedu.cm systemd[1]: Started firewalld - dynamic firewal....
Hint: Some lines were ellipsized, use -l to show in full.

2.查看所有的可用区域
[root@re7 ~]# firewall-cmd --get-zones
block dmz drop external home internal public trusted work

trusted:默认允许所有数据通过
drop:默认丢弃所有收到的数据包 (生产环境中用 更安全)
block:默认拒绝所有连接
其它区域除明确允许的连接,其它全部拒绝



3.获得正在应用中的区域
[root@re7 ~]# firewall-cmd --get-default-zones
usage: see firewall-cmd man page
4.
[root@re7 ~]# firewall-cmd --get-default-zone
public

5。查看public区域规则
[root@re7 ~]# firewall-cmd --list-all --zone=public
public (default, active)
  interfaces: eth0
  sources:
  services: dhcpv6-client ssh
  ports:
  masquerade: no
  forward-ports:
  icmp-blocks:
  rich rules:

6.查看所有区域规则

[root@re7 ~]# firewall-cmd --list-all-zones

7.配置从192.168.1.0/24 网络包进入home区域

[root@re7 ~]# firewall-cmd --permanent --add-source=192.168.1.0/24 --zone=home  (永久生效不许要保存 但需要加载)
success

[root@re7 ~]# firewall-cmd --get-active-zones
public
  interfaces: eth0
[root@re7 ~]# firewall-cmd --reload       (重新加载)
success
[root@re7 ~]# firewall-cmd --get-active-zones
home
  sources: 192.168.1.0/24
public
  interfaces: eth0

8.从eno1进入的网络包进入work区域

[root@re7 ~]# firewall-cmd --permanent --add-interface=eno1 --zone=work
success
[root@re7 ~]# firewall-cmd --reload
success
[root@re7 ~]# firewall-cmd --get-active-zones
home
  sources: 192.168.1.0/24
work
  interfaces: eno1
public
  interfaces: eth0

9.设置默认区域为dmz (指不是从这个网段也不是这个口进的就是默认区域,默认是public)
[root@re7 ~]# firewall-cmd --set-default-zone=dmz
success
[root@re7 ~]# firewall-cmd --get-active-zones  (查看活跃区域)
home
  sources: 192.168.1.0/24
dmz                      (默认区域)
  interfaces: eth0
work
  interfaces: eno1


10.设置默认区域允许httpd协议

[root@room1pc01 images]# firefox http://192.168.4.1  访问不了

[root@re7 ~]# firewall-cmd --permanent --add-service=http
success
[root@re7 ~]# firewall-cmd --reload
success

 
[root@room1pc01 images]# firefox http://192.168.4.1   可以访问


11.设置默认区域允许3260/tcp

[root@re7 ~]# firewall-cmd --permanent --add-port=3260/tcp
success
[root@re7 ~]# firewall-cmd --reload
success


12.设置端口转发当客户端访问5428端口自动转到80

[root@re7 ~]# firewall-config
在打开的对话框中选择是哪个区域 选择永久 。输入转发端口和端口。

[root@re7 ~]# firewall-cmd --reload
success


[root@room1pc01 images]# firefox http://192.168.4.1:5428   可以访问到





grub
rhel6
# vim /etc/grub.conf
default=0     默认起动的系统
timeout=5     超时时间
splashimage=(hd0,0)/grub/splash.xpm.gz   背景图片
title Red Hat Enterprise Linux 6.7
    root (hd0,0)
    kernel /vmlinuz-2.6.32-573.el6.x86_64 ro root=UUID=xx
    initrd /initramfs-2.6.32-573.el6.x86_64.img
title Windows 10
    rootnoverify (hd0,2)
    makeactive
    chainloader +1
rhel7
1、生成配置文件
# rm -f /boot/grub2/grub.cfg
# grub2-mkconfig -o /boot/grub2/grub.cfg
2、配置文件的生成依赖于以下几个文件
# ls /etc/grub.d/
00_header:根据/etc/default/grub生成头部信息
10_linux:探测linux内核,生成起动项
30_os-prober:探测其他分区上的操作系统,并生成起动项
40_custom:用户自定义项目



手动引导:
#rm -f /boot/grub2/grub.cfg
#reboot

grub> set root=(hd0,msdos1)
grub>linux16 /vm <tab)> 3 <tab>  ro root=/dev/rhel/root


grub> initrd16 /initramfs-3.10.0-123.e17.x86_64.img    

grub> boot







恢复密码:
1、重启
2、在起动项上按e
3、找到linux16行,按End键,到尾部追加rd.break console=tty0
4、按ctrl + x起动,系统将会中断引导过程,将根分区以只读的方式挂载到了/sysroot/目录
5、以读写方式重新挂载/sysroot/
switch_root#mount -o remount,rw /sysroot/
6、切换根目录
switch_root#chroot /sysroot/
7、修改密码
sh-4.2# echo ‘redhat‘ | passwd --stdin root
8、对文件重新生成selinux标签
sh-4.2# touch /.autorelabel
9、两次exit




IBM:AIX  POWER
SUN: Solaris SPARC

PC服务器: X86架构的服务器

BIOS:基本输入输出系统
UEFI:统一扩展固件接口

BIOS+MBR
EFI+GPT

XFS:适合大量大文件
EXT:适合大量小文件

本文出自 “12336621” 博客,请务必保留此出处http://12346621.blog.51cto.com/12336621/1910191

rhel7

标签:rhel7

原文地址:http://12346621.blog.51cto.com/12336621/1910191

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!