2015年3月9日20:09:02
一、Linux的简述
二、Linux的安装
三、Linux的网卡配置
四、使用Xshell或者Putty远程登录，和密钥登陆
一、Linux的简述：
Ｌｉｎｕｘ是Ｕｎｉｘ的一个分支，1991年由Linus Torvalds（托瓦兹）创始。Linux的核心是kernel。
LINUX的发行版：熟知的CentOS，RedHat、漂亮的Ubuntu、适合开发的SUSE等等。
LINUX有什么用：现在大部分的服务器都是使用的LINUX系统，并且我们熟知的安卓系统就是用Linux内核（kernel）进行封装的，学 习Linux的主要目的就是学会操作Linux，去维护服务器。
GUN：GNU是“GNU‘s Not Unix”的递归缩写，GNU计划，又称革奴计划，是由Richard Stallman在1983年9月27日公开发起的。它的目标是创建一套完全自由的操作系统。
GPL：GNU General Public License 即GNU通用许可证，是自由软件(Free Software)的通用版权认证协议，由自由软件基金会(FSF)制定和发布。所以说GUN是一个计划，而GPL是支持这一计划而制定的一份认证协议。
二、Linux的安装：（VMware 11版本 和 CentOS 6.5 32位系统）
安装系统都比较简单
1、在虚拟机主页“创建新的虚拟机”，下一步
2、选择“典型”即可，下一步
3、安装来源这一步，需要提示一下，一般就选择“稍后安装系统”，如果选择的是“安装镜像文件”，会出现输入Linux的用户名的root密码，接下来就会自动安装系统。
4、选择Linux，版本是CentOS，注意并不是64位版本，下一步
5、接下来就是虚拟机名称和虚拟机的位置
6、接下来为虚拟机分配20G的容量，这个一般是动态的，并不会一看是就占用磁盘20G
7、这一步有点关键
自定义硬件，因为我们装的是最小化的CentOS系统，内存一般为1G足以，处理器一颗即可，添加CentOS ISO镜像文件，用于装系统，网络适配器使用桥接模式，其他则保留即可不用管之，最后“完成”，启动虚拟机。
8、进入启动界面，选择“第一项”
这几个分别表示：
1、安装或者升级一个已存在的系统（图形化界面安装）
2、使用基本图形设备安装系统（文本模式安装）
3、救援已安装的系统（救援模式）
4、从硬盘启动
5、内存测试
9、这一步是为了检测你的系统镜像文件时候有损坏，如果你的镜像文件是从官网下载的话，选择“skip”，就不用浪费时间检测
10、然后“NEXT”，看见语言选项，我们选择中文简体，如果你英文够好的话，就“English”吧，接着“NEXT”，键盘选择“美国英语式”，一直下一步，看到警告，询问你磁盘是否有数据，将格式化磁盘，没有或者数据都不重要的话，即选择“是，忽略所有数据”，否则反之，下一步，设置“主机名”，视个人情况了。一直下一步，保持默认，接着设置“root密码”。
11、安装类型
每个选项是什么意思，这上面都有解释，我们一般就使用“自定义”，如果是使用的“使用所有空间”，那么系统将会把20G的硬盘容量自动用LVM卷组的方式分区。
13、对系统分区了，重要。swap：类似于windows的虚拟内存，将硬盘的容量分一小块作为虚拟内存，一般swap设置为内存的1-2倍，但是需注意的是如果内存大于8G的话，就没必要设置两倍了，如果是固态硬盘这样的昂贵物品，这样就有点浪费了，一般情况也不会用到那么大的虚拟内存，200M给/boot分区，剩余的都给/根目录吧。
14、下一步，安装Minimal的系统，作为在安装服务器的系统，不建议安装Desktop，因为Desktop也是作为一个软件在运行的，这样会浪费宝贵的内存和磁盘资源，接下来就是等待安装的过程了。
三、Linux的网卡配置
ifconfig：查看网卡信息
ifconfig -a:查看所有网卡，包括未启动的网卡
可以使用dhclient命令自动去获取IP地址，也可以手动配置/etc/sysconfig/network-scripts/ifcfg-eth0
这个配置文件详情如下：
...
ONBOOT=yes // 是否随开机启动，yes表示是，缺省是no
NM_CONTROLLED=yes // 是否允许修改该配置，缺省是yes
BOOTPROTO=dhcp // dhcp可以使用dhclient自动获取IP，将会自动获取DNS地址，如果改成static，表示手动配置ip
---------------------------------分割线------------------------------------
手动配置ip：
IPADDR=192.168.1.110 //子网ip
NETMASK=255.255.255.0 //子网掩码
GATEWAY=192.168.1.1 //网关
DNS1=202.98.96.68 //在此文件设置DNS之后，重启eth0网卡之后，/etc/resolv.conf这个配置文件就会获得DNS地址。
!$:上一条命令的最后一个参数
重启网络服务：
/etc/init.d/network restart
service network restart 这两条命令都可以
四、使用Xshell或者Putty远程登录，和密钥登陆（我使用的Xshell，所以用Xshell做笔记）
1、在Xshell里面生成密钥，为了安全然后应当给密钥加上一个密码。
2、将公钥复制
3、登陆系统，在根目录下完成以下命令
# mkdir /root/.ssh && chmod 700 /root/.ssh
# chmod 600 /root/.ssh/authorized_keys
然后vi .ssh/authorized_keys 将复制的公钥粘贴到这个文件里
4、最后关闭SeLinux，类似于windows的防火墙
①、setenforce 0命令，临时生效
②、修改配置文件永久生效：vi /etc/selinux/config
只需要将SELINUX=enforcing改成SELINUX=disabled即可，需要重启系统。
③、getenforce：查看SeLinux的状态，显示Enforcing表示未关闭，否则反之。
5、重启之后重新登录Xshell，选择Public Key输入之前设置私钥的密码，即可
以下是摘自同学笔记Putty密钥登陆：
利用puttygen生成密钥对。保存私钥。
mkdir /root/.ssh
ls /root/
ls /root/ -a
vi /root/.ssh/authorized_keys（添加公钥到此文件）
修改权限
修改文件权限：chmod 600 /root/.ssh/authorized_keys
修改目录权限：chmod 700 /root/.ssh
去除防火墙规则：
iptables -F
service iptables save
把 selinux关闭 ，暂时性关闭用setentforce 0
永久性关闭为：vi /etc/linux/config selinux=disabled。
最后，上传私钥到putty即可
对于虚拟机的桥接模式、NAT模式、主机模式的个人理解：
在VMware 11版本里，一共有20块虚拟网卡，默认只启动了三块网卡，VMnet0（桥接模式）、VMnet1（主机模式）和VMnet8（NAT模式）。
桥接模式：假如你的真实网卡是接入的以太网中，那么桥接模式可以给虚拟机安装的系统分配的IP和真实机是同个网段，他们就相当于同一个路由器下的两台机器（主机和虚拟机处于对等地位），可以互相访问到网内的机器，也就是能互相ping通。
在Linux中，如果主机是连入的路由器中，一般路由器都有开dchp服务，所以使用dhclient命令自动获取IP即可，若是手动分配，需要分配到与真实网卡的同一网段下的IP与子网掩码。
NAT模式：又叫网络地址转换，虚拟机的系统通过网络地址转换功能，简单的说将真实机作为路由器，从真实机所在的网络来访问Internet。虚拟系统所分配的IP是由VMnet8这块网卡（192.168.200.0）下的一个子网ip，通过实验在这种模式下虚拟系统只能和真实机进行通信，和其他网内的机器是无法相互ping通的，条件就是真实机能访问Internet，那么虚拟系统就可以上网。
Host-only（主机）模式：它们相当于通过一根网线把真实机和虚拟机直连，虚拟系统通过VMnet1这块虚拟网卡（192.168.75.0）下的一个子网，虚拟系统和真实机系统是可以相互通信的。
总结：如果你需要在虚拟系统里面重新组建成一个局域网，那么应当选择NAT模式，然后通过VMnet8这块网卡DHCP分配的IP都属于在同一个网段中，也可以手动分配static ip，但需注意的是必须是VMnet8这块虚拟网卡下的子网，这样就形成了虚拟局域网。如果想和真实机形成一个局域网，那么桥接是你的首选。
在CentOS如何让NDS服务器地址永久生效？
答：http://www.aminglinux.com/bbs/thread-7474-1-1.html这位同学讲到的是将/etc/sysconfig/network-scripts/ifcfg-eth0配置文件中添加 PEERDNS=no。
那么PEERDNS参数是什么意思，它后面跟yes/no，缺省值就是yes，表示如果是DHCP（dhclient命令）的话那么会自动修改/etc/resolv.conf这个文件，将获取的DNS服务器自动添加进去。如果是no，不去修改这个配置文件，通过实验，不管是dhclient命令，还是在/etc/sysconfig/network-scripts/ifcfg-eth0里面添加DNS1=202.98.96.68，然后重启/etc/init.d/network restart，最终发现/etc/resolv.conf 都是不会变动的，所以只要手动在/etc/resolv.conf 添加DNS服务器那么就可以实现永久DNS地址的效果。
本文出自 “小旭” 博客，请务必保留此出处http://loopholes.blog.51cto.com/9445813/1619828
原文地址：http://loopholes.blog.51cto.com/9445813/1619828
