[TOC]
0x00 初始化
CentOS7 初始化脚本:[2020年5月8日 09:09:54]
#!/bin/bash
# @Desc:Centos7安装后初始化脚本
# @Author: WeiyiGeek
# @Time: 2020年5月6日 11:04:42
# @Version: 1.0
echo -e "e[32m#########n#网卡配置n##########e[0m"
sed -i 's/ONBOOT=no/ONBOOT=yes/g' /etc/sysconfig/network-scripts/ifcfg-ens192
sed -i 's/BOOTPROTO=dhcp/BOOTPROTO=static/g' /etc/sysconfig/network-scripts/ifcfg-ens192
sed -i 's/BOOTPROTO="dhcp"/BOOTPROTO="static"/g' /etc/sysconfig/network-scripts/ifcfg-ens192
cat >> /etc/sysconfig/network-scripts/ifcfg-ens192 <<EOF
IPADDR=10.10.107.192
NETMASK=255.255.255.0
GATEWAY=10.10.107.1
EOF
service network restart
echo nameserver 223.6.6.6 >> /etc/resolv.conf
echo -e"--[网卡配置结束]--"
echo -e "e[32m#########n#SSH服务配置n#########e[0m"
echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
echo 'PasswordAuthentication yes' >> /etc/ssh/sshd_config
systemctl restart sshd
echo "--[SSH服务配置结束]--"
echo -e "e[32m#########n#Yum源设定n#########e[0m"
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
curl -o /etc/yum.repos.d/CentOS-epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum clean all
yum makecache
yum update -y && yum upgrade -y && yum -y install epel*
echo "--[YUM替换更新应用软件完成]--"
echo -e "e[32m#########n#系统内核版本升级n#########e[0m"
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
yum -y install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
yum --disablerepo="*" --enablerepo=elrepo-kernel repolist
yum --disablerepo="*" --enablerepo=elrepo-kernel list kernel*
yum -y --enablerepo=elrepo-kernel install kernel-ml.x86_64 kernel-ml-devel.x86_64
awk -F ' '$1=="menuentry " {print i " : " $2}' /etc/grub2.cfg
sudo grub2-set-default 0
reboot
#yum -y --enablerepo=elrepo-kernel install kernel-ml-tools.x86_64
#sudo grub2-set-default 0
echo -e "n############################n#安装常用的运维软件n####################################n"
#编译依赖
yum install -y gcc gcc-c openssl-devel bzip2-devel
#常规软件
yum install -y nano vim net-tools tree wget dos2unix unzip htop ncdu bash-completion
echo "--[安装安装完成]--"
echo -e "n############################n#bash终端美化n####################################n"
yum install -y git
git clone --depth=1
https://github.com/Bash-it/bash-it.git
~/.bash_it
cd !$ && ./install.sh -s0x01 基础配置
0. CentOS镜像源
官方镜像列表状态地址:
- CentOS：http://mirror-status.centos.org/#cn
- Archlinux：https://www.archlinux.org/mirrors/status/
- Ubuntu：https://launchpad.net/ubuntu/ cdmirrors
- Debian：http://mirror.debian.org/status.html
- Fedora Linux/Fedora EPEL：https://admin.fedoraproject.org/mirrormanager/mirrors
- Apache：http://www.apache.org/mirrors/#cn
- Cygwin：https://www.cygwin.com/mirrors.html
Aliyun下载最新的CentOS-Base.repo 到/etc/yum.repos.d/
代码语言：javascript复制#备份CentOS-Base.repo
$ mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
#下载更新源
CentOS 5：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo
CentOS 6：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
CentOS 7：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
#清除源数据并生成镜像缓存
yum clean all
yum makecache
yum update注意：不建议使用yum进行删除软件,因为他会删除多余得依赖程序,导致意外发生（运维必须注意）
1. CentOS7.x内核升级流程
系统环境：CentOS Linux release 7.6.1810 (Core) 升级原因：在使用 Docker 时发现其对 Linux 内核版本的最低要求是 3.10（这也刚好是 CentOS 7.6 的内核版本），但是在这个版本上有部分功能无法实现。 注：对于线上环境的内核版本还需要根据实际情况谨慎选择，越新的版本未来可能遇到的问题越多；
Linux 内核分两种：
- 官方内核（通常是内核开发人员用）https://www.kernel.org/
- 各大 Linux 发行版内核（一般用户常用）
测试环境：
代码语言：javascript复制#系统 当前内核版本 小版本升级
CentOS 7.7 3.10.0-957 3.10.0-957.5.1
#系统 当前内核版本 大版本升级
CentOS 7.7 3.10.0-957 4.20.12-1CentOS和Fedora都是基于Redhat的常见Linux分支。
- CentOS是目前企业级服务器的常用操作系统
- Fedora则主要面向个人桌面用户
关于内核版本的定义： 版本性质：主分支版本ml(mainline)，稳定版(stable)，长期维护版lt(longterm-long term support),内核预发行版(内核预发行版本)
版本命名格式为 ：A.B.C
代码语言：javascript复制A:是内核版本号：版本号只有在代码和内核的概念有重大改变的时候才会改变，历史上有两次变化：
第一次是1994年的 1.0 版，第二次是1996年的 2.0 版，第三次是2011年的 3.0 版发布，但这次在内核的概念上并没有发生大的变化
B:是内核主版本号：主版本号根据传统的奇-偶系统版本编号来分配：奇数为开发版，偶数为稳定版
C:是内核次版本号：次版本号是无论在内核增加安全补丁、修复bug、实现新的特性或者驱动时都会改变Linux 发行版内核 一般来说只有从 kernel.org 下载并编译安装的内核才是官方内核;大多数 Linux 发行版提供自行维护的内核，可以通过 yum 或 rpm 等包管理系统升级(仓库升级内核);
各大 Linux 发行版（RedHat、Ubuntu、CentOS 等）在内核基础上集成了其他的一系列软件，按照各自的版本规则发布;使用 uname -r 区分你用的是官方内核还是 Linux 发行版内核，横线后面有任何东西都表示这不是官方内核; 例如: 3.10.0-514.26.2.el7.x86_64,表示对应的 Linux 内核版本是 3.10,后面514是代表发行版规则编号;
虚拟文件系统 内核空间和用户空间通过 /proc 虚拟文件系统可以通信; /proc 目录中包含一些目录和虚拟文件，这些虚拟文件可以向用户呈现内核信息或者从用户空间向内核发送信息。
代码语言：javascript复制[root@zabbix ~]# cat /proc/version
Linux version 3.10.0-957.10.1.el7.x86_64 (mockbuild@kbuilder.bsys.centos.org) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) ) #1 SMP Mon Mar 18 15:06:45 UTC 2019
cpuinfo：标识了处理器的类型和速度
pci：显示在 PCI 总线上找到的设备
modules：当前加载到内核中的模块
version：系统版本及内核版本（1）小版本升级流程步骤：
代码语言：javascript复制#1.查看当前和可升级版本
yum list kernel
Installed Packages
kernel.x86_64 3.10.0-957.el7 @anaconda
Available Packages
kernel.x86_64 3.10.0-957.5.1.el7 updates
#2 升级
yum update kernel -y
#3.重启并检查
reboot
uname -r（2）大版本升级流程步骤：
代码语言：javascript复制#1. 首先更新仓库
yum -y update
#2. 启用 ELRepo 仓库
#ELRepo 仓库是基于社区的用于企业级 Linux 仓库，提供对 RedHat Enterprise (RHEL) 和 其他基于 RHEL的 Linux 发行版（CentOS、Scientific、Fedora 等）的支持。
#ELRepo 聚焦于和硬件相关的软件包，包括文件系统驱动、显卡驱动、网络驱动、声卡驱动和摄像头驱动等
##--enablerepo 选项开启 CentOS 系统上的指定仓库,默认开启的是 elrepo这里用 elrepo-kernel 替换
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
yum -y install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
#rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
#rpm -Uvh http://www.elrepo.org/elrepo-release-6-6.el6.elrepo.noarch.rpm #Centos 6 YUM源
#3.载入elrepo-kernel元数据
yum --disablerepo="*" --enablerepo=elrepo-kernel repolist
#4.仓库启用后，你可以使用下面的命令列出可用的内核相关包
yum --disablerepo="*" --enablerepo=elrepo-kernel list kernel*
yum --disablerepo="*" --enablerepo="elrepo-kernel" list available
#长期维护版本lt为4.4，最新主线稳定版ml为5.0
# elrepo-kernel | 2.9 kB 00:00
# elrepo-kernel/primary_db | 1.8 MB 00:05
# Available Packages
# kernel-lt.x86_64 4.4.179-1.el7.elrepo elrepo-kernel
# kernel-lt-devel.x86_64 4.4.179-1.el7.elrepo elrepo-kernel
# kernel-lt-doc.noarch 4.4.179-1.el7.elrepo elrepo-kernel
# kernel-lt-headers.x86_64 4.4.179-1.el7.elrepo elrepo-kernel
# kernel-lt-tools.x86_64 4.4.179-1.el7.elrepo elrepo-kernel
# kernel-lt-tools-libs.x86_64 4.4.179-1.el7.elrepo elrepo-kernel
# kernel-lt-tools-libs-devel.x86_64 4.4.179-1.el7.elrepo elrepo-kernel
# kernel-ml.x86_64 5.0.10-1.el7.elrepo elrepo-kernel
# kernel-ml-devel.x86_64 5.0.10-1.el7.elrepo elrepo-kernel
# kernel-ml-doc.noarch 5.0.10-1.el7.elrepo elrepo-kernel
# kernel-ml-headers.x86_64 5.0.10-1.el7.elrepo elrepo-kernel
# kernel-ml-tools.x86_64 5.0.10-1.el7.elrepo elrepo-kernel
# kernel-ml-tools-libs.x86_64
# 5.0.10-1.el7.elrepo elrepo-kernel
# kernel-ml-tools-libs-devel.x86_64
# 5.0.10-1.el7.elrepo elrepo-kernel
# perf.x86_64 5.0.10-1.el7.elrepo elrepo-kernel
# python-perf.x86_64 5.0.10-1.el7.elrepo elrepo-kernel
#5.我们需要安装最新的主线稳定内核，使用如下命令：(以后这台机器升级内核直接运行这句就可升级为最新稳定版)
yum --disablerepo="*" --enablerepo=elrepo-kernel install kernel-ml.x86_64 -y
#6.删除旧与安装新版本工具包
yum remove kernel-tools-libs.x86_64 kernel-tools.x86_64 -y
yum --disablerepo="*" --enablerepo=elrepo-kernel install kernel-ml-tools.x86_64 -y
# 删除旧内核（可选）内核有两种删除方式：通过 yum remove 命令或通过 yum-utils 工具。
# rpm -qa | grep kernel #删除旧内核的 RPM 包
#yum remove [上面查询出来得包]
#如果安装的内核不多于 3 个yum-utils 工具不会删除任何一个，只有在安装的内核大于 3 个时，才会自动删除旧内核。
# yum install yum-utils #安装工具
# package-cleanup --oldkernels #删除工具
#7.一步到位
yum -y --enablerepo=elrepo-kernel install kernel-ml.x86_64 kernel-ml-devel.x86_64内核升级完毕后，目前内核还是默认的版本，需要进行内核版本插入顺序修改:
代码语言：javascript复制#8.我们可以通过命令查看默认启动顺序，然后修改grub中默认的内核版本：
$ awk -F ' '$1=="menuentry " {print i " : " $2}' /etc/grub2.cfg
0 : CentOS Linux (4.20.12-1.el7.elrepo.x86_64) 7 (Core)
1 : CentOS Linux (3.10.0-957.5.1.el7.x86_64) 7 (Core)
2 : CentOS Linux (3.10.0-957.el7.x86_64) 7 (Core)
3 : CentOS Linux (0-rescue-ca0f6fb3c5f24478abc0a2e275281d7a) 7 (Core)
#说明：
# - 默认新内核是从头插入，默认启动顺序也是从0开始（当前顺序还未生效）或者使用
# - 其中文件 /etc/grub2.cfg 和 /boot/grub2/grub.cfg 内容一致
$ grep "^menuentry" /boot/grub2/grub.cfg | cut -d "'" -f2
CentOS Linux (4.20.12-1.el7.elrepo.x86_64) 7 (Core)
CentOS Linux (3.10.0-957.5.1.el7.x86_64) 7 (Core)
CentOS Linux (3.10.0-957.el7.x86_64) 7 (Core)
CentOS Linux (0-rescue-ca0f6fb3c5f24478abc0a2e275281d7a) 7 (Core)
#9.查看当前实际启动顺序
$grub2-editenv list
saved_entry=CentOS Linux (3.10.0-957.5.1.el7.x86_64) 7 (Core)
#10.设置默认启动
sudo grub2-set-default 'CentOS Linux (4.20.12-1.el7.elrepo.x86_64) 7 (Core)'#方式1
sudo grub2-set-default 0 #方式2
grub2-editenv list
saved_entry=CentOS Linux (4.20.12-1.el7.elrepo.x86_64) 7 (Core)
#由上面可以看出新内核(5.0.10)目前位置在0，原来的内核(3.10.0)目前位置在1，所以如果想生效最新的内核，还需要我们修改内核的启动顺序为0：
# vim /etc/default/grub
# GRUB_DEFAULT = 0
#注：Centos 6 更改的文件相同，使用命令确定新内核位置后，然后将参数default更改为0即可。
#接着运行grub2-mkconfig命令来重新创建内核配置，如下：
#grub2-mkconfig -o /boot/grub2/grub.cfg
#11.修改grub中默认的内核版本后重新启动
reboot
WeiyiGeek.grub
补充说明:
代码语言：javascript复制grub2-set-default 0
#传统启动方式
grub2-mkconfig -o /boot/grub2/grub.cfg
grubby --default-kernel
#UEFI启动方式
grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg方法2：
代码语言：javascript复制#对于一些无法上网的服务器，或者需要安装指定版本内核的需求，我们可以把kernel image的rpm包下载下来安装，下载地址如下：
下载指定版本 kernel： http://rpm.pbone.net/index.php3?stat=3&limit=1&srodzaj=3&dl=40&search=kernel
下载指定版本 kernel-devel：http://rpm.pbone.net/index.php3?stat=3&limit=1&srodzaj=3&dl=40&search=kernel-devel
官方 Centos 6: http://elrepo.org/linux/kernel/el6/x86_64/RPMS/
官方 Centos 7: http://elrepo.org/linux/kernel/el7/x86_64/RPMS/
历史版本:http://mirror.rc.usf.edu/elrepo/kernel/el7/x86_64/RPMS/
历史版本:http://ftp.osuosl.org/pub/elrepo/kernel/el7/x86_64/RPMS/
将rpm包下载上传到服务器上，使用下面的命令安装即可：
# yum -y install kernel-ml-devel-4.12.4-1.el7.elrepo.x86_64.rpm
# yum -y install kernel-ml-4.12.4-1.el7.elrepo.x86_64.rpm
#rpm -ivh kernel-ml-headers-5.2.4-1.el7.elrepo.x86_64.rpm
#rpm -ivh kernel-ml-devel-5.2.4-1.el7.elrepo.x86_64.rpm方法3： 还可以通过源码包编译安装，这种方式可定制性强但也比较复杂，有需要的可自行查找资料安装，下面只给出各系统版本内核源码包的下载地址：https://www.kernel.org/pub/linux/kernel/
补充:
yum如何禁止内核更新?
代码语言：javascript复制# 在yum update的时不会更新内核
vim /etc/yum.conf
exclude=kernel* centos-release #在[main]部分加上2. CentOS7.x网卡名称更改
系统环境：CentOS Linux release 7.6.1810 (Core)
默认网卡信息：
代码语言：javascript复制[root@data1 network-scripts]# ip addr | grep "enp"
2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:46:9b:14 brd ff:ff:ff:ff:ff:ff
3: enp0s8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:36:63:b1 brd ff:ff:ff:ff:ff:ff
4: enp0s9: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:0b:01:7d brd ff:ff:ff:ff:ff:ff目的：将上面得enp0s3/8/9 得网卡名称变成 eth0/1/2,以下是配置流程：
代码语言：javascript复制#网卡配置目录
cd /etc/sysconfig/network-scripts
#1. 更改网卡名称 （目录中自留下网卡名称得ifcfg-文件，将默认得要删除）
[root@data1 network-scripts]# ls ifcfg-*
ifcfg-eth0 ifcfg-eth1 ifcfg-eth2 ifcfg-lo
#2. 修改各个网卡得配置文件
sed -i 's/NAME=enp0s3/NAME=eth1/g' ifcfg-eth1
sed -i 's/DEVICE=enp0s3/DEVICE=eth1/g' ifcfg-eth1
sed -i 's/NAME=enp0s3/NAME=eth2/g' ifcfg-eth2
sed -i 's/DEVICE=enp0s3/DEVICE=eth2/g' ifcfg-eth2
#3. 关闭"一致性网络设备命名法”
cp /etc/sysconfig/grub /etc/sysconfig/grub.bak
在 GRUB_CMDLINE_LINUX 添加 net.ifnames=0 biosdevname=0
#修改后更新GRUB、内核配置
$ grub2-mkconfig -o /boot/grub2/grub.cfg
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-3.10.0-957.el7.x86_64
Found initrd image: /boot/initramfs-3.10.0-957.el7.x86_64.img
Found linux image: /boot/vmlinuz-0-rescue-a21bd1at 810ca4597ae7f6a7c26299389
Found initrd image: /boot/initramfs-0-rescue-a21bd1a810ca4597ae7f6a7c26299389.img
done
#4. 添加设备规则配置文件
#修改/etc/udev/rules.d/70-persistent-net.rules，没有该文件则新建文件
#注意MAC地址与NAME相匹配（可以用ip addr查看）
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="08:00:27:46:9b:14", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="08:00:27:36:63:b1", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="08:00:27:0b:01:7d", ATTR{type}=="1", KERNEL=="eth*", NAME="eth2"
#5. 配置完成后重启系统即可
$reboot #重启后ip addr 查看修改得网卡信息
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:46:9b:14 brd ff:ff:ff:ff:ff:ff
inet 10.0.2.15/24 brd 10.0.2.255 scope global noprefixroute dynamic eth0
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:36:63:b1 brd ff:ff:ff:ff:ff:ff
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:0b:01:7d brd ff:ff:ff:ff:ff:ff
WeiyiGeek.grub修改
脚本更改
代码语言：javascript复制#!/bin/bash
#
function RENMAE_NIC()
{
local _NICNAME=$(ip addr | grep "^2"|awk -F ": " '{print $2}')
if [[ ${_NICNAME} != "eth0" ]];then
echo -e "e[40;31m The nic name is [e[40;31m${_NICNAME}e[40;31m].ne[0m Rename nic name to 'eth0'.e[0m"
sed -i 's/dhcp/static/g' /etc/sysconfig/network-scripts/ifcfg-${_NICNAME}
sed -i s/"^NAME=.*$"/"NAME=eth0"/g /etc/sysconfig/network-scripts/ifcfg-${_NICNAME}
sed -i s/"^DEVICE=.*$"/"DEVICE=eth0"/g /etc/sysconfig/network-scripts/ifcfg-${_NICNAME}
sed -i '/IPV6/d' /etc/sysconfig/network-scripts/ifcfg-${_NICNAME}
mv /etc/sysconfig/network-scripts/ifcfg-${_NICNAME} /etc/sysconfig/network-scripts/ifcfg-eth0
sed -i s/'rhgb quiet"$'/'net.ifnames=0 biosdevname=0 rhgb quiet"'/g /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg
echo -e "e[32m The nic name has renamed.n Rstart Now.e[0m"
reboot
fi
unset local _NICNAME
}
RENMAE_NIC注意事项:
- 如果没有”配置-4添加设备规则配置文件”这步，其他不变，系统重启后将使用eth0、eth1、eth2、…这样的网卡名，此时系统会尝试启动配置文件（eno16等）描述的网卡，但网卡不存在，这些网卡将启动失败，并且开机后无法重启网络，提示failed to start lsb:bring up/down巴拉巴拉~
- /etc/sysconfig/network-scripts这里目录里的网卡配置文件不要有多余的，每个ifcfg-xxxx对应且仅对应一个网卡，否则容易造成重启网络失败，提示failed to start lsb:bring up/dow
3. CentOS7.x密码忘记更改
方式1:（如有登陆次数则不行）
- Step1.在GURB界面按 e 键
- Step2.拉到底部在 “
LANG=zh_cn.UTF-8“ 同行后面加上“init=/bin/sh” - Step3.按
Ctrl X进入“单用户模式” - Step4.执行
passwd root重新设置Root密码 - Step5.创建文件标签.autorelabel:
touch /.autorelabel - Step6.并退出执行exit or reboot;
WeiyiGeek.
方式2：
- 1.开机后在选择菜单时按下e进入编辑模式
- 2.选择
linux16 /vmlinuz-0-resuce这一行在行末尾添加rd.break - 3.执行
Ctrl x进入单用户shell模式 - 4.重新设置root密码的shell命令
- 重新挂载根目录为读写模式
mount -o remount, rw /sysroot - 切换到系统真正的根目录下
chroot /sysroot - 修改密码
passwd root - 创建文件标签.autorelabel:
touch /.autorelabel - 退出编辑模式 exit（2次）
- 重新挂载根目录为读写模式
- 5.然后系统自动重启，使用新密码重新登录；
WeiyiGeek.centos7密码重置
4.账号被锁定进入系统急救模式清除登陆失败次数
流程步骤:
(1) 重启 Linux系统主机并出现引导界面时按下键盘上的 e 键进入内核编辑界面
(2) 在Linux16参数这行后追加"rd.break"参数,然后按下Ctrl X组合键 来运行修改过的内核程序，然后进入到系统的紧急救援模式;
WeiyiGeek.
(3) 挂载系统根目录并且进行根目录的切换工作
代码语言：javascript复制mount -o remount,rw /sysroot
chroot /sysroot(4) 查看被锁定的账号并清空失败次数
代码语言：javascript复制pam_tally2 --user=root
pam_tally2 --user=root --reset
pam_tally2 --user=root(5) 补充说明:如果密码忘记此时可以采用passwd进行更换密码
代码语言：javascript复制exit #退出
reboot #重启5.locale 区域语言设置
Step 1.常用Language Codes Reference
代码语言：javascript复制# Language $LANG value
Englist(US) en_US.utf8
Assamese as_IN.utf8
Bengali bn_IN.utf8
Chinese(Simplified) zh_CN.utf8
chinese(Traditional) zh_TW.utf8
French fr_FR.utf8
German de_DE.utf8
Gujarati gu_IN.utf8
Hindi hi_IN.utf8
Italian it_IT.utf8
Japanese ja_JP.utf8
Kannada kn_IN.utf8
Korean ko_KR.utf8
Malayalam ml_IN.utf8
Marathi mr_IN.utf8
Odia or_IN.utf8
Portuguese(Brazilian) pt_BR.utf8
Punjabi pa_IN.utf8
Russian ru_RU.utf8
Spanish es_ES.utf8
Tamil ta_IN.utf8
Telugu te_IN.utf8Step 2.查看系统默认的语言设置
代码语言：javascript复制$ locale
# LANG=en_US.utf8
# LC_CTYPE="en_US.utf8"
# LC_NUMERIC="en_US.utf8"
# LC_TIME="en_US.utf8"
# LC_COLLATE="en_US.utf8"
# LC_MONETARY="en_US.utf8"
# LC_MESSAGES="en_US.utf8"
# LC_PAPER="en_US.utf8"
# LC_NAME="en_US.utf8"
# LC_ADDRESS="en_US.utf8"
# LC_TELEPHONE="en_US.utf8"
# LC_MEASUREMENT="en_US.utf8"
# LC_IDENTIFICATION="en_US.utf8"Step 3.查看当前区域配置
代码语言：javascript复制~$ localectl status
System Locale: LANG=zh_CN.utf8
VC Keymap: cn
X11 Layout: cn
~$ localectl status
System Locale: LANG=en_US.UTF-8
VC Keymap: n/a
X11 Layout: cn
X11 Model: pc105Step 4.查看系统支持的汉语区域语言
代码语言：javascript复制localectl list-locales| grep zh
zh_CN
zh_CN.gb18030
zh_CN.gb2312
zh_CN.gbk
zh_CN.utf8
zh_HK
zh_HK.big5hkscs
zh_HK.utf8
zh_SG
zh_SG.gb2312
zh_SG.gbk
zh_SG.utf8
zh_TW
zh_TW.big5
zh_TW.euctw
zh_TW.utf8Step 5.设置区域语言
代码语言：javascript复制localectl set-locale LANG=zh_CN.utf8Step 6.查看对应的配置文件之后刷新bash或者重启使设置生效
代码语言：javascript复制$ cat /etc/locale.conf
LANG=zh_CN.utf86.GRUB Bootloader 安全配置
描述: 默认GRUB启动参数可以的进入单用户模式从而修改root密码,所以为了完整的安全性我们需要给GRUB引导菜单设置密码。
操作流程:
代码语言：javascript复制# 1.生成GRUB认证密码可以采用md5或者sha256加密
password # 明文密码
grub-md5-crypt # 生成md5密码
grub-crypt # 生成sha256密码
# 2.CentOS6在/etc/grub.conf前`title CentOS (2.6.32-642.13.1.el6.i686.debug)`，重启系统进入grub输入p此时会提示输入密码。
password=123456 #明文密码
password --md5 $1$XEWYA/$5HUOCImxTf4UwpYQGMlue/ #密文密码 md5密码123456
password --sha-256 $5$hwX.zwZ7EMcJW0Tu$GaZZGQzvAAPfSUpK5mW.Jq3v4hZ/1IludjcWmjwPMT3 #密文密码sha密码1234560x02.入坑&出坑
1.编译错误解决方法合集
1.解决 error: the HTTP XSLT module requires the libxml2/libxslt 错误
代码语言：javascript复制yum -y install libxml2 libxml2-dev
yum -y install libxslt-devel2.解决 error: the HTTP image filter module requires the GD library. 错误
代码语言：javascript复制yum -y install gd-devel3.解决 error: the GeoIP module requires the GeoIP library. 错误
代码语言：javascript复制yum -y install GeoIP GeoIP-devel GeoIP-data4.解决 error: the Google perftools module requires the Google perftools 错误
代码语言：javascript复制yum -y install gperftools5.解决 error: libatomic_ops library was not found. 错误
代码语言：javascript复制yum -y install libuuid-devel libblkid-devel libudev-devel fuse-devel libedit-devel libatomic_ops-devel6.解决 error trying to exec ‘cc1plus’: execvp: No such file or directory 错误
代码语言：javascript复制yum -y install gcc-c 7.解决 error: [pool www] cannot get uid for user ‘www-data’ 错误
代码语言：javascript复制groupadd www-data
useradd -g www-data www-data8.解决configure: error: mbed TLS libraries not found. 错误。需要安装mbedtls，教程：https://www.24kplus.com/linux/281.html
9.解决 error: Cannot find OpenSSL’s <evp.h> 错误
代码语言：javascript复制yum install openssl openssl-devel
ln -s /usr/lib64/libssl.so /usr/lib/10.解决 error: Libtool library used but ‘LIBTOOL’ is undefined 错误
代码语言：javascript复制yum install libtool11.解决 exec: g : not found 错误
代码语言：javascript复制yum -y update gcc
yum -y install gcc gcc-c 12.解决 configure: error: tss lib not found: libtspi.so 错误
代码语言：javascript复制yum install trousers-devel13.解决 Can’t exec “autopoint”: No such file or directory 错误
代码语言：javascript复制yum install gettext gettext-devel gettext-common-devel14.解决 configure: error: libcrypto not found. 错误
代码语言：javascript复制yum remove openssl-devel
yum -y install openssl-devel15.解决 configure: error: Package requirements (libffi >= 3.0.0) were not met: No package ‘libffi’ found 错误
代码语言：javascript复制yum install libffi-devel16.解决 fatal error: uuid.h: No such file or directory 错误
代码语言：javascript复制yum install e2fsprogs-devel uuid-devel libuuid-devel17.解决 configure: error: openssl lib not found: libcrypto.so 错误
代码语言：javascript复制yum install openssl-devel18.解决 tar (child): lbzip2: Cannot exec: No such file or directory 错误
代码语言：javascript复制yum -y install bzip219.解决 configure: error: C preprocessor “/lib/cpp” fails sanity check 错误
代码语言：javascript复制yum install gcc-c 20.解决 configure: error: Please reinstall the BZip2 distribution 错误
代码语言：javascript复制yum install bzip2 bzip2-devel21.解决 configure: error: cURL version 7.15.5 or later is required to compile php with cURL support 错误
代码语言：javascript复制yum install curl-devel22.解决 configure: error: not found. Please provide a path to MagickWand-config or Wand-config program 错误
代码语言：javascript复制yum install ImageMagick-devel21.解决 configure: error: no acceptable C compiler found in $PATH 错误
代码语言：javascript复制yum install gcc22.解决 configure: error: Package requirements (icu-uc >= 50.1 icu-io icu-i18n) were not met: 错误
代码语言：javascript复制yum install libicu-devel23.解决 configure: error: Package requirements (sqlite3 > 3.7.4) were not met: No package ‘sqlite3’ found 错误
代码语言：javascript复制yum install sqlite-devel24.解决 configure: error: Package requirements (oniguruma) were not met: No package ‘oniguruma’ found 错误
代码语言：javascript复制yum install oniguruma oniguruma-devel2.GRUB 密码忘记导致无法开机进入系统问题。
解决办法:
- 首先挂载安装系统的镜像为启动项,在开机Menu界面选择
Bescure installed system. - 选择语言以及配置的网卡,系统会自动查找磁盘中的Linux分区并尝试将其挂载到
/mnt/sysimage目录。 - 并选择Shell,并执行挂载命令
chroot /mnt/sysimage. - 执行
vi /etc/grup.conf删除配置文件中的密码然后关机重启系统即可。
WeiyiGeek.CentOS-grub-密码清除
3.CentOS7无法识别挂载NTFS格式的移动设备。
解决办法: 安装ntfs-3g软件包,执行yum install ntfs-3g命令，安装完成后你会发现多了个mount.ntfs-3g的命令。
# 如果更新源没有该软件包，请采用阿里云的提供的CentOS-Base.repo仓库。
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all && yum makecache
# 执行mount挂载,此时你会发现显示的类型为fuseblk，这是由于ntfs-3g并不是内核模块，而是调用fuse来挂载的。
$ fdisk -l | grep "/dev/sdb1" # 查看类型
$ mount /dev/sdb1 /mnt
The disk contains an unclean file system (0, 0).
The file system wasnt safely closed on Windows. Fixin
# 执行 `df -hT` 命令后的结果会认为是 fuseblk(blk=block).
$ df -Th | grep "/mnt/ntfs"
/dev/sdb1 fuseblk 932G 437G 495G 47% /mnt/ntfs温馨提示: 由于是采用的fuse如果系统没有安装也是不行的,建议执行如下命令查看rpm -q fuse。
4.CentOS7无法识别挂载exFat格式的移动设备。
问题描述: 当前在Windows系统中使用的U盘或者移动设备，大多都是exFat格式默认的Linux系统一般是无法识别的我们可以按照如下方式进行挂载。 解决办法:
代码语言：javascript复制# 安装 nux repo 如果您的安装源存在 exfat-utils fuse-exfa 则不用安装。
yum install -y http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm
# 安装 fuse 包
yum install exfat-utils fuse-exfa -y
# 验证系统是否可以识别exFat格式的移动社保
fdisk -l
# 挂载设备到系统
mount -t exfat /dev/sdb1 /mnt
# FUSE exfat 1.2.7
