selinux

CentOS7.2 随着Docker的不断流行与发展，docker公司（或称为组织）也开启了商业化之路，Docker 从 17.03版本之后分为 CE（Community Edition） 和 EE（Enterprise Edition） 版本区别参考：https://blog.csdn.net/qq_27384769/article/details/79555252 导致原因：版本问题导致，先卸载旧版docker 官方解决文档：https://docs.docker.com/install/linux/docker-ce/centos/ 解决方法一： yum remove docker yum remove docker-selinux 安装docker-engine前需要先配置yum源仓 vi /etc/yum.repos.d/docker.repo [dockerrepo] name=Docker Repository baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/ enabled=1 gpgcheck=1 gpgkey= https://yum.dockerproject.org/gpg yum install docker-engine 解决方法二： curl -fsSL https:

每天一个linux命令目录 　　开始详细系统的学习linux常用命令，坚持每天一个命令，所以这个系列为每天一个linux命令。学习的主要参考资料为： 　　1.《鸟哥的linux私房菜》 　　2. http://codingstandards.iteye.com/blog/786653 　　3. linux命令五分钟系列 　　4.其他互联网资料，google，baidu等搜索引擎 11. 每天一个linux命令(11)：nl命令 12. 每天一个linux命令(12)：more命令 13. 每天一个linux命令（13）：less 命令 14. 每天一个linux命令（14）：head 命令 15. 每天一个linux命令（15）：tail 命令 二. 文件查找命令 16. 每天一个linux命令（16）：which命令 　　17. 每天一个linux命令（17）：whereis 命令 　　18. 每天一个linux命令（18）：locate 命令 　　19. 每天一个linux命令（19）：find 命令概览 　　20. 每天一个linux命令（20）：find命令之exec 　 21. 每天一个linux命令（21）：find命令之xargs 　　22. 每天一个linux命令（22）：find 命令的参数详解 三. 文件和目录属性 　　23. 每天一个linux命令（23）

第1章 基础环境 第2章 使用网易163镜像做yum源 默认国外的yum源速度很慢，所以换成国内的。 第一步：先备份 mkdir backup mv C* backup/ 第二步：下载163yum源 wget http://mirrors.163.com/.help/CentOS6-Base-163.repo 第三步：清除旧缓存 yum clean all 第四步：创建新缓存 yum makecache 第五步：安装必要的软件包 yum -y install tree nmap sysstat gcc gcc-c++ make telnet 第3章 关闭SElinux功能 SELinux（Security-Enhanced Linux）是美国国家安全局（NSA）对于强制访问控制的实现，这个功能让系统管理员又爱又恨，这里我们还是把它关闭了吧，至于安全问题，后面通过其他手段来解决，这也是大多数生产环境的做法，如果非要开启也是可以的。关闭方式如下。 修改配置文件，使关闭SElinux永久生效： ／etc/selinux/config :selinux的配置文件 可以直接vi（vim）修改或者用sed -i直接对配置文件进行修改。 临时关闭SElinux，可在命令行执行如下命令： 命令说明 setenforce：用于命令行管理SELinux的级别，后面的数字表示设置对应的级别

###测试目的： cts的补充测试，可以理解为没法自动化的cts测试，这个是人工测试。 AuthorBlog：秋城 https://www.cnblogs.com/houser0323/ ###测试前提： 1.user版本 2.selinux：Enable 5.外网环境 ###设备需求： 2个待测设备；1个手机或平板；u口带麦耳机； ###测试准备： 准备版本，过开机向导，安装从Google下载的CtsVerifier.apk ###测试流程&动作： 打开CtsVerifier.apk，按顺序开启测试。备注：测试结束记得点击测试通过的绿色对号按钮，整体报告保存在apk主页右上角 AUDIO Audio Frequency Speaker Test ---测试动作：插上usb耳机，检测到后点击test按钮 Hifi Ultrasound Speaker Test 测试解释：该项测试用于测试超声的收录&播放，耳机的作用是麦，收录声音 ---测试动作：需要两台盒子，需要耳机，接电视，电视&盒子音量调到70%以上 参考设备上同样打开这条测试项，插耳机，耳机放在testing电视附近。然后先点参考设备的record按钮，后点testing设备的play按 钮，两次点击间隔不超过一秒。 如果testing按钮变绿，则代表测试pass DEVICE ADMINISTRATION Usb

修改主机名和 /etc/hosts 关闭防火墙和 SELINUX 安装和配置 NTP ceph-deploy 节点安装 安装 ceph-deploy sudo yum install ceph -deploy -y 配置 SSH（生成公秘钥实现免密访问） 添加 OSD ceph-deploy disk zap ceph2: /dev/vdb ceph3: /dev/vdb ceph-deploy osd prepare ceph2: /dev/vdb ceph3: /dev/vdb ★ 注意：[prepare 命令只准备 OSD 。在大多数操作系统中，硬盘分区创建后，不用 activate 命令也会自动执行 activate 阶段（通过 Ceph 的 udev 规则）。] 摘自： http: //docs.ceph.org.cn/rados/deployment/ceph-deploy-osd/ 所以下面的 activate 会报错，实际上 OSD 已经激活，这个时候推荐的做法是在 OSD 节点手动去看服务有没有启动。参：[OSD 启动确认(和 monitor 启动确认类似)] ceph-deploy osd activate ceph2: /dev/vdb ceph3: /dev/vdb 推送配置文件 ceph-deploy admin ceph1 ceph2 ceph3

因工作需要搭建一个日志服务器，自己又没搭建过，就从网上找各种资料进行搭建，因为记性不好搭建完以后再这里做个笔记方便以后自己在搭建。 参考博客： https://www.cnblogs.com/configure/p/5223518.html 首先安装LAMP环境，因为里面包括mysql，你就不用再去单独去安装mysql数据库了，如果你要是想自己安装mysql看一下，下面的mysql安装资料或者笔记，都是自己亲测过的。 参考博客： https://baijiahao.baidu.com/s?id=1597184796823517712&wfr=spider&for=pc 搭建日志服务器准备工作： 一台客户机，一台服务器，关闭防火墙（如果不关闭防火墙，请在防火墙开通需要的端口），关闭SELINUX 查看selinux方法： getenforce 或 sestatus 开启模式显示结果：Enforcing 关闭模式显示结果：Permissive 关闭SELINUX的方法： 1.打开（ vim/etc/sysconfig/selinux）selinux文件，将selinux配置改为SELINUX=disabled，重启系统生效。该方法是永久的。 2. 临时性关闭（立即生效，但是重启服务器后失效） # setenforce 0#设置selinux为permanbissive模式（即关闭） #

参考来自： the_script ： https://yq.aliyun.com/articles/675198 名山、深处： https://www.cnblogs.com/skychenjiajun/p/8244099.html cmzsteven ： https://blog.csdn.net/cmzsteven/article/details/50413837 Linux公社： https://www.linuxidc.com/Linux/2017-10/147693.htm qq_33157780 ： https://blog.csdn.net/qq_33157780/article/details/50672915 日志管理服务器可以解决以下问题： 1、不再需要逐台服务器去查询系统日志文件 2、将日常的系统信息存储在mysql数据中，方便进行查询、统计、审计过滤等操作 3、通过其他软件可以实现扩平台日志收集，如使用evtsys采集window日志发送到linux日志服务器上 4、在linux下rsyslog配置比较简单，维护较为容易。 5、rsyslog+loganalyzer可以实现前端图形化查询等操作. 所搭建的服务器所用到的镜像文件及软件： CentOS镜像文件下载地址：http://mirror.nsc.liu.se/centos/7.6.1810/isos

centos7搭建ntp时间同步服务器chrony服务 前言： 在centos6的时候我们基本使用的是ntp服务用来做时间同步，但是在centos7后推荐是chrony作为时间同步器的服务端使用，避免的ntp在centos7支持的不是很友好 。 什么是chrony? 第一部分的第3条说明对比关系，详见centos6和centos7的对比，连接地址：https://www.cnblogs.com/liych/p/11741632.html 在centos7上可以用它做时间服务器使用，是默认支持的，也是更新后centos7默认的时间服务器，另外还有就是，它作为网络时间协议的客户机/服务器，此程序保持计算机时钟的准确性。它是专门为支持断断续续的互联网连接而设计的，但它在永久连接的环境中也能很好地工作。它还可以使用硬件参考时钟、系统实时时钟或手动输入作为时间参考。至此，推荐使用。 chrony有2个命令，详见如下： chronyd： 是守护进程，主要用于调整内核中运行的系统时间和时间服务器同步。它确定计算机增减时间的比率，并对此进行调整补偿。 chronyc： 提供一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。 开始部署chrony环境 1.环境说明 实现目的：需要两台或集群内的多台设备时间同步一致。

prometheus集中管理服务搭建 #搭建在监控服务主机上，用于收集节点服务器信息 下载：https://prometheus.io/download/ 解压 运行：nohup ./prometheus --config.file=./prometheus.yml &>> ./prometheus.log & 访问http://192.168.1.24:9090 node-exporter节点收集服务搭建 #搭建在需要主机服务器收集的服务器上 下载：https://prometheus.io/download/ 解压 运行：nohup ./node_exporter &>> ./node_exporter.log & 重新加载：kill -1 PID 访问http://192.168.1.24:9100 添加到prometheus监控群中： vim prometheus.yml 添加： - job_name: '21' static_configs: - targets: ['192.168.1.21:9100'] - job_name: '24' static_configs: - targets: ['192.168.1.24:9100'] - job_name: '20' static_configs: - targets: ['192.168.1.20:9100']

系统：centos7 防火墙：关闭防火墙和selinux 软件：chrony centos6我们一直用的ntp时间服务器，虽然到CentOS7上也可以装ntp。但是各种问题。所以建议centos7使用chrony同步工具。 服务端配置： 1.安装chrony软件 [root@server ~] # yum install chrony -y 2.修改配置文件 [root@server ~] # vim /etc/chrony.conf server 0.centos.pool.ntp.org iburst #可以修改ntp的服务器。最好用国内的。 server 1.centos.pool.ntp.org iburst server 2.centos.pool.ntp.org iburst server 3.centos.pool.ntp.org iburst allow 172.19. 150.0/ 24 #打开允许同步的IP 阿里ntp的服务器列表 time1.aliyun.com time2.aliyun.com time3.aliyun.com time4.aliyun.com time5.aliyun.com time6.aliyun.com time7.aliyun.com 3.启动、开机自启动、查看状态、查看同步源 [root@server ~] # systemctl