Os on Colben Notes

Windows 多用户远程桌面

Tue, 24 Dec 2024 19:26:00 +0800

Win10

开启远程桌面服务

登录管理员账号
单击“开始”，搜索“远程桌面”，如下图
开启远程桌面服务，如下图

配置多用户登录

登录管理员账号
快捷键 Win + R，运行“gpedit.msc”，如下图

OpenSSH 升级

Tue, 02 Jul 2024 19:00:00 +0800

源码包

编译 openssl

下载 openssl 源码包，解压

1
2
3

curl -LO https://github.com/openssl/openssl/releases/download/openssl-3.5.6/openssl-3.5.6.tar.gz
tar zxf openssl-3.5.6.tar.gz
cd openssl-3.5.6

编译安装 openssl

1
2
3

./Configure --prefix=/opt/openssl 
make
make install

编译 openssh

下载 openssh 源码包，解压

curl -LO https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-10.3p1.tar.gz
tar zxf openssh-10.3p1.tar.gz
cd openssh-10.3p1/
# 版本信息在 version.h

编译安装 openssh

Windows 笔记

Mon, 03 Apr 2023 16:04:00 +0800

激活 windows

Windows 10 专业版

slmgr /upk
slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
slmgr /skms zh.us.to
# 如果 zh.us.to 不通，可以尝试 kms8.msguides.com
slmgr /ato

Windows 11 专业版

slmgr.vbs /upk
slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
slmgr /skms kms.loli.best
slmgr /ato

Windows 7 旗舰版密钥：26VR7-RGFWJ-YFMB2-X3YXM-2KY3R

安装 Archlinux

Sun, 04 Jul 2021 11:23:00 +0800

U 盘启动，进入 archlinux live

下载 archlinux 镜像

`1`	`curl -LO https://mirrors.tuna.tsinghua.edu.cn/archlinux/iso/2026.01.01/archlinux-2026.01.01-x86_64.iso`

把镜像写进一个无用的 U 盘(/dev/sdX)

`1`	`dd if=archlinux-2026.01.01-x86_64.iso bs=1M of=/dev/sdX`

使用该 U 盘启动自己的 PC，进入 archlinux live

联网，硬盘分区，安装系统

插上网线，自动分配地址，验证是否可以连接外网

PXE 网络装机

Fri, 08 Nov 2019 15:52:55 +0800

部署 dhcp 和 tft 服务

安装 dnsmasq

# rhel
yum install dnsmasq
# archlinux
pacman -S dnsmasq

修改配置 /etc/dnsmasq.conf

port=0 # 用不着 dns 功能，可以关闭
dhcp-range=10.0.86.2,10.0.86.9,255.255.255.0,1h
#dhcp-boot=pxelinux.0 # bios 引导(未测试)
dhcp-boot=grubx64.efi # efi 引导
enable-tftp
tftp-root=/var/ftp

在其中一个网卡上配置 ip: 10.0.86.1/24

Grub 笔记

Wed, 30 Oct 2019 17:39:58 +0800

启动 archlinux 镜像 64位系统

menuentry "Archlinux-ISO-x86-64" --class iso {
  set isofile=""
  set partition=""
  loopback loop (hd0,$partition)$isofile
  linux (loop)/arch/boot/x86_64/vmlinuz archisolabel=ARCH_ISO_X86-64 img_dev=/dev/sda$partition img_loop=$isofile earlymodules=loop
  initrd (loop)/arch/boot/x86_64/archiso.img
}

启动 archlinux 镜像 32位系统

menuentry "Archlinux-ISO-i686" --class iso {
  set isofile=""
  set partition="2"
  loopback loop (hd0,$partition)$isofile
  linux (loop)/arch/boot/i686/vmlinuz archisolabel=ARCH_ISO_I686 img_dev=/dev/sda$partition img_loop=$isofile earlymodules=loop
  initrd (loop)/arch/boot/i686/archiso.img
}

启动 ubuntu 镜像

menuentry "ubuntu-ISO" {
  set isofile=""
  loopback loop (hd0,1)$isofile
  linux (loop)/casper/vmlinuz.efi boot=casper iso-scan/filename=$isofile quiet noeject noprompt splash --
  initrd (loop)/casper/initrd.lz
}

启动安装在第一块硬盘第一个mbr分区的 win7 系统

menuentry "Microsoft Windows Vista/7/8/8.1/10 BIOS-MBR" {
    insmod part_msdos
    insmod ntfs
    insmod search_fs_uuid
    insmod ntldr
    #"9AB0287EB028634D" 是 win7 系统分区的 uuid
    search --fs-uuid --set=root --hint-bios=hd0,msdos1 --hint-efi=hd0,msdos1 --hint-baremetal=ahci0,msdos1 9AB0287EB028634D
    ntldr /bootmgr
}

启动安装在第一块硬盘的第一个gpt分区的 Win10 EFI

menuentry "Microsoft Windows 10" {
		insmod part_gpt
		insmod fat
		insmod search_fs_uuid
		insmod chain
        #"0007-C871" 是 win10 EFI 分区的 uuid
		search --fs-uuid --set=root --hint-bios=hd0,gpt1 --hint-efi=hd0,gpt1 --hint-baremetal=ahci0,gpt1 0007-C871
		chainloader /EFI/Microsoft/Boot/bootmgfw.efi
}

关机

menuentry "System shutdown" {
	echo "System shutting down..."
	halt
}

重启

menuentry "System restart" {
	echo "System rebooting..."
	reboot
}

UEFI 配置

1
2
3

menuentry "Firmware setup" {
	fwsetup
}

详细使用参考

GRUB-ArchWiki

Centos6 系统盘迁移

Wed, 30 Oct 2019 13:34:47 +0800

环境

Linux 物理机，已安装 VirtualBox 虚拟机软件
CentOS6.9 live 启动 U 盘
CentOS6.9 iso 镜像文件
待安装笔记本 IBM x32

VirtualBox 创建 Redhat6 虚拟机

VMware 没用过，建议硬件配置尽量和目标设备一致
Thinkpad X32 的处理器只有一核，无 PAE，内存 1024MB
虚拟硬盘 8G 就够了，使用 CentOS6.9 iso 装好虚拟机后，禁用 selinux，可能需要重启生效。

打包操作系统根目录

1
2

cd /
tar cvpzf backup.tgz --exclude=/backup.tgz --one-file-system /

导出 /backup.tgz 文件

返回物理机操作系统，通过 ssh、http 或其他方式把虚拟机的 /backup.tgz 拷贝至物理机中 /root 下

格式化磁盘

取出待安装笔记本的硬盘，通过 USB 或其他方式挂载到该物理机上，fdisk 分区，格式化

#fdisk 分成俩个分区，前面一个大的根分区，后面一个2G的 swap 分区，其他情况自己决定
#假设刚挂载的这个目标磁盘设备是 sdg
mkfs.ext3 /dev/sdg1
mkswap /dev/sdg2

部署操作系统

挂载待部署磁盘的根分区，解压操作系统文件，修改启动相关参数

mount /dev/sdg1 /mnt
tar xvpzf /root/backup.tgz -C /mnt/
#查看目标磁盘根分区的 uuid，替换 /mnt/boot/grub/grub.conf 和 /mnt/etc/fstab 中对应项
ls -lh /dev/disk/by-uuid/|grep sdg1
#查看目标磁盘 swap 分区的uuid，替换 /mnt/etc/fstab 中对应项
ls -lh /dev/disk/by-uuid/|grep sdg2
#检查 /mnt/etc/mtab 中列出的信息是否正确

安装 grub2

取消挂载，把部署好的磁盘安装回待安装笔记本中，插上 CentOS6.9 的启动 U 盘，从 U 盘启动待安装笔记本，进入 live 模式（安装盘可以在安装界面开始时按下 Alt + F1 切换到 live 模式下)，安装 grub2

#在 live 模式下切换到 root
sudo -i
#挂载（假设 live 识别到的硬盘根分区是 /dev/sda1)
mount /dev/sda1 /mnt
#安装 grub2
grub-install --root-directory=/mnt/ /dev/sda
#如果显示 “no error”，即可退出，取消挂载
exit
umount -f /mnt

此时重启就可以正常进入系统了

Centos6 安装 nopae 内核

Wed, 30 Oct 2019 13:06:52 +0800

环境

IBM Thinkpad X31
VirtualBox
CentOS-6.9-i386-minimal.iso

需求

手头有台笔记本 IBM thinkpad X31,处理器不支持 pae，不支持 64 位操作系统，要安装一个32位 CentOS6，且内核无 pae 要求。

准备环境

在支持 pae 的计算机上安装 VirtualBox 及其扩展包，以支持 VirtualBox 虚拟机中挂载宿主机 USB 存储。
取出 Thinkpad 笔记本的硬盘，通过移动硬盘盒等方法连接刚刚安装 VirtualBox 的计算机，确保该存储正常识别可用。
下载CentOS-6.9-i386-minimal.iso

VirtualBox 下安装 CentOS6.9 虚拟机

创建 CentOS6.9 x32 虚拟机，这里无需创建虚拟磁盘，后面会把 Thinkpad 笔记本的硬盘挂载到虚拟机中，直接把操作系统安装到该硬盘中。
设置虚拟机，启动 USB 3.0 控制器，增加筛选器，选中刚刚 USB 连接的 Thinkpad 硬盘；网络模式自选，确保虚拟机可上网。
使用刚刚下载好的 CentOS-6.9-i386-minimal.iso 启动 CentOS6.9 虚拟机，如下图
此时查看菜单栏"设备"，会发现 Thinkpad 硬盘已挂载，如下图
选择 “Install or upgrade an existing system” 安装系统，选择安装设备，会看到唯一一个磁盘，如下图
该设备就是通过 USB 挂载的 Thinkpad 磁盘，划分好分区，完成系统安装。

CentOS6.9 虚拟机 Rescue 启动挂载

由于 VirtuaBox 虚拟机尚不支持从 USB 启动，所以在上一步完成系统安装后，重启虚拟机，依旧使用 CentOS-6.9-i386-minimal.iso 启动。
此时从 “Rescue Installed system” 启动，如下图
根据提示选择好语言、键盘，激活网卡，如下图
“OK” 确认，选择网卡，如下图
“OK”，根据自己的网络环境配置上网方式，如下图
“OK”，进入 Rescue 界面，如下图
“Continue”，选择好磁盘，“OK” 确认，提示根分区已挂载至 /mnt/sysimage 下，如下图
“OK”, 进入 Rescue Shell，此时执行
1

chroot /mnt/sysimage/ /bin/bash
至此，通过 VirtualBox 虚拟机成功启动 USB 存储(Thinkpad 硬盘)中的根分区并进入其 Bash 环境。

安装 NONPAE 内核

在刚刚启动的 Bash Shell 中，检查网络
1

ping www.baidu.com

关闭 selinux (可选)

`1`	`sed -i 's/^SELINUX=/cSELINUX=disabled' /etc/selinux/config`

安装 NONPAE 内核

1
2
3

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-6-8.el6.elrepo.noarch.rpm
yum --enablerepo=elrepo-kernel install kernel-lt-NONPAE

检查系统已安装的内核
1

rpm -qa|grep kernel
发现两个内核，一个是官方的 kernel-2.6，另一个是刚刚安装的 kernel-3.10，kernel-3.10 就是可以在无 pae 处理器上启动的 NONPAE 内核。
退出当前 Chroot Shell 和 Rescure Shell
1 2

exit exit

启动 Thinkpad X31

关闭虚拟机，退出 USB 磁盘，把磁盘装回 Thinkpad X31 笔记本中，开机，选择 3.10 内核即可正常启动。

卸载官方 2.6 内核(推荐)

1
2

yum erase kernel-2.6.32*
yum erase kernel-firemware-2.6.32*

Yum 笔记

Wed, 30 Oct 2019 12:49:22 +0800

CentOS 配置本地 ISO 镜像源

上传 iso 文件

上传 CentOS7 的 DVD iso 镜像文件到目标服务器，例如 /home/centos7.4.iso

挂载 iso 文件

挂载该 iso 文件到操作系统的一个空目录中，例如 /mnt/ 下
1

mount -o loop /home/centos7.4.iso /mnt/

修改软件源文件

备份全部的 .repo 文件

Gnome 笔记

Wed, 30 Oct 2019 11:34:41 +0800

常用设置

# 关闭左上角热响应
gsettings set org.gnome.desktop.interface enable-hot-corners false

# 缩放系统字体
gsettings set org.gnome.desktop.interface text-scaling-factor 1.5

# monospace 字体
gsettings set org.gnome.desktop.interface monospace-font-name 'YaHei Consolas Hybrid 15'

# gtk 主题
gsettings set org.gnome.desktop.interface gtk-theme 'Vertex-Dark'

# gnome-shell 主题
gsettings set org.gnome.shell.extensions.user-theme name 'Vertex'

# 图标主题
gsettings set org.gnome.desktop.interface icon-theme 'Faenza'

# 调整 gnome3 桌面(包括 gdm )放大级别
# 0 系统自动缩放
# n > 0 放大 n 倍
gsettings set org.gnome.desktop.interface scaling-factor 1

# 启用用户扩展
gsettings set org.gnome.shell disable-user-extensions false
gsettings set org.gnome.shell enabled-extensions "['user-theme@gnome-shell-extensions.gcampax.github.com', 'workspace-indicator@gnome-shell-extensions.gcampax.github.com', 'dash-to-panel@jderose9.github.com']"

# 工作区
gsettings set org.gnome.mutter dynamic-workspaces false
gsettings set org.gnome.desktop.wm.preferences num-workspaces 4
gsettings set org.gnome.desktop.wm.preferences workspace-names "['乾坤', '巽震', '坎离', '艮兑']"

# 窗口按钮
gsettings set org.gnome.desktop.wm.preferences button-layout 'appmenu:minimize,maximize,close'

在 “活动” 中创建 “文件夹”

# 创建文件夹
gsettings set org.gnome.desktop.app-folders folder-children "['Office','VirtualBox']"

# 指定文件夹名字
gsettings set org.gnome.desktop.app-folders.folder:/org/gnome/desktop/app-folders/folders/Office/ name "Office"
gsettings set org.gnome.desktop.app-folders.folder:/org/gnome/desktop/app-folders/folders/VirtualBox/ name "VirtualBox"

# 指定文件夹包含的应用类别
gsettings set org.gnome.desktop.app-folders.folder:/org/gnome/desktop/app-folders/folders/Office/ categories "['Office']"
gsettings set org.gnome.desktop.app-folders.folder:/org/gnome/desktop/app-folders/folders/VirtualBox/ categories "['Emulator']"

快捷键

gsettings set org.gnome.desktop.wm.keybindings switch-to-workspace-1 "[]"
gsettings set org.gnome.desktop.wm.keybindings switch-to-workspace-last "[]"
gsettings set org.gnome.desktop.wm.keybindings switch-to-workspace-up "['<Super>Up']"
gsettings set org.gnome.desktop.wm.keybindings switch-to-workspace-down "['<Super>Down']"
gsettings set org.gnome.desktop.wm.keybindings switch-to-workspace-left "['<Super>Left']"
gsettings set org.gnome.desktop.wm.keybindings switch-to-workspace-right "['<Super>Right']"

gsettings set org.gnome.desktop.wm.keybindings switch-applications "[]"
gsettings set org.gnome.desktop.wm.keybindings switch-applications-backward "[]"
gsettings set org.gnome.desktop.wm.keybindings switch-windows "['<Alt>Tab']"
gsettings set org.gnome.desktop.wm.keybindings switch-windows-backward "['<Shift><Alt>Tab']"
gsettings set org.gnome.shell.window-switcher current-workspace-only true
gsettings set org.gnome.shell.window-switcher app-icon-mode both

gsettings set org.gnome.desktop.wm.keybindings move-to-workspace-down "['<Alt><Super>Down']"
gsettings set org.gnome.desktop.wm.keybindings move-to-workspace-up "['<Alt><Super>Up']"
gsettings set org.gnome.desktop.wm.keybindings move-to-workspace-last "[]"

gsettings set org.gnome.desktop.wm.keybindings move-to-monitor-up "[]"
gsettings set org.gnome.desktop.wm.keybindings move-to-monitor-right "[]"
gsettings set org.gnome.desktop.wm.keybindings move-to-monitor-left "[]"
gsettings set org.gnome.desktop.wm.keybindings move-to-monitor-down "[]"

gsettings set org.gnome.desktop.wm.keybindings show-desktop "['<Super>d']"
gsettings set org.gnome.desktop.wm.keybindings toggle-maximized "['<Primary><Super>Up']"
gsettings set org.gnome.desktop.wm.keybindings minimize "['<Primary><Super>Down']"
gsettings set org.gnome.desktop.wm.keybindings maximize "[]"

安装 gnome 桌面

CentOS6

Systemd 笔记

Wed, 30 Oct 2019 11:32:04 +0800

系统资源(unit)分类

Unit	描述
Service	系统服务，默认
Target	多个 unit 构成的一个组
Device	硬件设备
Mount	文件系统的挂载点
Automount	自动挂载点
Path	文件或路径
Scope	不是由 systemd 启动的外部进程
Slice	进程组
Snapshot	systemd 快照，可以切回某个快照
Socket	进程间通信的 socket
Swap	swap 文件
Timer	定时器

Target 与传统 runlevel 对应关系

传统运行等级	新版 target 命名	链接名
Runlevel 0	runlevel0.target	poweroff.target
Runlevel 1	runlevel1.target	rescue.target
Runlevel 2	runlevel2.target	multi-user.target
Runlevel 3	runlevel3.target	multi-user.target
Runlevel 4	runlevel4.target	multi-user.target
Runlevel 5	runlevel5.target	graphical.target
Runlevel 6	runlevel6.target	reboot.target

systemctl 命令

查看版本
1

systemctl --version

系统操作

systemctl reboot # 重启
systemctl poweroff # 关闭系统，切断电源
systemctl halt # 停止 CPU 工作
systemctl suspend # 暂停系统
systemctl hibernate # 让系统进入休眠状态
systemctl hybrid-sleep # 让系统进入交互式休眠状态
systemctl rescue # 启动进入救援状态(单用户状态)
systemctl status # 显示系统状态

查看全部 Unit

systemctl list-unit-files # 列出所有 Unit 配置文件
# enabled 已建立启动链接
# disabled 没建立启动链接
# static 该配置文件没有[Install]部分，无法执行，只能作为其他 Unit 配置文件的依赖
# masked 该配置文件被禁止建立启动链接
systemctl list-unit-files --type=service # 列出指定类型的 Unit 配置文件
systemctl list-units # 列出正在运行的 Unit
systemctl list-units --all # 列出所有 Unit，包括没有找到配置文件的或者启动失败的
systemctl list-units --all --state=inactive # 列出所有没有运行的 Unit
systemctl list-units --failed # 列出所有加载失败的 Unit
systemctl list-units --type=service # 列出所有正在运行的、类型为 service 的 Unit

查看一个 Unit

systemctl list-dependencies nginx.service # 显示一个 Unit 的所有依赖
systemctl list-dependencies --all nginx.service # 显示一个 Unit 的所有依赖，展开 target
systemctl cat nginx.service # 查看一个 Unit 配置文件
systemctl show httpd.service # 显示一个 Unit 的所有底层参数
systemctl show -p CPUShares httpd.service # 显示一个 Unit 的指定属性的值
systemctl status nginx.service # 显示单个 Unit 的状态
systemctl -H root@ssh_server status nginx.service # 显示远程主机的某个 Unit 的状态 (ssh 连接)
systemctl is-active nginx.service # 显示某个 Unit 是否正在运行
systemctl is-failed nginx.service # 显示某个 Unit 是否处于启动失败状态
systemctl is-enabled nginx.service # 显示某个 Unit 服务是否建立了启动链接

操作一个 Unit

systemctl reload apache.service # 重新加载一个服务的配置文件
systemctl set-property httpd.service CPUShares=500 # 设置一个服务的指定属性
systemctl start apache.service # 立即启动一个服务
systemctl stop apache.service # 立即停止一个服务
systemctl restart apache.service # 重启一个服务
systemctl kill apache.service # 杀死一个服务的所有子进程
systemctl enable nginx.service # 建立启动链接，激活开机启动
systemctl disable nginx.service # 删除启动链接，取消开机启动

重新加载全部修改过的 Unit 配置文件
1

systemctl daemon-reload

systemd-analyze 命令

查看启动耗时
1

systemd-analyze
查看每个服务的启动耗时
1

systemd-analyze blame
显示瀑布状的启动过程流
1

systemd-analyze critical-chain

显示指定服务的启动流

`1`	`systemd-analyze critical-chain atd.service`

journalctl 命令

查看所有日志(默认只保存本次启动的日志)
1

journalctl
查看内核日志(不显示应用日志)
1

journalctl -k

查看系统启动日志

1
2
3

journalctl -b # 本次启动的日志
journalctl -b -0 # 本次启动的日志
journalctl -b -1 # 查看上一次启动的日志(需更改设置)

查看指定时间的日志

journalctl --since="2012-10-30 18:17:16"
journalctl --since "20 min ago"
journalctl --since yesterday
journalctl --since "2018-11-11" --until "2019-01-01 01:00"
journalctl --since 09:00 --until "1 hour ago"

显示尾部的最新日志

1
2

journalctl -n # 最近 10 行
journalctl -n 20 # 最近 20 行日志

实时滚动显示最新日志
1

journalctl -f
查看指定服务的日志
1

journalctl /usr/lib/systemd/systemd
查看指定进程的日志
1

journalctl _PID=1
查看某个路径的脚本的日志
1

journalctl /usr/bin/bash
查看指定用户的日志
1

journalctl _UID=33 --since today

查看某个 Unit 的日志

1
2

journalctl -u nginx.service
journalctl -u nginx.service --since today

实时滚动显示某个 Unit 的最新日志
1

journalctl -u nginx.service -f

合并显示多个 Unit 的日志

`1`	`journalctl -u nginx.service -u php-fpm.service --since today`

查看指定优先级(及其以上级别)的日志，共有8级
- 0: emerg
- 1: alert
- 2: crit
- 3: err
- 4: warning
- 5: notice
- 6: info
- 7: debug
1

journalctl -p err -b
日志默认分页输出，–no-pager 改为正常的标准输出
1

journalctl --no-pager

以 JSON 格式(单行)输出

`1`	`journalctl -b -u nginx.service -o json`

以 JSON 格式(多行)输出，可读性更好

`1`	`journalctl -b -u nginx.serviceqq -o json-pretty`

显示日志占据的硬盘空间
1

journalctl --disk-usage
指定日志文件占据的最大空间
1

journalctl --vacuum-size=1G
指定日志文件保存多久
1

journalctl --vacuum-time=1years

其他相似命令

hostnamectl
localectl
timedatectl
loginctl

Unit 配置文件

[Unit]

Description: 简短描述
Documentation: 文档地址
Requires: 当前 Unit 依赖的其他 Unit，如果它们没有运行，当前 Unit 会启动失败
Wants: 与当前 Unit 配合的其他 Unit，如果它们没有运行，当前 Unit 不会启动失败
BindsTo: 与Requires类似，它指定的 Unit 如果退出，会导致当前 Unit 停止运行
Before: 如果该字段指定的 Unit 也要启动，那么必须在当前 Unit 之后启动
After: 如果该字段指定的 Unit 也要启动，那么必须在当前 Unit 之前启动
Conflicts: 这里指定的 Unit 不能与当前 Unit 同时运行
Condition…: 当前 Unit 运行必须满足的条件，否则不会运行
Assert…: 当前 Unit 运行必须满足的条件，否则会报启动失败

[Service]

WorkingDirectory: 设置进程的工作目录
- 特殊值 “~” 表示 User= 用户的家目录
- 设为一个以 RootDirectory= 为基准的绝对路径
  - 例如当 RootDirectory=/sysroot 并且 WorkingDirectory=/work/dir 时，实际的工作目录将是 /sysroot/work/dir
- 当 systemd 作为系统实例运行时，此选项的默认值是 /
- 当 systemd 作为用户实例运行时，此选项的默认值是对应用户的家目录
- 给目录加上 “-” 前缀，表示即使此目录不存在，也不算致命错误
- 未设置 RootDirectory=/RootImage= 选项，那么为 WorkingDirectory= 设置的绝对路径将以主机(或容器)的根目录(也就是运行 systemd 的系统根目录)为基准
RootDirectory：设置以 chroot(2) 方式执行进程时的根目录
- 必须设为一个以主机(或容器)的根目录(也就是运行 systemd 的系统根目录)为基准的绝对路径
- 设置了此选项，必须确保进程及其辅助文件在 chroot() 监狱中确实可用
User/Group: 设置进程在执行时使用的用户与组
TimeoutSec: 定义 Systemd 停止当前服务之前等待的秒数
Environment: 指定环境变量
EnvironmentFile: 环境参数文件，内部 key=value 格式，在当前文件中使用 $key 获取 value
ExecStart: 启动时执行的命令
ExecReload: 重启服务时执行的命令
ExecStop: 停止服务时执行的命令
ExecStartPre: 启动服务之前执行的命令
ExecStartPost: 启动服务之后执行的命令
ExecStopPost: 停止服务之后执行的命令
“-” 配置项前的减号"-“表示"抑制错误”，发生错误时不影响后续命令执行
Type
- simple: 默认，ExecStart 启动的进程就是主进程
- forking: ExecStart 启动时 fork 子进程，之后该父进程退出，子进程成为主进程
- oneshot: 类似 Simple，只执行一次
- dbus: 类似 Simple，等待 D-Bus 信号启动
- notify: 类似 Simple，启动完成后发出通知信号
- idle: 类似 Simple，等到其他任务执行完成后才会启动该服务
RemainAfterExit=yes: 进程退出后服务保持运行
KillMode
- control-group: 默认，杀掉所有子进程
- process: 只杀主进程
- mixed: 主进程收到 SIGTERM 信号，子进程收到 SIGKILL 信号
- none: 不杀进程，只执行服务的 stop 命令
Restart
- no: 默认，退出后不重启
- on-success: 正常退出时重启
- on-failure: 非正常退出、被信号终止或超时重启
- on-abnormal: 被信号终止和超时重启
- on-abort: 收到没有捕捉到的信号终止时重启
- on-watchdog: 超时退出，才会重启
- always: 不管是什么退出原因，总是重启
RestartSec: 系统重启前等待的秒数

[Install]

WantedBy: 它的值是一个或多个 Target，当前 Unit 激活时(enable)符号链接会放入/etc/systemd/system目录下面以 Target 名 + .wants 后缀构成的子目录中
RequiredBy: 它的值是一个或多个 Target，当前 Unit 激活时，符号链接会放入/etc/systemd/system目录下面以 Target 名 + .required 后缀构成的子目录中
Alias: 当前 Unit 可用于启动的别名
Also: 当前 Unit 激活(enable)时，会被同时激活的其他 Unit

Unit 配置文件占位符

占位符	作用	描述
%n	完整的服务名称
%N	不转义的完整服务名称
%p	前缀名	对于实例化的服务，这是前@前面的部分，对于其它的服务，是指去掉后缀(即类型)的部分
%P	不转义的前缀名
%i	实例名称	对于实例化的服务，这是指 @和后缀之间的部分
%I	不转义的实例名
%f	不转义的文件名	这可以不转义的实例名(如果可用)或前缀名，带有/前缀
%c	服务的控制组路径
%r	systemd 的根控制组路径
%R	systemd 的根控制组路径的父目录
%t	运行时 Socket 目录	这可以是 /run (系统管理器) 或 $XDG_RUNTIME_DIR (用户管理器)
%u	用户名	这是服务配置的用户或systemd运行实例的用户(如果没有配置的话)
%U	用户 UID	这是服务配置的用户UID或systemd运行实例的用户UID(如果没有配置的话）
%h	用户家目录	这是服务配置的用户家目录或systemd运行实例的用户家目录(如果没有配置的话)
%s	用户Shell	这是服务配置的用户shell或systemd运行实例的用户shell(如果没有配置的话)
%m	机器 ID	运行系统的机器 ID，格式是一个字符串
%b	启动 ID	运行系统的启动 ID，格式是一个字符串
%H	主机名	运行系统的主机名
%%	转义 %	一个单百分号

CentOS7 笔记

Wed, 30 Oct 2019 10:58:18 +0800

常用初始配置

系统更新
1

yum update

禁用 firewalld

1
2

systemctl stop firewalld
systemctl disable firewalld

禁用 NetworkManager

1
2

systemctl stop NetworkManager
systemctl disable NetworkManager

禁用 postfix

1
2

systemctl stop postfix
systemctl disable postfix

如果不用 NFS，可以禁用 rpcbind

1
2

systemctl stop rpcbind
systemctl disable rpcbind

禁用 selinux，可能需要重启操作系统

1
2
3

sed -i '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config
setenforce 0
# 可能需要重启

配置网卡静态地址

cd /etc/sysconfig/network-scripts
sed -i -e '/^BOOTPROTO/d' -e '/^ONBOOT/d' \
    -e '/^IPADDR/d' -e '/^NETMASK/d' -e '/^PREFIX/d' \
    -e '/^GATEWAY/d' -e '/^DNS/d' ${ifcfg}
cat >> ${ifcfg} <<-END
ONBOOT=yes
BOOTPROTO=static
IPADDR=${ip}
PREFIX=${mask}
GATEWAY=${gw}
DNS1=${dns}
END
systemctl restart network

修改 sysctl.conf

cat >> /etc/sysctl.conf <<-END
# 防止一个套接字在有过多试图连接到达时引起过载
net.ipv4.tcp_syncookies = 1
# 连接队列的长度，默认值为128
net.core.somaxconn = 1024
# timewait的超时时间，设置短一些
net.ipv4.tcp_fin_timeout = 10
# os直接使用timewait的连接
net.ipv4.tcp_tw_reuse = 1
# 回收timewait连接
net.ipv4.tcp_tw_recycle = 1
END
sysctl -p

修改主机名

1
2
3

hostnamectl set-hostname ${hostname}
sed -i "/[ \t]\+${hostname}[ \t]*$/d" /etc/hosts
echo "${ip} ${hostname}" >> /etc/hosts

禁用 sshd 域名解析

1
2

sed -i '/UseDNS/d' /etc/ssh/sshd_config
echo 'UseDNS no' >> /etc/ssh/sshd_config

删除可能存在的 TMOUT 环境变量

`1`	`sed -i '/^export[ \t]\+TMOUT=/d' /etc/profile`

配置 history 命令数量和执行时间

1
2

echo 'export HISTSIZE=10000' > /etc/profile.d/history.sh
echo 'export HISTTIMEFORMAT="[%F %T] "' >> /etc/profile.d/history.sh

修改时间同步服务器地址

1
2

sed -i '/^server /d' /etc/chrony.conf
echo "server ${ip|domain} iburst" >> /etc/chrony.conf

修改 rsyslog 服务的时间格式

cat > /etc/rsyslog.d/custom.conf <<EOF
template(name="CustomTime" type="list"){
    property(name="timereported" dateformat="year")
    constant(value="-")
    property(name="timereported" dateformat="month")
    constant(value="-")
    property(name="timereported" dateformat="day")
    constant(value=" ")
    property(name="timereported" dateformat="hour")
    constant(value=":")
    property(name="timereported" dateformat="minute")
    constant(value=":")
    property(name="timereported" dateformat="second")
    constant(value=" ")
    property(name="hostname")
    constant(value=" ")
    property(name="syslogtag")
    constant(value=" ")
    property(name="msg" droplastlf="on")
    constant(value="\n")
}
$ActionFileDefaultTemplate CustomTime
EOF

其他检查
- 卸载 ntpdate，换 chrony
- 检查 /etc/rc.d/rc.local

安全设置

/etc/pam.d/sshd
- 用户 ssh 登陆密码错误 3 次后锁住用户 10 分钟
  1
  
  auth required pam_tally2.so deny=3 unlock_time=600 even_deny_root
/etc/login.defs
- 密码过期天数
  1
  
  PASS_MAX_DAYS 60
- 过期前警告天数
  1
  
  PASS_WARN_AGE 7
- 最短使用天数
  1
  
  PASS_MIN_DAYS 1
- 最短长度
  1
  
  PASS_MIN_LEN 8

/etc/pam.d/system-auth

密码与前 5 次不同

`1`	`password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=5`

/etc/security/pwquality.conf

密码最小长度 8 位
1

authconfig --passminlen=8 --update
密码最少 2 种字符
1

authconfig --passminclass=2 --update

最多 2 个连续相同字符

`1`	`authconfig --passmaxrepeat=2 --update`

最多 4 个连续同类字符

`1`	`authconfig --passmaxclassrepeat=4 --update`

至少 1 个小写字符
1

authconfig --enablereqlower --update
至少 1 个大写字符
1

authconfig --enablerequpper --update
至少 1 个数字
1

authconfig --enablereqdigit --update
至少 1 个特殊字符
1

authconfig --enablereqother --update

CentOS7 系统盘迁移

Wed, 30 Oct 2019 01:03:45 +0800

环境

两台服务器(A,B)
A 已安装好 CentOS7，且已关闭 selinux
B 裸机，待安装操作系统

打包根分区

从 B 上拆下系统硬盘，接在 A 上，启动 A

清空日志(推荐)

1
2

cd /var/log/
find . -type f | xargs rm -f

关闭 selinux

`1`	`sed -i '/^SELINUX=/cSELINUX=disabled' /mnt/etc/selinux/config`

如果 A 是 MBR 启动，则直接打包根分区

`1`	`tar zcpf /centos7.tgz --exclude=/centos7.tgz --one-file-system /`

如果 A 是 EFI 启动，则需打包根分区和 EFI 分区

1
2

# 假设 efi 分区挂载在 /boot/efi 下
tar zcpf /centos7.tgz --exclude=/centos7.tgz --one-file-system / /boot/efi

硬盘分区

假设 /dev/sdb 是 B 的系统硬盘
MBR 启动时，分区表是 dos，只分一个根分区即可

EFI 启动时，分区表是 gpt，需要分一个 512MB 的 efi 分区和一个根分区

1
2
3

fdisk /dev/sdb
# n 创建新分区
# t 指定分区类型 1 (即 efi system）

格式化

MBR 启动
1

mkfs.xfs /dev/sdb1

EFI 启动

1
2

mkfs.vfat -F32 /dev/sdb1
mkfs.xfs /dev/sdb2

挂载硬盘

MBR 启动
1

mount /dev/sdb1 /mnt/

EFI 启动

1
2
3

mount /dev/sdb2 /mnt/
mkdir -p /mnt/boot/efi
mount /dev/sdb1 /mnt/boot/efi/

部署操作系统

解压之前打包的 /centos7.tgz
1

tar zxpf /centos7.tgz -C /mnt/

替换 fstab 中的 uuid 信息

1
2
3

# 获取 B 的系统硬盘分区的 uuid 信息
lsblk -f /dev/sdb
# 把结果中的 uuid 替换到 /mnt/etc/fstab 中的相应位置

如果打包时未关闭 selinux，此时可以修改配置文件

`1`	`sed -i '/^SELINUX=/cSELINUX=disabled' /mnt/etc/selinux/config`

删除网卡硬件标识(推荐)

`1`	`sed -i -e '/HWADDR/d' -e '/UUID/d' /mnt/etc/sysconfig/network-scripts/ifcfg-{eth,enp}*`

删除 ssh 主机密钥(推荐)
1

rm -rf /etc/ssh/ssh_host_*

部署 grub

MBR 启动

mount --bind /dev/ /mnt/dev/
mount -t proc procfs /mnt/proc/
mount -t sysfs sysfs /mnt/sys/
chroot /mnt
grub2-install /dev/sdb
grub2-mkconfig -o /boot/grub2/grub.cfg
exit

EFI 启动

mount --bind /dev/ /mnt/dev/
mount -t proc procfs /mnt/proc/
mount -t sysfs sysfs /mnt/sys/
mount -t efivarfs efivarfs /target/sys/firmware/efi/efivars/
chroot /mnt
efibootmgr -c -p 1 -d /dev/sdb -L "centos"
grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg
exit

启动操作系统

卸载 B 的系统硬盘
1

umount -R /mnt
关闭 A，拆下刚部署好操作系统的硬盘，接回 B 中
启动 B，刚部署的 CentOS7 正常启动

参考

https://wiki.centos.org/zh/HowTos/ManualInstall?highlight=%28grub2-install%29