linux系统环境搭建

### Linux系统环境搭建知识点 #### 一、iptables清空与管理 - **iptables清空**：在进行系统环境搭建时，通常需要先清除现有的防火墙规则以确保没有默认的限制存在。 - 命令：`iptables -F` 清除所有已存在的规则。 - 关闭防火墙服务：`/etc/init.d/iptables stop` - 设置防火墙不随系统启动：`chkconfig iptables off` #### 二、selinux关闭 - **selinux简介**：SELinux（Security-Enhanced Linux）是一种强制访问控制机制，用于提高Linux系统的安全性。 - **关闭selinux**： - 编辑配置文件：`vim /etc/selinux/config`，将SELINUX设置为disabled。 - 重启系统使更改生效：`reboot` - 验证selinux状态：`getenforce` 应显示“Disabled”。 #### 三、NetworkManager关闭与静态IP配置 - **关闭NetworkManager服务**： - 停止服务：`/etc/init.d/NetworkManager stop` - 禁用开机启动：`chkconfig NetworkManager off` - **静态IP地址配置**： - 修改配置文件：`vim /etc/sysconfig/network-scripts/ifcfg-eth0`，设置IP地址、子网掩码等参数。 - 添加ARPCHECK=no：`ARPCHECK=no`，禁用ARP检查。 - 启动网络服务：`service network restart`（未在原文中出现，但一般步骤包括此操作）。 #### 四、配置hosts文件 - **hosts文件用途**：映射主机名到IP地址，对于测试环境特别有用。 - **示例内容**： ``` 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.1.61 xuegod61.cn 192.168.1.62 xuegod62.cn 192.168.1.63 xuegod63.cn 192.168.1.64 xuegod64.cn 192.168.1.65 xuegod65.cn ``` #### 五、配置本地yum源 - **挂载光驱**：`mount /dev/cdrom /mnt/` - **修改fstab文件**：`vim /etc/fstab`，添加一行`/dev/cdrom /mnt iso9660 defaults 0 0`，使挂载永久生效。 - **创建并编辑repo文件**：`cat /etc/yum.repos.d/rhel-source.repo`，定义一个新的yum源。 - `name=RedHat Enterprise Linux $releasever-$basearch-Source` - `baseurl=file:///mnt/` - `enabled=1` - `gpgcheck=0` - `gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release` - **清理yum缓存**：`yum clean all` - **列出可用软件包**：`yum list` #### 六、创建快照与克隆虚拟机 - **快照**：在进行重大配置或实验新服务前创建快照可以避免出现问题时需要重新配置整个系统。 - **克隆虚拟机**：可以通过复制虚拟机目录或者使用虚拟化软件提供的克隆功能来快速部署相同配置的多台机器。 - **全新安装**：完全重新安装系统。 - **复制目录**：直接复制现有虚拟机目录。 - **使用软件克隆功能**：大多数虚拟化平台都支持一键克隆功能，简化了克隆过程。 通过以上步骤，我们可以完成Linux系统的基本环境搭建，并为后续的服务安装和配置打下坚实的基础。这些步骤不仅适用于教育和学习场景，在生产环境中同样具有很高的实用价值。