Linux自由服务（2）
1.设计主机名：
FQDN（全限定域名）
1.临时设计主机名
语法： hostname 设计的主机名
2.永久设置主机名
方法： /etc/sysconfig/network配置文件里修改hostname的名字
修改linux服务器的hosts文件 将修改完的名字指向本地（设置全限定域名）
Host文件位置 /etc/hosts
问：不设置FQDN 会怎么样？？
答：1.很多的开源服务器软件 例如Apache无法启动 或者出现报错
2.方便记忆 看到主机名对其作用由一个初步判断
3.如果不设置则会影响本地域名的解析（本地访问）
2.chkconfig
作用：相当于windows下“安全卫士”之类的安全辅助类工具 提供“开机启动项”的一个管理服务
1.开机启动服务查询
chkconfig --list
-
其中0-6指各个启动级别
2.删除服务
chkconfig –-del 要删除的服务名
3.添加开启启动服务
chkconfig –add 服务名
4.设置服务在某个级别下开机启动/不启动（重点）
chkconfig --level 连在一起的启动级别 服务名 on/off
3.ntp服务
作用：用于对计算机的时间的同步管理操作。
很多网站都需要读取服务器时间来记录相关信息，所以时间很重要
同步服务器时间方法有两个：
1.一次性同步
手动执行： ntpdate 上游服务器ip地址
时间上游概念：逐级向上查找正确时间
2.通过服务自动同步
自动执行： 服务名：ntpd
service ntpd start 启动ntp服务 自动更新时间
chkconfig --level 35 ntpd on 设置开机自启
4.防火墙服务
防火墙：防范一些网络攻击
防水墙：防论坛水军
软件防火墙 ：选择性让请求部分通过，从而保证网络安全
硬件防火墙
1.在当前的系统中 防火墙有一个名字：iptables【7.0中默认是firewalld】
国家长城防火墙 DFW
1.查看iptables是否开机启动
1.查看进程
2.查看开机启动项
2.iptables服务的启动 重启和关闭
service iptables start/stop/restart
3.查看iptables状态（查看规则）
service iptables atatus
4.查看规则的命令
iptables -L
-L 表示列出规则
5.简单设置防火墙
Iptables：主命令
-A：add，添加规则
INPUT：进站请求（出战output）
-p：protocol，指定协议（icmp/tcp/upd）
--dport：指定端口号
-j：指定行为结果 允许（accept）拒绝（reject）
添加完成之后 需要保存操作
/etc/init.d/iptables save
5.rpm管理
作用：类似于软件管理功能 主要作用是对linux服务器上的软件包进行对应管理操作
1.查询rpm -qa|grep 关键词
选项：-q查询 -a全部
2.卸载(没有依赖关系)rpm -e 软件名称
3.强制卸载（有依赖关系） rpm -e 软件包名 --nodeps
选项
4.安装
1.先找到安装包
1.官网
2.不介意老版本 可以从光盘（或镜像文件）中读取
查看块状设备的信息：lsblk
Name：名称
Size：设备大小
Type：类型
MountPoint：挂载点（类似Windows下盘符）
扩展：光盘的挂载和解挂
1.解挂操作： umount 当前设备挂载点
2.挂载操作： mount 设备原始地址(都在/dev下) 要挂载的路径(一般都放在/mnt下)
2.安装软件的命令
Rpm -ivh 软件包完整名/称
选项： -i 安装
-v显示进度条
-h 显示以#号形式显示进度条
6.cron/crontable计划任务（重点）
作用：操作系统不可能24小时都有人操作 有些时候想在指定时间点执行某些特定任务 此时就可以交给计划任务程序去执行
前提：确保时间准确
1.制定计划：
语法： crontab 选项
常用选项 -l 列出指定用户的计划任务列表
-e 编辑指定用户的计划任务列表
计划任务的规则语法格式 以行为单位 一行个则为一个计划：
语法： 分 时 日 月 周 需要执行的命令
分：0-59
时：0-23
日：1-31
月：1-12
周：0-6（0代表周日）
四个符号：
* 表示取范围内的每一个数字
· / 表示每多少个。
- 连续区间可以用到 （*/10 每10）
， 多个取值可以用到
-u 指定的用户名 不指定表示当前用户
-r 删除指定用户的计划任务列表
2.Crontab权限问题：本身是任何用户都可以创建自己的计划任务
但超级管理员可以通过配置不让普通用户设置
黑名单： /etc/cron.deny 里面写用户名 一行一个
白名单： /etc/cron.allow 本身不存在 自己创建
注意：白名单的优先级高于黑名单 如果一个用户同时存在于两个名单文件中 默认普通用户可以创建自己的计划任务
