微信公众号：centoscn
CentOS 7安装Gnome GUI 图形界面
当你安装centos服务器版本的时候，系统默认是不会安装 CentOS 的图形界面程序的，比如：gnome或者kde, 那么如果你想在图形界面下工作的话，可以手动来安装CentOS Gnome GUI包，本文将会讲述如何在CentOS 7 系统下安装gnome图形界面程序。
在安装Gnome 包之前，我们需要先检查下安装源是否正常，因为我们要通过yum命令来安装gnome包， 而yum命令式通过yum 源来下载安装包的。
1.在命令行下输入下面的命令来安装 Gnome 包
$sudo&&yum groupinstall&&GNOME Desktop&&&Graphical Administration Tools&
2. 更新系统的运行级别
如果你想在系统下次启动的时候自动进入图形界面，那么我们需要更改系统的运行级别，输入下面的命令来启用图形界面。
$sudo&ln&-sf&/lib/systemd/system/runlevel5.target&/etc/systemd/system/default.target
3. 重启系统
当系统再次启动的时候，就会默认进入图形界面。
------分隔线----------------------------
导读 Hadoop分布式文件系统(HDFS)被设计成适合运行在通用硬件(commodity hardware)上...
导读 Chef是一个IT基础设施自动化软件，它可以管理你组织中所有的服务器和网络设备。...
自从甲骨文收购 MySQL 后，由于甲骨文对 MySQL 的开发和维护更多倾向于闭门的立场，很...1815人阅读
Linux（2）
1.创建虚拟机
步骤1，在磁盘上创建目录。新建一个CenOS7_Nginx_Keepalived_03的目录，分别在目录下新建三个文件夹：SmartPaging File，Snapshots，Virtual Hard Disks。
步骤2，点击New，然后选择Virtual Machine..，打开创建虚拟机窗口。
步骤3，点击下一步按钮。
步骤4，输入虚拟机的名称和选择存储的路径。
步骤5，为虚拟机分配内存，可根据自己需求分配大小，然后点击下一步按钮。
步骤6，选择网络连接New Virtual Switch后，点击下一步按钮。
步骤7，为系统分配磁盘空间，可根据需求来分配大小，然后点击下一步按钮。
步骤8，选择安装的镜像文件后，点击下一步按钮。
步骤9，点击完成按钮后，完成整个虚拟机的创建
步骤10，在Hyper-V管理界面中，选择虚拟机后，右键弹出菜单选择Settings选项。
步骤11，分别选中Snapshot File Location 和Smart Paging FileLocation后，更改存储目录。
步骤12，选择IDE Controller1查看Image File的文件是否存在，检查后，点击确认按钮。
在Hyper-V中选择虚拟机，然后右键弹出菜单，选择Start选项开始进行安装系统，再双击打开虚拟机。
2.安装系统
步骤1，启动安装界面。
步骤2，安装界面中，选择英文，然后点击继续按钮。
步骤2，在安装界面中进行相关配置。
2.1设置日期和时间
选择Asia-&HongKong，选择香港时间或者Shanghai上海时间，然后点击Done按钮。
2.2设置键盘
点击KEYBOARDLAYOUT后，设置键盘，可添加多个语言，例如：添加中午，点击+按钮后，在弹出窗口中输入chi会自动搜索数据，找到Chinese后选中并点击Add按钮。最后点击Done按钮。
2.3支持语言
除了支持English外还可添加其他语言的支持，例如想支持中文，可在输入框中输入Chinese后便可显示中文的选项。
选择中文后，再勾选简体中文复选框，当然可根据需求选择相应版本的中文，然后点击Done按钮。
点击INSTALLATION SOURCE，进行设置安装源，点击Verify按钮，进行检查。
显示安装源正常，如果需要其他的安装源可根据需求进行添加，最后点击Done按钮。该步骤也已忽略
2.5安装分区
如果不需要进行分区，直接点击Done按钮。
2.6网络&主机名
选择On按钮后，然后点击Done按钮。如果需要进行其他配置可点击Configure按钮。或者安装系统后再进行其他配置也可以。
点击Begin Installation按钮进行安装。
2.7配置安装
创建配置和安装界面。
创建配置和安装界面。
点击Root PASSWORD后进行设置登录密码，默认账户是root
安装过程。
安装完成后，点击Reboot按钮，重启。
输入用户密码和密码后可进行登录进入系统root,SA123456
登录成功。
输入cat /etc/redhat-release，查看centos 版本。
输入 cat /proc/version查看linux内核版本和基于redhat的发行版。
输入hostnamectl可以查看机器信息。
3.安装Linux Integration Services
参考地址：/edu/.html
安装虚拟机后，虚拟机可能没有网卡驱动，由于Hyper-v是不是支持linux网络服务的。
解决办法是安装微软提供的：Linux Integration Services Version v3.2 for Hyper-V工具(下载地址)：下载下来之后是一个iso文档，挂着在linux的虚拟光驱下执行安装命令。
建议到微软的官方输入Linux Integration Service进行搜索最近版本的安装下载。
3.1下载Linux Integration Services
1. 下载微软虚拟机Linux集成服务包 LinuxIntegration Services v3.2
3.2加载光盘镜像
【媒体】-【DVD驱动器】-【插入磁盘】选择刚下载的iso文件，加载光盘镜像
3.3挂载光盘镜像并安装
输入命令：
#mkdir -p /mnt/cdrom
#mount /dev/cdrom /mnt/cdrom
#cd /mnt/cdrom
#./install.sh
登录系统成功后，输入cd /etc/sysconfig/network-scripts然后可看到ifcfg-eth0配置文件。
输入vi ifcfg-eth0后进行编辑文件，配置IP地址。
Ifcfg-eth0文件内容。
根据需求修改配置后后，按Esc键，输入:wq保存文件(注意单词的拼写)。
输入systemctl restart network重启网络服务，然后输入ip addr查看IP地址，显示所配置的IP。
输入ping ，可以ping，说明可以上网了。
5.安装常用软件
使用yum的方式进行在线安装常用软件。
输入y后就可以进行下载。
下载完成后进行安装。
Yun install top
Yum install ssh
Yum install vsftpd
Yum install ftp
Yum install iptables-services
Yum install firewalld
Yum install net-tools
6.配置防火墙
Net-filter是Linux的一种防火墙机制。而Firewalld是一个在网络区域（networkszones）的支持下动态管理防火墙的守护进程。早期的RHEL版本和CentOS 6使用iptables这个守护进程进行数据包过滤。而在RHEL/CentOS 7和Fedora 21中，iptables接口将被firewalld取代。
由于iptables可能会在未来的版本中消失，所以建议从现在起就使用Firewalld来代替iptables。虽然现行版本仍然支持iptables，而且还可以用YUM命令来安装。不过可以肯定的是，在同一个系统中不能同时运行Firewalld和iptables，否则可能引发冲突。
6.1.iptables配置
输入cd /etc/sysconfig后，在输入ls –l显示目录下的列表可看到iptables。
输入more iptables显示防火墙的配置信息。
如果需要配置将某个程序的端口添加到iptables中，但又不知道程序的通信端口号，可需要输入netstat –ntlp查看所有程序的端口，如果想查看ftp的端口可输入netstat –ntlp | grep ftp显示ftp的端口。
输入vi iptables对配置文件进行编辑。
设置现有规则
#查看iptables现有规则
iptables -L -n
#先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
#清空所有默认规则
iptables -F
#清空所有自定义规则
iptables -X
#所有计数器归0
iptables -Z
#允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo-j ACCEPT
#开放22端口
iptables -A INPUT -p tcp--dport 22 -j ACCEPT
#开放21端口(FTP)
iptables -A INPUT -p tcp--dport 21 -j ACCEPT
#开放80端口(HTTP)
iptables -A INPUT -p tcp--dport 80 -j ACCEPT
#开放443端口(HTTPS)
iptables -A INPUT -p tcp--dport 443 -j ACCEPT
iptables -A INPUT -p icmp--icmp-type 8 -j ACCEPT
#允许接受本机请求之后的返回数据RELATED,是为FTP设置的
iptables -A INPUT -m state --state&RELATED,ESTABLISHED -j ACCEPT
#其他入站一律丢弃
iptables -P INPUT DROP
#所有出站一律绿灯
iptables -P OUTPUT ACCEPT
#所有转发一律丢弃
iptables -P FORWARD DROP
其他规则设定
#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -jACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP
#要封停一个IP，使用下面这条命令：
iptables -I INPUT -s ***.***.***.*** -jDROP
#要解封一个IP，使用下面这条命令:
iptables -D INPUT -s ***.***.***.*** -jDROP
保存规则设定
编辑vi iptables，添加FTP的21端口到配置中，-A INPUT –p tcp –dport 21 –j ACCEPT，保存成后，然后输入systemctlrestart iptables重启防火墙。在其他的客户中就可以访问FTP，否则提示No route to host。
输入systemctl start iptables启动防火墙，systemctlstatus iptables查看防火墙状态，systemctl stop iptables停止防火墙。
6.2.firewalld配置
该章节类容参考linux公社: /Linux/206p3.htm
6.2.1.区域概念
在进行firewalld配置之前，了解一下区域（zones）这个概念。默认情况就有一些有效的区域。我们需要网络接口分配区域。区域规定了区域是网络接口信任或者不信任网络连接的标准。区域（zone）包含服务和端口。接下来让我们讨论Firewalld中那些有用的区域（zones）。
丢弃区域（DropZone）：如果使用丢弃区域，任何进入的数据包将被丢弃。这个类似与我们之前使用iptables -j drop。使用丢弃规则意味着将不存在响应，只有流出的网络连接有效。
阻塞区域（BlockZone）：阻塞区域会拒绝进入的网络连接，返回icmp-host-prohibited，只有服务器已经建立的连接会被通过。
公共区域（PublicZone）：只接受那些被选中的连接，而这些通过在公共区域中定义相关规则实现。服务器可以通过特定的端口数据，而其它的连接将被丢弃。
外部区域（ExternalZone）：这个区域相当于路由器的启用伪装（masquerading）选项。只有指定的连接会被接受，而其它的连接将被丢弃或者不被接受。
隔离区域（DMZ Zone）：如果想要只允许给部分服务能被外部访问，可以在DMZ区域中定义。它也拥有只通过被选中连接的特性。
工作区域（WorkZone）：在这个区域，我们只能定义内部网络。比如私有网络通信才被允许。
家庭区域（HomeZone）：这个区域专门用于家庭环境。我们可以利用这个区域来信任网络上其它主机不会侵害你的主机。它同样只允许被选中的连接。
内部区域（InternalZone）：这个区域和工作区域（Work Zone）类似，只有通过被选中的连接。
信任区域（TrustedZone）：信任区域允许所有网络通信通过。
输入firewall-cmd –get-zones列出有用区域。
输入firewall-cmd –get-default-zone列出默认区域。
输入Firewall-cmd –list-all-zones列出所有区域。
6.2.2设置默认区域
如果你想设置默认区域像internal、external、drop、work或者其它区域，可以使用下面的命令来设置。这里以设置internal做默认区域为例。
# firewall-cmd --set-default-zone=internal
设置完毕，使用下面命令核实默认区域。
# firewall-cmd --get-default-zone
这里使用的接口是enp0s3，如果需要查看哪个区域和这个接口绑定可以使用下面的命令。
# firewall-cmd--get-zone-of-interface=enp0s3
firewalld另外一个有趣的特性是“icmptype”是一个firewalld支持的icmp类型。可以使用下面的命令来列出firewalld所支持的icmp类型。
# firewall-cmd --get-icmptypes
6.2.3.在firewalld中创建自己的服务
服务是firewalld所使用的有关端口和选项的规则集合。被启动的服务会在firewalld服务开启或者运行时自动加载。默认情况下，很多服务是有效的。使用下面命令可列出有效的服务
输入firewall-cmd --get-services列出所有服务
输入cd /usr/lib/firewalld/services/进入目录列出默认有效的服务。
想要创建自己的服务，需要在下面的目录下定义它。比如，现在我想添加一个FTP& 服务，端口号21。首先，任选一个服务复制过来。
输入cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/然后进入
cd /etc/firewalld/services/下查看文件。
输入mv ssh.xml 修改文件名称。
接下来输入vi ftp.xml打开并编辑文件的头部、描述、协议和端口号，以供FTP服务使用
修改完成后，进行保存。
重启firewalld服务或者重新加载设置，以激活这些设置。输firewall-cmd --reload为确认服务是否已经启动，运行下面的命令获取有效的服务列表。输入firewall-cmd --get-services。
6.2.4.为区域分配服务
通过“firewall-cmd”命令来管理firewalld。输入firewall-cmd --state命令了解当前的状态和输入firewall-cmd –get-active-zones了解所有激活的区。
在文件/etc/firewalld/firewalld.conf中定义成DefaultZone=public。以下命令列出这个默认接口区域中有效服务
输入firewall-cmd –add-service=ftp将ftp服务添加到区域中，输入firewall-cmd–zone=public—remove-serivce=ftp删除已经加入的区域和类型。
上面的设置只是暂时性的。想要永久有效需要执行下面的命令，加带选项—permanent.。添加或这删除任何服务或者端口，必须要输入firewall-cmd –reload命令确保重载firewalld服务。firewall-cmd –add-service=ftp --permanent
输入firewall-cmd –list-all显示所有的服务，在其客户端下可以使用ftp10.190.130.78来访问ftp。
如果没有在firewalld中添加服务和端口的话，客户端会显示No route to host.
6.2.5在Firewall启动状态下运行Nginx
在Firewall启动的情况下，其他客户端无法访问到htt:\\10.190.130.78:8007。
在Firewall中添加8007端口，firewall-cmd –permanent –add-port=8007/tcp，然后在输入firewall-cmd–reload，重载成功过后，在输入firewall-cmd –list-all，可显示添加的8007端口。
输入netstat -ntlp | grep nginx查看nginx的占用端口
在其他客户端中输入wget 就可以访问成功。
输入whereis vsftpd后查看文件位置，然后输入cd /etc/vsftpd查看vsftpd.conf配置文件。
修改文件之前先备份输入cp vsftpd.conf vsftpd.conf.bak进行备份文件。
anonymous_enable=YES&&//是否允许anonymous登录FTP服务器,默认是允许的.
local_enable=YES& //是否允许本地用户登录FTP服务器,默认是允许
write_enable=YES& //是否允许用户具有在FTP服务器文件中执行写的权限,默认是允许
listen=YES&&//使vsftpd&处于独立启动模式
userlist_enable=YES&//用户列表中的用户是否允许登录FTP服务器
输入vi ftpusers后，进入到文件中将root用户注释#root后，进行保存。
输入vi user_list后，进入到文件中将root用户注释#root后，进行保存。
输入systemctl start vsftpd后启动服务，然后输入systemctl status vsftpd查看状态，该状态显示已经启动成功。
输入ftp localhost进行本地登录ftp，然后输入账户和密码后，登录成功。如果输入ftp localhost提示找不到命令时，需要输入yum install ftp安装客户端。
在其他服务器下，可输入ftp10.190.130.78后可进行登录成功。
当使用FileZilla工具进行上传文件时，提示错误：553Could not create file.
原因是他的CentOS系统安装了SELinux，因为默认下是没有开启FTP的支持，所以访问时都被阻止了。
//查看SELinux设置
# getsebool -a|grep ftp
分别输入Setsebool ftp_home_dir on和setseboolftpd_full_access on用户可以通过ftp工具上传文件到指定目录。
被修改的设置状态为on
通过ftp工具上传文件成功
在ftp目录下可看到上传的文件。
7.1.主被动模式
因为FTP有两种工作模式，PORT方式和PASV方式，中文意思为主动式和被动式，详细介绍如下：
　　主动 FTP ：
　　　　命令连接：客户端 &1024 端口→ 服务器 21 端口
　　　　数据连接：客户端 &1024 端口← 服务器 20 端口
　　被动 FTP ：
　　　　命令连接：客户端 &1024 端口→ 服务器 21 端口
　　　　数据连接：客户端 &1024 端口← 服务器 &1024 端口
　　PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了***X端口，你过来连接我”。于是服务器从20端口向客户端的***X端口发送连接请求，建立一条数据链路来传送数据。&
PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了***X端口，你过来连接我”。于是客户端向服务器的***X端口发送连接请求，建立一条数据链路来传送数据。
简而言之：
主动模式（PORT）和被动模式（PASV）。主动模式是从服务器端向客户端发起连接；被动模式是客户端向服务器端发起连接。两者的共同点是都使用 21端口进行用户验证及管理，差别在于传送数据的方式不同，PORT模式的FTP服务器数据端口固定在20，而PASV模式则在之间随机
7.2.主动模式
PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了***X端口，你过来连接我”。于是服务器从20端口向客户端的***X端口发送连接请求，建立一条数据链路来传送数据。
在客户端当连接FTP时，出现227 Entering Passive Mode的问题时，必须输入systemctlstop
Firewalld 将防火墙停止后，需要再次输入passive命令后就可以进行数据传送了。
登录ftp时显示227 Entering Passive Mode (xxx,xxx,,xxx,xxx,x)
解决此问题的办法也很简单，在客户端先关闭防火墙systemctl stop firewalld，然后关闭客户端的PASV方式，强制其用PORT方式访问服务器，登录FTP服务器后用passive命令关闭客户端的PASV方式，如下：
　　ftp& passive
Passive modeoff.
如果需要开启：
　　ftp& passive (再次运行命令可打开）
Passive mode on.
注意：由于FTP服务器企图与客户端的高位随机端口建立连接（当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了***X端口，你过来连接我”。），而这个端口很有可能被客户端的防火墙阻塞掉，所以只能关闭客户端的防火墙并关闭passive方式。
如果使用的ftp工具来连接ftp服务器那么需要在工具进行设置。在单点管理器中，需要设置协议为SFTP-SSH File Transfer Protocol协议进行连接。
连接是会弹出提示框
选择确认按钮
连接服务器成功，并且上传文件。
7.3.被动模式
PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了***X端口，你过来连接我”。于是客户端向服务器的***X端口发送连接请求，建立一条数据链路来传送数据。
进入到cd /etc/vsftpd后编辑vi vsftpd.conf文件，在文件末尾添加：
Pasv_min_port=6000
Pasv_max_port=7000
Pasv_enable=YES
然后进行保存后，输入systemctl restart vsftpd重启vsftpd服务。
注意：由于服务器在命令链路上用PASV命令告诉客户端：“我打开了***X端口，你过来连接我”。于是客户端向服务器的***X端口发送连接请求，建立一条数据链 路来传送数据。
，所以在服务端需要添加在firewall中添加开放端口。
在FTP服务器断输入firewall-cmd –permanent–add-port=/tcp后，将端口永久添加到防火墙中.
再次输入firewall-cmd –list-all查看添加的端口。
在客户端的防火墙启动的状态下，输入ftp10.190.130.78后，输入用户名和密码登录成功，组后可输入ls命令查看文件目录，并且可进行做其他的操作。
安装完成ssh后，如果不知道在那个目录下找到可以输入whereis ssh可查询文件目录。
输入cd /etc/ssh，然后输入ls –l显示文件列表。
在命令行中输入vi sshd_config后进入文件编辑。
取消PermitRootLogin前面的#号，修改进行保存。
输入systemctl start sshd启动sshd服务，
然后输入sytemctl status sshd查看sshd的状态。
输入ssh localhost，然后提示输入登录密码，登录成功。使用xshell或者Putty可以进行远程访问服务器。
使用xshell可以远程访问，配置成功。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：6920次
排名：千里之外
原创：12篇
(1)(1)(2)(5)(3)欢迎您，零度科技专业海外服务器租用
当前位置：&&精品文摘1、到VMware官网上下载安装包，注册免费Licensing//content/download-107.htmlVMware Server 2 for Linux &AAM0N-FF00U-U9HC2-42194VMware Server 2 for Windows &AY-VAJF0-40NV4VMware Server1.07的rpm包下载地址：貌似Server2.0不能下载2、安装必须的包：gcc gcc-c++kernel kernel-devel kernel-headerslibXtst-devel libXrender-devel xinetdyum install -y kernel-headers libXtst-devel libXrender-devel xinetd3、安装VMware Server：rpm -ivh VMware-server-1.0.7-6.rpm安装完成以后运行配置脚本进行配置：/usr/bin/vmware-config.pl一路顺下去1）阅读协议yes2）In which directory do you want to install the mime type icons?[/usr/share/icons]3）What directory contains your desktop menu entry files? These files have a.desktop file extension. [/usr/share/applications]4）In which directory do you want to install the application's icon?[/usr/share/pixmaps]5）Trying to find a suitable vmmon module for your running kernel.None of the pre-built vmmon modules for VMware Server is suitable for your running kernel. &Do you want this program to try to build the vmmon module for your system (you need to have a C compiler installed on your system)? [yes]6）Using compiler &/usr/bin/gcc&. Use environment variable CC to override.What is the location of the directory of C header files that match your running kernel? [/lib/modules/2.6.18-92.el5PAE/build/include]7)The module loads perfectly in the running kernel.Do you want networking for your virtual machines? (yes/no/help) [yes]8)Configuring a bridged network for vmnet0.Your computer has multiple ethernet network interfaces available: eth0, eth1. Which one do you want to bridge to vmnet0? [eth0]9)The following bridged networks have been defined:. vmnet0 is bridged to eth0Do you wish to configure another bridged network? (yes/no) [no]10)Do you want to be able to use NAT networking in your virtual machines? (yes/no)[yes]11)Configuring a NAT network for vmnet8.Do you want this program to probe for an unused private subnet? (yes/no/help) [yes]12)Probing for an unused private subnet (this can take some time)...The subnet 172.16.134.0/255.255.255.0 appears to be unused.The following NAT networks have been defined:. vmnet8 is a NAT network on private subnet 172.16.134.0.Do you wish to configure another NAT network? (yes/no) [no]13)Do you want to be able to use host-only networking in your virtual machines? [yes]14)Configuring a host-only network for vmnet1.Do you want this program to probe for an unused private subnet? (yes/no/help) [yes]15)Probing for an unused private subnet (this can take some time)...The subnet 192.168.155.0/255.255.255.0 appears to be unused.The following host-only networks have been defined:. vmnet1 is a host-only network on private subnet 192.168.155.0.Do you wish to configure another host-only network? (yes/no) [no]16)The module loads perfectly in the running kernel.The default port : 902 is not free. We have selected a suitable alternative port for VMware Server use. You may override this value now.Remember to use this port when connecting to this server.Please specify a port for remote console connections to use [904]17)In which directory do you want to keep your virtual machine files?[/var/lib/vmware/Virtual Machines]18)The path &/var/lib/vmware/Virtual Machines& does not exist currently. This program is going to create it, including needed parent directories. Is this what you want? [yes]19)Please enter your 20-character serial number.Type XXXXX-XXXXX-XXXXX-XXXXX or 'Enter' to cancel: AAM0N-FF00U-U9HC2-42194安装完成。4、安装完成了以后（不知道用不用运行vmware命令）就可以直接用VMware Server Console去连了：主意的是，此处需要在IP后加上端口904，如：10.168.1.114:904就可以正常操作了。转载自零度科技：上一篇： 下一篇： 分享到：
了解零度?→零度科技主营全球服务器租用，如果您有服务器租用需求请联系
Copyright &
零度科技 All Rights Reserved业务咨询技术服务零度公告特价活动热门搜索：0通知客服0特价TOP