1、操作系统安装：
http://mirrors.163.com/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-Minimal-1810.iso UltraIso http://down8.upantool.com/file/software/boot/2013/UltraISO_lsb.zip 先用 UltraISO打开镜像ISO，然后写入到硬盘方式写入U盘，用U盘启动安装。 * 注意 /root -->500MB /swp --->2倍内存 其它的留给 / * 注意激活网卡，选择正确的时区
2、对表
yum install ntpdate -y && ntpdate cn.pool.ntp.org
clock -w
3、修改端口
找到了 /etc/ssh/ 目录下的sshd服务配置文件 sshd_config，用Vim编辑器打开
将文件中，关于监听端口、监听地址前的 # 号去除
然后开启允许远程登录
最后，开启使用用户名密码来作为连接验证
保存文件，退出
开启 sshd 服务，输入 service sshd start
检查 sshd 服务是否已经开启，输入ps -e | grep sshd
或者输入netstat -an | grep 22 检查 22 号端口是否开启监听
4、设置/etc/rc.local的执行权限
在Centos7下，rc.local文件，开机默认是不执行的
chmod +x /etc/rc.d/rc.local
5、关闭 Selinux 和 防火墙
# 查看状态
firewall-cmd --state
# 临时关闭
systemctl stop firewalld.service
# 去掉自动启动
systemctl disable firewalld.service
关闭selinux 进入到/etc/selinux/config文件 vi /etc/selinux/config 将SELINUX=enforcing改为SELINUX=disabled
重新启动Centos 7.6
6、安装远程办法
frp 0.20版本 x64 Linux版本
https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/frp_0.20.0_linux_amd64.tar.gz
使用端口
26000
即： fort.edusoa.com 26000
自动启动：
echo "nohup /usr/local/frp/frpc -c /usr/local/frp/frpc.ini >/dev/null 2>&1 &" >> /etc/rc.local
/usr/local/frp/frpc.ini [common] server_addr = fort.edusoa.com server_port = 7000 [huanghai_web_server] type = tcp local_port = 26611 remote_port = 26000
允许192.168.1.10所有访问所有端口
firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.1.10" accept' --permanent
移除192.168.1.10所有访问所有端口
firewall-cmd --zone=public --remove-rich-rule 'rule family="ipv4" source address="192.168.1.10" accept' --permanent
允许192.168.2.0/24(0-255)所有访问所有端口
firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.2.0/24" accept' --permanent
允许192.168.1.10所有访问TCP协议的22端口
firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.1.10" port port=22 protocol=tcp reject' --permanent
移除192.168.1.10所有访问TCP协议的22端口
firewall-cmd --zone=public --remove-rich-rule 'rule family="ipv4" source address="192.168.1.10" port port=22 protocol=tcp reject' --permanent
防火墙重新载入(必须重新载入后才能生效)
firewall-cmd --reload
查看rich-rules（富规则)
firewall-cmd --list-rich-rules
查看防火墙服务规则
firewall-cmd --list-services
查看 防火墙所有规则
firewall-cmd --list-all
查看防火墙所有区域的配置规则
firewall-cmd --list-all-zones
查看默认区域
firewall-cmd --get-default-zone
查看网络接口使用区域
firewall-cmd --get-active-zones
查看默认的可用服务
firewall-cmd --get-services
要启用或禁用HTTP服务
firewall-cmd --zone=public --add-service=http --permanent firewall-cmd --zone=public --remove-service=http --permanent
提示
可以根据自己的需求更改设置
accept 允许
reject 拒绝 drop 拒绝
--add-rich-rule 添加设置
--remove-rich-rule 移除设置
--permanent 永久生效, 需要重新载入后生效
其他参考
firewall-cmd --list-all-zones #查看所有的zone信息
firewall-cmd --get-default-zone #查看默认zone是哪一个
firewall-cmd --zone=internal --change-zone=p3p1 #临时修改接口p3p1所属的zone为internal
firewall-cmd --add-service=http #暂时开放http
firewall-cmd --permanent --add-service=http #永久开放http
firewall-cmd --zone=public --add-port=80/tcp --permanent #在public中永久开放80端口
firewall-cmd --permanent --zone=public --remove-service=ssh #从public zone中移除服务
firewall-cmd --reload #重新加载配置
systemctl restart firewalld #重启firewalld服务，使配置生效/可查
7、基础软件安装包
https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BaseInstall.tar
https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/fast_bak_mysql.tar
https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/mysql.tar
https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/python3.6.tar
https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/jdk-8u201-linux-x64.tar.gz