1.两台服务器，想把一台服务器的资源文件夹挂载到另一台服务器对应的目录中：
需求：主服务器中有一个资源文件夹，专门管理系统中的图片，文件等资源，而从服务器中也有对应目录，想挂载到主服务器中。比如：
将从192.168.10.10服务器下的 /home/要映射的目录/ ，映射为主192.168.10.90服务器下的 /home/被映射的目录/
（简单说，从服务器需要用到主服务器下的资源文件夹，也就是把从服务器挂载到主服务器上，这样从服务器上传的文件也到了主服务器中，达到共享文件夹过程）
1、分别在192.168.10.10、192.168.10.90服务器上安装 nfs、rpcbind；
yum install nfs-utils rpcbind （出现提示y/n之类的提示，输入y就可以了）
2、在主192.168.10.90（被映射的服务器）上修改/etc/exports文件最后面添加一行代码，暴露目录给从192.168.10.10服务器，并分配该目录的权限给它；
/home/被映射的目录 192.168.10.10 (rw,async,no_root_squash)
3、两台服务器都启动nfs和rpcbind服务：
service rpcbind start
service nfs start
4、在从192.168.10.10服务器上的防火墙配置文件上添加开放下面三个端口（执行命令：vi /etc/sysconfig/iptables）；
-A INPUT -p tcp -m state --state NEW -m tcp --dport 4046 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 111 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 2049 -j ACCEPT
5、在从192.168.10.10上启动rpcbind和nfs服务，并挂载；
mount -t nfs 192.168.10.90:/home/被映射的目录 /home/要映射的目录
在进行mount命令执行，时报错access denied by server while mounting。我解决的方式是在第2步骤中加了insecure.即
修改配置文件/etc/exports，加入 insecure 选项,重启nfs服务，再尝试挂载。(*表示所有ip,如果这里有加其它ip，记得一定要重启nfs服务啊)
/home/nfsshare/ *(insecure,rw,async,no_root_squash)
6、挂载是否成功，可以使用nf命令查看；
执行命令：df -h
2.Linux给当前用户指定目录授权命令：
使用命令：
1 chown -R user:user ./local
说明：user 为当前用户；local为指定文件夹。
3.Linux防火墙：
首先确认下当前Linux的版本。因为不同版本查看防火墙的命令不同，下面使用的命令是Red Hat的命令：
防火墙操作
执行命令：systemctl stop（status|start） iptables（或者firewalld）
问题：
虚拟机上安装centOS7,配置Tomcat并成功启动。但是在浏览器里却无法访问Tomcat 8080端口。
tomcat的配置，请参考文章：Linux-CentOS7 配置 Tomcat
原因：
因为CentOS 7或RHEL 7或Fedora，默认防火墙是由firewalld来管理，而firewalld没有对8080端口开放，所以进行8080端口开放配置。
CentOs 7 之前的版本，由iptables控制Linuxs的端口。
CentOS升级到7之后，无法使用iptables控制Linuxs的端口，因为是Centos 7使用firewalld代 替了原来的iptables。
以下提供两种方式解决该问题。
解决方案一，还原传统的iptables管理方式。
1、执行命令设置firewalld
systemctl stop firewalld
systemctl mask firewalld
2、安装iptables-services
执行命令：yum install iptables-services
如果不安装，直接执行iptables相关命令会报错：
Failed to stop iptables.service: Unit iptables.service not loaded.
3、关闭防火墙
执行命令：systemctl stop iptables
4、编辑 vi /etc/sysconfig/iptables（第四不我没有执行，问题就解决了）
添加以下内容并保存退出：
#允许8080端口通过防火墙
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
#允许3306端口通过防火墙
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
#允许9904端口通过防火墙
-A INPUT -m state --state NEW -m tcp -p tcp --dport 9904 -j ACCEPT
5、重启防火墙
执行命令：systemctl restart iptables
6、打开外部浏览器，输入http://centOS IP:8080
即可看到Tomcat欢迎界面！
解决方案二，firewalld 进行8080端口开放配置
1、在firewalld 上开放8080端口
输入命令：
firewall-cmd --zone=public --add-port=8080/tcp --permanent
命令解析：
–zone #作用域
–add-port=8080/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数设置，重启后会失效。
2、重启防火墙
输入命令：firewall-cmd --reload
对于Centos6版本，使用下面命令，【Linux(CentOS6.5) 开放端口，配置防火墙】
打开配置文件
[root@localhost ~]# vi /etc/sysconfig/iptables正确的配置文件
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT
-A INPUT -m state –state NEW -m tcp -p tcp –dport * -j ACCEPT
注意点：新开放的端口一定要在端口22后面
重启防火墙使配置生效
[root@localhost ~]# /etc/init.d/iptables restart其它 ：
查看开放端口
[root@localhost ~]# /etc/init.d/iptables status关闭防火墙
[root@localhost ~]# /etc/init.d/iptables stop