Linux 系统安装及vncServer FTPServer apache tomcat安装
1、前期准备
下载 Linux 操作系统
apache 与 tomcat
JDK64_Linux位与JDK32_Linux
下载远程桌面连接软件(客户端) vnc viewer 与TightVNC viewer
下载SSH Client
2、基本安装
安装操作系统(分区方式)
配置网络的通畅性
防火墙的配置
安装配置JDK Apache Tomcat
安装配置VNCServer远程桌面服务端为自动启动
安装FTP服务端并自动启动
3、部暑软件(搜索后台软件)
4、编写.sh文件，方便管理
5、索引系统的部署方式(程序可能要稍做修改,如果重新启动的情况下，只索引最近一天的数据，如果没有特别说明)
6、增加用户及授权
要考滤的问题
1\ 系统分区(主要是为了防止系统损坏的情况下，重新安装好系统后数据文件不会损坏丢失)
2\ 检测服务端口软件，把不需要的服务端口软件标禁用
3\ 防火墙与杀毒软件的配置与安装
以上都要做到可以追溯的
连接VNC
1\用ssh 启动 vncserver(命令:在命令符下运行 vncserver),启动的vncserver非常要注意,以root帐号登陆的,则有adduser权限,如果其他的没有该权限的则登陆到远程桌面也将没有adduser权限(切记)
2\用VNC View 连接到服务器,并在命令符执行startkde启动桌面控制台
3\设置 vncserver 密码 vncpasswd
4\修改vnc服务端默认端口
===========================
怎么修改linux里的VNC的默认端口（5800) 也可通过 http://192.168.153.129:5801/ 登陆(如果display是 1的情况下)
===========================
5\增加自动启动服务
===========================
打开“系统设置”–>”服务器设置”–>”服务”，勾选上vncserver，“保存
修改 /etc/sysconfig/vncservers
VNCSERVERS=”1:root 2:phred 3:sysadmin” 1代表“桌面1”，root代表用户名；可同时启动多个用户桌面,注意此行1,2,3相当于端口
VNCSERVERARGS[1]=”-geometry 800×600 -alwaysshared -depth 24″
-alwaysshared代表允许多用户同时登录 -depth代为色深，参数有8,16,24,32。
=============================
netstat -ntlp
防火墙开端口(涉及到vnc的端口都开,用 netstat -ntlp 查看)
5801
5901
6001
5900
5901
注
用ie 要如下方式
http://10.207.108.7:5801/
用tightvnc方式
10.207.108.7:1
=====================================
vnc服务的display号，可以自行指定，尽量不要使用系统默认的以保证安全，必须为非0的正整数
vncserver :99
使用时必须输入正确的display号才能连接；用浏览器要在端口号加上display号，默认端口5800，远程连接输入 XXX.XXX.XXX.XXX:5899
===========================
中用在RedHat系统上，使用以下命令启动VNC：
/etc/init.d/vncserver start
vsftpd 设置
能自动启动
1\ 配置/etc/vsftpd/vsftpd.conf ftpusers user_list,根据情况做相应配置
增加虚似用户
adduser -d /home/ftpone -g ftp -s /sbin/nologin ftpone --增加ftpone帐号
passwd ftpone --为ftpone帐号设定密码
userdel -r ftpone 删除用户
=========================================================
=================注意====================================
=========================================================
Tips:很多朋友在增加用户后ftp上服务器的时候总是提示
ftp服务器连接失败,错误提示:
500 OOPS: cannot change directory:/home/*******
500 OOPS: child died
当你看到以上提示时，试着在输入以下命令解决
setsebool -P ftpd_disable_trans 1
service vsftpd restart
第一行中的-P参数是为了以后不需要每次开机都输入这个命令
==========================================================
vsftpd 修改默认端口?
=======================================
在配置文件vsftpd.conf里面加一行:
listen_port=30
=======================================
============================================
linux 防火墙配置
修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件，如果要开放哪个端口，在里面添加一条
如:修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件，如果要开放哪个端口，在里面添加一条。
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
就可以了，其中 1521 是要开放的端口号，然后重新启动linux的防火墙服务。
停止/启动防火墙服务的命令：
用root登录后，执行
service iptables stop --停止
service iptables start --启动
(service命令位于/sbin)
防火墙规则只有在 iptables 服务运行的时候才能被激活。要手工启动服务，使用以下命令：
/sbin rvice iptables restart
要确保它在系统引导时启动，使用以下命令：
/sbin/chkconfig --level 345 iptables on
ipchains 服务不能和 iptables 服务同时运行。要确定 ipchains 服务被禁用，执行以下命令：
/sbin/chkconfig --level 345 ipchains off
============================================
CentOS 的一些其他
CENTOS的版本是与Red Hat Enterprise Linux的版本同步的。
我从CENTOS网站上下载了64位的CENTOS DVD ISO，安装非常简单，将ISO文件刻录成DVD，然后插入光盘，从光盘启动安装，选择图形方式，一路都很顺利。
在选择安全方式时，采用推荐的SELinux方式。XWINDOW我选择的是GNOME。
安装完成后，按CTL＋ALT＋F7可进入XWINDOW。
============================================
============
命令：touch 使用方法
============
=========要考滤的======================
1\Tomcat 加载虚拟机内存
2\sh执行jar 并加载虚拟机内存
3\目前的域名
4\系统不能启动时对数据的安全性考滤
5\防火墙配置
6\Linux文件系统选择
对于顺序大I/O读写，EXT4是很好的选择
export LANG=zh_CN.GBK
如果你的数据是放在独立分区上的,那么在重装的时候你可以选择不格式化保存数据的分区
#!/bin/sh
java -jar <FileName>.jar
//-------------------
Usage: java [-options] class [args...]
(to execute a class)
or java [-options] -jar jarfile [args...]
(to execute a jar file)
where options include:
-client to select the "client" VM
-server to select the "server" VM
-hotspot is a synonym for the "client" VM [deprecated]
The default VM is client.
-cp <class search path of directories and zip/jar files>
-classpath <class search path of directories and zip/jar files>
A ; separated list of directories, JAR archives,
and ZIP archives to search for class files.
-D<name>=<value>
set a system property
-verbose[:class|gc|jni]
enable verbose output
-version print product version and exit
-showversion print product version and continue
-? -help print this help message
-X print help on non-standard options
-ea[:<packagename>...|:<classname>]
-enableassertions[:<packagename>...|:<classname>]
enable assertions
-da[:<packagename>...|:<classname>]
-disableassertions[:<packagename>...|:<classname>]
disable assertions
-esa | -enablesystemassertions
enable system assertions
-dsa | -disablesystemassertions
disable system assertions
===============================
======================
启动索引的sh文件
1\
PWD=`pwd`
for i in lib/*; do
CLASSPATH=$PWD/$i:"$CLASSPATH";
done
export CLASSPATH=.:$CLASSPATH
java Your Main Class
2\
#!/bin/sh
_jar=`ls | grep "..*\.zip$"`
_zip=`ls | grep "..*\.jar$"`
_classpath="${_jar} ${_zip}"
classpath=`echo ${_classpath} | sed -e 's/ /:/g'` #删除空格并加冒号
echo ${classpath}
这里根据我们前面的需求，是要列出 lib 目录下的 *.zip 或 *.jar 包，所以 shell 改写为：
#!/bin/sh
_jar=`ls lib | grep "..*\.zip$"` #列举lib目录下的 *.zip 文件
_zip=`ls lib | grep "..*\.jar$"` #列举lib目录下的 *.zip 文件
_classpath="${_jar} ${_zip}"
classpath=`echo ${_classpath} | sed -e 's/ /:lib\//g'` #包名前都要带个 lib/
echo ${classpath}
这样，你就可以使用这个 classpath 变量了
java -classpath .:${classpath} com.unmi.Main #把当前目录 . 也加到 classpath 中
=========================
#!/bin/sh
_jar=`ls | grep "..*\.zip$"`
_zip=`ls | grep "..*\.jar$"`
_classpath="${_jar} ${_zip}"
classpath=`echo ${_classpath} | sed -e 's/ /:/g'`
echo ${classpath}
java -Xmx450m -classpath .:${classpath} com.dichan.search.server.searchServer
=========================
，进入“/etc/rc.d/”目录下，vi rc.local 加入以下语句：/bin/bash /home/oracle/autoRestart
在“/home/oracle”目录下输入以下命令：
vi .bash_profile （文件名最前是有一个“.”的）
在“.bash_profile”文件最后加入下面脚本：
export JAVA_HOME=/home/oracle/j2sdk1.4.2_07
export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:/usr/java/jdbc:$JAVA_HOME/lib/tools.jar:/home/oracle/tomcat/common/lib
export PATH=.:$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
其实可以参考其他服务器的“.bash_profile”文件来设置。
linux 关闭进程
kill -9 `ps -ef|grep program_name|awk '{print $2}'`
杀掉名称中有program_name的进程
linux关闭进程方法大全【转】2008年04月12日 星期六 22:56
*杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令：# kill -pid注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。
--------------------------------------------
*确定要杀死进程的PID或PPID# ps -ef | grep httpd
--------------------------------------------
*以优雅的方式结束进程# kill -l PID-l选项告诉kill命令用好像启动进程的用户已注销的方式结束进程。当使用该选项时，kill命令也试图杀死所留下的子进程。但这个命令也不是总能成功--或许仍然需要先手工杀死子进程，然后再杀死父进程。
--------------------------------------------
*TERM信号给父进程发送一个TERM信号，试图杀死它和它的子进程。# kill -TERM PPID
--------------------------------------------
*killall命令killall命令杀死同一进程组内的所有进程。其允许指定要终止的进程的名称，而非PID。# killall httpd
--------------------------------------------
*停止和重启进程 有时候只想简单的停止和重启进程。如下：# kill -HUP PID该命令让Linux和缓的执行进程关闭，然后立即重启。在配置应用程序的时候，这个命令很方便，在对配置文件修改后需要重启进程时就可以执行此命令。
--------------------------------------------
*绝杀 kill -9 PID同意的 kill -s SIGKILL这个强大和危险的命令迫使进程在运行时突然终止，进程在结束后不能自我清理。危害是导致系统资源无法正常释放，一般不推荐使用，除非其他办法都无效。当使用此命令时，一定要通过ps -ef确认没有剩下任何僵尸进程。只能通过终止父进程来消除僵尸进程。如果僵尸进程被init收养，问题就比较严重了。杀死init进程意味着关闭系统。如果系统中有僵尸进程，并且其父进程是init，而且僵尸进程占用了大量的系统资源，那么就需要在某个时候重启机器以清除进程表了。
ifconfig |grep "inet" |cut -c 0-36|sed -e 's/[a-zA-Z: ]//g'
or
hostname -i
复制代码
netstat -r
复制代码
cat /etc/resolv.conf
复制代码
