centos related articles

是时间将CentOS8 升级为CentOS Stream了

2022/1/9 04:04
Default
centos
1426

CentOS8 的生命周期到2021年12月31日截止，CentOS7是到2024年6月30日。还有使用CentOS8的注意了，官方可能不再更新，需要将系统升级到CentOS Stream.

升级也很简单：

dnf swap centos-linux-repos centos-stream-repos
dnf distro-sync

附 CentOS Stream 下截地址：

More ~

centos 配置dhcp简记

2021/4/16 02:40
Default
dhcp centos linux
1805

yum -y install dhcp

配置文件：/etc/dhcp/dhcpd.conf

示例配置文件：/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example

default-lease-time 7200;
max-lease-time 14400;
subnet 10.1.119.0 netmask 255.255.255.0 {
  option routers 10.1.119.128;
  option domain-name-servers 10.1.102.2;
  range 10.1.119.200 10.1.119.220;
}

More ~

CentOS7一键安装SS服务端

2020/8/16 07:35
Default
shadowsocks centos 科学上网
1827

Summary omitted as the content was protected by password.

More ~

windows环境使用CentOS7虚拟机安装minikube

2019/10/15 09:47
Default
centos k8s minikube
7
5833

in10环境，安装的VMware Workstation Pro，创建了一台Centos7.x的虚拟机。并启用虚拟化。
截图20191015175316721.jpg

先安装kubectl

// v1.16.0版本可以从这里查 https://storage.googleapis.com/kubernetes-release/release/stable.txt
curl -LO https://storage.googleapis.com/kubernetes-release/release/v1.16.0/bin/linux/amd64/kubectl
chmod +x ./kubectl
sudo mv ./kubectl /usr/local/bin/kubectl
kubectl version

上述如果在墙内，需要http代理可以，先将代理设为环境变量 export http_proxy=http://ip:port

也可以从github上下载
https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG.md#client-binaries-1
找到Current release如 https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.16.md
再找到Client Binaries如v1.16.0下的 https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.16.md#client-binaries
再找到合适的tar包如 https://dl.k8s.io/v1.16.0/kubernetes-client-linux-amd64.tar.gz

wget https://dl.k8s.io/v1.16.0/kubernetes-client-linux-amd64.tar.gz
tar -zxvf kubernetes-client-linux-amd64.tar.gz
cd kubernetes/client/bin
chmod +x ./kubectl
sudo mv ./kubectl /usr/local/bin/kubectl
kubectl version

More ~

CentOS7 firewall防火墙允许nginx http https被访问

2019/8/20 16:51
Default
nginx centos linux
1
5515

##添加允许通过服务
查看所有服务 firewall-cmd --get-services

firewall-cmd --add-service=http

firewall-cmd --add-service=https

##参考：

打开443/TCP端口

firewall-cmd --add-port=443/tcp

永久打开3690/TCP端口

firewall-cmd --permanent --add-port=3690/tcp

更新后重新加载

firewall-cmd --reload

查看防火墙，添加的端口也可以看到

firewall-cmd --list-all

More ~

CentOS7 更改yum源为阿里云的

2019/8/20 16:38
Default
centos 阿里云
5615

备份

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

下载阿里云的源配置

curl http://mirrors.aliyun.com/repo/Centos-7.repo -o /etc/yum.repos.d/CentOS-Base.repo

更新

yum makecache

More ~

CentOS7 之ifconfig, netstat 取代命令

2019/8/20 14:19
Default
centos linux nat
4
6303

官方wiki解释是

ifconfig 及 netstat 工具程序在 CentOS 5 及 6 的应用手册内被置标为降级已接近十年，而 Redhat 决定在 CentOS 7 不会缺省安装 net-tools 组件。其中一个转换的原因就是 ifconfig 不会显示界面卡所拥有的全部 IP 位置 —— 请改用 ip 指令。取而代之的工具是 ss 和 ip。假如你真的、真的很需要 ifconfig 和 netstat，你可执行 yum install net-tools。

那就熟悉用这些命令吧

ip 替代 ifconfig

ip a
ip route

ss 替代 netstat

比较好的格式化输出命令为：ss -ntulp | colume -t

Screen Shot 2019-08-20 at 22.22.58.png

还有 ss -nulp4 | cat -A

More ~

CentOS7.6 在VirtualBox/VMWare/Hyper-V安装后, NAT网络的网卡不能连网

2019/8/20 13:55
Default
centos virtualbox nat vmware
4204

这个问题原因是默认加载的虚拟nat网络网卡没有自动启动，需要先获取设备名称 ip a，如ens33、eth0, enp0s3等这样的，再ifup下就OK。如ifup eth0。

如果想让它开机就自己启动，可以修改/etc/sysconfig/network-scripts/ifcfg-eth0 ，其中eth0为上述查到的设备名。

将ONBOOT=no 中no 修改为 yes, 或者运行下述命令

sed -i -e 's@^ONBOOT=no@ONBOOT=yes@' ifcfg-eth0

注意：执行上述命令前先 cd /etc/sysconfig/network-scripts/

More ~

CentOS7.6 国内镜像 962M 最小镜像

2019/8/20 13:49
Default
centos
8306

More ~

centos7 nginx php 访问本地redis报权限问题

2019/8/19 13:31
Default
nginx centos linux redis php
5056

事情是这样：nginx 反向代理 php-fpm， php脚本中使用php-redis，实例化Redis对象，并connect本地的redis服务器。本地root账号运行php xxx.php是没有问题的，结果使用http访问时报Permission denied。
如果不提示错误，有可能是php.ini的配置项display_errors是关闭的。

最终找到原因是selinux的安全设置。可以用这个getsebool -a | grep httpd 查看到
httpd_can_network_connect --> off

可以通过下述命令修改
SELinux命令，临时配置，重启后失效
setsebool httpd_can_network_connect=1

写入配置文件的命令，重启后保留
setsebool -P httpd_can_network_connect 1

其它配置项参考 https://wiki.centos.org/zh/TipsAndTricks/SelinuxBooleans

More ~