鼎峰VPS 帮助中心

CentOS 下做端口映射/端口转发

admin — Sun, 05 May 2019 06:21:18 +0000

CentOS 下做端口映射/端口转发
==[实现目标]==================
[服务器A]有2块网卡，一块接内网，一块接外网，[服务器B]只有一块内网网卡；
访问[服务器A]的7890端口跳转至[服务器B]的80端口。
==[硬件设备]==================
服务器A
eth0 10.0.0.49 内网
eth1 192.168.0.222 外网
服务器B
eth0 10.0.0.10 内网

==[步骤实现]==================
1、 首先应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0 这样允许iptalbes FORWARD。
2、 service iptables stop
3、 重新配置规则
iptables -t nat -A PREROUTING -d 192.168.0.222 -p tcp --dport 7890 -j DNAT --to-destination 10.0.0.10:80
iptables -t nat -A POSTROUTING -d 10.0.0.10 -p tcp --dport 80 -j SNAT --to 10.0.0.49
iptables -A FORWARD -o eth0 -d 10.0.0.10 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -s 10.0.0.10 -p tcp --sport 80 -j ACCEPT
service iptables save
4、 启动iptables 服务, service iptables start
  
---[简易说明，可跳过]----------------------
iptables -t nat -A PREROUTING -d 192.168.0.222 -p tcp --dport 7890 -j DNAT --to-destination 10.0.0.10:80
#将[服务器A]的网卡eth1中7890端口，指向至[服务器B]的网卡eth0中80端口；
iptables -t nat -A POSTROUTING -d 10.0.0.10 -p tcp --dport 80 -j SNAT --to 10.0.0.49
#将[服务器B]的网卡etch0中80端口，指向回[服务器A]的网卡eth0；
iptables -A FORWARD -o eth0 -d 10.0.0.10 -p tcp --dport 80 -j ACCEPT
#转发规则：[服务器A]网卡eth0 出 至[服务器B]的80端口；
iptables -A FORWARD -i eth0 -s 10.0.0.10 -p tcp --sport 80 -j ACCEPT
#转发规则：[服务器A]网卡eth0 入 至[服务器B]的80端口；
service iptables save
#将当前规则保存到 /etc/sysconfig/iptables
如果希望全端口转发可以使用*号代替指定端口号。
若你对这个文件很熟悉直接修改这里的内容也等于命令行方式输入规则，以下供参考。
--[/etc/sysconfig/iptables 文件内容]--------------
# Generated by iptables-save v1.4.7 on Tue Mar 28 20:26:23 2017
*nat
:PREROUTING ACCEPT [5:322]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -d 192.168.0.222/32 -p tcp -m tcp --dport 7890 -j DNAT --to-destination 10.0.0.10:80
-A POSTROUTING -d 10.0.0.10/32 -p tcp -m tcp --dport 8086 -j SNAT --to-source 10.0.0.49
COMMIT
# Completed on Tue Mar 28 20:26:23 2017
# Generated by iptables-save v1.4.7 on Tue Mar 28 20:26:23 2017
*filter
:INPUT ACCEPT [1204:145670]
:FORWARD ACCEPT [90:9051]
:OUTPUT ACCEPT [595:85633]
-A FORWARD -d 10.0.0.10/32 -o eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A FORWARD -s 10.0.0.10/32 -i eth0 -p tcp -m tcp --sport 80 -j ACCEPT
COMMIT
# Completed on Tue Mar 28 20:26:23 2017
---------------------------------------------------
添加端口： # /sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT
 
     保存设置：# /etc/rc.d/init.d/iptables save
 
     查看是否添加成功：# /etc/init.d/iptables status | grep tcp

宝塔Linux面板安装教程 - 1月9日更新 - 6.8.8正式版

admin — Wed, 16 Jan 2019 10:24:17 +0000

安装要求：

内存：512M以上，推荐768M以上（纯面板约占系统60M内存）

硬盘：100M以上可用硬盘空间（纯面板约占20M磁盘空间）

系统：CentOS 7.1+ (Ubuntu16.04+.、Debian9.0+)，确保是干净的操作系统，没有安装过其它环境带的Apache/Nginx/php/MySQL（已有环境不可安装）

宝塔linux6.0版本是基于centos7开发的，务必使用centos7.x 系统

提示：Centos官方已宣布在2020年停止对Centos6的维护更新，各大软件开发商也逐渐停止对Centos6的兼容，新服务器不建议使用Centos6

Linux面板6.8安装命令：

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh

复制代码

Linux面板6.8升级命令：

curl http://download.bt.cn/install/update6.sh|bash

复制代码

如果要安装5.9老版本可以点这

5.x平滑升级到6.x命令
注意：
1、Centos6请勿执行此升级命令
2、升级过程耗时较长且可能会受网络因素影响导致升级失败
3、如果升级后无法正常启动面板，请重新执行升级命令
4、升级有一定的风险，生产环境请谨慎升级

curl http://download.bt.cn/install/update_to_6.sh|bash

复制代码

Linux面板6.8安装命令：（宝塔推荐使用充值0.08元即可使用的尊云zun.com云服务器安装）使用SSH 连接工具（查看使用方法），挂载磁盘后（查看），根据系统执行框内命令开始安装（大约2分钟完成面板安装）
Centos安装命令：

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

复制代码

Ubuntu/Deepin安装命令：

wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh

复制代码

Debian安装命令：

wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh

复制代码

Fedora安装命令:

wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh

复制代码

备用节点【广东】：（宝塔推荐使用充值0.08元即可使用的尊云zun.com云服务器安装）

yum install -y wget && wget -O install.sh http://125.88.182.172:5880/install/install_6.0.sh && sh install.sh

复制代码

备用节点【香港】：（宝塔推荐使用充值0.08元即可使用的尊云zun.com云服务器安装）

yum install -y wget && wget -O install.sh http://103.224.251.67:5880/install/install_6.0.sh && sh install.sh

复制代码

备用节点【美国】：（宝塔推荐使用充值0.08元即可使用的尊云zun.com云服务器安装）

yum install -y wget && wget -O install.sh http://128.1.164.196:5880/install/install_6.0.sh && sh install.sh

复制代码

若点击更新后没生效，请尝试重启面板服务：

bt restart

复制代码

面板特色功能：

一键配置服务器环境（LAMP/LNMP）
一键安全重启
一键创建管理网站、ftp、数据库
一键配置（定期备份、数据导入、伪静态、301、SSL、子目录、反向代理、切换PHP版本）
一键安装常用PHP扩展(fileinfo、intl、opcache、imap、memcache、apc、redis、ioncube、imagick)
数据库一键导入导出
系统监控（CPU、内存、磁盘IO、网络IO）
防火墙端口放行
SSH开启与关闭及SSH端口更改
禁PING开启或关闭
方便高效的文件管理器（上传、下载、压缩、解压、查看、编辑等等）
计划任务（定期备份、日志切割、shell脚本）
软件管理（一键安装、卸载、版本切换）

面板管理常用命令：https://www.bt.cn/btcode.html

6.8.8更新日志：
1、区分测试版与正式版，并加入升级引导
2、增加对测试版用户的宝塔币奖励机制
3、文件搜索功能增加子目录搜索选项
4、修正网站列表中选择分类后排序功能使用的是所有分类的问题
5、整合所有面板错误页放在error.html和error2.html模板文件中
6、修正几处语言包错误
7、优化文件管理器对中文字符的兼容性
8、优化宝塔帐号绑定状态检测机制
9、其它细节优化

以下为部分功能预览图：

面板设置

SSL

监控

文件管理

计划任务

软件管理

PHP扩展

一键部署源码

服务器跑分

日志清理

宝塔终端

终端.jpg (145.9 KB, 下载次数: 21)

下载附件

2018-11-17 10:26 上传

以上为部分功能界面截图，如需了解更多，敬请安装体验，一行代码，2分钟能装好。

转载自：https://www.bt.cn/bbs/thread-19376-1-1.html

MAC微软远程桌面RDC(Remote Desktop Connection)不能全屏的的解决方法

admin — Tue, 15 Jan 2019 15:08:40 +0000

Remote Desktop Connection是微软推出的基于mac的远程桌面连接工具，但是在mac上使用直接连接时，是不能全屏显示远远程桌面的，只显示上部分或下部分，用户需要拉动上下滚动条来预览远程桌面信息，那么如何查看全屏的远程桌面信息呢，其实很简单，方法如下：当你连接rdc到远程桌面后，只要同时按住“commond+2”两个键即可显示全屏远程桌面连接。希望对您有所帮助。

VPS云主机、独立服务器特惠

admin — Tue, 15 Jan 2019 14:24:46 +0000

为回报新老客户，特推出特惠VPS云主机
1、香港VPS云主机特惠香港宽频BN机房(BGP)
1G内存 30G硬盘 2M带宽 48元/月
2G内存 40G硬盘 2M带宽 68元/月
4G内存 50G硬盘 3M带宽 98元/月
8G内存 80G硬盘 5M带宽 168元/月
16G内存 100G硬盘 5M带宽 298元/月
32G内存 120G硬盘 5M带宽 498元/月
2、香港VPS云主机特惠沙田机房CN2线路
1G内存 30G硬盘 2M带宽 99元/月
2G内存 40G硬盘 2M带宽 158元/月
4G内存 50G硬盘 3M带宽 238元/月
8G内存 80G硬盘 3M带宽 368元/月
3、美国VPS云主机特惠洛杉矶CN2线路
1G内存 30G硬盘 10M带宽 68元/月
2G内存 40G硬盘 10M带宽 98元/月
4G内存 50G硬盘 10M带宽 168元/月
8G内存 80G硬盘 20M带宽 298元/月
16G内存 100G硬盘 20M带宽 498元/月
4、VPS云主机购买3个月送1个月，购买半年送2个月，购买10个月送3个月。
5、平台充1000元送100元，充2000元送200元，充3000元送300元……
6、香港CN2线路独服 E3-1230 内存：16 GB / 硬盘：1TB或120G SSD / 带宽：10M双向CN2 / 流量：不限 / IP：2个 799元/月
7、香港混合cn2 bgp服务器，Xeon L5640，16GB内存，2T硬盘，10M带宽 2ip 599元/月
8、另有国内、香港、美国、韩国、新加坡等独立服务器

联系QQ:29457335

LNMP一键安装包常见错误及解决方法

admin — Sat, 01 Dec 2018 09:52:03 +0000

LNMP一键安装包常见错误及解决方法(不定期更新)

1、开始安装LNMP时，前面提示error: package httpd is not installed , error: package php is not installed ,error: package mysql is not installed
   这个不是错误信息，这个是检查系统环境，将原系统中的php、apache、mysql删除，请不必在意这个问题。

2、开始安装LNMP时，停在 make[3]: Leaving directory `/root/lnmp0.4-full/mysql-5.1.44/mysql-test 不动。
答：MySQL编译测试mysql，这个地方会消耗的时间比较长，多等一下就可以了。

3、安装时经常掉线怎么办？
请参照此教程：https://www.vpser.net/manage/run-screen-lnmp.html

4、安装完LNMP后出现502 Bad Gateway
   解决方法：https://bbs.vpser.net/viewthread.php?tid=1144

5、安装完LNMP后，直接访问IP显示403 Forbidden
   安装完成后域名/home/wwwroot/下面没有index文件，所以直接访问IP会显示403 Forbidden。

6、LNMP如何删除已添加的域名？
解决方法：https://bbs.vpser.net/thread-1978-1-1.html

7、如何给php安装自己需要的模块？
解决方法：https://www.vpser.net/manage/lnmp-php-install-ext.html

8、如何添加404错误页面？
解决方法：https://bbs.vpser.net/thread-2175-1-1.html

7、安装完LNMP后，安装Pureftpd出现：configure: error: Your MySQL client libraries aren't properly installed
   解决方法：https://bbs.vpser.net/thread-1367-1-7.html

8、安装完Pureftpd，用创建的ftp帐号链接显示530验证错误。
   解决方法：530 验证错误应该是mysql链接信息错误引起的，检查一下/usr/local/pureftpd/pureftpd-mysql.conf  和/home/wwwroot/ftp/config.php 中的mysql链接信息和mysql数据库中的信息是否一致。
9、MySQL启动错误：[Warning] '--skip-locking' is deprecated and will be removed in a future release. Please use '--skip-external-locking' instead.
   解决方法：https://bbs.vpser.net/thread-1844-1-1.html

10、ZendOptimizer.so:connot restore segment prot after reloc: Permission denied 错误。
   解决方法：https://bbs.vpser.net/thread-1143-1-1.html

11、如何开启IMAP模块？
解决方法：https://bbs.vpser.net/thread-1150-1-1.html

12、如何升级Nginx版本？
解决方法：https://www.vpser.net/build/lnmp-auto-upgrade-nginx-to-any-version.html

13、安装好后，端口正常，Ping正常，但是无法通过IP或域名访问网站
解决方法：一般都是因为iptables引起的，可以通过yum或apt-get删除iptables，或/etc/init.d/iptables stop 停止iptables。如果想保留iptables可以按这里
清除原有iptables记录。

14、安装eaccelerator时，eaccelerator官方下载地址返回404解决方法：eaccelerator官方下载地址貌似失效，从http://soft.vpser.net/web/eaccelerator/ 获取你需要的eaccelerator地址。

15、LNMP/LNMPA，访问http://域名/ftp/这个ftp管理界面出现504错误或一直卡在登陆页面？
解决方法：https://bbs.vpser.net/thread-2763-1-1.html

16、如何修改Pureftpd管理界面的登录密码？
解决方法：https://bbs.vpser.net/thread-2038-1-1.html

17、Pureftpd目录的文件数限制如何解除？
解决方法：https://bbs.vpser.net/thread-3509-1-2.html

18、如何确认Memcached已经安装成功？
解决方法：https://bbs.vpser.net/thread-6203-1-1.html

19、升级到PHP 5.3.* 版本后为什么探针显示不支持Zend Optimizer了？
答：PHP 5.3.* 之后的版本里Zend Optimizer已经改名为Zend Guard Loader，虽然探针无法查到，可以在phpinfo里看到，需要Zend Optimizer的程序也是可以正常运行的，不需要担心。

20、安装好LNMP后，如何更改网站的存放目录和MySQL的数据库存放目录？
答：网站存放目录的更改只需要修改对应虚拟主机的配置文件，将里面的root 后的目录改成新的目录，然后执行：cp -a 老目录  新目录，chown www:www -R 新目录。（LNMP1.2的话还需要修改网站目录下的.user.ini 文件里的目录，参考http://lnmp.org/faq/lnmp-vhost-add-howto.html 末尾“其他事项”的说明。）
MySQL目录的更改，首先需要停掉mysql服务器/etc/init.d/mysql stop，下面新目录以/data/mysql 为例，然后cp -a /usr/local/mysql/var/* /data/mysql/，再chown mysql:mysql -R /data/mysql/ 下面再修改/etc/my.cnf ，查找[mysqld]  ，在下面加入datadir    = /data/mysql 保存，如果开启了innodb还需要修改innodb_data_home_dir 和innodb_log_group_home_dir为新的/data/mysql，启动mysql。

21、LNMP 0.9禁用了部分存在危险的PHP函数，我想开启，怎么操作？
答：修改/usr/local/php/etc/php.ini 查找disable_functions 将后面要使用的函数删掉，保存，然后执行：/etc/init.d/php-fpm restart 重启后即可。

22、LNMP 下如何安装pear？
答：https://bbs.vpser.net/thread-8721-1-1.html

23、LNMP下如何限制Nginx每个IP的连接数和速度？解决方法：https://bbs.vpser.net/thread-3017-1-1.html

24、LNMP优化教程 参考：https://bbs.vpser.net/thread-8914-1-1.html

25、安装时卡在Starting php-fpm如何解决？ 在一些系统下php 5.2版本有问题，可以直接按Ctrl+C后运行./upgrade_php.sh 升级php至升级php到5.3.27或更高版本。

更多常见问题，请到官网：https://lnmp.org/faq.html 查看。

转至https://lnmp.org/install.html

LNMP一键安装包

admin — Sat, 01 Dec 2018 09:48:02 +0000

系统需求:

CentOS/RHEL/Fedora/Debian/Ubuntu/Raspbian/Deepin/Aliyun/Amazon/Mint Linux发行版
需要5GB以上硬盘剩余空间，MySQL 5.7,MariaDB 10至少9GB剩余空间
需要128MB以上内存(128MB小内存VPS,Xen需有SWAP,OpenVZ至少要有128MB以上的vSWAP或突发内存)，注意小内存请勿使用64位系统！
安装MySQL 5.6或5.7及MariaDB 10必须1G以上内存，更高版本至少要2G内存!。
安装PHP 7及以上版本必须1G以上内存!。
VPS或服务器必须已经联网且必须设置的是网络源不能是光盘源，同时VPS/服务器DNS要正常！
Linux下区分大小写，输入命令时请注意！
如有通过yum或apt-get安装的MySQL/MariaDB请自行备份数据等相关文件！
CentOS 5,Debian 6及之前版本其官网已经结束支持无法使用！

LNMP一键安装包 V1.5 已经在Vultr、遨游主机、搬瓦工、LocVPS、Linode、vps2ez、DiaHosting、DigitalOcean、KVMLA、景文互联、RamNode、BuyVM、快易互联、80VPS、阿里云等众多VPS的CentOS 6-7、RHEL 6-7、Fedora 21-28、Debian 7-9、Ubuntu 10.04-18.04的32位和64位系统上测试通过(CentOS 5,Debian 6及之前版本其官网已经结束支持无法使用,Debian9上Apache需选2.4.26版本以上。

安装步骤:
1、使用putty或类似的SSH工具登陆VPS或服务器；

登陆后运行：screen -S lnmp
如果提示screen: command not found 命令不存在可以执行：yum install screen 或 apt-get install screen安装，详细内容参考screen教程。

2、下载并安装LNMP一键安装包：

您可以选择使用下载版(推荐美国及海外VPS或空间较小用户使用)或者完整版(推荐国内VPS使用，国内用户可用在下载中找国内下载地址替换)，两者没什么区别，只是完整版把一些需要的源码文件预先放到安装包里。

安装LNMP稳定版
如需无人值守安装，请使用无人值守命令生成工具，或查看无人值守说明教程

wget http://soft.vpser.net/lnmp/lnmp1.5.tar.gz -cO lnmp1.5.tar.gz && tar zxf lnmp1.5.tar.gz && cd lnmp1.5 && ./install.sh lnmp

如需要安装LNMPA或LAMP，将./install.sh 后面的参数lnmp替换为lnmpa或lamp即可。如需更改网站和数据库目录、自定义Nginx参数、PHP参数模块、开启lua等需在运行./install.sh 命令前修改安装包目录下的 lnmp.conf 文件，详细可以查看lnmp.conf文件参数说明。

如提示wget: command not found ，使用yum install wget 或 apt-get install wget 命令安装。

如下载速度慢或无法下载请更换其他下载节点，请查看LNMP下载节点具体替换方法。

运行上述LNMP安装命令后，会出现如下提示：

目前提供了较多的MySQL、MariaDB版本和不安装数据库的选项，需要注意的是MySQL 5.6,5.7及MariaDB 10必须在1G以上内存的更高配置上才能选择！如仅需安装数据库在lnmp安装包目录下执行：./install.sh db

输入对应MySQL或MariaDB版本前面的序号，回车进入下一步.

设置MySQL的root密码（为了安全不输入直接回车将会设置为lnmp.org#随机数字）如果输入有错误需要删除时，可以按住Ctrl再按Backspace键进行删除(个别情况下是只需要Backspace键)。输入后回车进入下一步，如下图所示：

询问是否需要启用MySQL InnoDB，InnoDB引擎默认为开启，一般建议开启，直接回车或输入 y ，如果确定确实不需要该引擎可以输入 n，(MySQL 5.7+版本无法关闭InnoDB),输入完成，回车进入下一步。

注意：选择PHP 7+版本时需要自行确认PHP版本是否与自己的程序兼容。

输入要选择的PHP版本的序号，回车进入下一步，选择是否安装内存优化：

可以选择不安装、Jemalloc或TCmalloc，输入对应序号回车，直接回车为默认为不安装。

如果是LNMPA或LAMP的话还会提示设置邮箱和选择Apache“Please enter Administrator Email Address:”，需要设置管理员邮箱，该邮箱会在报错时显示在错误页面上。

再选择Apache版本

按提示输入对应版本前面的数字序号，回车。

提示"Press any key to install...or Press Ctrl+c to cancel"后，按回车键确认开始安装。
LNMP脚本就会自动安装编译Nginx、MySQL、PHP、phpMyAdmin等软件及相关的组件。

安装时间可能会几十分钟到几个小时不等，主要是机器的配置网速等原因会造成影响。

3、安装完成
如果显示Nginx: OK，MySQL: OK，PHP: OK

并且Nginx、MySQL、PHP都是running，80和3306端口都存在，并提示安装使用的时间及Install lnmp V1.5 completed! enjoy it.的话，说明已经安装成功。
某些系统可能会一直卡在Install lnmp V1.5 completed! enjoy it.不自动退出，可以按Ctrl+c退出。

安装完成接下来开始使用就可以了，按添加虚拟主机教程，添加虚拟主机后可以使用sftp或ftp服务器上传网站代码，将域名解析到VPS或服务器的IP上，解析生效即可使用。

4、安装失败

如果出现类似上图的提示，有一个或几个没安装成功表明安装失败！！需要用winscp或其他类似工具，将/root目录下面的lnmp-install.log下载下来，到LNMP支持论坛发帖注明你的系统发行版名称及版本号、32位还是64位等信息，并将lnmp-install.log压缩以附件形式上传到论坛，我们会通过日志查找错误，并给予相应的解决方法。

默认LNMP是不安装FTP服务器的，如需要FTP服务器：https://lnmp.org/faq/ftpserver.html

5、添加、删除虚拟主机及伪静态管理
https://lnmp.org/faq/lnmp-vhost-add-howto.html

6、eAccelerator、xcache、memcached、imageMagick、ionCube、redis、opcache的安装
https://lnmp.org/faq/addons.html

7、LNMP相关软件目录及文件位置
https://lnmp.org/faq/lnmp-software-list.html

8、LNMP状态管理命令
https://lnmp.org/faq/lnmp-status-manager.html

9、仅安装数据库、Nginx
lnmp 1.5开始支持只安装MySQL/MariaDB数据库或Nginx
增加单独nginx安装，安装包目录下运行：./install.sh nginx 进行安装；
增加单独数据库安装，安装包目录下运行：./install.sh db 进行安装；

转至https://lnmp.org/install.html

Linux CentOS6和CentOS7修改SSH端口方法

admin — Tue, 02 Oct 2018 13:23:17 +0000

大部分Linux VPS、服务器SSH端口默认是22，但是也有部分商家会鉴于系统的安全给用户分配随机SSH端口非常规端口。其实无论是官方给我们随机配置的端口，还是默认的22端口，我们在拿到服务器配置环境的时候鉴于安全考虑需要修改成非常规端口。

一般而言，我们用强密码+自定义SSH端口可以较大的确保服务器入口安全。如果我们需要更好的安全措施，可以设置密钥管理服务器登入授权。这个老蒋在后面的文章中再整理出来。在这篇文章中，分别列举出常用的CentOS6和CentOS7系统修改SSH端口。

第一、CentOS6修改SSH端口

1、关闭SElinux

sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config

如果我们是有安装过WEB环境，一般默认SElinux都关闭过的，如果我们什么都没有安装，那就需要关闭。禁止完毕之后，用"sestatus"返回如果是disable则表示关闭。

2、修改SSH配置

vi /etc/ssh/sshd_config

默认我们可以看到有22端口，这里我们再添加一行Port自定义的端口。这里需要注意22的一行不直接删除，防止设置错误导致的无法登录。

3、设置防火墙

/sbin/iptables -I INPUT -p tcp --dport 12890 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/rc.d/init.d/iptables restart

这里我们将添加的端口添加到防火墙放行。

4、查看端口是否打开

/etc/init.d/iptables status

5、重启SSHD服务器

service sshd restart

重启SSHD之后，我们用新端口登录看看是否可以登录。如果可以登录那我们就将上面22端口的一行Port删除，删除保存之后再重启SSHD生效。这样以后就只有用新SSH端口登录，不可以用22端口。

第二、CentOS7修改SSH端口

1、关闭SElinux

sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config

2、修改SSH配置

vi /etc/ssh/sshd_config

默认我们可以看到有22端口，这里我们再添加一行Port自定义的端口。这里需要注意22的一行不直接删除，防止设置错误导致的无法登录。

3、防火墙设置端口

firewall-cmd --permanent --zone=public --add-port=12890/tcp
firewall-cmd --reload

将端口添加到防火墙中。

4、查看端口是否设置

firewall-cmd --permanent --query-port=12890/tcp

5、重启SSHD服务

systemctl restart sshd.service

总结，以上是针对CentOS6和CentOS7两个系统的设置SSH端口。

CentOS 7 网络配置详解

admin — Thu, 02 Aug 2018 00:55:51 +0000

今天在一台PC上安装了CentOS 7，当时选择了最小安装模式，安装完成后马上用ifconfig查看本机的ip地址（局域网已经有DHCP），发现报错,提示ifconfig命令没找到。

[root@centos1 ~]# ifconfig
-bash: ifconfig: command not found

首先，习惯性的输入echo $PATH(查看当前PATH环境变量，跟DOS的path命令一样的功能，注意Linux系统中的命令是区分大小写的)，显示结果如下：

[root@centos1 ~]# echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin

从上面显示结果看，放置系统管理程序的路径/usr/sbin已存在，就是放外部命令的路径。直接用ls查看/usr/sbin/目录，也没看到ifconfig，怎么回事？

[root@centos1 ~]# ls /usr/sbin/

我还是不死心，再用find命令也没找到ifconfig?

[root@centos1 ~]# find / -name "ifconfig"

此时心里有底了，应该是用某个命令代替了ifconfig了。上百度一查，果不其然，已经用ip命令代替ifconfig命令了。下面列出ip命令常用参数。

Ip [选项] 操作对象{link|addr|route...}

# ip link show # 显示网络接口信息

# ip link set eth0 upi # 开启网卡

# ip link set eth0 down # 关闭网卡

# ip link set eth0 promisc on # 开启网卡的混合模式

# ip link set eth0 promisc offi # 关闭网卡的混个模式

# ip link set eth0 txqueuelen 1200 # 设置网卡队列长度

# ip link set eth0 mtu 1400 # 设置网卡最大传输单元

# ip addr show # 显示网卡IP信息

# ip addr add 192.168.0.1/24 dev eth0 # 设置eth0网卡IP地址192.168.0.1

# ip addr del 192.168.0.1/24 dev eth0 # 删除eth0网卡IP地址

# ip route list # 查看路由信息

# ip route add 192.168.4.0/24 via 192.168.0.254 dev eth0 # 设置192.168.4.0网段的网关为192.168.0.254,数据走eth0接口

# ip route add default via 192.168.0.254 dev eth0 # 设置默认网关为192.168.0.254

# ip route del 192.168.4.0/24 # 删除192.168.4.0网段的网关

# ip route del default # 删除默认路由

输入ip addr命令后，发现enp2s0网卡（这个enp2s0是我这里的网卡）中没有ip地址。

[root@centos1 ~]# ip addr

既然没有ip地址，那直接去/etc/sysconfig/network-scripts目录中看一下的网卡ip信息的配置文件名吧。

[root@centos1 ~]# ls /etc/sysconfig/network-scripts/
ifcfg-enp2s0 ifdown-eth   ifdown-post    ifdown-Team      ifup-aliases ifup-ipv6   ifup-post    ifup-Team      init.ipv6-global
ifcfg-lo      ifdown-ippp ifdown-ppp     ifdown-TeamPort ifup-bnep     ifup-isdn   ifup-ppp     ifup-TeamPort network-functions
ifdown        ifdown-ipv6 ifdown-routes ifdown-tunnel    ifup-eth      ifup-plip   ifup-routes ifup-tunnel    network-functions-ipv6
ifdown-bnep   ifdown-isdn ifdown-sit     ifup             ifup-ippp     ifup-plusb ifup-sit     ifup-wireless

从结果看，之前保存网卡ip信息的配置文件名也由以前的ifcfg-eth0变成了ifcfg-enp2s0，如果你的还是ifcfg-eth0，那就修改这个名称的配置文件就好了，我这里已经变成了ifcfg-enp2s0，好吧，既然系统给他命了这么个名，那就直接修改这个配置文件就行了。先cat一下ifcfg-enp2s0

[root@centos1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-enp2s0
HWADDR=00:E0:69:01:6A:96
TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=enp2s0
UUID=5b0a7d76-1602-4e19-aee6-29f57618ca01
ONBOOT=no

从上面的配置中有看到虽然BOOTPROTO=dhcp，但是ONBOOT=no，这里用vi将ONBOOT=no改成ONBOOT=yes，然后用shutdown -r重启CentOS（当然也可以用ifdown和ifup，network命令重启网卡，后面有介绍，我这里是习惯性的用shutdown -r重启，vi是linux下的文本编辑器，类似于windows下的notepad.exe[记事本软件]，不会用的朋友请自行百度vi）。

[root@centos1 ~]# vi /etc/sysconfig/network-scripts/ifcfg-enp2s0

HWADDR=00:E0:69:01:6A:96
TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=enp2s0
UUID=5b0a7d76-1602-4e19-aee6-29f57618ca01
ONBOOT=yes

重启系统：

[root@centos1 ~]# shutdown -r

重启完成后输入帐号和密码进入命令提示操作符继续用ip addr查看网卡信息。结果如下：

[root@centos1 ~]# ip add
1: lo: mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp2s0: mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:e0:69:01:6a:96 brd ff:ff:ff:ff:ff:ff
    inet 172.8.1.200/24 brd 172.8.1.255 scope global enp2s0
       valid_lft forever preferred_lft forever
    inet6 fe80::2e0:69ff:fe01:6a96/64 scope link
       valid_lft forever preferred_lft forever

从上面结果看到，通过DHCP分配到的ip地址是172.8.1.200，虽然是测试机，但为了便于今后的远程连接，我们还是给这台机配置一个固定ip吧。

再次用vi打开vi /etc/sysconfig/network-scripts/ifcfg-enp2s0，输入以下参数，再用#将BOOTPROTO=dhcp注释。
IPADDR0=172.8.1.211
PREFIX0=24
GATEWAY0=172.8.1.1
DNS1=172.8.1.1

完整参数如下，好了，网络配通了。明天继续其它功能测试。

[root@centos1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-enp2s0
HWADDR=00:E0:69:01:6A:96
TYPE=Ethernet
#BOOTPROTO=dhcp
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=enp2s0
UUID=5b0a7d76-1602-4e19-aee6-29f57618ca01
ONBOOT=yes
IPADDR0=172.8.1.211
PREFIX0=24
GATEWAY0=172.8.1.1
DNS1=172.8.1.1

当联上互联网后，我们可以用yum install net-tools安装net-tools组件，将ifconfig命令找回来。有了互联网一切都好办了。net-tools工具包安装好以后netstat命令也有了。

[root@centos1 ~]#yum install net-tools

=======================================

linux下启动和关闭网卡命令汇总：

linux命令1: ifup、ifdown：

实时地手动修改一些网络接口参数，可以利用ifconfig来实现，如果是要直接以配置文件，亦即是在 /etc/sysconfig/network-scripts里面的ifcfg-ethx等文件的设置参数来启动的话，那就得要通过ifdown或ifup来实现了。

[root@linux ~]# ifup {interface}

[root@linux ~]# ifdown {interface}

[root@linux ~]# ifup eth0

ifup与ifdown真是太简单了。这两个程序其实是script而已，它会直接到 /etc/ sysconfig/network-scripts目录下搜索对应的配置文件，例如ifup eth0，它会找出ifcfg-eth0这个文件的内容，然后加以设置。关于ifcfg-eth0的设置请参考前一章连上Internet的说明。

不过，由于这两个程序主要是搜索设置文件（ifcfg-ethx）来进行启动与关闭的，所以在使用前请确定ifcfg-ethx是否真的存在于正确的目录内，否则会启动失败。另外，如果以ifconfig eth0来设置或者是修改了网络接口后，就无法再以ifdown eth0的方式来关闭了。因为ifdown会分析比较目前的网络参数与ifcfg-eth0是否相符，不符的话，就会放弃这次操作。因此，使用ifconfig修改完毕后，应该要以ifconfig eth0 down才能够关闭该接口。

linux命令2: /etc/init.d/network restart

[root@CentOS2 ~]# /etc/init.d/network restart

正在关闭接口 eth1： [确定]

关闭环回接口： [确定]

弹出环回接口： [确定]

弹出界面 eth1： Determining if ip address 10.0.0.168 is already in use for device eth1...

[确定]

linux命令3: service network restart

[root@CentOS2 ~]# service network restart

正在关闭接口 eth1： [确定]

关闭环回接口： [确定]

弹出环回接口： [确定]

弹出界面 eth1： Determining if ip address 10.0.0.168 is already in use for device eth1...

[确定]

如何让LINUX网卡开机自动启动

激活网卡的命令是：ifconfig eth0 up你既然知道了命令，自己做一个脚本，放在启动项目就可以了。

通过编辑网卡配置文件修改网卡配置文件保存在/etc/sysconfig/network-scripts目录下面。

第一块网卡的文件是ifcfg-eth0

第二块网卡的文件是ifcfg-eth1

以此类推，如果如果你有一块，那么你就输入一下命令

[root@linux ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

打开之后，将ONBOOT=no，改为ONBOOT=yes,(如果没有，手动添加ONBOOT=yes),:wq保存退出，重启服务。

echo "ONBOOT=yes" >> /etc/sysconfig/network-script/ifcfg-eth0

在/etc/sysconfig/network-scripts中添加ONBOOT=yes设置网络开机自动启动

--------------------完--------------------------

Navicat 提示 Access violation at address (如004ECCF4） in module ‘navicat.exe’. Read of address (如00000048）

admin — Wed, 18 Jul 2018 07:28:47 +0000

解决：这是内存越界的问题，需要重新注册Windows的动态链接库。方法如下：

运行 -> cmd，然后在命令行中输入：for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1 ，最后回车运行，问题得以解决。

linux的常用命令有那些

admin — Thu, 18 Jan 2018 03:31:18 +0000

linux常用命令（基础）

1. man 对你熟悉或不熟悉的命令提供帮助解释

eg:man ls 就可以查看ls相关的用法

注：按q键或者ctrl+c退出，在linux下可以使用ctrl+c终止当前程序运行。
2. ls 查看目录或者文件的属*，列举出任一目录下面的文件

eg: ls /usr/man

ls -l

a.d表示目录(directory)，如果是一个”-”表示是文件，如果是l则表示是一个连接文件(link)

b.表示文件或者目录许可权限.分别用可读(r)，可写(w)，可运行(x)。

3. cp 拷贝文件

eg: cp filename1 filename2 //把filename1拷贝成filename2

cp 1.c netseek/2.c //将1.c拷到netseek目录下命名为2.c

4. rm 删除文件和目录

eg: rm 1.c //将1.c这个文件删除

5. mv 移走目录或者改文件名

eg: mv filename1 filename2 //将filename1 改名为filename2

mv qib.tgz ../qib.tgz //移到上一级目录

6. cd 改变当前目录 pwd 查看当前所在目录完整路径

eg: pwd //查看当前所在目录路径

cd netseek //进入netseek这个目录

cd //退出当前目录

7. cat，more命令

将某个文件的内容显示出来。两个命令所不同的是:cat把文件内容一直打印出来，而 more则分屏显示

eg; cat>1.c //就可以把代码粘帖到1.c文件里，按ctrl+d 保存代码。

cat 1.c 或more 1.c //都可以查看里面的内容。

gcc -o 1 1.c //将1.c编译成.exe文件，我们可以用此命编译出代码。

8.chmod 命令权限修改用法：chmod 一位8进制数 filename。

eg: chmod u+x filenmame //只想给自己运行，别人只能读

//u表示文件主人， g 表示文件文件所在组。 o 表示其他人 ;r 表可读，w 表可写，x 表可以运行

chmod g+x filename //同组的人来执行

9. clear，date命令

clear:清屏，相当与DOS下的cls;date:显示当前时间。

10. mount 加载一个硬件设备

用法:mount [参数] 要加载的设备载入点

eg: mount /dev/cdrom

cd /mnt/cdrom //进入光盘目录

11. su 在不退出登陆的情况下，切换到另外一个人的身份

用法: su -l 用户名(如果用户名缺省，则切换到root状态)

eg:su -l netseek (切换到netseek这个用户，将提示输入密码)

12.whoami，whereis，which，id

//whoami:确认自己身份

//whereis:查询命令所在目录以及帮助文档所在目录

//which:查询该命令所在目录(类似whereis)

//id:打印出自己的UID以及GID。(UID:用户身份唯一标识。GID:用户组身份唯一标识。每一个用户只能有一个唯一的UID和 GID)

eg: whoami //显示你自已登陆的用户名

whereis bin 显示bin所在的目录，将显示为：/usr/local/bin

which bin

13. grep，find

grep:文本内容搜索;find:文件或者目录名以及权限属主等匹配搜索

eg: grep success * /*查找当前目录下面所有文件里面含有success字符的文件

14. kill 可以杀死某个正在进行或者已经是dest状态的进程

eg; ps ax

15. passwd 可以设置口令

16. history 用户用过的命令

eg: history //可以显示用户过去使用的命令

17. !! 执行最近一次的命令

18. mkdir命令

eg: mkdir netseek //创建netseek这个目录

19. tar 解压命令

eg: tar -zxvf nmap-3.45.tgz //将这个解压到nmap-3.45这个目录里

20. finger 可以让使用者查询一些其他使用者的资料

eg: finger //查看所用用户的使用资料

finger root //查看root的资料

鼎峰VPS 帮助中心

CentOS 下做端口映射/端口转发

宝塔Linux面板安装教程 - 1月9日更新 - 6.8.8正式版

MAC微软远程桌面RDC(Remote Desktop Connection)不能全屏的的解决方法

VPS云主机、独立服务器特惠

LNMP一键安装包常见错误及解决方法

LNMP一键安装包常见错误及解决方法(不定期更新)

LNMP一键安装包

Linux CentOS6和CentOS7修改SSH端口方法

第一、CentOS6修改SSH端口

第二、CentOS7修改SSH端口

CentOS 7 网络配置详解

Navicat 提示 Access violation at address ***(如004ECCF4） in module ‘navicat.exe’. Read of address ***(如00000048）

linux的常用命令有那些

Navicat 提示 Access violation at address (如004ECCF4） in module ‘navicat.exe’. Read of address (如00000048）