第N次重装系统之Ubtntu

您所在的位置:网站首页 centos7启动流程报告 第N次重装系统之Ubtntu

第N次重装系统之Ubtntu

2023-05-04 10:42| 来源: 网络整理| 查看: 265

前言

又一次换了服务器,由于centOS已经完成了自己的生命周期,接下来我会转去使用Ubtntu系统。

当然,大部分docker命令是不会收到影响的,但是一部分安装过程可能就要重新学习了。

其实这个系统也有自己的老牌包管理器apt,所以跟使用yum其实是很相似的。

本文是参考着本系列前文内容所作,如有不解请翻看前文。

这一次的服务器我是选择了Ubuntu 18.04。

君匡魔改Root密码

修改root密码的命令。

sudo passwd root新建用户

新建一个用户,用户名以keen为例,之后将他添加到sudo用户组中。

: 新增用户adduser keen

: 获取sudo的权限sudo adduser keen sudo

之后可以将这个用户添加到其他的用户组中,然后这个用户就能够拥有其他的权限了。

SSH链接

通过阿里云的远程连接更改root账号的密码。

用命令复制密钥实现免密码登入。

ssh-copy-id -i ~/.ssh/ali_rsa.pub [email protected]

修改配置文件以防端口爆破。

: 修改/etc/ssh/sshd_config

vim /etc/ssh/sshd_config

防火墙UFW

系统默认安装了ufw防火墙,只是需要简单地配置和使用就可以了。当然,如果你觉得裸奔无妨完全可以跳过这一段。

查看防火墙的状态sudo ufw status inactive:表示防火墙存在,但是没有开启 active:表示防火墙存在,并且显示允许的端口号。 开启防火墙: 开启防火墙sudo ufw enable 

会出现一个提示,说这个命令可能会中断现有的ssh连接,问是否继续操作。

大家都知道SSH要想正常使用,一般是默认22端口号的。下文引用自CSDN的文章。

这里分为两种情况,如果开启防火墙时在防火墙之中检测到22端口已添加为防火墙的开放端口,那么输入y继续操作以后,当前Xshell会自动断开连接;相反,如果开启防火墙时在防火墙之中没有检测到22端口,那么输入y继续操作以后22端口将会不再支持其他连接,只支持当前已有的这个连接,保持当前连接的原因是可以通过该连接开放22端口。

这里之前没有设置过,直接输入y继续执行————————————————版权声明:本文为CSDN博主「Aaron_Run」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。原文链接:blog.csdn.net/qq_36938617/article/details/95234909

管理端口

不论是开放还是个关闭,修改之后,都需要重启防火墙才能生效。

: 开放22端口sudo ufw allow 22

: 关闭21端口sudo ufw delete allow 21

: 重启ufw防火墙sudo ufw reload

重启之后,再查看防火墙的状态。

常用端口 80端口:正常访问http服务 22端口:SSH的默认访问端口,为了安全建议改成其他端口 443端口:正常访问HTTPS服务 137端口和138端口:允许传入UDP连接 139端口和445端口:允许传入TCP连接 安装软件安装Docker

确保系统的内核版本高于3.10,并且之前没有安装过docker或者已经完全卸载之后,再进行安装。

建议使用管理员账号来操作。在安装过过程中会用到几个工具,为了防止安装过程中出现工具缺失导致失败,所以要提前安装。

: 登入管理员账号su root

: 安装工具apt updateapt-get install -y ca-certificates curl apt-transport-https software-properties-common gpg-agent

使用到的工具有以下几点。

curl:为无用户交互下传输数据

ca-certificates:证书的维护

apt-transport-https:允许系统通过 HTTPS 协议安全访问存储库

software-properties-common:管理发行版和独立软件供应商的软件源。

过程中可能会出现一个提示框,直接选yes就可以了,最后会输出完成的提示。

接着安装证书,并写入软件源信息。

: 安装证书curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -

: 写入软件源信息add-apt-repository "deb [arch=amd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable" 

最后就可以直接安装。

: 安装社区版的命令行,服务器及容器运行时环境sudo apt-get updatesudo apt-get install -y docker-ce docker-ce-cli containerd.io

启动并加入开机启动。

#启动systemctl start docker

#开机自启sudo systemctl enable docker

使用语句查看已经自启的服务,如果列表中存在即为设置成功!

systemctl list-unit-files | grep enable

配置docker就不再赘述,前文已经有了。

安装Nginx

如果直接安装的话,那么他是只有1.14.0的版本可以选择。然而如果我们添加新的源,就可以发现安装其他较新版本了。

: 安装证书curl -fsSL http://nginx.org/keys/nginx_signing.key | sudo apt-key add -

写入软件源信息有两个办法,一个是直接用命令行;另一个是手动修改文件。

: 写入软件源信息add-apt-repository "deb  http://nginx.org/packages/mainline/ubuntu/ $(lsb_release -cs) nginx" 

# 修改文件# vim /etc/apt/sources.list# 文件末尾添加以下两行并保存# deb http://nginx.org/packages/mainline/ubuntu/ bionic nginx# deb-src http://nginx.org/packages/mainline/ubuntu/ bionic nginx

之后就能用apt show nginx查看到可支持的新版本了。

最后就可以直接安装。

sudo apt updatesudo apt install -y nginx

启动并加入开机启动。

#启动systemctl start nginx

#开机自启sudo systemctl enable nginx

翻山之旅解决Temporary failure in name resolution DNS解析问题

在远程服务器没有办法访问网站,在ping阿里云的镜像网站时返回Temporary failure in name resolution,解决方法是编辑 /etc/systemd/resolved.conf 这个文件,新增一条内容。

DNS=8.8.8.8

用reboot命令重启机器,

解决failed to start agent '/usr/bin/gpg-agent'

原因可能是缺少 gpg-agent 包。

apt install gpg-agent感谢

感谢现在的好奇,为了能成为更好的自己。

Ubuntu安装docker详细教程 Ubuntu系统中防火墙的使用和开放端口



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3