# update-crypto-policies --show
DEFAULT

（补充：这里的 DEFAULT 表示可以使用 2048 位及以上位数的 SSL）

步骤二：切换当前 SSL 全局加密 SSL

# update-crypto-policies --set FUTURE

（
补充：
1) 这里以将全局加密 SSL 切换到 FUTURE 状态为例
2) 此时只能使用 4096 位及以上位数的 SSL
）

http://mirror.centos.org/centos/7/os/x86_64/

1.1.2 CentOS-7 – Updates

http://mirror.centos.org/centos/7/updates/x86_64/

1.1.3 CentOS-7 – Extras

http://mirror.centos.org/centos/7/extras/x86_64/

1.1.4 CentOS-7 – Plus

http://mirror.centos.org/centos/7/centosplus/x86_64/

1.2 CentOS 7 基础库官方推荐列表
1.2.1 CentOS-7 – Base

http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=$infra

1.2.2 CentOS-7 – Updates

http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=updates&infra=$infra

1.2.3 CentOS-7 – Extras

http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=extras&infra=$infra

1.2.4 CentOS-7 – Plus

http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=centosplus&infra=$infra

内容二：CentOS 8 基础库列表
2.1 CentOS 8 基础库官方链接列表
2.1.1 CentOS Linux 8 – BaseOS

http://mirror.centos.org/centos/8/BaseOS/x86_64/os/

2.1.2 CentOS-8 – Updates

http://mirror.centos.org/centos/8/AppStream/x86_64/os/

2.2 CentOS 8 基础库官方推荐列表
2.2.1 CentOS Linux 8 – BaseOS

http://mirrorlist.centos.org/?release=8&arch=x86_64&repo=BaseOS&infra=$infra

2.2.2 CentOS Linux 8 – AppStream

http://mirrorlist.centos.org/?release=8&arch=x86_64&repo=AppStream&infra=$infra

作者：朱明宇
名称：批量设置官方软件源（openSUSE 版）
作用：批量设置官方软件源（openSUSE 版）

使用方法：
1. 服务器清单 $add_repo_servers_list.txt 每一个服务器名占用一行，并和此脚本放在同一目录下
2. 在此脚本的分割线内写入相应的内容
3. 给此脚本添加执行权限
4. 执行此脚本

脚本分割线里的变量：
add_repo_servers_list.txt #指定存放要设置官方软件源的文件

注意：
1. 此脚本执行前必须要先保证执行此脚本的用户能无密码 ssh 远程这些远程服务器
2. 服务器的系统需要是 openSUSE 15.2 版本
3. 服务器系统要配置好可用的软件源（最好是软件数量最多的官方版本）
4. 这些远程服务器要能够连接外网

脚本：

#!/bin/bash

####################### Separator ########################

add_repo_servers_list.txt

####################### Separator ########################

cat add_repo_servers_list.txt
read -p "will add opensuse_leap_15.2 repo please input y " a
echo $a

if [ "$a" != "y" ];then
        echo "you don't agree so exit now"
        exit
fi

for i in `awk '{print $1}' add_repo_servers_list.txt`
do
        ssh $i '
        sudo -u root su - root -c "zypper mr -da"
        sudo -u root su - root -c "zypper ar -fcg http://download.opensuse.org/distribution/leap/15.2/repo/oss/ OpenSUSE_Leap_152_x64_update-oss"
        sudo -u root su - root -c "zypper ar -fcg http://download.opensuse.org/distribution/leap/15.2/repo/non-oss/ OpenSUSE_Leap_152_x64_update-non-oss"
        sudo -u root su - root -c "zypper ar -fcg http://download.opensuse.org/update/leap/15.2/oss/ OpenSUSE_Leap_152_x64_oss"
        sudo -u root su - root -c "zypper ar -fcg http://download.opensuse.org/update/leap/15.2/non-oss/ OpenSUSE_Leap_152_x64_non-oss"
        sudo -u root su - root -c "zypper ref"
done

# mount /dev/sr1 /mnt

（补充：这里以挂载 /dev/sr1 到 /mnt 目录为例）

步骤二：添加本地镜里的软件源

# zypper ar file:///mnt/Module-Basesystem local

（补充：这里以将 file:///mnt/Module-Basesystem 添加到软件源并命名为 local 为例）

# dnf install nginx

（补充：这里以安装名为 Nginx 软件包为例）

1.2 非交互式安装某个软件包

# dnf -y install nginx

（补充：这里以安装名为 Nginx 软件包为例）

案例二：删除某一个软件包
2.1 交互式安装某个软件包

# dnf remove nginx

（补充：这里以删除名为 Nginx 软件包为例）

2.2 非交互式安装某个软件包

# dnf -y remove nginx

（补充：这里以删除名为 Nginx 软件包为例）

案例三：升级所有软件包和内核
3.1 非交互式升级所有软件包和内核

# dnf update

3.2 交互式升级所有软件包和内核

# dnf -y update

3.3 交互式升级除了某一个软件包或内核外的所有内容

# dnf update --exclude=kernel*

（补充：这里以升级除了以 kernel 开头以外的所有软件包和内核为例）

案例四：查找提供某个命令的软件包

# dnf provides yum

（补充：这里以查找提供 yum 命令的软件包为例）

案例五：查看所有已安装的软件包

# dnf list all

案例六：查看某一个软件包的具体信息

# dnf list all | grep nginx

（补充：这里以查看名为 Nginx 软件包为例）

案例七：查看 dnf 的历史命令

# dnf history

案例八：查看 dnf 安装包的记录

# dnf history info

# vim /root/12456.sh

创建以下内容：

#!/bin/bash
for i in {1..5}
do
echo $i
done

（补充：这里以创建 /etc/root/for.sh 脚本为例）

步骤二：创建 systemctl 的管理文件

# vim /etc/systemd/system/12456.service

创建以下内容：

[Unit]
Description=12345
After=default.target

[Service]
Type=oneshot
ExecStart=/root/12456.sh

[Install]
WantedBy=default.target

（补充：这里以创建 /etc/systemd/system/12456.service 来管理 ExecStart=/root/12456.sh 为例）

步骤三：加载刚刚创建的 systemctl 管理文件

# systemctl daemon-reload

步骤四：通过 systemd 管理脚本
4.1 启动脚本

# systemctl start 12456.service

4.2 关闭脚本

# systemctl stop 12456.service

4.3 重启脚本

# systemctl restart 12456.service

4.4 让脚本开机自启

# systemctl enable 12456.service

通过系统日志查看程序被关闭的原因

# vim /var/log/message

或者：

# journalctl

或者：

# dmesg –T

（补充：这里的 -T 代表要显示时间）

在 TeamViewer 的官网上下载软件 TeamViewer：

https://www.teamviewer.cn/cn/download/linux/

正文：

步骤一：系统环境要求

服服务器系统要配置好可用的软件源

步骤二：安装 epel 软件库

# rpm -Uvh https://dl.fedoraproject.org/pub/epel/8/Everything/x86_64/Packages/e/epel-release-8-8.el8.noarch.rpm

步骤三：安装图形系统桌面
3.1 安装图形系统桌面

# yum groupinstall -y "Server with GUI"

3.2 禁止图形系统桌面以 Wayland 的方式启动

# vim /etc/gdm/custom.conf

将以下内容：

#WaylandEnable=false

修改为：

WaylandEnable=false

（补充：此步骤是为了避免让 TeamViewer 连接时出现黑屏）

3.3 设置系统开机进入图形系统桌面

# systemctl set-default graphical.target

步骤四：安装 TeamViewer

# yum -y localinstall teamviewer_15.9.5.x86_64.rpm

（补充：这里以安装 15.9.5.x86_64 版本的 teamviewer 为例）

步骤四：重启系统

# reboot

# service -–status-all

内容二：启动某一个单元

# service <unit> start

内容三：停止某一个单元

# service <unit> stop

rpmdb BDB0113 Thread/process

解决方法：

步骤一：删除 yum 的数据库

# rm -rf /var/lib/rpm/_db*

步骤二：重建 yum 软件

# rpm --rebuilddb

步骤三：清除 yum 缓存

# yum clean all

步骤四：查看 yum 是否恢复正常

# yum repolist

# yum-config-manager --add-repo=http://192.168.101.254/CentOS7/
已加载插件：fastestmirror
adding repo from: http://192.168.101.254/CentOS7/

[192.168.101.254_CentOS7_]
name=added from: http://192.168.101.254/CentOS7/
baseurl=http://192.168.101.254/CentOS7/
enabled=1

（补充：这里以添加 http://192.168.101.254/CentOS7/ 为例）

案例二：禁用某个软件源

# yum-config-manager --disable 192.168.101.254_CentOS7_

（补充：这里以禁用 192.168.101.254_CentOS7_ 为例）

案例三：启用某个软件源

# yum-config-manager --enable 192.168.101.254_CentOS7_

（补充：这里以启用 192.168.101.254_CentOS7_ 为例）

# rpm -ivh nginx

（补充：这里以安装 Nginx 为例）

案例二：删除某一个软件

# rpm -e nginx

（补充：这里以卸载 Nginx 为例）

案例三：查看所有已安装的软件包

# rpm -qa

案例四：查看某一个软件包的具体信息

# rpm -qi nginx

（补充：这里以查看 Nginx 的信息为例）

案例五：查看某一个软件包的所有文件

# rpm -ql nginx

（补充：这里以查看 Nginx 的信息为例）

案例六：查看某一个软件包的配置文件

# rpm -qc nginx

（补充：这里以查看 Nginx 的信息为例）

案例七：测试安装某一个软件包

# rpm -ivh --test proxychains

（补充：这里以测试安装 proxychains 为例）

服务器系统配置好可用的软件源

步骤二：安装 cockpit

# yum -y install cockpit cockpit-dashaboard

（补充：cockpit 是管理单台主机的程序，cockpit-dashaboard 是管理多台主机的程序）

步骤三：启动 cockpit

# systemctl start cockpit

步骤四：登录 cockpit

使用浏览器登录：https://<服务器的/ IP 地址>:9090

内容一：查看 kill 所有可用的选项

内容二：kill 的常用案例
2.1 案例一：强杀某一个 pid 号
2.2 案例二：正常退出某一个 pid 号
2.3 案例三：杀死某一个进程名称下的所有 pid 号

具体的内容：

内容一：查看 kill 所有可用的选项

内容二：kill 的常用案例
2.1 案例一：强杀某一个 pid 号

# kill -9 <pid number>

或者：

# kill -<kill option> <pid number>

2.2 案例二：正常退出某一个 pid 号

# kill -15 <pid number>

2.3 案例三：杀死某一个进程名称下的所有 pid 号

# killall <process name>

内容一：将进程放入后台
1.1 直接将一个进程放到后台
1.2 将一个目前正在前台运行的进程放到后台

内容二：查看放入后台的进程
2.1 查看所有放入后台的进程
2.2 查看某一个放入后台的进程

内容三：管理放入后台的进程
3.1 在后台启动放入后台的进程
3.1.1 在后台启动放入后台的进程（通过后台进程号）
3.1.2 在后台启动放入后台的进程（通过后台进程名）
3.2 在前台启动放入后台的进程
3.2.1 在前台启动放入后台的进程（通过后台进程号）
3.2.2 在前台启动放入后台的进程（通过后台进程名）
3.3 杀死放入后台的进程
3.3.1 杀死放入后台的进程（通过后台进程号）
3.3.2 杀死放入后台的进程（通过后台进程名）

具体的内容：

内容一：将进程放入后台
1.1 直接将一个进程放到后台

# firefox&

1.2 将一个目前正在前台运行的进程放到后台

按下 “ctrl” 和 “z”

内容二：查看放入后台的进程
2.1 查看所有放入后台的进程

# jobs

2.2 查看某一个放入后台的进程
2.2.1 查看某一个放入后台进程（通过后台进程号）

# jobs %<background process number>

2.2.2 查看某一个放入后台进程（通过后台进程名）

# jobs %<background process name>

（注意：只有后台进程名唯一时此操作才有效）

内容三：管理放入后台的进程
3.1 在后台启动放入后台的进程
3.1.1 在后台启动放入后台的进程（通过后台进程号）

# bg %<background process number>

（注意：只有可以在后台启动的进程才能在后台启动）

3.1.2 在后台启动放入后台的进程（通过后台进程名）

# bg %<background process name>

（注意：只有可以在后台启动的进程才能在后台启动，且只有后台进程名唯一时此操作才有效）

3.2 在前台启动放入后台的进程
3.2.1 在前台启动放入后台的进程（通过后台进程号）

# fg %<background process number>

3.2.2 在前台启动放入后台的进程（通过后台进程名）

# fg %<background process name>

（注意：只有后台进程名唯一时此操作才有效）

3.3 杀死放入后台的进程
3.3.1 杀死放入后台的进程（通过后台进程号）

# kill %<background process number>

（补充：这里可以配合各种 kill 选项进行操作，例如 kill -9）

3.3.2 杀死放入后台的进程（通过后台进程名）

# kill %<background process name>

（注意：只有后台进程名唯一时此操作才有效）

（补充：这里可以配合各种 kill 选项进行操作，例如 kill -9）

开启 core dump 之后，如果出现了 C 语言程序的 crash，则会将 crash 的结果记录到一个文件里

步骤二：临时开启 core dump
2.1 设置可生成 core dump 大小的参数
2.1.1 查看当前允许生成 core dump 的大小

# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 31722
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 31722
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

2.1.2 将允许生成 core dump 大小的参数设置为无限大

# ulimit -c unlimited

2.1.3 确认修改结果

# ulimit -a
core file size          (blocks, -c) unlimited
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 31722
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 31722
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

2.2 设置 core dump 生成的位置

# sysctl -w kernel.core_pattern=/tmp/corefile/core-%e-%p

步骤三：此时如果有 C 语言的程序 crash 了，则会被自动记录

步骤一：查看 openSUSE&SUSE 可安装的软件包组

步骤二：安装 Gnome 图形系统界面
2.1 安装 Gnome 图形系统界面
2.2 将系统默认的图形桌面设置为 Gnome 图形桌面

步骤三：进入图形系统界面
3.1 设置系统开机进入图形桌面
3.2 立刻进入图形桌面

具体的操作步骤：

步骤一：查看 openSUSE&SUSE 可安装的软件包组

# zypper se -t pattern

步骤二：安装 Gnome 图形系统桌面
2.1 安装 Gnome 图形系统桌面

# zypper -n in -t pattern gnome

2.2 将系统默认的图形桌面设置为 Gnome 图形系统桌面

# vim /etc/sysconfig/displaymanager

将以下内容：

......
DISPLAYMANAGER_XSERVER="Xorg"

修改为：

......
DISPLAYMANAGER_XSERVER="gdm"

步骤三：进入图形系统桌面
3.1 设置系统开机进入图形系统桌面

# systemctl set-default graphical.target

3.2 立刻进入图形系统桌面

# startx

或者：

# init 5

内容一：受 systemctl 管理的单元列表
1.1 列出所有 systemctl 可用单元
1.2 列出所有 systemctl 正在运行的单元
1.3 列出所有 systemctl 运行失败的单元
1.4 列出所有受 systemctl 管理的服务单元
1.5 列出所有受 systemctl 管理的目标单元

内容二：单元的状态查看

内容三：单元的启动管理
3.1 启动某一个单元
3.2 停止某一个单元
3.3 重启某一个单元
3.4 启动并将一个单元设置为开机自启

内容四：单元的开机自启管理
4.1 让某一个单元开机自启
4.2 取消某一个单元的开机自启
4.3 查看某一个单元是否是开机自启

内容五：单元的锁定管理
5.1 锁定某一个单元（禁止其启动）
5.2 取消某一个单元的锁定（让它可以启动）

内容六：重新加载某 systemctl 的配置文件

具体的内容：

内容一：受 systemctl 管理的单元列表
1.1 列出所有 systemctl 可用单元

# systemctl list-unit-files

（补充：所有受 systemctl 管理单元的文件都是放在 /usr/lib/systemd/system 目录下的）

1.2 列出所有 systemctl 正在运行的单元

# systemctl list-units

（补充：所有受 systemctl 管理单元的文件都是放在 /usr/lib/systemd/system 目录下的）

1.3 列出所有 systemctl 运行失败的单元

# systemctl --failed

（补充：所有受 systemctl 管理单元的文件都是放在 /usr/lib/systemd/system 目录下的）

1.4 列出所有受 systemctl 管理的服务单元

# systemctl list-units --type service

（
补充：
1) 所有受 systemctl 管理单元的文件都是放在 /usr/lib/systemd/system 目录下的
2) service 是一个个单独的服务
3) target 是包含很多个单独服务（service）的一组服务
）

1.5 列出所有受 systemctl 管理的目标单元

# systemctl list-units --type target

（
补充：
1) 所有受 systemctl 目标管理单元的文件都是放在 /usr/lib/systemd/system 目录下的
2) service 是一个个单独的服务
3) target 是包含很多个单独服务（service）的一组服务
）

内容二：单元的状态查看

# systemctl status <unit>

（
补充：
1) systemctl 的主要状态项有：
Loaded 单元是否已被内存加载
Active 单元是否已成功运行
Main PID 单元主进程的 PID 号
Status 单元的其他相关信息

2) Active 状态项的参数有：
loaded 单元文件已经处理
active（running） 单元正在运行
active（exited）已完成单元的一次性配置
active（waiting）正在等待启动
inactive 没有启动
enabled 将在系统启动时自动启动
disabled 不会在系统启动时自动启动
static 可以被其他单元启动

3) 单元既可以是服务单元也可以是目标单元
）

内容三：单元的启动管理
3.1 启动某一个单元

# systemctl start <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

3.2 停止某一个单元

# systemctl stop <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

3.3 重启某一个单元

# systemctl restart <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

3.3 查看某一个单元是否正在运行

# systemctl is-active <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

3.4 启动并将一个单元设置为开机自启

# systemctl enable --now <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

内容四：单元的开机自启管理
4.1 让某一个单元开机自启

# systemctl enable <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

4.2 取消某一个单元的开机自启

# systemctl disable <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

4.3 查看某一个单元是否是开机自启

# systemctl is-enabled <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

内容五：单元的锁定管理
5.1 锁定某一个单元（禁止其启动）

# systemctl mask <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

5.2 取消某一个单元的锁定（让它可以启动）

# systemctl umask <unit>

（
补充：
1) service 是一个个单独的服务
2) target 是包含很多个单独服务（service）的一组服务
3) 单元既可以是服务单元（service）也可以是目标单元（target）
）

内容六：重新加载某 systemctl 的配置文件

# systemctl daemon-reload

# vim /etc/yum.conf

添加以下内容：

......
proxy=http://<user>:<password>@<IP/ address>:<port>/

（
注意：
1) 如果没有用户和密码就写成 proxy=http://<IP/ address>:<port>/
2) 如果密码中也有一个 “@” 符号，则需要把 “@” 符号转义一下，转义成 %40
）

或者：

# vim /etc/yum.conf

添加以下内容：

......
proxy=http:<IP address>:<port>
proxy_username=<user>
proxy_password=<password>

（注意：如果没有用户和密码就不写后面两行）

内容二：单独设置某个 yum 源网络代理的方法

# vim /etc/yum.repos.d/<yum source file name prefix>.repo

添加以下内容：

......
proxy=http://<user>:<password>@<IP/ address>:<port>/
......

（
注意：
1) 如果没有用户和密码就写成 proxy=http://<IP/ address>:<port>/
2) 如果密码中也有一个 “@” 符号，则需要把 “@” 符号转义一下，转义成 %40
）

或者：

# vim /etc/yum.repos.d/<yum source file name prefix>.repo

添加以下内容：

......
proxy=http://<IP/ address>:<port>
proxy_username=<user>
proxy_password=<password>

（注意：如果没有用户和密码就不写后面两行）