一、创建 swapfile

sudo fallocate -l 4G /swapfile

二、启用 swap 分区

1、首先,我们需要使用如下命令更改下swapfile文件的权限:

sudo chmod 600 /swapfile

2、然后,我们需要用如下将swapfile初始化为交换文件:

sudo mkswap /swapfile

3、最后,还需要使用如下命令来启用交换文件:

sudo swapon /swapfile

4、查看结果

free -m

三、配置启用时挂载 Swap 分区文件

Swap交换文件虽然已经配置好并已经启用了,但Ubuntu在重启后是不会挂载我们刚创建的交换分区文件的,因此我们还需要对/etc/fstab文件进行更改,让其在系统启动时就自动挂载我们创建的/swapfile文件。

sudo vim /etc/fstab

添加如下内容:

/swapfile none swap sw 0 0

提示:按【Esc】后输入:":wq!"退出。

四、卸载Swap分区

sudo swapoff /swapfile

自从 Red Hat® Enterprise Linux® (RHEL) 7 and CentOS® 7 开始, firewalld 开始作为默认的防火墙软件。 当然,你可以选择关闭 firewalld,而启用 iptbales 作为防火墙。这篇文章将指导你完成这个工作。

一、关闭 firewalld

执行以下命令:

$ systemctl stop firewalld
$ systemctl mask firewalld

二、安装并配置 iptables

执行以下命令安装:

$ yum install iptables-services

设置默认启动:

$ systemctl enable iptables
$ systemctl enable ip6tables

三、添加 iptables 防火墙规则

以下为最基础的规则, 开放 22 和 80 端口:

$ cat /etc/sysconfig/iptables
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [214:43782]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-port-unreachable
COMMIT
$cat /etc/sysconfig/ip6tables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [214:43782]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j REJECT --reject-with icmp6-adm-prohibited
COMMIT

四、重启 iptables 并查看 iptables 运行状态

重启 iptables

$ systemctl restart iptables
$ systemctl restart ip6tables

查看运行状态

$ systemctl status iptables
$ systemctl status ip6tables

查看 iptables 规则

$ iptables -L -n
$ ip6tables -L -n

查看端口及服务

$ netstat -plant

查看服务运行日志

查看 iptables 服务运行日志:

$ journalctl -f -u iptables.service
$ journalctl -f -u ip6tables.service

五、重启确认效果

重启服务,确认一下 iptables 规则是否生效。

Linux 学习目标

熟悉 linux 操作系统,熟悉 linux 操作,熟悉 linux 常用的软件,掌握 linux 对基本命令。
能够独立的维护 lnmp 服务器环境。

一、掌握 linux 的安装

虽然目前云服务基本很少会自己安装了,不过自己学习安装可以了解到很多东西,非常必要。

二、熟悉 linux 的基本操作

  • 目录操作:cd,ls,pwd,mkdir,rmdir
  • 文件操作:cp,rm,mv
  • 文件查看:cat,head,tail
  • 文件编辑:vim 编辑器的常规使用,nano 编辑器的常规使用
  • 文件查找:find 命令的使用。
  • 文件打包:tar,zip,rar 等命令,主要使用 tar 命令。
  • 文件及目录的权限:chown,chmod
  • 磁盘操作:fdisk,mount,umount,mkfs, df,du, fstab 配置等。
  • 服务器状态检查:内存,cpu,进程管理,网络等操作。topfree -mps,netstat
  • 用户操作:用户管理,将用户加入用户组,用户组管理,用户账号管理(了解,学习,但不是重点)
  • ssh 操作:ssh,ssh-keygen,ssh-copy-id,scp:ssh 密钥生成,及远程登录的工具。

三、掌握 linux 的软件安装,配置,启动,管理

  • yum 安装:熟悉(主流)
  • 编译安装:了解(偶尔用到)
  • rpm 安装:了解(偶尔用到)

四、熟悉 linux 环境下常用的服务或软件

  • ssh 服务:了解 linux sshd 服务,生成 ssh 密钥,ssh 登录等。
  • ntp 服务:了解即可。
  • nfs 服务:了解即可,目前用的少了
  • iptables 防火墙:了解防火墙的配置规则,务必了解。
  • crontab:计划任务
  • systemctl:目前主流的服务管理方式。
  • network:网络配置,ifconfig 命令。
  • nginx:学会 nginx 的安装,配置。
  • php-fpm:学会安装,配置 php-fpm,学会安装 php 扩展
  • mysql:除了会安装,配置,还需要学习 mysql 数据库的基本概念,常用命令,查询语法。
  • redis:出了学习安装,配置,还需要了解 redis 的常规操作,基本的数据结构。
  • git:除了会安装,还需要学会 git 的常规操作
  • zsh + oh my zsh: 一个能够提升用户体验及操作效率的 shell。
  • filezilla: sftp 工具,跨平台文件传输工具。
  • nload:用来在内部查看服务器的流量情况(按照网卡查看)
  • nethogs: 用来在服务器内部查看网络使用的具体情况(按照进程查看)
  • sync:文件同步服务

五、服务器管理

  • 日志分析:log
  • 日志切割:rotate
  • 服务器性能:cpu,memory,disk,swap,df,top,netstat

六、shell 脚本

  • shell:了解 shell 脚本的基本语法
  • 常用命令: grep,awk,sed,exec,xargs,wc,sort
  • 尝试编写脚本:定期切分日志,定期备份数据库。

七、其他运维相关

  • 域名解析:A记录,mx 记录,txt记录,cname。
  • 本地DNS:hosts 记录。
  • ping 工具。

八、考核

  1. 独立构建 lnmp 服务器,架设基于 ecms 的 web 站点,做 dns 解析。
  2. 检查 xxx.com web 服务,以及其配置文件,查看 iptables 设置的规则,查看自启动服务,计划任务。
  3. 为 xxx.com 制作 https 证书。
  4. 为 xxx.com 做数据库备份,写脚本做定期备份。
  5. 查看 logrotate 文档,定期切割 xxx.com 的 nginx 日志。
  6. 分析 xxx.com 日志,找出一个小时以内,访问页面最多的 10 个 ip。

一个页面可以设置多个关键词么?

谷歌并不关心你设置 1 个关键词或 10 个。你面临的问题是,在所有其他因素都相同的情况下,一个只针对页面上一个单词的竞争对手总会击败一个针对多个单词的页面。

搜索引擎中的排名纯粹是一场竞争。需要全力以赴,尝试排名第一或者合理的位置。

一旦您获得了主要关键字的最高排名,那么您可以尝试变得贪婪并多样化为多个关键字。

composer 切换阿里云镜像

全局

composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/

取消全局

composer config -g --unset repos.packagist

项目

composer config repo.packagist composer https://mirrors.aliyun.com/composer/

取消项目

composer config --unset repos.packagist

其他命令

composer list 显示所有命令

composer show 显示所有包信息

composer install 在 composer.json 配置中添加依赖库之后运行此命令安装

composer create-project laravel/laravel Laravel –prefer-dist “5.1.*” 创建项目

composer search packagename 搜索包

composer update 更新所有包

composer update monolog/monolog 更新指定包

composer remove monolog/monolog 移除指定的包

composer require monolog/monolog 添加指定包

composer require monolog/monolog:1.19 添加指定包和版本

composer require monolog/monolog=1.19

composer require monolog/monolog 1.19