因为rar的压缩效率比较好，想在CentOS6上使用rar，不过运行rar报错：/lib64/libc.so.6: version `GLIBC_2.14' not found (required by /root/rar) 想着可以安装glibc来解决，所以运行 [root@localhost ~]# yum install glibc Package glibc-2.12-1.212.el6_10.3.x86_64 already installed and latest version Nothing to …

如果你的服务器直接对外就能使用SSH登录的话，在登录的时候，经常看到上一次有多少多少的尝试登录，没错，网上有很多扫描程序一直在扫描并尝试登录，一旦被猜出密码，那么很可能你的服务器被当成肉鸡，或者被植入恶意程序、挖矿、勒索等等，非常的危险。 所以有必要为服务器提供必要的安全保证，本次介绍如何在Linux上（CentOS7以上）为SSH增加2FA安全验证。 vim /etc/selinux/config 找到SELINUX=enforcing，如果是SELINUX=disabled的话，就不用修改了，如果是enforc…

在CentOS7以前，都是用ntpd来同步时间的，如何配置详见之前的文章：https://blog.terrynow.com/2021/10/17/centos7-sync-time-automatically-with-ntp/ 装了CentOS8后，发现yun仓库里已经找不到ntp了，原来CentOS8已经把时间同步软件换成了了，一般来说默认安装的CentOS8已经包含chrony了，如果没有安装，可以手动安装下 #检查chrony是否安装 [root@localhost ~]#rpm -q chrony pa…

现在CentOS已不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 CentOS8上时间服务器的配置，会有不同，详见：https://blog.terrynow.com/2021/10/18/centos8-sync-time-automatically-with-chrony/ yum install ntp 修改配置文件/etc/ntp.conf # vim /etc/ntp.conf server ntp1.aliyun.com #可选择其他优先服务器 server ntp2.aliyun.c…

我们在https://tomcat.apache.org/下载了Tomcat后，在安装了Java环境后，默认是可以直接运行的，不过最好还是根据实际的使用和服务性能配置情况，设置下内存选项，避免小内存的服务器内存溢出OutOfMemoryError、内存大的服务器充分利用性能。 到tomcat的目录，tomcat/bin/下 修改catalina.sh(Linux)或者catalina.bat(Windows) 正式代码的第一行（前面100多行都是注释）cygwin=false的前面，增加如下： Linux CATA…

如果自己个人搭个小网站，例如博客之类的，流量小，不需要很好的配置的服务器，可以买内存和CPU较小的服务器，不过要在上面安装MySQL Server，跑了一会儿就会把服务器内存吃掉大部分。 我们可以对MySQL进行配置，来达到节约内存的目的 修改MySQL配置文件，一般是在服务器上的/etc/my.cnf 或者是/etc/my.cnf.d/目录下看有没有配置文件，可能是mysql-server.cnf 添加如下配置（注意如果配置文件里有[mysqld]了，只要添加[mysqld]下面的内容） [mysqld] per…

今天装了一个Ubuntu Server，发现修改IP地址的方法和其他Linux不太一样。有查到旧文章写ip地址信息在/etc/network/interfaces，我查看这个文件，里面是空白，而且修改了也不生效。 最后确定是Ubuntu从17.10开始，启用了新的方式来修改IP地址，即：netplan方式 来看下配置文件，命令行下看下/etc/netplan下： terry@terrys-ubuntu:~$ ls /etc/netplan/ 00-installer-config.yaml /etc/netplan…

LetsEncrypt的提供了免费的SSL证书，利用certbot来获取证书和安排自动续期。现在LetsEncrypt提供了通配符证书，如果有多个子域名就比较方便，只需要申请一个通配符证书就可以了。 如果要获取通配符证书，需要使用CertBot的DNS插件 我就是使用的Cloudflare的DNS插件来获取证书，并使用Linux的排程来定期检查是否需要续期，有需要的时候自动续期。 另外还可以使用acme获取通配符证书，请看：https://blog.terrynow.com/2021/02/14/acme-retr…

一般发行版的CentOS都还是自带着Python2的版本，我们需要安装Python3以上的版本。 不过Python2在系统里是有被调用的，例如Yum依赖着Python2，所以一般都是重新安装一个Python3，而不是把Python2升级到Python3。 首先确定需要安装Python3.8还是Python3.9，可以浏览下https://www.python.org/downloads/确定下当前最新的Python3的版本，例如我们要安装的是Python3.8，看到Python3.8的最新版本是Python3.8.…

现在PHP用的比较少，也可能是自己用的少，不过装个博客wordpress还是要使用PHP的，现在新版是PHP8了，CentOS默认的源，yum只能安装到5.x版本的PHP。 这里记录下yum安装PHP8的方法。 #首先安装epel、然后安装remi-release、yum-utils 配置remi-php80，最后安装PHP8一些常用的PHP组件 #如下： sudo yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.…