tai命令的强悍的功能是一个可以持续刷新一个文件的内容，当想要实现实时查看最新日志文件，tail -f
3 xsi:schemaLocation=”http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd”>
什么是PXE 预启动执行环境（PXE）是由Intel公司开发的最新技术，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(multicast trivial file transfer protocol)协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成终端（客户端）基本软件设置，从而引导预先安装在服务器中的终端操作系统。PXE可以引导多种操作系统，如：Windows95/98/2000/windows2003/windows2008/winXP/win7/win8,linux系列系统等。
systemd是一种Linux系统初始化和管理守护进程的系统和服务管理器。它引入了一组命令行工具，用于管理和监控系统状态、服务单元和日志。本文将介绍一些常用的systemd命令，包括systemdctl、journalctl、hostnamectl、timedatectl、localectl、loginctl、systemd-analyze、systemd-cgls、systemd-cgtop、systemd-delta、systemd-path、systemd-nspawn、systemd-machine-id-setup、systemd-escape、systemd-cat、systemd-notify、systemd-tmpfiles、systemd-run、systemd-mount、systemd-ask-password、systemd-inhibit、systemd-dissect、systemd-resolve和systemd-firstboot。
因安全漏扫软件扫描业务虚机，发现有openssh ssh存在漏洞，此次需将openssh5.3P1升级至OpenSSH_8.0p1
可能有些朋友对CLOVER还不了解，因为有很多大神已经做过介绍，我这就做个引用吧。 黑苹果引导工具 Clover 配置详解(转自[三个表哥])
x86_64（amd ryzen 7 4800u）：vmware workstation V16.1.2
cat命令用于查看纯文本文件（内容较少的），英文全称为“concatenate”，语法格式为“cat [参数] 文件名称”。
随着公司业务不断增加，经常需要采购新服务器，并要求安装Linux系统，并且要求Linux版本要一致，方便以后的维护和管理，每次人工安装linux系统会浪费掉更多时间，如果我们有办法能节省一次一次的时间岂不更好呢？
首先创建文件使得当使用第五章中编译的 Util-Linux 以及停用默认的 LTO（链接时优化） 时能顺利编译 systemd：
adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher
Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。
#设置语言，键盘布局，时区，Root密码（根密码加密），体系架构，安装完毕后重启系统。
参考资料 1、http://www.linuxidc.com/Linux/2012-07/65748.htm
1.1 环境说明 [root@test ~]# cat /etc/redhat-release CentOS release 6.9 (Final) [root@test ~]# uname -r
系统安装的时候，按照ks.cfg文件的内容进行安装，我们把ks.cfg文件放到isolinux目录下：
kickstart是一个利用Anconda工具实现服务器自动化安装的方法；通过生成的kickstart配置文件ks.cfg，服务器安装可以实现从裸机到全功能服务的的非交互式（无人值守式）安装配置。ks.cfg是一个简单的文本文件，文件包含Anconda在安装系统及安装后配置服务时所需要获取的一些必要配置信息（如键盘设置，语言设置，分区设置等）；Anconda直接从该文件中读取必要的配置，只要该文件信息配置正确无误且满足所有系统需求，就不再需要同用户进行交互获取信息，从而实现安装的自动化。
一台已安装Linux系统的主机作为PXE Server, 本文中PXE Server使用的系统是CentOS 7；
TFTP：共享pxelinux.0、initrd.img、vmlinux、isolinux.cfg、boot.msg、vesamenu.c32、splash.png文件
基本的系统安全 物理安全和登录安全 禁用root登录和sudo 可插拔认证模块（PAM） 基于PAM的口令安全和口令策略 基于PAM的访问控制
PXE远程服务器（192.168.1.10）所需准备： 安装源（系统盘文件）； TFTP服务； DHCP服务； Linux内核； 能够向客户机裸机发送PXE引导程序； 启动菜单及无人应答文件； 客户端要具备： 客户端的网卡支持PXE协议，且主板支持网络引导（现在大多数都支持）； 设置BIOS允许从Network或LAN启动； 配置 yum 仓库源，并安装 ftp 服务：
作为中小公司的运维，经常会遇到一些机械式的重复工作，例如：有时公司同时上线几十甚至上百台服务器，而且需要我们在短时间内完成系统安装。
之前介绍过PXE+Kickstart实现无人值守自动化安装CentOS系统，现通过自定义制作ISO镜像的方式，制作出Kickstart无人值守一键安装的CentOS ISO系统镜像，用于系统安装同样也相当高效
cat/tac/more/wc用法 cat 这个查看文件内容的 -A 显示文件的所有文件(包括字符) -n 显示行号 tac 倒序查看文件内容，与cat相反 more 也是用来查看文件内容，但是不会像cat一样一下全部显示出来，他的显示方式为一屏一屏的显示, (可使用空格键查看下一行或ctrl+b 可以往前看，内容查看完以后会自动结束命令的运行) wc -l 可以查看文件的行数 [root@localhost ~]# wc -l anaconda-ks.cfg.1 51 anacon
Preboot Execution Environment翻译过来就是预启动执行环境;简称PXE;传统安装操作系统的方法是CDROM或U盘引导,而PXE技术解决的是从网络引导安装系统,当然PXE技术不是什么新技术了,是Intel和Microsoft在1998年定义的更大PC98规范的一部分。有关PXE规范的详细文档
服务优化是最常见的优化策略之一，把用不到的服务关掉，来节省计算机资源，如果你需要用的时候在开启服务。
172.18.253.208 yum install dhcp tftp-server tftp syslinux vsftpd---配置成一个dhcp server 此时还需要一个kickstart文件，视频中是从服务器获取 centos 6改IP地址使用setup命令192.168.10.16 255.255.255.0 网关192.168.10.1 service network restart ifconfig---查看ip地址有没有配置上去 ssh root@192.168.10.16 vim /etc/ssh/sshd_config UseDNS no---这里改为no service sshd reload
1、/var/log/dmesg 启动和硬件信息 2、lscpu 查看cpu信息
环境：关闭防火墙、selinux 注意：虚拟机进行网络安装的话，7.3以后的系统是需要2G以上的内存 [root@kickstart ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@kickstart ~]# uname -r 3.10.0-693.el7.x86_64 [root@kickstart ~]# getenforce Disabled [root@kickstart ~]# systemctl sta
删除检查选项的默认（不删除的话，就不得行，只能有一个默认，当然你手选也行，但就没得定制镜像的意义了撒）
所以，无论是配置任何服务器，我们都必须把不用的服务关闭、把系统权限设置到最小，这样才能保证服务器最大的安全。下面是基于CentOS服务器的安全设置，供大家参考。
rootpw --iscrypted $1$ymZM2uhc$2W.ZFogcbMq3qz5C7.Azd.
环境： [root@kickstart ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@kickstart ~]# uname -r 3.10.0-693.el7.x86_64 [root@kickstart ~]# getenforce Disabled [root@kickstart ~]# systemctl status firewalld.service ● firewalld.service - fi
cobbler的网址为https://IP/cobbler_web 账户名和密码都为默认的cobbler
Linux服务（Linux services）对于每个应用Linux的用户来说都很重要。关闭不需要的服务，可以让Linux运行的更高效，但并不是所有的Linux服务都可以关闭。今天安装了一次CentOs Linux，发现Linux启动的时候启动了好多服务，大部分都不知道是干什么的。因此着重了解了一下那些Linux服务（Linux services）可以关闭，那些Linux服务（Linux services）不能随意关闭。 在关闭Linux服务之前，需要了解一些概念： 什么是Linux服务/后台进程（Linu
转发之前写的pxe安装服务器：http://www.attacker.club/article/125
在大规模的Linux应用环境中，比如Web群集、分布式计算等，服务器往往并不配备光驱设备，在这种情况下，如何给成百上千台服务器裸机快速安装系统呢？传统的USB光驱、移动硬盘等安装方式很显然已经力不从心了，那么就需要——PXE网络装机及无人值守安装。
Kickstart是一种无人值守的安装方式之一(还有一种叫做Cobbler)。他的工作原理就是在安装过程中记录人工干预填写的各种参数，并生成一个名为ks.cfg的文件。如果在自动安装过程中出现要填写参数的情况，安装程序就会首先去查找ks.cfg文件，如果找到合适的参数，就采用所找的参数；如果没有找到，便弹出对话框让安装着手动书写。所以，ks.cfg文件涵盖了所有安装过程中需要填写的参数。那么安装者现在只需要告诉安装程序从何处下载ks,cfg文件，剩下的交给kickstart就可以完成安装操作系统这个事情。等安装完毕之后，安装程序根据ks.cfg中设置的重启/关闭系统，并结束安装。
frameworks/base/services/java/com/android/server/SystemServer.java - 函数run() —–> 调用函数startOtherServices() —–> 调用类SystemServiceManager的函数startService()，注册到SystemService列表
大规模装机时，使用无人值守装机便可大大简便人工操作，提高效率。 ---- PXE 网络安装 配置双网卡 这里ens33为nat网络，ens37为仅主机网络，配置ens37 [root@localhost ~]# cd /etc/sysconfig/network-scripts/ [root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens37 [root@localhost network-scripts]# vim ifcfg-ens37 TYP
#需手动上传cobbler压缩包--loader文件至/root/目录#需要手动上传centos6.8镜像#手动添加100G硬盘并创建两个分区，保证有空间上传镜像文件#执行脚本需要手动输入cobbler服务器IP地址和网关地址#!/bin/bashread -p "input IPADDR:" SIPread -p "input GATEWAY:" GWsystemctl stop firewalldsystemctl disable firewalldsetenforce 0sed -i 's/SELIN
这篇文章介绍如何使用DHCP+TFTP+Vsftpd+PXE+Kickstart搭建出可批量部署客户机的无人值守安装环境。
领取专属 10元无门槛券
手把手带您无忧上云
