初识Linux之一

好久没有更新自己的博客了，也说明自己在这几个月的时间没有怎么学习，主要吧事情真的很多(强行狡辩)，不过虽然技术没有增长太多，但是还是有很多的收获的，今年好像对新年没有太多的概念，但是深切的感觉到这一年又过去了，所以啊，想抓住这一年的尾巴，抽一下自己哈哈哈哈。

一、Linux服务器介绍及购买

• ​ linux服务器介绍

  对于linux服务器本人也知之甚少，作为一个前端菜鸟贼喜欢折腾的我，自己的服务器到期了，然后就续费被，然后就续了个linux，至于为什么要买linux系统呢？哈哈哈，我也不知道。只是听朋友说好，就这么简单。不过还是简单说一下相对于window服务器的可视化界面，linux命令行好像更符合程序员，毕竟大多程序员都喜欢带你装*带你飞（开玩笑别打我哈！！！），linux系统应该是通过一系列命令行来进行操作，这就是我对它最表面的看法。

  1. 最稳定：使用Linux服务器是有意义的，因为它被认为是当今市场上最稳定的平台。您不必担心重新启动系统或不断下载更新。
  2. 性能佳：Linux也因其目前可用的任何服务器的最佳性能而闻名。使用Linux，您可以让大量用户在同一服务器上工作而不会出现任何问题。它也是用于网络目的的理想服务器。
  3. 多任务处理能力：使用Linux服务器时，您还可以执行多任务。众所周知，Linux能够处理同时运行的许多不同程序。对于其他操作系统，当您打开其他内容时，他们可能会将某些程序置于“睡眠模式”。
  4. 灵活性高：在Linux的平台被称为是非常灵活，适用于多种不同的情况。由于它来自开源程序，程序员可以根据您的需要进行自定义。凭借这种灵活性，它还使平台更加安全。

• 购买

  本人是购买的阿里云的服务器，其他服务器自行查询购买，直接进阿里云官方，直接选云服务器ECS，看需要进行购买，我的是CPU：两核，内存 4G，操作系统： CentOS 7.7 64位，然后买就完事了。

二、部署web网站

• 部署FTP

  有了Linux服务器是不是感觉不知所措不知道干什么，停下来想一想，在我们平常工作的时候网站运行的时候都需要什么？这其实就好比你在做饭之前，需要想好都需要什么食材，虽然我做的饭很难吃（还被某人说过菜的长相贼丑，黑乎乎啥也看不出........）,回到正题是不是需要MySQL、web服务环境、FTP等各种工具。

  ---

  1. Centos7 FTP安装与部署

     • FTP安装包下载及安装

       #安装
       yum install -y vsftpd
       
       #设置开机启动
       systemctl enable vsftpd.service
       
       #启动
       systemctl start vsftpd.service
       
       #停止
       systemctl stop vsftpd.service
       
       #查看状态
       systemctl status vsftpd.service
       

     • 配置FTP

       #打开配置文件
       vim /etc/vsftpd/vsftpd.conf
       
       #显示行号
       :set number
       
       #修改配置 12 行
       anonymous_enable=NO
       
       #修改配置 33 行
       anon_mkdir_write_enable=YES
       
       #修改配置48行
       chown_uploads=YES
       
       #修改配置72行
       async_abor_enable=YES
       
       #修改配置82行
       ascii_upload_enable=YES
       
       #修改配置83行
       ascii_download_enable=YES
       
       #修改配置86行
       ftpd_banner=Welcome to blah FTP service.
       
       #修改配置100行
       chroot_local_user=YES
       
       #添加下列内容到vsftpd.conf末尾
       use_localtime=YES
       listen_port=21
       idle_session_timeout=300
       guest_enable=YES
       guest_username=vsftpd
       user_config_dir=/etc/vsftpd/vconf
       data_connection_timeout=1
       virtual_use_local_privs=YES
       pasv_min_port=40000
       pasv_max_port=40010
       accept_timeout=5
       connect_timeout=1
       allow_writeable_chroot=YES
       

     • 建立用户文件

       #创建编辑用户文件
       vim /etc/vsftpd/virtusers
       #第一行为用户名，第二行为密码。不能使用root作为用户名 
       
       admin
       123456
       

     • 生成用户数据文件

       db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
       
       #设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
       
       chmod 600 /etc/vsftpd/virtusers.db 
       

     • 修改/ect/pam.d/vsftpd 文件

       # 修改前先备份 
       
       cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
       
       vi /etc/pam.d/vsftpd
       #先将配置文件中原有的 auth 及 account 的所有配置行均注释掉
       auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers 
       account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers 
       
       # 如果系统为32位，上面改为lib
       

     • 新建系统用户vsftpd，用户目录为/home/vsftpd

       #用户登录终端设为/bin/false(即：使之不能登录系统)
       useradd vsftpd -d /home/vsftpd -s /bin/false
       chown -R vsftpd:vsftpd /home/vsftpd
       

     • 建立虚拟用户个人配置文件

       mkdir /etc/vsftpd/vconf
       cd /etc/vsftpd/vconf
       
       #这里建立虚拟用户leo配置文件
       touch admin
       
       #编辑leo用户配置文件，内容如下，其他用户类似
       vi admin
       
       local_root=/home/vsftpd/leo/
       write_enable=YES
       anon_world_readable_only=NO
       anon_upload_enable=YES
       anon_mkdir_write_enable=YES
       anon_other_write_enable=YES
       
       #建立leo用户根目录
       mkdir -p /home/vsftpd/leo/
       

     • 防火墙设置

       IPtables 的设置方式：
       vi /etc/sysconfig/iptables
       #编辑iptables文件，添加如下内容，开启21端口
       -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
       -A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT
       
       firewall 的设置方式：
       firewall-cmd --zone=public --add-service=ftp --permanent
       
       firewall-cmd --zone=public --add-port=21/tcp --permanent
       firewall-cmd --zone=public --add-port=40000-40010/tcp --permanent 
       

     • 重启vsftpd服务器

       systemctl restart vsftpd.service
       

  2. Centos7 FTP连接

     • 这个时候，使用ftp的工具连接时，我们发现是可以连接的。传输文件的时候，会发现文件上传和下载都会出现500、503 、200等问题。这个时候，可以进行以下三种操作：

       • 关闭SELINUX

         #打开SELINUX配置文件
         vim /etc/selinux/config
         
         #修改配置参数
         #注释  
         SELINUX=enforcing
         
         #增加  
         SELINUX=disabled
         
         #修改完成后，需要重启！
         

       • 修改SELINUX

         setenforce 0 #暂时让SELinux进入Permissive模式
         
         #列出与ftp相关的设置
         getsebool -a|grep ftp
         
         #以下是显示出来的权限，off是关闭权限，on是打开权限。不同的机器显示的可能不一样。我看了我的显示的，和网上其他教程就不太一样
         ftp_home_dir --> off
         ftpd_anon_write --> off
         ftpd_connect_all_unreserved --> off
         ftpd_connect_db --> off
         ftpd_full_access --> off
         ftpd_use_cifs --> off
         ftpd_use_fusefs --> off
         ftpd_use_nfs --> off
         ftpd_use_passive_mode --> off
         httpd_can_connect_ftp --> off
         httpd_enable_ftp_server --> off
         sftpd_anon_write --> off
         sftpd_enable_homedirs --> off
         sftpd_full_access --> off
         sftpd_write_ssh_home --> off
         tftp_anon_write --> off
         tftp_home_dir --> off
         
         
         #将包含有 ftp_home_dir 和 ftpd_full_access 相关的都设置为 1
         
         setsebool -P ftp_home_dir 1
         setsebool -P allow_ftpd_anon_write 1
         setsebool -P ftp_home_dir 1
         
         setenforce 1 #进入Enforcing模式
         

       • SELINUX不对vsftp不做任何限制

         setsebool -P ftpd_connect_all_unreserved 1
         

• Node.js安装

  1. 去官网复制安装包信息

     [nodejs.cn/download/]:

     

  2. 使用xshell（推荐）或者putty连接你的Linux，在xshell里cd到安装目录

     cd /usr/local/
     

  3. 输入命令连接开始下载node.js安装包

     wget https://npm.taobao.org/mirrors/node/v12.14.1/node-v12.14.1-linux-x64.tar.xz
     

  4. 解压安装包

     xz -d node-v10.16.0-linux-x64.tar.xz
     tar -xvf node-v10.16.0-linux-x64.tar
     

  5. 重命名解压文件夹名称为nodejs

     mv node-v10.16.0-linux-x64 nodejs
     

  6. 进入解压目录

     cd nodejs
     

  7. 创建软连接

     ln -s  /usr/local/nodejs/bin/node /usr/local/bin/node
     ln -s  /usr/local/nodejs/bin/npm /usr/local/bin/npm
     

  8. 测试node是否安装成功

     node -v
     npm -v
     

  9. 安装cnpm淘宝镜像并创建软连接

     npm config set registry https://registry.npm.taobao.org
     #检查安装成功是否通过
     npm config get registry
     

• 使用express或者koa或egg搭建web服务环境请见《初识Linux之二》