今日内容

Linux 中安装软件的三种方法
yum 私有仓库
selinux 和 firewalld (iprables)
解决系统乱码

内容详细

一、Linux 安装软件的三种方法

rpm安装、yum 安装、源代码编译安装

区别

1、rpm 安装类似于window的安装包，下载后直接安装。

缺点：无法解决依赖，比如下载python 也需要下载 C 语言

2、yum 安装基于 rpm 安装，就是载 rpm 上增加了自动解决依赖问题

3、源代码安装：通过编译源代码得到软件包。优点是可以自定制软件包，缺点是比较复杂。

rpm 安装

	安装：rpm -ivh [软件包名称]

	卸载：rpm -e [软件包名称]

	升级：rpm -Uvh [软件包名称]

1、下载安装包

1、去华为云下载 centos 7 文件 : https://repo.huaweicloud.com/centos/7/os/x86_64/Packages/

2、把下载好的文件上传到 Linux 中，

#

3、如果把 window 中的文件上传到 Linux ？

	先下载 lrzsz : yum install lrzsz -y

	# 值得注意：如果 yum 无法安装，有可能是 /etc/yum.repo.d/ 目录下的 .repo 文件被更改了，请检查

2、开始安装软件

	rpm -ivh <安装包名>

[root@localhost ~]# rpm -ivh zsh-5.0.2-34.el7_8.2.x86_64.rpm

3、卸载软件

	rpm -e <安装名(无需版本号)>

[root@localhost]~# rpm -e zsh

4、更新安装包

	rpm -Uvh <安装包全名>

[root@localhost]~# rpm -Uvh zsh-5.0.2-34.el7_8.2.x86_64.rpm

安装包名称

		zsh-5.0.2-34.el7_8.2.x86_64.rpm

            软件包名称：zsh

            版本号：5.0.2

            第多少次编译：34

            适用的平台：el7_8（CentOS 7）

            适用的系统位数：x86_64

            扩展名：rpm

rpm 其他命令操作

查看软件包的配置文件

	 rpm -qc <安装包名>

***

[root@localhost]~# rpm -qc zsh

/etc/skel/.zshrc

/etc/zlogin

/etc/zlogout

/etc/zprofile

/etc/zshenv

/etc/zshrc

查看是否安装某软件

	 rpm -q <软件名>

# 表示安装

[root@localhost]~# rpm -q zsh

zsh-5.0.2-34.el7_8.2.x86_64

# 没安装

[root@localhost]~# rpm -q zsh

package zsh is not installed

查看当前系统安装了哪些软件

	rpm -qa 

[root@localhost]~# rpm -qa

yum-plugin-fastestmirror-1.1.31-54.el7_8.noarch

setup-2.8.71-11.el7.noarch

libndp-1.2-9.el7.x86_64	# 太多了

查看软件的安装路径，查看安装了哪些东西

	rpm -ql <软件名>

[root@localhost]~# rpm -ql python3

/usr/bin/pydoc3

/usr/bin/pydoc3.6

/usr/bin/python3

/usr/bin/python3.6

/usr/bin/python3.6m

yum 安装

1、安装

基于rpm安装，自动解决依赖。

可以自己从网络中下载安装包，无需拖拽上传

	命令 ： yum install <软件名>

	参数 ：

		-y : 免交互，直接同意安装

		--nogpgcheck : 忽略公钥认证(为了安全)

2、卸载

	命令 : yum remove <软件名>

[root@localhost]~# yum remove zsh

3、更新

	命令 ： yum update [软件包名称]

	参数：

		-y : 免交互

	注意：如果跟具体的软件包名称，就会更新指定软件包；如果没有指定，则更新系统所有的需要更新的软件包。

4、yum安装的生命周期

1、执行 yum install <软件名> 命令

2、去到 /etc/yum.repo.d/ 路径下查找 .repo 结尾的文件

3、通过 .repo 文件中中的链接，找到软件对应的仓库

4、从对应的软件仓库中下载软件安装包

5、缓存到 /var/cache/yum/ 目录下

5、根据缓存安装软件

6、删除软件包（keepcache 是否保存缓存，0 代表不保存，1 代表保存）

注：/etc/yum.conf 是yum的配置文件。

[root@localhost etc]# cat yum.conf

[main]

cachedir=/var/cache/yum/$basearch/$releasever	< -- 缓存的目录

keepcache=0						< -- 是否保存缓存，0 代表不保存，1 代表保存

debuglevel=2

二、搭建 yum 私有仓库

我们使用 yum 去下载软件，实际上是通过链接去到别人的仓库里(华为云，阿里云)找到安装包下载至本地然后安装的，有一定的风险，在公司一般会搭建自己的私有仓库，供内部人员下载软件使用

1、本地版

1、下载必须的软件包

	下载用于初始化仓库的软件包

	yum install yum-utils createrepo -y

2、创建软件仓库

	仓库建立在 /opt 目录下

	mkdir /opt/repos

3、下载对应的软件

	在windows中把需要的软件包下载下来并上传至Linux

	在仓库 /opt/repos 中创建一个 package 文件夹，用于存放仓库的软件包,并且把软件包都存放到 package 文件夹下

	mkdir /opt/repos/packages

	cp zsh-5.0.2-34.el7_8.2.x86_64.rpm /opt/repos/packages

4、初始化仓库

	createrepo /opt/repos

	这样仓库就具备了两个文件夹 packages、repodata

[root@localhost repos]# ll

total 4

drwxr-xr-x 2 root root   45 Dec 16 16:48 packages

drwxr-xr-x 2 root root 4096 Dec 16 16:49 repodata

5、添加 yum 源

	根据 yum 安装的生命周期，用户用 yum 安装软件时，会首先去到 /etc/yum.repos.d 中查找仓库链接，为了不让原来的 repo 文件影响测试本地仓库，先把原来的 .repo 文件移动到别的路径下，再创建私有仓库的 repo 文件，用于存放私有仓库的链接

	1、cd /etc/yum.repos.d/

	2、mkdir back

	3、mv ./*.repo back		< -- 存档（原 repo 文件）完成

	4、yum-config-manager --add-repo=file///opt/repos

		此命令用于创建一个新的 repo 文件，里面存放指向本地仓库的路径：file///opt/repos

cat /etc/yum.repos.d/opt_repos.repo

[opt_repos]		# 源的名称

name=added from: file:///opt/repos	# 源的简介

baseurl=file:///opt/repos			# 源的下载地址

enabled=1						# 是否启用：1启用 ，  0不启用

6、生成缓存

	yum clean all

	yum makecache

7、测试

[root@localhost ~]# yum install zsh

2、远程版

前六步与本地版搭建一模一样

7、安装远程访问软件(Nginx)

		安装远程访问软件（Nginx）

		1、在 yum 的 repo 文件中添加华为云的路径源

		[root@localhost ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-reg.repo

		2、这是epel的源，添加完之后就可以通过 yum 去网址下载 Nginx 了

		[root@localhost ~]# yum-config-manager --add-repo=https://repo.huaweicloud.com/epel/7/x86_64/

adding repo from: https://repo.huaweicloud.com/epel/7/x86_64/

[repo.huaweicloud.com_epel_7_x86_64_]

name=added from: https://repo.huaweicloud.com/epel/7/x86_64/

baseurl=https://repo.huaweicloud.com/epel/7/x86_64/

enabled=1

		3、通过 yum 下载 Nginx

		[root@localhost ~]# yum install nginx --nogpgcheck

8、修改nginx的配置文件

1、查询一下 nginx 中有哪些配置文件

	[root@localhost ~]# rpm -qc nginx

2、修改 nginx.conf 文件即可

	vim /etc/nginx/nginx.conf

# include /etc/nginx/conf.d/*.conf;		< -- 注释掉

server {

    listen       80;

    listen       [::]:80;

    server_name  _;

    root         /opt/repos;		< -- 改为本地的软件仓库地址

    autoindex on;				< -- 表示启动nginx

3、 测试更改是否成功

[root@localhost ~]# nginx -t

4、 启动nginx

[root@localhost ~]# systemctl start nginx

5、 关闭selinux和firewalld

[root@localhost ~]# systemctl disable --now firewalld

[root@localhost ~]# setenforce 0

6、浏览器访问虚拟机ip地址，如果出现以下的页面说明nginx启动成功

9、在另一个虚拟机中测试

	再另开一个虚拟机，把它的 /etc/yum.repos.d 中的 repo 文件链接源改成远程仓库的地址

1、下载 yum-utils,以便添加 repo 文件的源

[root@localhost yum.repos.d]# yum install yum-utils -y

2、备份源，把原有的 repo 文件备份好

[root@localhost yum.repos.d]# mkdir backup

[root@localhost yum.repos.d]# mv *.repo backup/

3、 添加源，添加远程仓库虚拟机的ip地址

[root@localhost yum.repos.d]# yum-config-manager --add-repo=http://192.168.15.101/

[root@localhost ~]# yum-config-manager --add-repo=http://192.168.15.101/

Loaded plugins: fastestmirror

adding repo from: http://192.168.15.101/

[192.168.15.101_]

name=added from: http://192.168.15.101/

baseurl=http://192.168.15.101/

enabled=1

4、刷新缓存

[root@localhost yum.repos.d]# yum clean all

[root@localhost yum.repos.d]# yum makecache

5、测试

[root@localhost ~]# yum install zsh -y

三、系统安全优化

1、selinux

	编辑文件 --> /etc/selinux/config

	永久关闭 selinux  -- > SELINUX=disabled

[root@localhost ~]# cat /etc/selinux/config

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

SELINUX=disabled

2、firewalld

	systemctl disable --now firewalld

	--now : 立即执行

firewalld   --->  iptables  ---> 系统安全框架

安全组

vpn iptables

四、防止系统乱码优化

en_US.UTF-8		: 美式英文，utf-8

zh_CN.UTF-8		: 中文

zh_HK.UTF-8		：中文繁体

临时优化

export LANG=zh_CN.UTF-8  : 设置编码

永久优化 : 编辑编码文件 /etc/locale.conf

vim /etc/locale.conf

LANG=zh_CN.UTF-8

巴特西

yum 搭建私有仓库