Linux on 蛋蛋忧桑

.bash_profile配置-命令行工具代理

Tue, 28 Oct 2025 15:21:14 +0800

mac的终端中要让命令行工具使用代理，在.bash_profile中写入如下代码。用proxy命令开启，unproxy命令关闭。

注意：命令默认是一次性的、临时生效的。

alias proxy="
 export http_proxy=socks5://127.0.0.1:7890;
 export https_proxy=socks5://127.0.0.1:7890;
 export all_proxy=socks5://127.0.0.1:7890;
 export no_proxy=socks5://127.0.0.1:7890;
 export HTTP_PROXY=socks5://127.0.0.1:7890;
 export HTTPS_PROXY=socks5://127.0.0.1:7890;
 export ALL_PROXY=socks5://127.0.0.1:7890;
 export NO_PROXY=socks5://127.0.0.1:7890;"
alias unproxy="
 unset http_proxy;
 unset https_proxy;
 unset all_proxy;
 unset no_proxy;
 unset HTTP_PROXY;
 unset HTTPS_PROXY;
 unset ALL_PROXY;
 unset NO_PROXY"

.vimrc配置文件

Thu, 23 Oct 2025 11:54:24 +0800

" ----------------------------
" 基础设置
" ----------------------------

" 开启语法高亮
syntax on

" 显示行号
set number

" 搜索高亮
set hlsearch
set incsearch

" 启用鼠标操作（可选）
set mouse=a

" 显示状态栏
set laststatus=2

" 显示行末空格和制表符
set list listchars=tab:>-,trail:·

" ----------------------------
" 缩进设置
" ----------------------------

set autoindent
set smartindent
set expandtab
set tabstop=4
set shiftwidth=4
set softtabstop=4

" ----------------------------
" TrueColor 支持
" ----------------------------
if has("termguicolors")
 set termguicolors
endif

Hadoop配置——两个节点（master和slave1）

Thu, 29 May 2025 14:42:14 +0800

配置要求

目标是配置一个基本的 Hadoop 分布式集群：

一台主节点：master
一台从节点：slave1
支持：HDFS + YARN
Java 已配置
Hadoop 已安装成功，路径在 /opt/hadoop（你可替换为实际路径）

使用 hadoop version 命令测试

注：前置参考资料在文末，建议先按照前置参考资料进行安装配置到 hadoop version 命令成功执行步骤，再继续参照本文章。

修改hosts、hostname

hosts: /etc/hosts 集群所有主机IP地址与对应主机名格式：IP（空）主机名

hostname: /etc/hostname 主节点命名为master，子节点命名为slave1 把主机名直接写入此文件（只能保留一个名字），定义本机的主机名（可能需要重启生效）使用 sudo hostnamectl set-hostname 新主机名 设置（即时生效）使用 hostname 命令查看当前主机名

SSH 配置免密

1. 生成 SSH 密钥对（如果尚未生成）

在每台机器上执行：ssh-keygen -t rsa

一路回车即可（不要设置密码短语）。

2. 将自己的公钥添加到目标机器的 authorized_keys 中

在 master 上执行以下命令，把自己的公钥发给 slave1 ：

ssh-copy-id root@localhost
ssh-copy-id root@slave1

同理，在 slave1 上执行：

ssh-copy-id root@localhost
ssh-copy-id root@master

从每台机器尝试 ssh 到其他机器（包括自己）进行验证：

ssh root@localhost
ssh root@master
ssh root@slave1

配置Hadoop的配置文件

1. core-site.xml


 hadoop.tmp.dir
 file:/opt/hadoop/tmp
 location to store temporary files

 fs.defaultFS
 hdfs://master:9000

2. hdfs-site.xml


 dfs.replication
 1

 dfs.namenode.name.dir
 file:/opt/hadoop/tmp/dfs/name

 dfs.datanode.data.dir
 file:/opt/hadoop/tmp/dfs/data

3. mapred-site.xml


 
 mapreduce.framework.name
 yarn
 

 
 yarn.app.mapreduce.am.env
 HADOOP_MAPRED_HOME=/opt/hadoop
 

 
 mapreduce.map.env
 HADOOP_MAPRED_HOME=/opt/hadoop
 

 
 mapreduce.reduce.env
 HADOOP_MAPRED_HOME=/opt/hadoop

4. yarn-site.xml


 yarn.resourcemanager.hostname
 master

 yarn.nodemanager.aux-services
 mapreduce_shuffle

5. workers（以前叫 slaves）

列出所有的从节点（一个 hostname 一行）。

slave1

复制配置文件

scp -r /opt/hadoop/etc/hadoop/ root@slave1:/opt/hadoop/etc/

启动 Hadoop

hdfs namenode -format
start-dfs.sh
start-yarn.sh

验证是否成功

在 master 和 slave1 分别运行：jps你应该看到：

master 节点有：

NameNode

SecondaryNameNode
ResourceManager
slave1 节点有：

DataNode

NodeManager

然后运行以下命令进行测试，检查是否有问题：

hdfs dfs -ls /
hdfs dfs -mkdir /testdir
hdfs dfs -ls /
echo "Hello Hadoop" > hello.txt
hdfs dfs -put hello.txt /testdir/
hdfs dfs -ls /testdir/
hdfs dfs -cat /testdir/hello.txt
hdfs dfs -get /testdir/hello.txt ./hello_from_hdfs.txt
hdfs dfs -rm /testdir/hello.txt
hdfs dfs -rmdir /testdir
hdfs dfsadmin -report

如果出现问题请先检查防火墙是否开放相应端口。

# 开放端口
for p in 9000 9870 {50010..50020} 50075 8088 8042 9864 9866 9867; do firewall-cmd --permanent --add-port=${p}/tcp; done && firewall-cmd --reload

# 关闭端口
for p in 9000 9870 {50010..50020} 50075 8088 8042 9864 9866 9867; do firewall-cmd --permanent --remove-port=${p}/tcp; done && firewall-cmd --reload

注意：经过后期实践，发现以上端口没有涵盖Hadoop的所有所需开放端口，最方便的解决方法是暂时关闭防火墙。

前置参考资料

https://dandansad.com/2025/05/22/%e5%ae%89%e8%a3%85hadoop/

安装Hadoop

Thu, 22 May 2025 14:40:19 +0800

注意：Hadoop（尤其是 3.x 及以下版本）不兼容 Java 9+ 的模块系统，如果之前安装了 Java 的更高版本，则需要重新安装更低版本进行配置。

安装JDK

1.下载JDK1.8安装包

wget --no-check-certificate https://repo.huaweicloud.com/java/jdk/8u151-b12/jdk-8u151-linux-x64.tar.gz

2.解压下载的JDK1.8安装包

tar -zxvf jdk-8u151-linux-x64.tar.gz

3.移动并重命名JDK包

mv jdk1.8.0_151/ /usr/java8

4.配置Java环境变量（如果说不想修改原有使用的Java版本，可以跳过）

echo 'export JAVA_HOME=/usr/java8' >> /etc/profile
echo 'export PATH=$PATH:$JAVA_HOME/bin' >> /etc/profile
source /etc/profile

5.查看Java是否成功安装

java -version

安装Hadoop

1.下载Hadoop安装包

wget --no-check-certificate https://repo.huaweicloud.com/apache/hadoop/common/hadoop-3.1.3/hadoop-3.1.3.tar.gz

2.解压Hadoop安装包至/opt/hadoop

tar -zxvf hadoop-3.1.3.tar.gz -C /opt/
mv /opt/hadoop-3.1.3 /opt/hadoop

3.配置Hadoop环境变量

echo 'export HADOOP_HOME=/opt/hadoop/' >> /etc/profile
echo 'export PATH=$PATH:$HADOOP_HOME/bin' >> /etc/profile
echo 'export PATH=$PATH:$HADOOP_HOME/sbin' >> /etc/profile
source /etc/profile

4.修改配置文件yarn-env.sh和hadoop-env.sh

echo "export JAVA_HOME=/usr/java8" >> /opt/hadoop/etc/hadoop/yarn-env.sh
echo "export JAVA_HOME=/usr/java8" >> /opt/hadoop/etc/hadoop/hadoop-env.sh

5.测试Hadoop是否安装成功

hadoop version

配置Hadoop

1.修改Hadoop配置文件 core-site.xml

a. 执行以下命令开始进入编辑页面。

vi /opt/hadoop/etc/hadoop/core-site.xml

b. 输入i进入编辑模式。

c. 在节点内插入如下内容。

 hadoop.tmp.dir
 file:/opt/hadoop/tmp
 location to store temporary files

 fs.defaultFS
 hdfs://localhost:9000

d. 按Esc键退出编辑模式，输入:wq保存退出。

2.修改Hadoop配置文件 hdfs-site.xml

a. 执行以下命令开始进入编辑页面。

vi /opt/hadoop/etc/hadoop/hdfs-site.xml

b. 输入i进入编辑模式。

c. 在节点内插入如下内容。

 dfs.replication
 1

 dfs.namenode.name.dir
 file:/opt/hadoop/tmp/dfs/name

 dfs.datanode.data.dir
 file:/opt/hadoop/tmp/dfs/data

d. 按Esc键退出编辑模式，输入:wq保存退出。

配置SSH免密登录

1.执行以下命令，创建公钥和私钥

ssh-keygen -t rsa

2.执行以下命令，将公钥添加到authorized_keys文件中

cd ~
cd .ssh
cat id_rsa.pub >> authorized_keys

输入如下命令，在环境变量中添加下面的配置

vi /etc/profile

然后向里面加入如下的内容

export HDFS_NAMENODE_USER=root
export HDFS_DATANODE_USER=root
export HDFS_SECONDARYNAMENODE_USER=root
export YARN_RESOURCEMANAGER_USER=root
export YARN_NODEMANAGER_USER=root

输入如下命令使改动生效

source /etc/profile

启动Hadoop

1.执行以下命令，初始化namenode

hadoop namenode -format

2.依次执行以下命令，启动Hadoop

start-dfs.sh
start-yarn.sh

3.启动成功后，执行以下命令，查看已成功启动的进程

jps

4.打开浏览器访问如下地址，显示如下界面则表示Hadoop伪分布式环境搭建完成

Hadoop 版本	NameNode Web UI 默认端口	ResourceManager Web UI 默认端口
Hadoop 2.x	50070	8088
Hadoop 3.x 及以上	9870	8088

参考资料

Linux（阿里云）安装Hadoop(详细教程+避坑)-阿里云开发者社区

CentOS 安装 Redis

Thu, 08 May 2025 13:35:50 +0800

对于 CentOS 系统，如果你希望直接使用带有服务的 Redis 版本，可以选择使用 Redis 官方的源代码安装 或者 从 EPEL 仓库安装 Redis。通常在 CentOS 上，安装后会自动配置 Redis 作为一个 systemd 服务，你可以通过 systemctl 命令来管理它。

经过实践，我推荐使用使用 EPEL 仓库安装 Redis ，这样更为方便简单，不会有多余的麻烦。

使用 EPEL 仓库安装 Redis

在 CentOS 上，Redis 提供了预编译的 RPM 包，你可以通过 yum 安装它，并且安装后会自动创建一个 Redis 服务。

步骤：

启用 EPEL 仓库： CentOS 默认不包含 Redis 所需的 EPEL (Extra Packages for Enterprise Linux) 仓库。首先启用 EPEL 仓库： sudo yum install epel-release
安装 Redis：安装 Redis 包： sudo yum install redis
启动 Redis 服务：安装完成后，可以使用 systemctl 启动 Redis 服务： sudo systemctl start redis
设置 Redis 开机自启：如果希望 Redis 在开机时自动启动，可以使用以下命令： sudo systemctl enable redis
检查 Redis 服务状态：使用以下命令检查 Redis 服务是否正常运行： sudo systemctl status redis

如上步骤，安装过程十分简单。所以说，强烈建议直接使用 EPEL 仓库安装 Redis 。

如果使用源码安装请注意源码编译安装的 Redis 版本，有些源码编译安装的 Redis 并没有包含 systemd 支持（libsystemd）。当你在 redis.service 中使用 --supervised systemd时会出现错误，导致服务无法启动。而且源码安装如果想要启动服务，要创建 systemd 服务文件等等操作，比较繁琐。

OpenCloudOS 9.2安装 Anaconda

Tue, 15 Apr 2025 00:11:21 +0800

系统版本： NAME=”OpenCloudOS” VERSION=”9.2″ ID=”opencloudos” ID_LIKE=”opencloudos” VERSION_ID=”9.2″ PLATFORM_ID=”platform:oc9″ PRETTY_NAME=”OpenCloudOS 9.2″ ANSI_COLOR=”0;31″ CPE_NAME=”cpe:/o:opencloudos:opencloudos:9″ HOME_URL=”https://www.opencloudos.org/” BUG_REPORT_URL=”https://bugs.opencloudos.tech/”

wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh
chmod +x Miniconda3-latest-Linux-x86_64.sh
./Miniconda3-latest-Linux-x86_64.sh
# or
wget https://repo.anaconda.com/archive/Anaconda3-2023.03-Linux-x86_64.sh
chmod +x Anaconda3-2023.03-Linux-x86_64.sh
./Anaconda3-2023.03-Linux-x86_64.sh

source ~/.bashrc

conda --version

OpenCloudOS 9.2安装MySQL

Mon, 14 Apr 2025 23:49:30 +0800

系统版本： NAME=“OpenCloudOS” VERSION=“9.2” ID=“opencloudos” ID_LIKE=“opencloudos” VERSION_ID=“9.2” PLATFORM_ID=“platform:oc9” PRETTY_NAME=“OpenCloudOS 9.2” ANSI_COLOR=“0;31” CPE_NAME=“cpe:/o:opencloudos:opencloudos:9” HOME_URL=“https://www.opencloudos.org/" BUG_REPORT_URL=“https://bugs.opencloudos.tech/"

wget https://dev.mysql.com/get/mysql80-community-release-el9-1.noarch.rpm
sudo yum install -y mysql80-community-release-el9-1.noarch.rpm
sudo yum install -y mysql-server

sudo systemctl enable mysqld
sudo systemctl start mysqld

systemctl status mysqld

mysql -uroot

ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassw0rd!';
FLUSH PRIVILEGES;

对危险操作进行别名配置

Sun, 23 Mar 2025 03:07:51 +0800

修改 ~/.bashrc 文件，适当位置加入以下代码：

# Alias configuration for dangerous operations
# 危险操作的别名配置
alias rm='rm -i' # 删除文件前确认
alias mv='mv -i' # 移动或覆盖文件前确认
alias cp='cp -i' # 复制文件前确认
alias rmrf='echo "Are you sure you want to run rm -rf? (y/n)" && read answer && [ "$answer" = "y" ] && rm -rf' # 递归删除前确认
alias overwrite='echo "Are you sure you want to overwrite the file? (y/n)" && read answer && [ "$answer" = "y" ] && >' # 覆盖文件前确认
alias emptyfile='echo "Are you sure you want to empty the file? (y/n)" && read answer && [ "$answer" = "y" ] && : >' # 清空文件前确认
alias exit='echo "Are you sure you want to exit? (y/n)" && read answer && [ "$answer" = "y" ] && exit' # 退出终端前确认
alias reboot='echo "Are you sure you want to reboot the system? (y/n)" && read answer && [ "$answer" = "y" ] && reboot' # 重启系统前确认
alias shutdown='echo "Are you sure you want to shutdown the system? (y/n)" && read answer && [ "$answer" = "y" ] && shutdown' # 关机前确认
alias kill9='echo "Are you sure you want to kill the process? (y/n)" && read answer && [ "$answer" = "y" ] && kill -9' # 强制终止进程前确认

然后运行：source ~/.bashrc

WSL2 Ubuntu ： MySQL 安装记录

Mon, 17 Mar 2025 00:58:48 +0800

版本环境

WSL信息：

WSL 版本： 2.3.26.0
内核版本： 5.15.167.4-1
WSLg 版本： 1.0.65
MSRDC 版本： 1.2.5620
Direct3D 版本： 1.611.1-81528511
DXCore 版本： 10.0.26100.1-240331-1435.ge-release
Windows 版本： 10.0.22631.5039

Ubuntu版本： Ubuntu 24.04.1 LTS (GNU/Linux 5.15.167.4-microsoft-standard-WSL2 x86_64)

MySQL版本： Server version: 8.0.41-0ubuntu0.24.04.1 (Ubuntu)

安装步骤

1. 更新apt软件包

sudo apt update

2. 安装Mysql

sudo apt install mysql-server -y

3. 启用Mysql服务

sudo service mysql start

可以使用以下命令检查是否成功启用。

sudo service mysql status

成功启用的输出示例，注意看Loaded和Active信息。

● mysql.service - MySQL Community Server
 Loaded: loaded (/usr/lib/systemd/system/mysql.service; enabled; preset: enabled)
 Active: active (running) since Mon 2025-03-17 00:22:36 CST; 1min 49s ago
 Process: 1513 ExecStartPre=/usr/share/mysql/mysql-systemd-start pre (code=exited, status=0/SUCCESS)
 Main PID: 1521 (mysqld)
 Status: "Server is operational"
 Tasks: 38 (limit: 9361)
 Memory: 358.7M ()
 CGroup: /system.slice/mysql.service
 └─1521 /usr/sbin/mysqld

4. 查看Mysql初始密码

sudo cat /etc/mysql/debian.cnf

示例输出：

# Automatically generated for Debian scripts. DO NOT TOUCH!
[client]
host = localhost
user = example
password = example
socket = /var/run/mysqld/mysqld.sock
[mysql_upgrade]
host = localhost
user = example
password = example
socket = /var/run/mysqld/mysqld.sock

记住用户名（user）和密码（password），等下登录要用。

5. 修改Mysql中root用户密码

使用你刚刚记住的用户名和密码登录MySQL，输入密码进入MySQL终端

mysql -uexample -p

按照如下指令顺序输入：

mysql> use mysql;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed

mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'yourpassword';
Query OK, 0 rows affected (0.01 sec)

到这里MySQL的基本安装步骤就完成了，后续的配置按照正常MySQL配置即可。

防火墙工具引起的问题

Mon, 10 Mar 2025 01:05:50 +0800

起因

因为觉得服务器的内存占用太高，但是不知道要清理哪些进程，于是重启了一下服务器。重启服务器之后Xshell连不上了，于是折腾了一个晚上，搞明白了关于防火墙的一些相关知识。

同时突然想起之前一次使用firewall-cmd开放端口后，服务器也无法远程连接，可能也就是和今天学到的有关吧。

各种防火墙工具

在 Linux 系统中，有多种防火墙工具可供选择，每种工具都有其特点和适用场景。以下是常见防火墙工具的梳理，包括它们的异同、开机自启动方法以及常用命令。

1. iptables

特点

底层工具：直接操作 Linux 内核的 Netfilter 框架。
静态规则：规则是静态的，修改后需要手动保存。
灵活性高：适合需要精细控制规则的高级用户。

开机自启动

iptables 本身不是一个服务，但可以通过以下方法实现开机自启动：

Debian/Ubuntu：使用 iptables-persistent 包。

sudo apt-get install iptables-persistent

CentOS/RHEL：使用 iptables-services 包。

sudo yum install iptables-services

sudo systemctl enable iptables
sudo systemctl start iptables

常用命令

查看规则：sudo iptables -L -v -n
添加规则：sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
保存规则：sudo iptables-save > /etc/iptables/rules.v4
加载规则：sudo iptables-restore < /etc/iptables/rules.v4

2. firewalld

特点

动态管理：支持运行时更新规则，无需重启服务。
高级抽象：使用 zones 和 services 简化配置。
适合服务器：常用于 CentOS、RHEL、Fedora。

开机自启动

启用开机自启动：

sudo systemctl enable firewalld

sudo systemctl start firewalld

常用命令

查看状态：sudo firewall-cmd --state
查看当前区域规则：sudo firewall-cmd --list-all
添加服务：

sudo firewall-cmd --zone=public --add-service=ssh --permanent

sudo firewall-cmd --reload
添加端口：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

sudo firewall-cmd --reload

3. UFW（Uncomplicated Firewall）

特点

简单易用：适合初学者或需要快速配置的场景。
基于 iptables：底层仍然使用 iptables。（主要基于 iptables，也在逐步支持 nftables）
适合桌面：常用于 Ubuntu 和基于 Ubuntu 的发行版。

开机自启动

启用开机自启动：

sudo systemctl enable ufw

sudo systemctl start ufw

常用命令

查看状态：sudo ufw status
启用 UFW：sudo ufw enable
允许服务：sudo ufw allow ssh
允许端口：sudo ufw allow 80/tcp
删除规则：sudo ufw delete allow 80/tcp

4. nftables

特点

iptables 的继任者：更高效、更灵活。
统一框架：支持 IPv4 和 IPv6。
适合高级用户：语法更复杂，但功能更强大。

开机自启动

启用开机自启动：

sudo systemctl enable nftables

sudo systemctl start nftables

常用命令

查看规则：sudo nft list ruleset
添加规则：sudo nft add rule ip filter input tcp dport 22 accept
保存规则：sudo nft list ruleset > /etc/nftables.conf
加载规则：sudo nft -f /etc/nftables.conf

5. 总结对比

工具	特点	开机自启动方法	适用场景
iptables	静态规则，灵活性高	使用 iptables-persistent 或 iptables-services	高级用户、服务器
firewalld	动态管理，支持 zones 和 services	systemctl enable firewalld	服务器、云环境
UFW	简单易用，基于 iptables	systemctl enable ufw	桌面、简单服务器
nftables	iptables 的继任者，高效灵活	systemctl enable nftables	高级用户、现代 Linux 系统

6. 如何选择？

如果你需要精细控制规则，选择 iptables 或 nftables。
如果你是初学者或需要快速配置，选择 UFW。
如果你需要动态管理规则，选择 firewalld。

避免防火墙冲突

防火墙冲突通常发生在同时使用多个防火墙工具（如 iptables、firewalld、UFW 等）时，因为它们可能会修改相同的底层规则表（如 iptables 或 nftables），导致规则覆盖或不一致的行为。以下是避免防火墙冲突的方法：

1. 只使用一个防火墙工具

这是避免冲突的最简单和最有效的方法。选择一个适合你需求的工具，并禁用其他工具。

选择工具的建议

简单易用：选择 UFW（适合桌面用户或初学者）。
动态管理：选择 firewalld（适合服务器或需要频繁更新规则的场景）。
精细控制：选择 iptables 或 nftables（适合高级用户）。

2. 禁用其他防火墙工具

如果你决定使用某个工具，请确保禁用其他工具。

禁用 firewalld

sudo systemctl stop firewalld
sudo systemctl disable firewalld

禁用 UFW

sudo ufw disable

禁用 iptables（如果使用 firewalld 或 UFW）

如果你使用 firewalld 或 UFW，通常不需要手动禁用 iptables，因为它们会管理 iptables 规则。
如果你直接使用 iptables，请确保没有其他工具干扰。

3. 检查当前使用的工具

检查 firewalld 是否运行

sudo systemctl status firewalld

检查 UFW 是否运行

sudo ufw status

检查 iptables 规则

sudo iptables -L -v -n

4. 避免手动修改底层规则

如果你使用 firewalld 或 UFW，尽量避免直接使用 iptables 或 nftables 修改规则，因为这可能导致冲突。
如果你需要直接操作底层规则，请确保了解工具之间的交互方式。

5. 规则持久化

确保规则在重启后仍然有效，避免因规则丢失而导致的安全问题。

firewalld

使用 --permanent 参数保存规则：

sudo firewall-cmd --zone=public --add-service=ssh --permanent
 sudo firewall-cmd --reload

UFW

启用 UFW 并添加规则：

sudo ufw enable
 sudo ufw allow ssh

iptables

使用 iptables-save 保存规则：

sudo iptables-save > /etc/iptables/rules.v4

6. 示例：从 firewalld 切换到 UFW

如果你决定使用 UFW，可以按照以下步骤切换：

停止并禁用 firewalld

sudo systemctl stop firewalld
sudo systemctl disable firewalld

启用 UFW

sudo ufw enable

添加规则

sudo ufw allow ssh
sudo ufw allow http

检查状态

sudo ufw status

7. 总结

只使用一个防火墙工具，避免同时启用多个工具。
禁用其他工具，确保规则不会被覆盖。
确保规则持久化，避免重启后丢失。

默认防火墙工具

发行版	默认工具	特点	其他支持工具
Ubuntu	UFW	简单易用，适合初学者	iptables, firewalld, nftables
Debian	UFW	简单易用，适合初学者	iptables, firewalld, nftables
CentOS	firewalld	动态管理，支持 zones 和 services	iptables, nftables
RHEL	firewalld	动态管理，支持 zones 和 services	iptables, nftables
Fedora	firewalld	动态管理，支持 zones 和 services	iptables, nftables
Arch Linux	无默认工具	用户自行选择	iptables, nftables, firewalld
openSUSE	SuSEfirewall2 / firewalld	旧版使用 SuSEfirewall2，新版使用 firewalld	iptables, nftables

理论上，大多数防火墙工具可以在所有 Linux 发行版上使用，但实际使用中可能会受到以下限制：

发行版的默认工具：不同发行版可能有自己的默认防火墙工具。
软件包管理器的支持：某些工具可能需要从源码编译安装，或者依赖特定的库。
兼容性问题：同时使用多个防火墙工具可能会导致规则冲突。

但是强烈建议就用默认的工具或者使用非默认的工具时一定要禁用其他工具，不要混用不同的防火墙工具，导致规则覆盖或不一致的行为！！！

前后端划分

✅ 后端（内核级防火墙工具）：

这些直接与 Linux 内核的网络过滤框架交互，负责执行具体的包过滤和网络规则：

iptables（旧的内核防火墙后端，广泛使用多年）
nftables（iptables 的继任者，设计更现代，已成为新的内核防火墙框架）

✅ 前端（用户空间防火墙管理工具）：

这些工具提供更简化或结构化的接口，帮助用户管理底层防火墙规则（调用 iptables 或 nftables 实际应用规则）：

firewalld（基于 zone 和服务概念的高级防火墙管理器，可以使用 iptables 或 nftables 作为后端）
UFW（Uncomplicated Firewall）（Ubuntu 上常见的防火墙简化工具，主要基于 iptables，也在逐步支持 nftables）

总结对照表：

名称	类型	说明
iptables	后端	旧版 Linux 防火墙核心组件，低层次规则设置
nftables	后端	新一代内核防火墙系统，功能更强，替代 iptables
firewalld	前端	支持动态规则和区域，默认使用 nftables（新系统）
UFW	前端	面向用户简化命令行操作，默认基于 iptables（Ubuntu）

防火墙和安全组

防火墙：

是一种网络安全系统，用于监控和控制进出网络的流量。

通常部署在单个服务器或网络边界（如路由器、网关）。
基于规则（如 IP 地址、端口、协议）来决定是否允许或拒绝流量。
安全组：

是一种虚拟防火墙，通常用于云计算环境（如 AWS、阿里云、腾讯云）。

作用于虚拟机实例（如云服务器）或网络接口。
基于规则（如 IP 地址、端口、协议）来控制进出实例的流量。

特性	防火墙	安全组
应用场景	物理服务器、网络边界	云计算环境中的虚拟机实例
实现方式	软件（如 iptables）或硬件	云计算平台的虚拟网络层
规则管理	静态，需手动保存	动态，修改后立即生效
部署位置	网络边界或单个主机	虚拟机实例或网络接口
性能	取决于硬件或软件实现	由云计算平台提供
管理复杂度	较高，适合高级用户	较低，适合普通用户

对于云服务器来说，安全组和防火墙相当于双重保障，在使用时如果发现某一端口开放了但是无法使用，就要查看安全组和防火墙是否都开放了该端口。

MySQL 开启和关闭远程访问权限

Tue, 04 Mar 2025 01:40:37 +0800

正文

在 MySQL 中，可以通过操作** mysql 数据库中的 user 表**来开启和关闭远程访问权限。

如下所示：

MySQL 是通过用户名（user）和客户端ip（host）来唯一确定一个用户。host 字段指定了允许用户连接的主机，它与 user 字段一起组成一个用户账户的唯一标识（即 'user'@'host'）。

也就是说，可以设置同一个用户名在不同的客户端登陆时的密码不同，登陆后的权限也不同。通过查看mysql.user的表结构也可以看出，host和user是作为联合主键存在的。

所以说，我们只要修改相应的 host 字段就可以开启和关闭远程访问权限。host字段的常见值如下：

localhost：

表示用户只能从本地主机（即 MySQL 服务器所在的机器）连接。

例如：'root'@'localhost' 表示用户 root 只能从本地连接。
%：

表示用户可以从任意主机连接。

例如：'user'@'%' 表示用户 user 可以从任何 IP 地址或主机名连接。
具体的 IP 地址或主机名：

表示用户只能从指定的 IP 地址或主机名连接。

例如：'user'@'192.168.1.100' 表示用户 user 只能从 IP 地址 192.168.1.100 连接。
127.0.0.1：

表示用户只能从本地主机的环回接口（即 localhost 的 IP 形式）连接。

例如：'user'@'127.0.0.1' 表示用户 user 只能从 127.0.0.1 连接。

在修改 mysql.user 表后，我们运行 FLUSH PRIVILEGES; 命令就可以使更改生效。

更多关于 host 字段的知识如下：

补充资料

在 MySQL 中，mysql.user 表存储了用户账户和权限信息，其中 host 字段是一个非常重要的字段，它决定了用户可以从哪些主机连接到 MySQL 服务器。

`mysql.user` 表中的 `host` 字段

1. `host` 字段的作用

host 字段指定了允许用户连接的主机。
它与 user 字段一起组成一个用户账户的唯一标识（即 'user'@'host'）。
MySQL 通过 user 和 host 字段的组合来判断用户是否有权限连接到服务器。

2. `host` 字段的常见值

localhost：

表示用户只能从本地主机（即 MySQL 服务器所在的机器）连接。

例如：'root'@'localhost' 表示用户 root 只能从本地连接。
%：

表示用户可以从任意主机连接。

例如：'user'@'%' 表示用户 user 可以从任何 IP 地址或主机名连接。
具体的 IP 地址或主机名：

表示用户只能从指定的 IP 地址或主机名连接。

例如：'user'@'192.168.1.100' 表示用户 user 只能从 IP 地址 192.168.1.100 连接。
127.0.0.1：

表示用户只能从本地主机的环回接口（即 localhost 的 IP 形式）连接。

例如：'user'@'127.0.0.1' 表示用户 user 只能从 127.0.0.1 连接。

3. `host` 字段的匹配规则

MySQL 在验证用户连接时，会按照以下顺序匹配 host 字段：

精确匹配（例如 'user'@'192.168.1.100'）。

通配符匹配（例如 'user'@'%'）。
如果找不到匹配的记录，连接会被拒绝。
注意：

如果有多个匹配的记录，MySQL 会选择最具体的一个。

例如，'user'@'192.168.1.100' 比 'user'@'%' 更具体，因此会优先匹配。

4. 修改 `host` 字段

如果需要修改用户的 host 字段，可以使用以下 SQL 语句：

修改用户的 `host` 值

UPDATE mysql.user SET host = ‘新的host值’ WHERE user = ‘用户名’ AND host = ‘旧的host值’; FLUSH PRIVILEGES;

例如，将用户 user 的 host 从 localhost 改为 %：

UPDATE mysql.user SET host = ‘%’ WHERE user = ‘user’ AND host = ’localhost’; FLUSH PRIVILEGES;

创建新用户时指定 `host`

CREATE USER ‘用户名’@‘host值’ IDENTIFIED BY ‘密码’;

例如，创建一个用户 user，允许从任意主机连接：

CREATE USER ‘user’@’%’ IDENTIFIED BY ‘password’;

5. 查看 `mysql.user` 表中的 `host` 字段

可以运行以下 SQL 语句查看 mysql.user 表中的 host 字段：

SELECT user, host FROM mysql.user;

输出示例：

+——————+———–+ | user | host | +——————+———–+ | root | localhost | | user | % | | testuser | 192.168.1.100 | +——————+———–+

6. 注意事项

安全性：

使用 % 允许从任意主机连接时，可能会增加安全风险。建议仅在必要时使用，并确保设置强密码。

权限刷新：

修改 mysql.user 表后，必须运行 FLUSH PRIVILEGES; 以使更改生效。

备份：

在修改 mysql.user 表之前，建议备份数据，以防止误操作。

总结

mysql.user 表中的 host 字段决定了用户可以从哪些主机连接到 MySQL 服务器。
常见的 host 值包括 localhost、%、具体的 IP 地址或主机名。
可以通过 UPDATE 语句修改 host 字段，或通过 CREATE USER 创建用户时指定 host。
修改后需要运行 FLUSH PRIVILEGES; 以使更改生效。

如果你有其他问题或需要进一步帮助，请告诉我！

Linux 安装 MySQL 8.0.26

Mon, 03 Mar 2025 00:01:59 +0800

原文链接：https://www.cnblogs.com/MrYoodb/p/15811199.html

1、MySQL 8.0.26 下载

官方网站下载 MySQL 8.0.26 安装包，下载地址：

https://downloads.mysql.com/archives/community

需要注意：Linux操作系统是32位还是64位，本案例采用Linux 64位操作系统进行讲解，通过wget命令下载安装包。

使用df -lh命令查看，磁盘大小，尽量安装在比较大的磁盘下，防止空间不够使用。

[root@VM-0-4-centos home]# df -lh
Filesystem Size Used Avail Use% Mounted on
devtmpfs 3.9G 0 3.9G 0% /dev
tmpfs 3.9G 24K 3.9G 1% /dev/shm
tmpfs 3.9G 604K 3.9G 1% /run
tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup
/dev/vda1 50G 3.8G 44G 9% /
tmpfs 783M 0 783M 0% /run/user/0

通过上述命令可以看出根目录空间比较充足，那么就把安装包下载到home目录了，执行wget命令。

[root@VM-0-4-centos home]# wget https://downloads.mysql.com/archives/get/p/23/file/mysql-8.0.26-linux-glibc2.12-x86_64.tar.xz

2、解压缩文件

解压 mysql-8.0.26-linux-glibc2.12-x86_64.tar.xz 文件，使用tar -xvf mysql-8.0.26-linux-glibc2.12-x86_64.tar.xz 命令。

[root@VM-0-4-centos home]# tar -xvf mysql-8.0.26-linux-glibc2.12-x86_64.tar.xz 
mysql-8.0.26-linux-glibc2.12-x86_64/bin/
mysql-8.0.26-linux-glibc2.12-x86_64/bin/myisam_ftdump
mysql-8.0.26-linux-glibc2.12-x86_64/bin/myisamchk
mysql-8.0.26-linux-glibc2.12-x86_64/bin/myisamlog
mysql-8.0.26-linux-glibc2.12-x86_64/bin/myisampack
mysql-8.0.26-linux-glibc2.12-x86_64/bin/mysql
....
mysql-8.0.26-linux-glibc2.12-x86_64/share/
mysql-8.0.26-linux-glibc2.12-x86_64/share/install_rewriter.sql
mysql-8.0.26-linux-glibc2.12-x86_64/share/uninstall_rewriter.sql

3、移动文件

将压缩包移动到usr/local目录下，并重命名文件为mysql，使用mv /home/mysql-8.0.26-linux-glibc2.12-x86_64 /usr/local/mysql命令。

[root@VM-0-4-centos home]# mv mysql-8.0.26-linux-glibc2.12-x86_64 /usr/local/mysql
[root@VM-0-4-centos home]# cd /usr/local/mysql/
[root@VM-0-4-centos mysql]# ls
bin docs include lib LICENSE man README share support-files
[root@VM-0-4-centos mysql]# cd ..
[root@VM-0-4-centos local]# ls
bin etc games include lib lib64 libexec mysql qcloud sbin share src yd.socket.server
[root@VM-0-4-centos local]#

4、创建数据存放目录

在mysql根目录下新建一个目录data，主要用于存放数据库数据文件，使用mkdir data命令。

[root@VM-0-4-centos local]# cd mysql/
[root@VM-0-4-centos mysql]# mkdir data
[root@VM-0-4-centos mysql]# ls
bin data docs include lib LICENSE man README share support-files
[root@VM-0-4-centos mysql]#

5、创建用户组和用户

创建mysql用户组和mysql用户，使用groupadd mysql和useradd -g mysql mysql命令。

[root@VM-0-4-centos mysql]# groupadd mysql
[root@VM-0-4-centos mysql]# useradd -g mysql mysql

6、改变mysql目录权限

修改mysql目录权限，可以使用chown -R mysql.mysql /usr/local/mysql/命令。

修改mysql目录权限也可以通过chown -R mysql .和chgrp -R mysql .两个命令。注意：这两个命令都需要执行的，还有那个点不要忽视掉。

7、数据库初始化

数据库初始化./bin/mysqld --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --initialize命令，得到临时密码。

[root@VM-0-2-centos mysql]# ./bin/mysqld --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --initialize
2022-01-16T07:32:18.729960Z 0 [Warning] [MY-011070] [Server] 'Disabling symbolic links using --skip-symbolic-links (or equivalent) is the default. Consider not using this option as it' is deprecated and will be removed in a future release.
2022-01-16T07:32:18.729960Z 0 [System] [MY-013169] [Server] /usr/local/mysql/bin/mysqld (mysqld 8.0.26) initializing of server in progress as process 7691
2022-01-16T07:32:18.740975Z 1 [System] [MY-013576] [InnoDB] InnoDB initialization has started.
2022-01-16T07:32:19.800287Z 1 [System] [MY-013577] [InnoDB] InnoDB initialization has ended.
2022-01-16T07:32:21.721672Z 0 [Warning] [MY-013746] [Server] A deprecated TLS version TLSv1 is enabled for channel mysql_main
2022-01-16T07:32:21.722106Z 0 [Warning] [MY-013746] [Server] A deprecated TLS version TLSv1.1 is enabled for channel mysql_main
2022-01-16T07:32:21.787669Z 6 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: j-6lA2aXv=Pz

需要注意：记录一下mysql数据库的临时密码 j-6lA2aXv=Pz，后面安装步骤是需要使用的，否则需要重新安装数据库或其他方式获取密码，此处问题省略。

8、修改my.cnf文件

修改my.cnf文件，使用vi /etc/my.cnf命令。

[mysqld]
 basedir = /usr/local/mysql
 datadir = /usr/local/mysql/data
 socket = /usr/local/mysql/mysql.sock
 character-set-server=utf8
 port = 3306
 sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES
 [client]
 socket = /usr/local/mysql/mysql.sock
 default-character-set=utf8
#[mysqld]
#datadir=/var/lib/mysql
#socket=/var/lib/mysql/mysql.sock
# Disabling symbolic-links is recommended to prevent assorted security risks
#symbolic-links=0
# Settings user and group are ignored when systemd is used.
# If you need to run mysqld under a different user or group,
# customize your systemd unit file for mariadb according to the
# instructions in http://fedoraproject.org/wiki/Systemd
 
#[mysqld_safe]
#log-error=/var/log/mariadb/mariadb.log
#pid-file=/var/run/mariadb/mariadb.pid
 
#
# include all files from the config directory
#
#!includedir /etc/my.cnf.d

直接将上述配置内容复制到my.cnf文件中，或者自行修改，然后执行:wq命令，保存并退出。

9、创建mysql服务

1）将mysql.server启动文件复制到/etc/init.d目录，使用cp -a /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld命令。

2）赋予权限，使用chmod +x /etc/rc.d/init.d/mysqld命令；

3）使用chkconfig --add mysqld创建mysql服务。

[root@VM-0-4-centos mysql]# cp -a /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
[root@VM-0-4-centos mysql]# chmod +x /etc/rc.d/init.d/mysqld
[root@VM-0-4-centos mysql]# chkconfig --add mysqld

检查mysql服务是否生效，使用chkconfig --list mysqld命令。

[root@VM-0-4-centos mysql]# chkconfig --list mysqld
 
Note: This output shows SysV services only and does not include native
 systemd services. SysV configuration data might be overridden by native
 systemd configuration.
 
 If you want to list systemd services use 'systemctl list-unit-files'.
 To see services enabled on particular target use
 'systemctl list-dependencies [target]'.
 
mysqld 0:off 1:off 2:on 3:on 4:on 5:on 6:off

10、配置全局环境变量

编辑/etc/profile文件，使用vi /etc/profile命令，在profile文件中添加如下两行配置，使用:wq命令保存后退出。

export PATH=$PATH:/usr/local/mysql/bin:/usr/local/mysql/lib
export PATH

设置环境变量立即生效使用source /etc/profile命令。

[root@VM-0-4-centos ~]# source /etc/profile
[root@VM-0-4-centos ~]#

11、启动mysql服务

启动mysql服务，使用service mysql start命令；使用service mysql status命令，查看是否启动成功。

[root@VM-0-4-centos ~]# service mysql start
Redirecting to /bin/systemctl start mysql.service
[root@VM-0-4-centos ~]# service mysql status
Redirecting to /bin/systemctl status mysql.service
● mysqld.service - LSB: start and stop MySQL
 Loaded: loaded (/etc/rc.d/init.d/mysqld; bad; vendor preset: disabled)
 Active: active (running) since Sun 2022-01-16 17:17:55 CST; 8s ago
 Docs: man:systemd-sysv-generator(8)
 Process: 27231 ExecStart=/etc/rc.d/init.d/mysqld start (code=exited, status=0/SUCCESS)
 CGroup: /system.slice/mysqld.service
 ├─27242 /bin/sh /usr/local/mysql/bin/mysqld_safe --datadir=/usr/local/mysql/data --pid-file=/usr/local/mysql/data/VM-0-4-centos.pid
 └─27408 /usr/local/mysql/bin/mysqld --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --plugin-dir=/usr/local/mysql/lib/plugin --user=mysql --log-error=VM-0-4-cent...
 
Jan 16 17:17:54 VM-0-4-centos systemd[1]: Starting LSB: start and stop MySQL...
Jan 16 17:17:54 VM-0-4-centos mysqld[27231]: Starting MySQL.Logging to '/usr/local/mysql/data/VM-0-4-centos.err'.
Jan 16 17:17:55 VM-0-4-centos mysqld[27231]: SUCCESS!
Jan 16 17:17:55 VM-0-4-centos systemd[1]: Started LSB: start and stop MySQL.

12、登录mysql修改密码

登录mysql数据库，使用mysql -uroot -p密码命令，临时密码是j-6lA2aXv=Pz。

[root@VM-0-4-centos ~]# mysql -uroot -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 13
Server version: 8.0.26
 
Copyright (c) 2000, 2021, Oracle and/or its affiliates.
 
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
 
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
 
mysql>

修改mysql临时密码，也就是将第七步数据库初始化生成的临时密码修改成自己需要设置的密码。

修改mysql数据库密码，使用ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '123456';命令。

mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '123456';
Query OK, 0 rows affected (0.01 sec)
mysql>

注意：此处123456修改为自己的需要密码即可。

13、设置mysql远程登录

1）切换数据库，使用use mysql;命令。

2）修改mysql库中host值，使用update user set host='%' where user='root' limit 1;命令。

3）刷新mysql权限，使用flush privileges;命令。

mysql> use mysql;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
 
Database changed
mysql> update user set host='%' where user='root' limit 1;
Query OK, 1 row affected (0.01 sec)
Rows matched: 1 Changed: 1 Warnings: 0
 
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
 
mysql>

14、mysql客户端连接数据库

客户端连接mysql数据库，连接名（自定义名称）、主机（IP）、端口号及用户名和密码，点击测试连接按钮，显示连接成功即可。

注意：若提示无法连接，需要测试服务器3306端口是否开放。若服务器端可以通过查看防火墙情况，此时方式验证省略；而从客户端测试可以使用“telnet IP 端口号”命令。

修改 Linux 终端命令行提示符颜色

Wed, 26 Feb 2025 02:14:45 +0800

临时设置 `PS1`

PS（Prompt Sign）命令提示符，PS1是Linux终端用户的一个环境变量，用来定义命令行提示符的参数。在设定PS1环境变量时，需要用到预设的一些参数来设定PS1。

查看当前PS1的设置：

echo $PS1

设置PS1示例：

PS1='[\033[01;32m]\u@\h[\033[00m]\n[\033[01;34m]\w[\033[00m]\$'

PS1的常用参数以及含义：

\d ：代表日期，格式为weekday month date，例如："Mon Aug 1"
\H ：完整的主机名称
\h ：仅取主机名中的第一个名字
\t ：显示时间为24小时格式，如：HH：MM：SS
\T ：显示时间为12小时格式
\A ：显示时间为24小时格式：HH：MM
\u ：当前用户的账号名称
\v ：BASH的版本信息
\w ：完整的工作目录名称
\W ：利用basename取得工作目录名称，只显示最后一个目录名
\# ：下达的第几个命令
\$ ：提示字符，如果是root用户，提示符为 # ，普通用户则为 $

修改 `~/.bashrc` 文件

如果 ~/.bashrc 文件中无内容，则直接在 ~/.bashrc 文件中写入：

PS1='[\033[01;32m]\u@\h[\033[00m]\n[\033[01;34m]\w[\033[00m]\$'

然后运行：

source ~/.bashrc

如果 ~/.bashrc 文件中已有内容，则先打开 .bashrc 文件，查看是否存在 force_color_prompt=yes 行。然后，删除其前面的注释（# 符号）并保存文件（如果该行存在）。

查找定义 PS1 变量的行。

接下来定义新的 PS1 变量。但是，为了安全起见，我们将其注释掉，这样如果我们搞砸了，我们可以随时参考它。

然后，我们将通过添加以下行来创建一个新的 PS1 变量，该变量会为您的 Linux 终端提示符着色。

PS1='\&#91;\033&#91;1;32m\]\u\&#91;\033&#91;1;37m\]@\&#91;\033&#91;1;36m\]\h\&#91;\033&#91;00m\]:\&#91;\033&#91;1;34m\]\w\&#91;\033&#91;00m\]\$ '

然后运行：

source ~/.bashrc

常见问题

如果没有正常加载效果，则检查以下文件，确保它们没有覆盖 PS1：

/etc/profile

~/.bash_profile

~/.profile

~/.bash_aliases

/etc/bash.bashrc

参考配置

PS1='\[\033[01;31m\]\u\[\033[01;33m\]@\[\033[01;32m\]\h\[\033[00m\] \[\033[01;36m\][\D{%Y-%m-%d} \t]\[\033[01;37m\] : \[\033[01;33m\]\w\[\033[00m\]\n\[\033[01;34m\]\$\[\033[00m\] '

PS1="\[\033[01;31m\]\u\[\033[00m\]@\[\033[01;32m\]\h\[\033[00m\][\[\033[01;33m\]\t\[\033[00m\]]:\[\033[01;34m\]\w\[\033[00m\]\n$ "

参考文章

Linux命令行提示符颜色格式设置_kali命令提示符只有白色-CSDN博客

如何在 Linux 上更改 Bash Shell 提示符的颜色