豬窩

centos 7 安裝記錄

1. service 改成 systemctl
   1. systemctl 列出所有 service
   2. systemctl status servie 列出 service 狀況
   3. systemctl stop service 停止
   4. systemctl start service 啟動
   5. systemctl enable service 開機啟動
   6. systemctl disable service 取消啟
2. 檔案系統 ext4 改成 xfs
   1. lsblk -f 或 blkid 先找到磁碟，再用 parted /dev/xxx print 來找出內部的分割表類型，之後才用 gdisk 或 fdisk 來操作系統, mkfs.xfs 或 mkfs.ext4 格式化
   2. quota 設定改成 xfs_quota , xfs_quota 不能設定在 / 根目錄
   3. /usr/sbin/xfs_quota -x -c "limit bsoft=1000M bhard=1024M phpinii" /mnt2
      xfs_quota -x -c "print"
      xfs_quota -x -c "report -b" /home
3. apache 2.4 設定必須加入 Require all granted 才能使用該目錄,否則會有 authz_core:error , client denied by server configuration: 在 error_log 中顯示
   1. <Directory "/home/*/*/www">
          AllowOverride FileInfo AuthConfig Limit Indexes
          Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
          Require method GET POST OPTIONS
          Require all granted
      </Directory>
      在個人目錄的  userdir.conf 中個人目錄絕對路徑要正確,用 * 表示所有目錄 , 如果有二層,就必須有二個 * ,例如 /home/office/piggy/www
4. 在 samba 用 nmb 時無法啟用,原來是 smb.conf 中  interfaces = lo eno1 網卡介面名稱要對,內定是 eth0 要記得改
5. 在用 freeradius 有檔案屬性錯誤,原來是 /usr/lib/systemd/system/radiusd.service 所有檔案只能 644
6. 若有用 firewall 指令
   1. firewall-cmd --zone=public --add-port=995/tcp --permanent
      firewall-cmd --reload
      firewall-cmd --list-all
      其實我覺得直接改 /etc/firewalld/zones/public.xml 再 firewall-cmd --reload 比較簡
7. 在 dovecot 的 conf.d/10-mail.conf 多了一個 first_valid_uid = 500 內定是 1000 ,也就是 uid 要大於等於 500 的 user ,才可以使用 imap 或 pop3 的功能,否則會在 /var/log/maillog 產生  not permitted (see first_valid_uid in config file)的訊息
8. pop3收信,沒有 ssl失敗,將 conf.d/10-ssl.conf 下的 ssl = required 改成 ssl = yes
9. 變身使用者:先轉成 root 身份,再用 su -l 使用者 , 就不須要使用者密碼了