phxc8 发布的文章

非常适用于站群或一台机器捆绑多个连号IP段的操作。
一、增加虚拟网卡口
vi /etc/sysconfig/network-scripts/ifcfg-eth0-range0
ssh执行以上命令,可根据实际网卡名称修改。

二、内容格式
DEVICE=eth0:0
ONBOOT=yes
BOOTPROTO=static
IPADDR_START=192.168.1.2 #起始IP
IPADDR_END=192.168.1.126 #结束IP
CLONENUM_START=0
GATEWAY=192.168.1.1 #网关IP
NETMASK=255.255.255.128 #掩码,根据实际IP段修改
NO_ALIASROUTING=yes

CentOS 7开始默认使用的是firewall作为防火墙,并非iptables。
一、检查防火墙是否运行
firewall-cmd --state
SSH执行以上命令,若提示 running 则表示正在运行,not running表示没有运行。

二、关闭防火墙
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
SSH执行以上命令,关闭防火墙并取消开机自动启动。

Nginx安装后默认直接显示自身的版本号,出于安全或隐私的考虑,可能需要隐藏Nginx的版本信息。隐藏Nginx的版本信息非常简单,只需要适当修改几个文件即可实现,且不会对正在运行中的程序造成影响。

我们以“LNMP一键安装包”为例。
LNMP一键包的Nginx目录在:/usr/local/nginx,我们需要修改Nginx目录下的子目录:conf 内的nginx.conf、fastcgi.conf、fcgi.conf 文件。默认情况下,如下图:

一、修改nginx.conf
在nginx.conf中,找到“http”字段。

在适当位置加上以下参数:
server_tokens off;
保存即可。

二、修改fcgi.conf
找到以下字符串:
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
并替换为:

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

fastcgi_param SERVER_SOFTWARE nginx;
“#”号那行表示注释符。

三、修改fastcgi.conf

找到以下字符串:
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
替换为:

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
保存即可。“#”号那行表示注释符。

四、测试nginx配置正常
/usr/local/nginx/sbin/nginx -t
SSH执行以上命令,提示“nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful”表示无压力。
然后执行以下命令重新加载Nginx
service nginx reload
重载Nginx生效后,使用主机头检测的软件将不会直接显示版本号。

有时在执行yum命令中短线或强制终止时没有干净,导致下次运行时提示:Another app is currently holding the yum lock; waiting for it to exit..

解决方法:
rm -f /var/run/yum.pid