yum -y groupinstall xfce-4.4
yum -y install vnc-server
echo “VNCSERVERS=\”1:root\”" >> /etc/sysconfig/vncservers
echo “VNCSERVERARGS[1]=\”-geometry 800×600\”" >> /etc/sysconfig/vncservers

接下来设置登录密码

vncpasswd

生成配置文件

vncserver
vncserver -kill:1
cp ~/.vnc/xstartup ~/.vnc/xstartup.bak

修改启动脚本

vim ~/.vnc/xstartup

内容改为

#!/bin/sh
/usr/bin/startxfce4

保存退出，添加执行权限

chmod +x ~/.vnc/xstartup

设置自动启动并启动VNC服务

chkconfig vncserver on
vncserver

vim /etc/sysconfig/selinux

找到

selinux=enabled

改为

selinux=disabled

下次重启就生效了。

然后在本次不重启的情况下使用下列命令关闭，需要root权限：

# su – root
# setenforce 0

OK。

listen    [2607:f358:1:fed5:22:0:????:????]:80 ipv6only=on;

1.生成SSL证书公私钥

openssl req -new -x509 -nodes -out cert.pem -keyout cert.key

2.修改站点入站端口和加载SSL证书

server的监听由80改为443：listen 443;

在server中添加下面几行加载证书

        ssl                  on;
ssl_certificate      你的证书路径/cert.pem;
ssl_certificate_key  你的证书路径/cert.key;

还有些参数请自行添加

3.重启Nginx

/user/local/nginx/sbin/nginx -s reload

vim /etc/raddb/sql/mysql/counter.conf

在末尾添加如下代码

sqlcounter monthlytrafficcounter {

counter-name = Monthly-Traffic

check-name = Max-Monthly-Traffic

reply-name = Monthly-Traffic-Limit

sqlmod-inst = sql

key = User-Name

reset = monthly

query = “SELECT (SUM(AcctInputOctets + AcctOutputOctets)) \

FROM radacct WHERE UserName=’%{%k}’ \

AND UNIX_TIMESTAMP(AcctStartTime) > ‘%b’”

}

2.添加字典

vim /etc/raddb/dictionary

在文件末尾添加下面两行

ATTRIBUTE Max-Monthly-Traffic 3003 integer

ATTRIBUTE Monthly-Traffic-Limit 3004 integer

3.启用Traffic Counter流量计数器

vim /etc/raddb/sites-enabled/default

在authorize区块的末尾添加monthlytrafficcounter(上面添加的流量统计器)，像下面这样

authorize {

…

monthlytrafficcounter

}

4.往认证数据库添加CHECK ATTRIBUTE限制字段

在数据库的表radcheck(用户规则)里添加如下规则

Max-Monthly-Traffic := 1073741824

// 1073741824 bytes=1 Gbyte, 填写时以byte为单位这一步建议使用Web管理界面做，也方便以后管理

5.重启一下radiusd

service radiusd restart

一切搞定

指令：worker_cpu_affinity

有多少核就有多少位，比如以下4核cpu每个进程一个核

在Linux下生成密钥对，私钥自己留着，公钥丢服务器上验证，在服务器生成比较简单！

mkdir ~/.ssh
cd ~/.ssh
ssh-keygen -t rsa

屏幕提示如下

Generating public/private rsa key pair.
Enter file in which to save the key (xxx/.ssh/id_rsa):回车
Enter passphrase (empty for no passphrase):私钥密码，建议填写，和不用登录密码无关，不填就回车
Enter same passphrase again:重输一遍
Your identification has been saved in xxxx/.ssh/id_rsa.
Your public key has been saved in xxxx/.ssh/id_rsa.pub.
The key fingerprint is:
xxxxxxxxx@xxxxxxxxxxxxx.com

2.让生成的公钥成为服务器验证公钥

mv id_rsa.pub authorized_keys

3.关掉明文验证

vim /etc/ssh/sshd_config

找到

PasswordAuthentication yes

改为

PasswordAuthentication no

重启SSH服务

service sshd restart

4.将id_rsa私钥搞到本地电脑（这个略去）
5.利用putty进行格式转换

下载转换器，下载地址http://tartarus.org/~simon/putty-snapshots/x86/puttygen.exe；

打开转换器，点击“load”，加载私钥，这里可能要输入密码，就是刚才生成的私钥使用的密码；

修改Key comment，这个是备注，认证的时候显示在屏幕上提示你，可以为服务器名称；

根据需要修改Key passphrase和Confirm passphrase私钥认证密码2次确认，不要密码登录的话都留空；

点击Save private key生成putty格式的私钥。

6.加载生成的putty格式的私钥进行登录

好了，简单吧？

1.下载JDK，到java.sun.com找最新的去，获得下载链接后用wget下载

wget -O 另存为的文件名 “复制下载链接到这里”

注意双引号，要不然下html了

2.直接执行下面语句安装jdk

rpm -ivh 另存为的文件名

安装没难度，不说了

3.添加环境变量，vim /etc/profile 按shift+g，再按o

#JDK
export JAVA_HOME=/usr/java/latest
export JAVA_BIN=/usr/java/latest/bin
export PATH=$PATH:$JAVA_HOME/bin
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export JAVA_HOME JAVA_BIN PATH CLASSPATH

保存完执行，使JDK生效

source /etc/profile

不放心的可以echo $JAVA_HOME一下

4.安装tomcat
tomcat是绿色版的，直接tar开到你的最终目录，运行tomcat/bin目录里相关sh就干相关事。

5.升级JDK
先下载rpm到目录，然后执行。

rpm -Uvh 另存为的文件名

最后，写这个是为了方便自己复制啊，哈哈

iptables -I INPUT -i venet0 -p tcp –dport 80 -j ACCEPT
iptables -I OUTPUT -o venet0 -p tcp –sport 80 -j ACCEPT

iptables -I INPUT -i venet0 -p tcp –dport 21 -j ACCEPT
iptables -I OUTPUT -o venet0 -p tcp –sport 21 -j ACCEPT

iptables -I INPUT -i venet0 -p tcp –dport 20 -j ACCEPT
iptables -I OUTPUT -o venet0 -p tcp –sport 20 -j ACCEPT

/etc/init.d/iptables save
/etc/init.d/iptables restart

建立web目录

mkdir -p /customize/web/htdocs/www
chmod +w /customize/web/htdocs/www
chown -R www:www /customize/web/htdocs/www