linux網絡配置、環境變量以及JDK安裝（CentOS 6.5）

2024-06-28 13:25:08

字體：大中小

來源：轉載

供稿：網友

　　由于需要搭建hadoop平臺，但是苦于沒有現成可用的linux服務器，只好自己下載了CentOS 6.5從頭裝起，安裝過程中遇到了很多問題，比如網絡配置、時鐘同步、環境變量配置、以及各種服務的啟停，還有jdk的安裝等（雖然系統自帶JDK，但是本人過于低端，自帶的JDK的安裝路徑都搞不明白，就干脆自己裝了一個），時間長了容易忘記，所以在這里寫下來作為記錄，順便也分享給與我一樣的菜鳥玩家，高手們可以退散了，當然了如果有批評指正小弟跪迎。

新建用戶
新安裝的linux一般只有root管理員用戶，由于我要搭建hadoop平臺，所以就創建一個名為hadoop的新用戶：
```
useradd hadooppasswd hadoopNew passWord:
```
根據提示設置用戶密碼就可以了，然后就會發現在 /home目錄下多了一個hadoop目錄，這個就是hadoop用戶的工作目錄了，當你切換用戶到hadoop時，默認路徑就會切換到/home/hadoop路徑下。當然了，我們需要對系統中的各種參數進行配置，還需要在root用戶下操作，因為普通用戶并沒有足夠的權限去修改系統級別的配置文件，下文中如果沒有特別說明，都是默認在root管理員用戶下操作的。
修改主機名linux在安裝過程中都設置了主機名，如果感覺當時起名太倉促，想修改一下也很簡單，在root用戶下進入/etc/sysconfig目錄下，修改network文件就可以了：
```
vi /etc/sysconfig/networkNETWORKING=yesHOSTNAME=master
```
如上圖中，只要修改HOSTNAME為你需要的名字就可以了，我的主機名為master。
配置網絡連接linux主機最重要的就是網絡配置，我們進入/etc/sysconfig/network-scripts目錄下，找到ifcfg-eth0文件，修改里面的內容如下：
```
vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0HWADDR=00:1A:A0:9D:FA:34ONBOOT=yesIPADDR=10.1.5.229NETMASK=255.255.255.0GATEWAY=10.1.5.254DNS1=202.106.0.20
```
其中，GATEWAY網關地址跟主機所處的網絡有關，不同的網絡網段不同；而IPADDR為本機的ip地址，是根據GATEWAY的網段來隨意填寫的，一般來說末位為2~254，只要不與別的主機ip地址沖突就可以了；NETMASK子網掩碼一般為255.255.255.0；而DNS服務器一般國內設置為202.106.0.20就可以了。另外，特別需要強調的是ONBOOT參數必須設置為yes，負責重啟后網絡不會自啟動，會導致網絡不通。該配置文件設置完成后使用如下命令重啟網絡服務就可以了：
```
service network restart
```
然后應該就試一試網絡服務了，比如ping一下百度：
```
ping www.baidu.comPING www.baidu.com (124.16.31.151) 56(84) bytes of data.64 bytes from 124.16.31.151: icmp_seq=1 ttl=49 time=8.22 ms64 bytes from 124.16.31.151: icmp_seq=2 ttl=49 time=7.45 ms64 bytes from 124.16.31.151: icmp_seq=3 ttl=49 time=8.77 ms64 bytes from 124.16.31.151: icmp_seq=4 ttl=49 time=9.54 ms
```
這就表示網絡已經通了，設置完畢。

防火墻和selinux防火墻iptables和selinux都是linux系統自帶的安全系統，由于種種安全限制，導致我們很多系統的訪問被限制而運行失敗，雖然按道理來說不應該這樣做，但是我們一般都會禁用iptables和selinux，先來禁用selinux：

vi /etc/sysconfig/selinux# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:#     enforcing - SELinux security policy is enforced.#     permissive - SELinux PRints warnings instead of enforcing.#     disabled - No SELinux policy is loaded.SELINUX=enabled# SELINUXTYPE= can take one of these two values:#     targeted - Targeted processes are protected,#     mls - Multi Level Security protection.SELINUXTYPE=targeted SELINUX=disabled

將SELINUX的參數改成disable就可以了。然后禁用iptables稍微復雜，首先，關閉防火墻服務iptables：

service iptables stop

這樣還沒完，因為每次你重啟服務器的時候，系統是默認自啟動iptables服務的，所以還要關閉自動啟服務：

chkconfig iptables off

這樣就徹底關閉了防火墻和selinux服務，防止了以后系統中由于端口訪問不了造成的異常情況。研究了一點防火墻的過濾配置，也就是不關閉iptables服務的情況下，單獨開放某些端口，比如系統默認開放了22,21和20端口，配置如下：

vi /etc/sysconfig/iptables# Firewall configuration written by system-config-firewall# Manual customization of this file is not recommended.*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 50030 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 50070 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 50010 -j ACCEPT-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD -j REJECT --reject-with icmp-host-prohibitedCOMMIT

上圖中可以看到，系統默認開放的端口22,21和20，而50030,50070和50010三個端口則是我指定開放的，保存配置后運行重啟iptables服務的命令：

service iptables restart

sudo的安裝及配置我們有時候希望能夠在不切換到root用戶的情況下，執行某些root權限的行為，這就需要用到sudo命令，sudo在CentOS的最小安裝模式中是默認不安裝的，我們需要先通過yum命令檢查sudo安裝與否：
```
yum list installed | grep sudosudo.i686               1.8.6p3-12.el6    @anaconda-CentOS-201311271240.i386/6.5
```
以上說明了系統已經自帶了sudo程序，可以直接使用。如果沒有安裝則自行安裝：
```
yum install sudo
```
隨后，我們需要添加一般用戶進sudo名單，我們需要切換到root用戶，使用visudo 命令，會自動打開 /etc/sudoer 文件：
```
visudo## Allow root to run any commands anywhereroot    ALL=(ALL)       ALLhadoop    ALL=(ALL)       ALLhadoop2    ALL=(ALL)       ALL
```
其中變黃部分為我添加的一般用戶hadoop和hadoop2，變更即時生效，無須重啟系統。這樣，我們就可以在hadoop用戶下使用sudo命令啟停servcie了：
```
sudo service network restart[sudo]password for hadoop:
```
只需要輸入hadoop用戶的密碼就可以順利執行。
JDK的安裝配置一般的linux系統都是自帶JDK的，我們可以用命令檢查一下JDK是否存在，并確認版本：
```
java -versionjava version "1.7.0_51"Java(TM) SE Runtime Environment (build 1.7.0_51-b13)Java HotSpot(TM) Server VM (build 24.51-b03, mixed mode)
```
如上顯示說明，jdk版本為1.7.0_51。手動安裝JDK的基本步驟是這樣的，首先下載jdk的rpm安裝包，jdk-7u51-i586.rpm，選擇版本時需要根據自己的操作系統，本人的系統為CentOS 6.5 - i586，也就是32位系統，所以選擇該版本；如果為64位系統，則選擇jdk-7u51-linux-x86-64.rpm。使用rpm安裝命令進行安裝：
```
rpm -ivh --prefix=/opt jdk-7u51-linux-i586.rpmcd /optmv jdk1.7.0_51 jdk1.7
```
其中紅色的--prefix參數用于指定安裝路徑，上面指定為/opt目錄，如果不指定安裝路徑，則默認安裝在/usr目錄中。進入opt目錄，將安裝目錄改名為jdk1.7，方便以后引用。由于linux內置的jdk，所以我們安裝新的jdk后還需要刪除自帶jdk的引用，并用新安裝的jdk的引用來替換自帶的jdk，否則新安裝的jdk將完全不起作用：
```
cd /usr/binrm -f javarm -f javacrm -f javawsrm -f javadocrm -f javaprm -f jps
```
其中，/usr/bin目錄為我們后期安裝的軟件的命令的引用存放路徑，存放在該路徑下的命令可以不帶路徑，直接在任何目錄下執行。我們將新安裝的jdk的命令的引用寫入該目錄：
```
ln -s /opt/jdk1.7/java javaln -s /opt/jdk1.7/javac javacln -s /opt/jdk1.7/javadoc javadocln -s /opt/jdk1.7/javaws javawsln -s /opt/jdk1.7/javap javapln -s /opt/jdk1.7/jps jps
```
其中，ln命令用于創建鏈接，-s參數表示該鏈接為虛擬鏈接，類似于windows的快捷方式。

環境變量的配置linux下的環境變量通常分為兩種：系統環境變量和用戶環境變量。其中系統環境變量就是所有用戶通用的環境變量；而用戶環境變量只對該單一用戶有效，不同的用戶可以配置不同的環境變量。系統環境變量需要在root用戶下配置，配置文件為/etc/profile，配置的內容一般為通用參數，如JAVA_HOME、PATH、CLASSPATH等:

vi /etc/profileexport JAVA_HOME=/opt/jdk1.7export PATH=$PATH:$JAVA_HOME/binexport CLASSPATH=.:$JAVA_HOME/lib

而用戶環境變量則需要在相應的用戶下配置，如我的hadoop用戶的環境變量，配置文件存放在hadoop用戶的工作目錄下，/home/hadoop/.bash_profile，.bash_profile為隱藏文件，配置如下：

export HADOOP_HOME=$HOME/hadoop2export HADOOP_MAPRED_HOME=${HADOOP_HOME}export HADOOP_COMMON_HOME=${HADOOP_HOME}export HADOOP_HDFS_HOME=${HADOOP_HOME}export YARN_HOME=${HADOOP_HOME}export HADOOP_CONF_DIR=${HADOOP_HOME}/etc/hadoopexport HDFS_CONF_DIR=${HADOOP_HOME}/etc/hadoopexport YARN_CONF_DIR=${HADOOP_HOME}/etc/hadoopexport HADOOP_LOG_DIR=${HADOOP_HOME}/logsexport HBASE_HOME=$HOME/hbase-0.98export HIVE_HOME=$HOME/hiveexport SQOOP_HOME=$HOME/sqoopexport TOMCAT_HOME=$HOME/tomcat7export SOLR_HOME=$HOME/solrexport MAVEN_HOME=$HOME/mavenexport JAVA_LIBRARY_HOME=$HOME/jlibPATH=$PATH:$HOME/bin:$HADOOP_HOME/bin:$HADOOP_HOME/sbin:$HBASE_HOME/bin:$HIVE_HOME/bin:$MAVEN_HOME/bin:/$SQOOP_HOME/bin:$TOMCAT_HOME/binexport CLASSPATH=$CLASSPATH:$HADOOP_HOME/share/hadoop:$HBASE_HOME/lib:$HIVE_HOME/lib:$SQOOP_HOME/lib:$TOMCAT_HOME/lib:$SOLR_HOME/dist:$JAVA_LIBRARY_HOMEexport PATH

配置完成后，需要環境變量立刻生效還需要在相應的用戶下執行source命令：

[root@master etc] # source profile[hadoop@master ~] $ source .bash_profile

linux時鐘同步我們在linux平臺上搭建各種分布式集群，很多要求集群中每個節點做到時鐘同步，否則無法正常啟動。linux的時鐘同步一般都是使用內置的ntp同步服務。首先使用rpm命令檢查ntp服務軟件是否已經安裝：
```
rpm -qa | grep ntpntpdate-4.2.6p5-1.el6.centos.i686fontpackages-filesystem-1.41-1.1.el6.noarchntp-4.2.6p5-1.el6.centos.i686
```
若沒有找到，則說明沒有安裝ntp包，通過下載ntp的rpm包自行安裝，rpm包的安裝命令上文已經提到過。安裝完成后，在root用戶下檢查ntpd服務是否啟動，沒有啟動則手動啟動服務，并啟動開機自啟動ntpd服務：
```
service ntpd statusntpd is stoppedservice ntpd startchkconfig ntpd on
```
通過chkconfig命令可以檢查是否已經開啟服務的自啟動，以ntpd為例：
```
chkconfig --list | grep ntpdntpd            0:off   1:off   2:on    3:on    4:on    5:on    6:offntpdate         0:off   1:off   2:off   3:off   4:off   5:off   6:off
```
其中顯示了ntpd服務為開機自啟動的，為ntpdate沒有開機自啟動。
暫時只能記得這么多，如果之后碰到別的問題，會繼續補充。如果以上記錄有什么不對的地方，歡迎拍磚指正，多謝！轉載請注明出處：http://www.CUOXin.com/bxljoy/p/3868494.html