简体中文 繁體中文 English 日本語 Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย Français

开启辅助访问 切换到宽版

站内搜索

搜索

活动公告

通知：是的！我们正在计划一个大动作！
11-02 12:46
通知：Telegram 推送频道https://t.me/+2tB3a7aKXlw2YjA1 及时接收第一手论坛帖子信息～
10-23 09:32
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，将及时处理！
10-23 09:31
通知：加入QQ社群吧 https://qm.qq.com/q/QZibQd1hiq
10-23 09:28
通知：签到时间调整为每日4:00（东八区）
10-23 09:26
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

实用openSUSE Linux服务器配置与管理指南从基础安装到高级优化及安全防护全方位教程助您轻松掌握系统管理

威震华夏关云长

3万

主题

424

科技点

3万

积分

大区版主

木柜子打湿

积分
31917

三倍冰淇淋无人之境【一阶】财Doro小樱（小丑装）立华奏以外的星空【二阶】⑨的冰沙
发表于 2025-10-2 09:40:00 | 显示全部楼层 |阅读模式 [标记阅至此楼]

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
引言

openSUSE是一个稳定、可靠且安全的Linux发行版，特别适合用作服务器操作系统。它基于SUSE Linux Enterprise (SLE)，提供了强大的YaST配置工具、优秀的包管理系统和可靠的企业级支持。本指南将带您从零开始，逐步掌握openSUSE服务器的配置与管理，从基础安装到高级优化及安全防护，帮助您成为一名熟练的系统管理员。

1. openSUSE服务器基础安装

1.1 准备工作

在开始安装之前，您需要做好以下准备：

• 下载openSUSE Leap或Tumbleweed的ISO镜像文件（推荐使用Leap版本用于服务器环境，因为它更稳定）
• 确保您的服务器满足最低系统要求：至少2GB RAM（推荐4GB以上）至少20GB磁盘空间（推荐50GB以上）64位兼容处理器
• 至少2GB RAM（推荐4GB以上）
• 至少20GB磁盘空间（推荐50GB以上）
• 64位兼容处理器
• 准备一个USB启动盘或DVD安装介质
• 确保服务器已连接到网络

• 至少2GB RAM（推荐4GB以上）
• 至少20GB磁盘空间（推荐50GB以上）
• 64位兼容处理器

1.2 安装过程

1. 将安装介质插入服务器并启动，从安装介质引导系统。
2. 在引导菜单中选择”Installation”，然后按Enter键。
3. 选择语言和键盘布局，点击”Next”。
4. 接受许可协议，点击”Next”。
5. 在”Installation Mode”屏幕上，选择”New Installation”，然后点击”Next”。
6. 选择时区并设置时间和日期，点击”Next”。
7. 在”Installation Settings”屏幕上，您可以看到默认配置。点击”Partitioning”进行磁盘分区设置。

将安装介质插入服务器并启动，从安装介质引导系统。

在引导菜单中选择”Installation”，然后按Enter键。

选择语言和键盘布局，点击”Next”。

接受许可协议，点击”Next”。

在”Installation Mode”屏幕上，选择”New Installation”，然后点击”Next”。

选择时区并设置时间和日期，点击”Next”。

在”Installation Settings”屏幕上，您可以看到默认配置。点击”Partitioning”进行磁盘分区设置。

对于服务器，推荐以下分区方案：

• /boot分区：500MB到1GB，ext4文件系统
• swap分区：大小为RAM的1-2倍
• /根分区：至少20GB，ext4或xfs文件系统
• /home分区：剩余空间，ext4或xfs文件系统

您也可以选择LVM（逻辑卷管理）以获得更灵活的存储管理。

1. 点击”Software”选择软件模式。对于服务器，推荐选择”Server”或”Minimal Server”模式，然后根据需要添加额外的软件包。
2. 点击”Network”配置网络设置。您可以配置静态IP地址或使用DHCP。
3. 点击”User and Root Settings”设置管理员密码和创建用户账户。
4. 确认所有设置后，点击”Install”开始安装过程。
5. 安装完成后，系统将重启，然后您可以移除安装介质。

点击”Software”选择软件模式。对于服务器，推荐选择”Server”或”Minimal Server”模式，然后根据需要添加额外的软件包。

点击”Network”配置网络设置。您可以配置静态IP地址或使用DHCP。

点击”User and Root Settings”设置管理员密码和创建用户账户。

确认所有设置后，点击”Install”开始安装过程。

安装完成后，系统将重启，然后您可以移除安装介质。

1.3 首次启动配置

1. 系统首次启动时，您会看到欢迎屏幕。按照提示完成初始配置。
2. 使用您创建的用户账户登录系统。
3. 打开终端，切换到root用户：su -
4. 更新系统：zypper refresh
zypper update
5. 重启系统以应用所有更新：reboot

系统首次启动时，您会看到欢迎屏幕。按照提示完成初始配置。

使用您创建的用户账户登录系统。

打开终端，切换到root用户：
  2. su -
复制代码

更新系统：
  2. zypper refresh
  3. zypper update
复制代码

重启系统以应用所有更新：
  2. reboot
复制代码

2. 基本系统配置

2.1 网络配置

openSUSE提供了多种方式配置网络，包括YaST图形工具和命令行工具。

1. 启动YaST：yast2
2. 选择”Network Devices” > “Network Settings”。
3. 选择要配置的网络接口，点击”Edit”。
4. 选择”Static Address Setup”并输入IP地址、子网掩码和默认网关。
5. 在”Hostname/DNS”选项卡中设置主机名和DNS服务器。
6. 点击”OK”保存设置并退出。

启动YaST：
  2. yast2
复制代码

选择”Network Devices” > “Network Settings”。

选择要配置的网络接口，点击”Edit”。

选择”Static Address Setup”并输入IP地址、子网掩码和默认网关。

在”Hostname/DNS”选项卡中设置主机名和DNS服务器。

点击”OK”保存设置并退出。

1. 编辑网络配置文件：vim /etc/sysconfig/network/ifcfg-eth0
2. 添加以下内容（根据您的网络环境调整）：BOOTPROTO='static'
IPADDR='192.168.1.100/24'
NETMASK='255.255.255.0'
BROADCAST='192.168.1.255'
NETWORK='192.168.1.0'
GATEWAY='192.168.1.1'
DNS1='8.8.8.8'
DNS2='8.8.4.4'
3. 重启网络服务：systemctl restart network
4. 验证网络连接：ping -c 4 google.com

编辑网络配置文件：
  2. vim /etc/sysconfig/network/ifcfg-eth0
复制代码

添加以下内容（根据您的网络环境调整）：
  2. BOOTPROTO='static'
  3. IPADDR='192.168.1.100/24'
  4. NETMASK='255.255.255.0'
  5. BROADCAST='192.168.1.255'
  6. NETWORK='192.168.1.0'
  7. GATEWAY='192.168.1.1'
  8. DNS1='8.8.8.8'
  9. DNS2='8.8.4.4'
复制代码

重启网络服务：
  2. systemctl restart network
复制代码

验证网络连接：
  2. ping -c 4 google.com
复制代码

2.2 主机名配置

1. 临时更改主机名（重启后失效）：hostnamectl set-hostname new-hostname
2. 永久更改主机名：vim /etc/hostname将内容更改为新的主机名并保存。
3. 编辑hosts文件：vim /etc/hosts添加或修改以下行：127.0.0.1   localhost
127.0.0.1   new-hostname
4. 重启系统或网络服务以应用更改。

临时更改主机名（重启后失效）：
  2. hostnamectl set-hostname new-hostname
复制代码

永久更改主机名：
  2. vim /etc/hostname
复制代码

将内容更改为新的主机名并保存。

编辑hosts文件：
  2. vim /etc/hosts
复制代码

添加或修改以下行：
  2. 127.0.0.1   localhost
  3. 127.0.0.1   new-hostname
复制代码

重启系统或网络服务以应用更改。

2.3 时区和时间同步

1. 查看当前时区设置：timedatectl status
2. 列出所有可用时区：timedatectl list-timezones
3. 设置时区（例如设置为Asia/Shanghai）：timedatectl set-timezone Asia/Shanghai
4. 启用并启动NTP时间同步服务：systemctl enable chronyd
systemctl start chronyd
5. 验证时间同步状态：chronyc sources -v

查看当前时区设置：
  2. timedatectl status
复制代码

列出所有可用时区：
  2. timedatectl list-timezones
复制代码

设置时区（例如设置为Asia/Shanghai）：
  2. timedatectl set-timezone Asia/Shanghai
复制代码

启用并启动NTP时间同步服务：
  2. systemctl enable chronyd
  3. systemctl start chronyd
复制代码

验证时间同步状态：
  2. chronyc sources -v
复制代码

3. 软件包管理

openSUSE使用zypper作为主要的命令行包管理工具，同时提供YaST作为图形化管理工具。

3.1 使用zypper管理软件包

1. 刷新软件仓库：zypper refresh
2. 更新所有软件包：zypper update
3. 搜索软件包：zypper search package-name
4. 安装软件包：zypper install package-name
5. 删除软件包：zypper remove package-name
6. 列出已安装的软件包：zypper se -i
7. 显示软件包信息：zypper info package-name

刷新软件仓库：
  2. zypper refresh
复制代码

更新所有软件包：
  2. zypper update
复制代码

搜索软件包：
  2. zypper search package-name
复制代码

安装软件包：
  2. zypper install package-name
复制代码

删除软件包：
  2. zypper remove package-name
复制代码

列出已安装的软件包：
  2. zypper se -i
复制代码

显示软件包信息：
  2. zypper info package-name
复制代码

1. 列出所有已配置的仓库：zypper repos
2. 添加新的仓库：zypper addrepo repo-url alias-name
3. 删除仓库：zypper removerepo alias-name
4. 启用或禁用仓库：zypper modifyrepo --enable alias-name
zypper modifyrepo --disable alias-name

列出所有已配置的仓库：
  2. zypper repos
复制代码

添加新的仓库：
  2. zypper addrepo repo-url alias-name
复制代码

删除仓库：
  2. zypper removerepo alias-name
复制代码

启用或禁用仓库：
  2. zypper modifyrepo --enable alias-name
  3. zypper modifyrepo --disable alias-name
复制代码

1. 列出所有可用模式：zypper patterns
2. 安装模式（例如安装Web和LAMP服务器模式）：zypper install -t pattern lamp_server

列出所有可用模式：
  2. zypper patterns
复制代码

安装模式（例如安装Web和LAMP服务器模式）：
  2. zypper install -t pattern lamp_server
复制代码

3.2 使用YaST管理软件包

1. 启动YaST：yast2
2. 选择”Software” > “Software Management”。
3. 使用搜索框查找软件包，或浏览分类。
4. 勾选要安装或删除的软件包。
5. 点击”Accept”应用更改。

启动YaST：
  2. yast2
复制代码

选择”Software” > “Software Management”。

使用搜索框查找软件包，或浏览分类。

勾选要安装或删除的软件包。

点击”Accept”应用更改。

3.3 使用RPM直接管理软件包

虽然zypper是推荐的包管理工具，但您也可以直接使用RPM命令：

1. 安装RPM包：rpm -ivh package-file.rpm
2. 升级RPM包：rpm -Uvh package-file.rpm
3. 删除RPM包：rpm -e package-name
4. 查询已安装的RPM包：rpm -qa | grep package-name
5. 显示RPM包信息：rpm -qi package-name

安装RPM包：
  2. rpm -ivh package-file.rpm
复制代码

升级RPM包：
  2. rpm -Uvh package-file.rpm
复制代码

删除RPM包：
  2. rpm -e package-name
复制代码

查询已安装的RPM包：
  2. rpm -qa | grep package-name
复制代码

显示RPM包信息：
  2. rpm -qi package-name
复制代码

4. 用户和权限管理

4.1 用户管理

1. 使用useradd命令创建新用户：useradd -m -s /bin/bash username-m选项创建用户主目录-s选项指定用户的默认shell
2. -m选项创建用户主目录
3. -s选项指定用户的默认shell
4. 设置用户密码：passwd username
5. 使用YaST创建用户：yast2 users点击”Add”按钮，填写用户信息并设置密码。

使用useradd命令创建新用户：
  2. useradd -m -s /bin/bash username
复制代码

• -m选项创建用户主目录
• -s选项指定用户的默认shell

设置用户密码：
  2. passwd username
复制代码

使用YaST创建用户：
  2. yast2 users
复制代码

点击”Add”按钮，填写用户信息并设置密码。

1. 修改用户信息：usermod -c "New Comment" username
2. 更改用户主目录：usermod -d /new/home/dir username
3. 更改用户shell：usermod -s /bin/newshell username
4. 锁定/解锁用户账户：usermod -L username  # 锁定
usermod -U username  # 解锁

修改用户信息：
  2. usermod -c "New Comment" username
复制代码

更改用户主目录：
  2. usermod -d /new/home/dir username
复制代码

更改用户shell：
  2. usermod -s /bin/newshell username
复制代码

锁定/解锁用户账户：
  2. usermod -L username  # 锁定
  3. usermod -U username  # 解锁
复制代码

1. 删除用户但保留主目录：userdel username
2. 删除用户及其主目录：userdel -r username

删除用户但保留主目录：
  2. userdel username
复制代码

删除用户及其主目录：
  2. userdel -r username
复制代码

4.2 组管理

1. 使用groupadd命令创建新组：groupadd groupname
2. 使用YaST创建组：yast2 users切换到”Groups”选项卡，点击”Add”按钮，填写组信息。

使用groupadd命令创建新组：
  2. groupadd groupname
复制代码

使用YaST创建组：
  2. yast2 users
复制代码

切换到”Groups”选项卡，点击”Add”按钮，填写组信息。

1. 修改组名：groupmod -n newgroupname oldgroupname
2. 修改组ID：groupmod -g newgid groupname

修改组名：
  2. groupmod -n newgroupname oldgroupname
复制代码

修改组ID：
  2. groupmod -g newgid groupname
复制代码

1. 删除组：groupdel groupname
  2. groupdel groupname
复制代码

1. 将用户添加到组：usermod -aG groupname username
2. 从组中移除用户：gpasswd -d username groupname
3. 查看用户所属的组：groups username

将用户添加到组：
  2. usermod -aG groupname username
复制代码

从组中移除用户：
  2. gpasswd -d username groupname
复制代码

查看用户所属的组：
  2. groups username
复制代码

4.3 sudo配置

sudo允许普通用户以超级用户权限执行命令。

1. 检查sudo是否已安装：which sudo
2. 如果未安装，使用zypper安装：zypper install sudo

检查sudo是否已安装：
  2. which sudo
复制代码

如果未安装，使用zypper安装：
  2. zypper install sudo
复制代码

1. 编辑sudoers文件（推荐使用visudo命令）：visudo
2. 允许用户使用sudo：username ALL=(ALL) ALL
3. 允许组中的所有用户使用sudo：%groupname ALL=(ALL) ALL
4. 允许用户无需密码执行特定命令：username ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart httpd
5. 保存并退出编辑器。

编辑sudoers文件（推荐使用visudo命令）：
  2. visudo
复制代码

允许用户使用sudo：
  2. username ALL=(ALL) ALL
复制代码

允许组中的所有用户使用sudo：
  2. %groupname ALL=(ALL) ALL
复制代码

允许用户无需密码执行特定命令：
  2. username ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart httpd
复制代码

保存并退出编辑器。

1. 以超级用户权限执行命令：sudo command
2. 以其他用户身份执行命令：sudo -u username command
3. 切换到root用户：sudo -i

以超级用户权限执行命令：
  2. sudo command
复制代码

以其他用户身份执行命令：
  2. sudo -u username command
复制代码

切换到root用户：
  2. sudo -i
复制代码

4.4 文件权限管理

1. 查看文件权限：ls -l filename
2. 修改文件权限：chmod permissions filename例如：chmod 755 filename
3. 修改文件所有者：chown owner filename
4. 修改文件所属组：chgrp group filename
5. 同时修改所有者和组：chown owner:group filename

查看文件权限：
  2. ls -l filename
复制代码

修改文件权限：
  2. chmod permissions filename
复制代码

例如：chmod 755 filename

修改文件所有者：
  2. chown owner filename
复制代码

修改文件所属组：
  2. chgrp group filename
复制代码

同时修改所有者和组：
  2. chown owner:group filename
复制代码

1. 设置SUID位：chmod u+s filename
2. 设置SGID位：chmod g+s filename
3. 设置粘滞位：chmod +t directory

设置SUID位：
  2. chmod u+s filename
复制代码

设置SGID位：
  2. chmod g+s filename
复制代码

设置粘滞位：
  2. chmod +t directory
复制代码

1. 安装ACL工具：zypper install acl
2. 查看文件ACL：getfacl filename
3. 设置文件ACL：setfacl -m u:username:rw filename
4. 删除文件ACL：setfacl -x u:username filename

安装ACL工具：
  2. zypper install acl
复制代码

查看文件ACL：
  2. getfacl filename
复制代码

设置文件ACL：
  2. setfacl -m u:username:rw filename
复制代码

删除文件ACL：
  2. setfacl -x u:username filename
复制代码

5. 服务管理

openSUSE使用systemd作为初始化系统和服务管理器。

5.1 基本服务管理

1. 启动服务：systemctl start service-name
2. 停止服务：systemctl stop service-name
3. 重启服务：systemctl restart service-name
4. 重新加载服务配置：systemctl reload service-name
5. 启用服务（开机自启）：systemctl enable service-name
6. 禁用服务：systemctl disable service-name
7. 查看服务状态：systemctl status service-name
8. 检查服务是否启用：systemctl is-enabled service-name
9. 查看所有活动服务：systemctl list-units --type=service --state=active

启动服务：
  2. systemctl start service-name
复制代码

停止服务：
  2. systemctl stop service-name
复制代码

重启服务：
  2. systemctl restart service-name
复制代码

重新加载服务配置：
  2. systemctl reload service-name
复制代码

启用服务（开机自启）：
  2. systemctl enable service-name
复制代码

禁用服务：
  2. systemctl disable service-name
复制代码

查看服务状态：
  2. systemctl status service-name
复制代码

检查服务是否启用：
  2. systemctl is-enabled service-name
复制代码

查看所有活动服务：
  2. systemctl list-units --type=service --state=active
复制代码

5.2 服务配置

1. 创建自定义服务文件：vim /etc/systemd/system/custom-service.service
2.
  2. 添加以下内容（根据您的需求调整）：
  3. “`
  4. [Unit]
  5. Description=Custom Service
  6. After=network.target
复制代码

创建自定义服务文件：
  2. vim /etc/systemd/system/custom-service.service
复制代码

添加以下内容（根据您的需求调整）：
“`
[Unit]
Description=Custom Service
After=network.target

[Service]
   Type=simple
   ExecStart=/path/to/command
   ExecReload=/bin/kill -HUP $MAINPID
   KillMode=process
   Restart=on-failure
   User=username
   Group=groupname

[Install]
   WantedBy=multi-user.target
  2. 3. 重新加载systemd配置：
  3.    ```bash
  4.    systemctl daemon-reload
复制代码

1. 启用并启动服务：systemctl enable custom-service
systemctl start custom-service
  2. systemctl enable custom-service
  3. systemctl start custom-service
复制代码

5.3 使用YaST管理服务

1. 启动YaST：yast2
2. 选择”System” > “Services Manager”。
3. 选择要管理的服务，然后使用按钮启动、停止、启用或禁用服务。

启动YaST：
  2. yast2
复制代码

选择”System” > “Services Manager”。

选择要管理的服务，然后使用按钮启动、停止、启用或禁用服务。

5.4 日志管理

1. 查看系统日志：journalctl
2. 查看特定服务的日志：journalctl -u service-name
3. 查看最近的日志条目：journalctl -n 50
4. 实时查看日志：journalctl -f
5. 查看特定时间段的日志：journalctl --since "2023-01-01" --until "2023-01-02"
6. 限制日志大小并持久化存储：mkdir -p /var/log/journal
systemd-tmpfiles --create --prefix /var/log/journal

查看系统日志：
  2. journalctl
复制代码

查看特定服务的日志：
  2. journalctl -u service-name
复制代码

查看最近的日志条目：
  2. journalctl -n 50
复制代码

实时查看日志：
  2. journalctl -f
复制代码

查看特定时间段的日志：
  2. journalctl --since "2023-01-01" --until "2023-01-02"
复制代码

限制日志大小并持久化存储：
  2. mkdir -p /var/log/journal
  3. systemd-tmpfiles --create --prefix /var/log/journal
复制代码

6. 网络服务配置

6.1 SSH服务配置

SSH（Secure Shell）是远程管理Linux服务器的标准方式。

1. 安装OpenSSH服务器：zypper install openssh
2. 启动并启用SSH服务：systemctl start sshd
systemctl enable sshd
3. 编辑SSH配置文件：vim /etc/ssh/sshd_config
4. 常见安全配置：
“`禁用root登录PermitRootLogin no

安装OpenSSH服务器：
  2. zypper install openssh
复制代码

启动并启用SSH服务：
  2. systemctl start sshd
  3. systemctl enable sshd
复制代码

编辑SSH配置文件：
  2. vim /etc/ssh/sshd_config
复制代码

常见安全配置：
“`

PermitRootLogin no

# 更改默认端口
   Port 2222

# 仅允许特定用户登录
   AllowUsers user1 user2

# 禁用密码认证，仅允许密钥认证
   PasswordAuthentication no
   PubkeyAuthentication yes
  2. 5. 重启SSH服务以应用更改：
  3.    ```bash
  4.    systemctl restart sshd
复制代码

1. 在客户端生成SSH密钥对：ssh-keygen -t rsa -b 4096
2. 将公钥复制到服务器：ssh-copy-id -i ~/.ssh/id_rsa.pub username@server-ip
3. 或者手动复制：在客户端查看公钥：cat ~/.ssh/id_rsa.pub在服务器上创建并编辑authorized_keys文件：mkdir -p ~/.ssh
chmod 700 ~/.ssh
vim ~/.ssh/authorized_keys粘贴客户端的公钥并保存文件设置正确的权限：chmod 600 ~/.ssh/authorized_keys
4. 在客户端查看公钥：cat ~/.ssh/id_rsa.pub
5. 在服务器上创建并编辑authorized_keys文件：mkdir -p ~/.ssh
chmod 700 ~/.ssh
vim ~/.ssh/authorized_keys
6. 粘贴客户端的公钥并保存文件
7. 设置正确的权限：chmod 600 ~/.ssh/authorized_keys

在客户端生成SSH密钥对：
  2. ssh-keygen -t rsa -b 4096
复制代码

将公钥复制到服务器：
  2. ssh-copy-id -i ~/.ssh/id_rsa.pub username@server-ip
复制代码

或者手动复制：

• 在客户端查看公钥：cat ~/.ssh/id_rsa.pub
• 在服务器上创建并编辑authorized_keys文件：mkdir -p ~/.ssh
chmod 700 ~/.ssh
vim ~/.ssh/authorized_keys
• 粘贴客户端的公钥并保存文件
• 设置正确的权限：chmod 600 ~/.ssh/authorized_keys
  2. cat ~/.ssh/id_rsa.pub
复制代码
  2. mkdir -p ~/.ssh
  3. chmod 700 ~/.ssh
  4. vim ~/.ssh/authorized_keys
复制代码
  2. chmod 600 ~/.ssh/authorized_keys
复制代码

6.2 Web服务器配置

1. 安装Apache：zypper install apache2
2. 启动并启用Apache服务：systemctl start apache2
systemctl enable apache2
3. 配置防火墙允许HTTP和HTTPS流量：firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload
4. 创建虚拟主机配置文件：vim /etc/apache2/vhosts.d/example.com.conf
5.
  2. 添加以下配置：<VirtualHost *:80>
  3.    ServerAdmin admin@example.com
  4.    ServerName example.com
  5.    DocumentRoot /srv/www/htdocs/example.com
  6.    ErrorLog /var/log/apache2/example.com-error_log
  7.    CustomLog /var/log/apache2/example.com-access_log common
  8. </VirtualHost>
复制代码
6. 创建网站目录和测试页面：mkdir -p /srv/www/htdocs/example.com
echo "<html><body><h1>It works!</h1></body></html>" > /srv/www/htdocs/example.com/index.html
7. 重启Apache服务：systemctl restart apache2

安装Apache：
  2. zypper install apache2
复制代码

启动并启用Apache服务：
  2. systemctl start apache2
  3. systemctl enable apache2
复制代码

配置防火墙允许HTTP和HTTPS流量：
  2. firewall-cmd --permanent --add-service=http
  3. firewall-cmd --permanent --add-service=https
  4. firewall-cmd --reload
复制代码

创建虚拟主机配置文件：
  2. vim /etc/apache2/vhosts.d/example.com.conf
复制代码

添加以下配置：
  2. <VirtualHost *:80>
  3.    ServerAdmin admin@example.com
  4.    ServerName example.com
  5.    DocumentRoot /srv/www/htdocs/example.com
  6.    ErrorLog /var/log/apache2/example.com-error_log
  7.    CustomLog /var/log/apache2/example.com-access_log common
  8. </VirtualHost>
复制代码

创建网站目录和测试页面：
  2. mkdir -p /srv/www/htdocs/example.com
  3. echo "<html><body><h1>It works!</h1></body></html>" > /srv/www/htdocs/example.com/index.html
复制代码

重启Apache服务：
  2. systemctl restart apache2
复制代码

1. 安装Nginx：zypper install nginx
2. 启动并启用Nginx服务：systemctl start nginx
systemctl enable nginx
3. 配置防火墙允许HTTP和HTTPS流量：firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload
4. 创建虚拟主机配置文件：vim /etc/nginx/vhosts.d/example.com.conf
5.
  2. 添加以下配置：server {
  3.    listen 80;
  4.    server_name example.com;
  5.    root /srv/www/htdocs/example.com;
  6.    index index.html;
  8.    location / {
  9.        try_files $uri $uri/ =404;
  10.    }
  12.    access_log /var/log/nginx/example.com-access.log;
  13.    error_log /var/log/nginx/example.com-error.log;
  14. }
复制代码
6. 创建网站目录和测试页面：mkdir -p /srv/www/htdocs/example.com
echo "<html><body><h1>It works!</h1></body></html>" > /srv/www/htdocs/example.com/index.html
7. 检查Nginx配置并重启服务：nginx -t
systemctl restart nginx

安装Nginx：
  2. zypper install nginx
复制代码

启动并启用Nginx服务：
  2. systemctl start nginx
  3. systemctl enable nginx
复制代码

配置防火墙允许HTTP和HTTPS流量：
  2. firewall-cmd --permanent --add-service=http
  3. firewall-cmd --permanent --add-service=https
  4. firewall-cmd --reload
复制代码

创建虚拟主机配置文件：
  2. vim /etc/nginx/vhosts.d/example.com.conf
复制代码

添加以下配置：
  2. server {
  3.    listen 80;
  4.    server_name example.com;
  5.    root /srv/www/htdocs/example.com;
  6.    index index.html;
  8.    location / {
  9.        try_files $uri $uri/ =404;
  10.    }
  12.    access_log /var/log/nginx/example.com-access.log;
  13.    error_log /var/log/nginx/example.com-error.log;
  14. }
复制代码

创建网站目录和测试页面：
  2. mkdir -p /srv/www/htdocs/example.com
  3. echo "<html><body><h1>It works!</h1></body></html>" > /srv/www/htdocs/example.com/index.html
复制代码

检查Nginx配置并重启服务：
  2. nginx -t
  3. systemctl restart nginx
复制代码

6.3 FTP服务器配置

1. 安装vsftpd（Very Secure FTP Daemon）：zypper install vsftpd
2. 编辑vsftpd配置文件：vim /etc/vsftpd.conf
3. 常见配置：# 启用独立模式
listen=YES
# 禁用匿名登录
anonymous_enable=NO
# 允许本地用户登录
local_enable=YES
# 允许文件上传
write_enable=YES
# 限制用户在其主目录
chroot_local_user=YES
# 允许chroot列表中的用户写入
allow_writeable_chroot=YES
4. 启动并启用vsftpd服务：systemctl start vsftpd
systemctl enable vsftpd
5. 配置防火墙允许FTP流量：firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload

安装vsftpd（Very Secure FTP Daemon）：
  2. zypper install vsftpd
复制代码

编辑vsftpd配置文件：
  2. vim /etc/vsftpd.conf
复制代码

常见配置：
  2. # 启用独立模式
  3. listen=YES
  4. # 禁用匿名登录
  5. anonymous_enable=NO
  6. # 允许本地用户登录
  7. local_enable=YES
  8. # 允许文件上传
  9. write_enable=YES
  10. # 限制用户在其主目录
  11. chroot_local_user=YES
  12. # 允许chroot列表中的用户写入
  13. allow_writeable_chroot=YES
复制代码

启动并启用vsftpd服务：
  2. systemctl start vsftpd
  3. systemctl enable vsftpd
复制代码

配置防火墙允许FTP流量：
  2. firewall-cmd --permanent --add-service=ftp
  3. firewall-cmd --reload
复制代码

6.4 数据库服务器配置

1. 安装MariaDB服务器：zypper install mariadb mariadb-client
2. 启动并启用MariaDB服务：systemctl start mariadb
systemctl enable mariadb
3. 运行安全安装脚本：mysql_secure_installation按照提示设置root密码，移除匿名用户，禁止远程root登录等。
4. 登录MySQL：mysql -u root -p
5.
  2. 创建数据库和用户：CREATE DATABASE mydatabase;
  3. CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'password';
  4. GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'localhost';
  5. FLUSH PRIVILEGES;
  6. EXIT;
复制代码

安装MariaDB服务器：
  2. zypper install mariadb mariadb-client
复制代码

启动并启用MariaDB服务：
  2. systemctl start mariadb
  3. systemctl enable mariadb
复制代码

运行安全安装脚本：
  2. mysql_secure_installation
复制代码

按照提示设置root密码，移除匿名用户，禁止远程root登录等。

登录MySQL：
  2. mysql -u root -p
复制代码

创建数据库和用户：
  2. CREATE DATABASE mydatabase;
  3. CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'password';
  4. GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'localhost';
  5. FLUSH PRIVILEGES;
  6. EXIT;
复制代码

1. 安装PostgreSQL服务器：zypper install postgresql postgresql-server
2. 初始化数据库集群：systemctl start postgresql
3. 启用并启动PostgreSQL服务：systemctl enable postgresql
4. 切换到postgres用户并创建数据库和用户：su - postgres
createdb mydatabase
createuser -P myuser
psql
5.
  2. 在psql shell中授予权限：GRANT ALL PRIVILEGES ON DATABASE mydatabase TO myuser;
  3. \q
  4. exit
复制代码

安装PostgreSQL服务器：
  2. zypper install postgresql postgresql-server
复制代码

初始化数据库集群：
  2. systemctl start postgresql
复制代码

启用并启动PostgreSQL服务：
  2. systemctl enable postgresql
复制代码

切换到postgres用户并创建数据库和用户：
  2. su - postgres
  3. createdb mydatabase
  4. createuser -P myuser
  5. psql
复制代码

在psql shell中授予权限：
  2. GRANT ALL PRIVILEGES ON DATABASE mydatabase TO myuser;
  3. \q
  4. exit
复制代码

7. 文件系统管理

7.1 磁盘分区

1. 查看可用磁盘：fdisk -l
2. 选择要分区的磁盘：fdisk /dev/sdb
3. 在fdisk命令行界面中：n创建新分区p选择主分区输入分区号（1-4）设置起始扇区（通常接受默认值）设置结束扇区或分区大小（例如：+10G）w保存更改并退出
4. n创建新分区
5. p选择主分区
6. 输入分区号（1-4）
7. 设置起始扇区（通常接受默认值）
8. 设置结束扇区或分区大小（例如：+10G）
9. w保存更改并退出
10. 格式化新分区：mkfs.ext4 /dev/sdb1

查看可用磁盘：
  2. fdisk -l
复制代码

选择要分区的磁盘：
  2. fdisk /dev/sdb
复制代码

在fdisk命令行界面中：

• n创建新分区
• p选择主分区
• 输入分区号（1-4）
• 设置起始扇区（通常接受默认值）
• 设置结束扇区或分区大小（例如：+10G）
• w保存更改并退出

格式化新分区：
  2. mkfs.ext4 /dev/sdb1
复制代码

1. 启动parted：parted /dev/sdb
2. 创建分区表（如果需要）：mklabel gpt
3. 创建分区：mkpart primary ext4 0% 100%
4. 退出parted：quit
5. 格式化分区：mkfs.ext4 /dev/sdb1

启动parted：
  2. parted /dev/sdb
复制代码

创建分区表（如果需要）：
  2. mklabel gpt
复制代码

创建分区：
  2. mkpart primary ext4 0% 100%
复制代码

退出parted：
  2. quit
复制代码

格式化分区：
  2. mkfs.ext4 /dev/sdb1
复制代码

7.2 逻辑卷管理（LVM）

LVM提供了灵活的磁盘管理方式，允许动态调整分区大小。

1. 安装LVM工具（如果未安装）：zypper install lvm2
2. 创建物理卷（PV）：pvcreate /dev/sdb1
3. 创建卷组（VG）：vgcreate vg0 /dev/sdb1
4. 创建逻辑卷（LV）：lvcreate -L 10G -n lv0 vg0
5. 格式化逻辑卷：mkfs.ext4 /dev/vg0/lv0
6. 挂载逻辑卷：mkdir /mnt/lv0
mount /dev/vg0/lv0 /mnt/lv0
7. 更新/etc/fstab以实现自动挂载：echo "/dev/vg0/lv0 /mnt/lv0 ext4 defaults 0 0" >> /etc/fstab

安装LVM工具（如果未安装）：
  2. zypper install lvm2
复制代码

创建物理卷（PV）：
  2. pvcreate /dev/sdb1
复制代码

创建卷组（VG）：
  2. vgcreate vg0 /dev/sdb1
复制代码

创建逻辑卷（LV）：
  2. lvcreate -L 10G -n lv0 vg0
复制代码

格式化逻辑卷：
  2. mkfs.ext4 /dev/vg0/lv0
复制代码

挂载逻辑卷：
  2. mkdir /mnt/lv0
  3. mount /dev/vg0/lv0 /mnt/lv0
复制代码

更新/etc/fstab以实现自动挂载：
  2. echo "/dev/vg0/lv0 /mnt/lv0 ext4 defaults 0 0" >> /etc/fstab
复制代码

1. 扩展逻辑卷：lvextend -L +5G /dev/vg0/lv0
2. 调整文件系统大小：resize2fs /dev/vg0/lv0
3. 缩小逻辑卷（先缩小文件系统）：resize2fs /dev/vg0/lv0 8G
lvreduce -L 8G /dev/vg0/lv0

扩展逻辑卷：
  2. lvextend -L +5G /dev/vg0/lv0
复制代码

调整文件系统大小：
  2. resize2fs /dev/vg0/lv0
复制代码

缩小逻辑卷（先缩小文件系统）：
  2. resize2fs /dev/vg0/lv0 8G
  3. lvreduce -L 8G /dev/vg0/lv0
复制代码

7.3 挂载和卸载文件系统

1. 挂载文件系统：mount /dev/sdb1 /mnt/point
2. 指定文件系统类型：mount -t ext4 /dev/sdb1 /mnt/point
3. 指定挂载选项：mount -o ro,noatime /dev/sdb1 /mnt/point

挂载文件系统：
  2. mount /dev/sdb1 /mnt/point
复制代码

指定文件系统类型：
  2. mount -t ext4 /dev/sdb1 /mnt/point
复制代码

指定挂载选项：
  2. mount -o ro,noatime /dev/sdb1 /mnt/point
复制代码

1. 编辑/etc/fstab文件：vim /etc/fstab
2. 添加挂载条目：/dev/sdb1   /mnt/point   ext4   defaults   0   0
3. 挂载所有fstab中定义的文件系统：mount -a

编辑/etc/fstab文件：
  2. vim /etc/fstab
复制代码

添加挂载条目：
  2. /dev/sdb1   /mnt/point   ext4   defaults   0   0
复制代码

挂载所有fstab中定义的文件系统：
  2. mount -a
复制代码

1. 卸载文件系统：umount /mnt/point
2. 强制卸载（如果设备正忙）：umount -l /mnt/point

卸载文件系统：
  2. umount /mnt/point
复制代码

强制卸载（如果设备正忙）：
  2. umount -l /mnt/point
复制代码

7.4 磁盘配额

磁盘配额允许限制用户或组可以使用的磁盘空间。

1. 安装配额工具：zypper install quota
2. 编辑/etc/fstab，在要启用配额的文件系统上添加usrquota和grpquota选项：/dev/sda1   /home   ext4   defaults,usrquota,grpquota   0   0
3. 重新挂载文件系统：mount -o remount /home
4. 创建配额数据库文件：quotacheck -cug /home
5. 启用配额：quotaon -vug /home

安装配额工具：
  2. zypper install quota
复制代码

编辑/etc/fstab，在要启用配额的文件系统上添加usrquota和grpquota选项：
  2. /dev/sda1   /home   ext4   defaults,usrquota,grpquota   0   0
复制代码

重新挂载文件系统：
  2. mount -o remount /home
复制代码

创建配额数据库文件：
  2. quotacheck -cug /home
复制代码

启用配额：
  2. quotaon -vug /home
复制代码

1. 为用户设置配额：edquota username
2.
  2. 在编辑器中设置软限制和硬限制：Disk quotas for user username (uid 1001):
  3. Filesystem  blocks  soft  hard  inodes  soft  hard
  4. /dev/sda1      0   5000  6000       0     0     0
复制代码
3. 设置宽限期（超过软限制后的宽限时间）：edquota -t

为用户设置配额：
  2. edquota username
复制代码

在编辑器中设置软限制和硬限制：
  2. Disk quotas for user username (uid 1001):
  3. Filesystem  blocks  soft  hard  inodes  soft  hard
  4. /dev/sda1      0   5000  6000       0     0     0
复制代码

设置宽限期（超过软限制后的宽限时间）：
  2. edquota -t
复制代码

1. 查看用户配额：quota username
2. 查看所有用户配额：repquota -a

查看用户配额：
  2. quota username
复制代码

查看所有用户配额：
  2. repquota -a
复制代码

8. 安全防护

8.1 防火墙配置

openSUSE使用firewalld作为默认防火墙管理工具。

1. 检查防火墙状态：systemctl status firewalld
2. 启动并启用防火墙：systemctl start firewalld
systemctl enable firewalld
3. 查看默认区域：firewall-cmd --get-default-zone
4. 查看当前活动的区域：firewall-cmd --get-active-zones
5. 查看区域设置：firewall-cmd --list-all

检查防火墙状态：
  2. systemctl status firewalld
复制代码

启动并启用防火墙：
  2. systemctl start firewalld
  3. systemctl enable firewalld
复制代码

查看默认区域：
  2. firewall-cmd --get-default-zone
复制代码

查看当前活动的区域：
  2. firewall-cmd --get-active-zones
复制代码

查看区域设置：
  2. firewall-cmd --list-all
复制代码

1. 查看预定义服务：firewall-cmd --get-services
2. 添加服务：firewall-cmd --permanent --add-service=http
firewall-cmd --reload
3. 移除服务：firewall-cmd --permanent --remove-service=http
firewall-cmd --reload
4. 添加端口：firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload
5. 移除端口：firewall-cmd --permanent --remove-port=8080/tcp
firewall-cmd --reload

查看预定义服务：
  2. firewall-cmd --get-services
复制代码

添加服务：
  2. firewall-cmd --permanent --add-service=http
  3. firewall-cmd --reload
复制代码

移除服务：
  2. firewall-cmd --permanent --remove-service=http
  3. firewall-cmd --reload
复制代码

添加端口：
  2. firewall-cmd --permanent --add-port=8080/tcp
  3. firewall-cmd --reload
复制代码

移除端口：
  2. firewall-cmd --permanent --remove-port=8080/tcp
  3. firewall-cmd --reload
复制代码

1. 创建新区域：firewall-cmd --permanent --new-zone=customzone
firewall-cmd --reload
2. 设置默认区域：firewall-cmd --set-default-zone=public
3. 将接口分配给区域：firewall-cmd --permanent --zone=public --change-interface=eth0
firewall-cmd --reload
4. 在区域之间移动接口：firewall-cmd --permanent --zone=dmz --change-interface=eth1
firewall-cmd --reload

创建新区域：
  2. firewall-cmd --permanent --new-zone=customzone
  3. firewall-cmd --reload
复制代码

设置默认区域：
  2. firewall-cmd --set-default-zone=public
复制代码

将接口分配给区域：
  2. firewall-cmd --permanent --zone=public --change-interface=eth0
  3. firewall-cmd --reload
复制代码

在区域之间移动接口：
  2. firewall-cmd --permanent --zone=dmz --change-interface=eth1
  3. firewall-cmd --reload
复制代码

1. 添加允许特定IP访问的规则：firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
firewall-cmd --reload
2. 添加拒绝特定IP访问的规则：firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
firewall-cmd --reload
3.
  2. 添加端口转发规则：firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080
  3. firewall-cmd --reload
复制代码

添加允许特定IP访问的规则：
  2. firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
  3. firewall-cmd --reload
复制代码

添加拒绝特定IP访问的规则：
  2. firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
  3. firewall-cmd --reload
复制代码

添加端口转发规则：
  2. firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080
  3. firewall-cmd --reload
复制代码

8.2 AppArmor配置

AppArmor是openSUSE中的强制访问控制（MAC）系统，用于限制程序的权限。

1. 检查AppArmor状态：systemctl status apparmor
aa-status
2. 安装AppArmor工具（如果未安装）：zypper install apparmor-utils
3. 列出所有配置文件：aa-enforce

检查AppArmor状态：
  2. systemctl status apparmor
  3. aa-status
复制代码

安装AppArmor工具（如果未安装）：
  2. zypper install apparmor-utils
复制代码

列出所有配置文件：
  2. aa-enforce
复制代码

1. 将应用程序置于投诉模式（记录违规但不阻止）：aa-complain /path/to/application
2. 将应用程序置于强制模式（强制执行规则）：aa-enforce /path/to/application
3. 创建新的AppArmor配置文件：aa-genprof /path/to/application按照提示操作，运行应用程序并执行各种操作，然后保存生成的配置文件。
4. 更新现有配置文件：aa-logprof

将应用程序置于投诉模式（记录违规但不阻止）：
  2. aa-complain /path/to/application
复制代码

将应用程序置于强制模式（强制执行规则）：
  2. aa-enforce /path/to/application
复制代码

创建新的AppArmor配置文件：
  2. aa-genprof /path/to/application
复制代码

按照提示操作，运行应用程序并执行各种操作，然后保存生成的配置文件。

更新现有配置文件：
  2. aa-logprof
复制代码

1. 停止AppArmor服务：systemctl stop apparmor
2. 禁用AppArmor开机启动：systemctl disable apparmor
3. 启用AppArmor：systemctl enable apparmor
systemctl start apparmor

停止AppArmor服务：
  2. systemctl stop apparmor
复制代码

禁用AppArmor开机启动：
  2. systemctl disable apparmor
复制代码

启用AppArmor：
  2. systemctl enable apparmor
  3. systemctl start apparmor
复制代码

8.3 安全更新和补丁管理

1. 安装自动更新工具：zypper install yast2-online-update-configuration
2. 配置自动更新：yast2 online_update_configuration选择自动更新选项并设置更新时间。

安装自动更新工具：
  2. zypper install yast2-online-update-configuration
复制代码

配置自动更新：
  2. yast2 online_update_configuration
复制代码

选择自动更新选项并设置更新时间。

1. 刷新软件仓库：zypper refresh
2. 列出可用更新：zypper list-updates
3. 应用所有更新：zypper update
4. 仅应用安全更新：zypper patch --category security

刷新软件仓库：
  2. zypper refresh
复制代码

列出可用更新：
  2. zypper list-updates
复制代码

应用所有更新：
  2. zypper update
复制代码

仅应用安全更新：
  2. zypper patch --category security
复制代码

1. 启动YaST：yast2
2. 选择”Software” > “Online Update”。
3. 选择要安装的补丁，然后点击”Accept”。

启动YaST：
  2. yast2
复制代码

选择”Software” > “Online Update”。

选择要安装的补丁，然后点击”Accept”。

8.4 系统安全加固

1. 编辑SSH配置文件：vim /etc/ssh/sshd_config
2. 应用以下安全设置：
“`禁用root登录PermitRootLogin no

编辑SSH配置文件：
  2. vim /etc/ssh/sshd_config
复制代码

应用以下安全设置：
“`

PermitRootLogin no

# 禁用密码认证（仅使用密钥）
   PasswordAuthentication no

# 更改默认端口
   Port 2222

# 仅允许特定用户
   AllowUsers user1 user2

# 禁用空密码
   PermitEmptyPasswords no

# 设置最大登录尝试次数
   MaxAuthTries 3
  2. 3. 重启SSH服务：
  3.    ```bash
  4.    systemctl restart sshd
复制代码

1. 禁用不必要的服务：systemctl stop telnet.socket
systemctl disable telnet.socket
systemctl stop rsh.socket
systemctl disable rsh.socket
2. 限制su命令的使用：vim /etc/login.defs添加或修改：SU_WHEEL_ONLY yes
3. 创建wheel组并添加用户：groupadd wheel
usermod -aG wheel username
4. 编辑/etc/pam.d/su文件，取消注释：auth required pam_wheel.so use_uid

禁用不必要的服务：
  2. systemctl stop telnet.socket
  3. systemctl disable telnet.socket
  4. systemctl stop rsh.socket
  5. systemctl disable rsh.socket
复制代码

限制su命令的使用：
  2. vim /etc/login.defs
复制代码

添加或修改：
  2. SU_WHEEL_ONLY yes
复制代码

创建wheel组并添加用户：
  2. groupadd wheel
  3. usermod -aG wheel username
复制代码

编辑/etc/pam.d/su文件，取消注释：
  2. auth required pam_wheel.so use_uid
复制代码

1. 设置关键目录权限：chmod 700 /root
chmod 755 /bin /sbin /usr/bin /usr/sbin
chmod 644 /etc/passwd
chmod 600 /etc/shadow
chmod 644 /etc/group
chmod 600 /etc/gshadow
2. 查找并设置无主文件：find / -nouser -o -nogroup -exec chown root:root {} \;
3. 查找并设置世界可写文件：find / -type f -perm -o+w -exec chmod o-w {} \;

设置关键目录权限：
  2. chmod 700 /root
  3. chmod 755 /bin /sbin /usr/bin /usr/sbin
  4. chmod 644 /etc/passwd
  5. chmod 600 /etc/shadow
  6. chmod 644 /etc/group
  7. chmod 600 /etc/gshadow
复制代码

查找并设置无主文件：
  2. find / -nouser -o -nogroup -exec chown root:root {} \;
复制代码

查找并设置世界可写文件：
  2. find / -type f -perm -o+w -exec chmod o-w {} \;
复制代码

9. 性能优化

9.1 系统监控工具

1. 查看系统负载：uptime
2. 查看内存使用情况：free -h
3. 查看磁盘使用情况：df -h
4. 查看进程信息：ps aux
5. 实时查看进程：top
6. 更高级的进程监控：htop

查看系统负载：
  2. uptime
复制代码

查看内存使用情况：
  2. free -h
复制代码

查看磁盘使用情况：
  2. df -h
复制代码

查看进程信息：
  2. ps aux
复制代码

实时查看进程：
  2. top
复制代码

更高级的进程监控：
  2. htop
复制代码

1. 安装iotop：zypper install iotop
2. 使用iotop监控磁盘I/O：iotop
3. 使用iostat监控磁盘统计信息：zypper install sysstat
iostat -x 2

安装iotop：
  2. zypper install iotop
复制代码

使用iotop监控磁盘I/O：
  2. iotop
复制代码

使用iostat监控磁盘统计信息：
  2. zypper install sysstat
  3. iostat -x 2
复制代码

1. 使用iftop监控网络流量：zypper install iftop
iftop
2. 使用nethogs监控进程网络使用情况：zypper install nethogs
nethogs
3. 使用netstat查看网络连接：netstat -tuln

使用iftop监控网络流量：
  2. zypper install iftop
  3. iftop
复制代码

使用nethogs监控进程网络使用情况：
  2. zypper install nethogs
  3. nethogs
复制代码

使用netstat查看网络连接：
  2. netstat -tuln
复制代码

9.2 系统优化

1. 编辑sysctl配置文件：vim /etc/sysctl.conf
2. 添加以下优化参数（根据您的需求调整）：
“`增加文件描述符限制fs.file-max = 100000
net.core.somaxconn = 65536
net.ipv4.tcp_max_syn_backlog = 65536
net.core.netdev_max_backlog = 65536

编辑sysctl配置文件：
  2. vim /etc/sysctl.conf
复制代码

添加以下优化参数（根据您的需求调整）：
“`

fs.file-max = 100000
net.core.somaxconn = 65536
net.ipv4.tcp_max_syn_backlog = 65536
net.core.netdev_max_backlog = 65536

# 优化网络性能
   net.ipv4.tcp_tw_reuse = 1
   net.ipv4.tcp_fin_timeout = 10
   net.ipv4.tcp_keepalive_time = 1200
   net.ipv4.ip_local_port_range = 10000 65000

# 优化虚拟内存
   vm.swappiness = 10
   vm.dirty_ratio = 60
   vm.dirty_background_ratio = 2
  2. 3. 应用sysctl设置：
  3.    ```bash
  4.    sysctl -p
复制代码

1. 使用noatime选项挂载文件系统：vim /etc/fstab修改挂载选项，添加noatime：/dev/sda1   /   ext4   defaults,noatime   0   0
2. 重新挂载文件系统：mount -o remount /

使用noatime选项挂载文件系统：
  2. vim /etc/fstab
复制代码

修改挂载选项，添加noatime：
  2. /dev/sda1   /   ext4   defaults,noatime   0   0
复制代码

重新挂载文件系统：
  2. mount -o remount /
复制代码

1. 创建交换文件（如果没有足够的交换分区）：fallocate -l 2G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo "/swapfile none swap sw 0 0" >> /etc/fstab
2. 调整swappiness参数：echo "vm.swappiness=10" >> /etc/sysctl.conf
sysctl -p

创建交换文件（如果没有足够的交换分区）：
  2. fallocate -l 2G /swapfile
  3. chmod 600 /swapfile
  4. mkswap /swapfile
  5. swapon /swapfile
  6. echo "/swapfile none swap sw 0 0" >> /etc/fstab
复制代码

调整swappiness参数：
  2. echo "vm.swappiness=10" >> /etc/sysctl.conf
  3. sysctl -p
复制代码

9.3 服务优化

对于Apache：

1. 编辑Apache配置文件：vim /etc/apache2/server-tuning.conf
2. 调整MPM设置（根据服务器资源）：<IfModule prefork.c>
   StartServers         5
   MinSpareServers      5
   MaxSpareServers     10
   MaxClients          150
   MaxRequestsPerChild  0
</IfModule>
3. 启用缓存模块：a2enmod cache
a2enmod cache_disk
systemctl restart apache2

编辑Apache配置文件：
  2. vim /etc/apache2/server-tuning.conf
复制代码

调整MPM设置（根据服务器资源）：
  2. <IfModule prefork.c>
  3.    StartServers         5
  4.    MinSpareServers      5
  5.    MaxSpareServers     10
  6.    MaxClients          150
  7.    MaxRequestsPerChild  0
  8. </IfModule>
复制代码

启用缓存模块：
  2. a2enmod cache
  3. a2enmod cache_disk
  4. systemctl restart apache2
复制代码

对于Nginx：

1. 编辑Nginx配置文件：vim /etc/nginx/nginx.conf
2.
  2. 调整worker进程和连接数：worker_processes auto;
  3. worker_connections 1024;
复制代码
3.
  2. 启用Gzip压缩：gzip on;
  3. gzip_vary on;
  4. gzip_proxied any;
  5. gzip_comp_level 6;
  6. gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
复制代码
4. 重启Nginx：systemctl restart nginx

编辑Nginx配置文件：
  2. vim /etc/nginx/nginx.conf
复制代码

调整worker进程和连接数：
  2. worker_processes auto;
  3. worker_connections 1024;
复制代码

启用Gzip压缩：
  2. gzip on;
  3. gzip_vary on;
  4. gzip_proxied any;
  5. gzip_comp_level 6;
  6. gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
复制代码

重启Nginx：
  2. systemctl restart nginx
复制代码

对于MySQL/MariaDB：

1. 编辑MySQL配置文件：vim /etc/my.cnf
2.
  2. 添加以下优化设置（根据服务器资源调整）：
  3. “`
  4. [mysqld]缓冲设置innodb_buffer_pool_size = 2G
  5. key_buffer_size = 256M
  6. max_allowed_packet = 16M
  7. thread_stack = 256K
  8. thread_cache_size = 64
  9. query_cache_limit = 4M
  10. query_cache_size = 64M
复制代码

编辑MySQL配置文件：
  2. vim /etc/my.cnf
复制代码

添加以下优化设置（根据服务器资源调整）：
“`
[mysqld]

innodb_buffer_pool_size = 2G
key_buffer_size = 256M
max_allowed_packet = 16M
thread_stack = 256K
thread_cache_size = 64
query_cache_limit = 4M
query_cache_size = 64M

# 日志设置
   slow_query_log = 1
   slow_query_log_file = /var/log/mysql/slow.log
   long_query_time = 2

# 连接设置
   max_connections = 200
  2. 3. 重启MySQL服务：
  3.    ```bash
  4.    systemctl restart mariadb
复制代码

对于PostgreSQL：

1. 编辑PostgreSQL配置文件：vim /var/lib/pgsql/data/postgresql.conf
2. 添加以下优化设置（根据服务器资源调整）：
“`内存设置shared_buffers = 512MB
effective_cache_size = 2GB
work_mem = 8MB
maintenance_work_mem = 128MB

编辑PostgreSQL配置文件：
  2. vim /var/lib/pgsql/data/postgresql.conf
复制代码

添加以下优化设置（根据服务器资源调整）：
“`

shared_buffers = 512MB
effective_cache_size = 2GB
work_mem = 8MB
maintenance_work_mem = 128MB

# 检查点设置
   checkpoint_segments = 16
   checkpoint_timeout = 15min
   checkpoint_completion_target = 0.9

# 日志设置
   log_destination = ‘stderr’
   logging_collector = on
   log_directory = ‘pg_log’
   logfilename = ‘postgresql-%Y-%m-%d%H%M%S.log’
   log_statement = ‘mod’
   log_min_duration_statement = 1000
  2. 3. 重启PostgreSQL服务：
  3.    ```bash
  4.    systemctl restart postgresql
复制代码

10. 备份与恢复

10.1 备份策略

1. 完全备份：备份所有选定的文件和目录。
2. 增量备份：仅备份自上次备份以来更改的文件。
3. 差异备份：备份自上次完全备份以来更改的文件。

1. 每日：增量备份关键数据。
2. 每周：完全备份系统配置和用户数据。
3. 每月：完全备份整个系统。
4. 每季度：将备份存档到离线存储。

10.2 使用rsync进行备份

1. 安装rsync：zypper install rsync
2. 使用rsync进行本地备份：rsync -av --delete /source/directory/ /backup/directory/
3. 使用rsync进行远程备份：rsync -av --delete -e ssh /source/directory/ user@remote:/backup/directory/

安装rsync：
  2. zypper install rsync
复制代码

使用rsync进行本地备份：
  2. rsync -av --delete /source/directory/ /backup/directory/
复制代码

使用rsync进行远程备份：
  2. rsync -av --delete -e ssh /source/directory/ user@remote:/backup/directory/
复制代码

1. 创建备份脚本：vim /usr/local/bin/backup.sh
2.
  2. 添加以下内容：
  3. “`bash
  4. #!/bin/bash定义变量SOURCE=”/etc /home /var/www”
  5. DEST=“/backup/directory”
  6. LOG=“/var/log/backup.log”
  7. DATE=$(date +%Y-%m-%d)
复制代码

创建备份脚本：
  2. vim /usr/local/bin/backup.sh
复制代码

添加以下内容：
“`bash
#!/bin/bash

SOURCE=”/etc /home /var/www”
DEST=“/backup/directory”
LOG=“/var/log/backup.log”
DATE=$(date +%Y-%m-%d)

# 执行备份
   echo “Starting backup on\(DATE" >> \)LOG
   rsync -av –delete\(SOURCE \)DEST >>\(LOG 2>&1
   echo "Backup completed on \)DATE” >> $LOG
  2. 3. 使脚本可执行：
  3.    ```bash
  4.    chmod +x /usr/local/bin/backup.sh
复制代码

1. 添加cron任务：crontab -e添加以下行以每天凌晨2点运行备份：0 2 * * * /usr/local/bin/backup.sh
  2. crontab -e
复制代码
  2. 0 2 * * * /usr/local/bin/backup.sh
复制代码

10.3 使用tar进行备份

1. 创建完整备份：tar -czvf /backup/system-backup-$(date +%Y%m%d).tar.gz /etc /home /var/www
2. 排除特定目录：tar -czvf /backup/system-backup-$(date +%Y%m%d).tar.gz --exclude=/home/user/tmp /etc /home
3. 列出tar文件内容：tar -tzvf /backup/system-backup-20230101.tar.gz

创建完整备份：
  2. tar -czvf /backup/system-backup-$(date +%Y%m%d).tar.gz /etc /home /var/www
复制代码

排除特定目录：
  2. tar -czvf /backup/system-backup-$(date +%Y%m%d).tar.gz --exclude=/home/user/tmp /etc /home
复制代码

列出tar文件内容：
  2. tar -tzvf /backup/system-backup-20230101.tar.gz
复制代码

1. 提取整个tar文件：tar -xzvf /backup/system-backup-20230101.tar.gz -C /
2. 仅提取特定文件或目录：tar -xzvf /backup/system-backup-20230101.tar.gz etc/passwd -C /

提取整个tar文件：
  2. tar -xzvf /backup/system-backup-20230101.tar.gz -C /
复制代码

仅提取特定文件或目录：
  2. tar -xzvf /backup/system-backup-20230101.tar.gz etc/passwd -C /
复制代码

10.4 使用BorgBackup进行增量备份

BorgBackup是一个强大的去重备份工具。

1. 安装BorgBackup：zypper install borgbackup
2. 初始化Borg仓库：borg init --encryption=repokey /backup/borg-repo

安装BorgBackup：
  2. zypper install borgbackup
复制代码

初始化Borg仓库：
  2. borg init --encryption=repokey /backup/borg-repo
复制代码

1. 创建第一个备份：borg create --stats /backup/borg-repo::Monday-$(date +%Y%m%d) /etc /home /var/www
2. 创建增量备份：borg create --stats /backup/borg-repo::Tuesday-$(date +%Y%m%d) /etc /home /var/www
3. 列出所有备份：borg list /backup/borg-repo

创建第一个备份：
  2. borg create --stats /backup/borg-repo::Monday-$(date +%Y%m%d) /etc /home /var/www
复制代码

创建增量备份：
  2. borg create --stats /backup/borg-repo::Tuesday-$(date +%Y%m%d) /etc /home /var/www
复制代码

列出所有备份：
  2. borg list /backup/borg-repo
复制代码

1.
  2. 挂载Borg备份：mkdir /mnt/borg-mount
  3. borg mount /backup/borg-repo::Monday-20230101 /mnt/borg-mount
复制代码
2. 恢复文件：cp -r /mnt/borg-mount/etc /restored-files/
3. 卸载备份：umount /mnt/borg-mount

挂载Borg备份：
  2. mkdir /mnt/borg-mount
  3. borg mount /backup/borg-repo::Monday-20230101 /mnt/borg-mount
复制代码

恢复文件：
  2. cp -r /mnt/borg-mount/etc /restored-files/
复制代码

卸载备份：
  2. umount /mnt/borg-mount
复制代码

1. 列出备份统计信息：borg info /backup/borg-repo
2. 删除特定备份：borg delete /backup/borg-repo::Monday-20230101
3. 清理旧备份（保留最近7天的每日备份，最近4周的每周备份，最近12个月的每月备份）：borg prune --keep-daily=7 --keep-weekly=4 --keep-monthly=12 /backup/borg-repo

列出备份统计信息：
  2. borg info /backup/borg-repo
复制代码

删除特定备份：
  2. borg delete /backup/borg-repo::Monday-20230101
复制代码

清理旧备份（保留最近7天的每日备份，最近4周的每周备份，最近12个月的每月备份）：
  2. borg prune --keep-daily=7 --keep-weekly=4 --keep-monthly=12 /backup/borg-repo
复制代码

10.5 系统快照（Snapper）

openSUSE使用Btrfs文件系统和Snapper工具来创建文件系统快照。

1. 安装Snapper：zypper install snapper
2. 创建Snapper配置：snapper create-config --template "default" /
snapper create-config --template "default" /home
3. 启用Snapper定时任务：systemctl enable snapper-timeline.timer
systemctl enable snapper-cleanup.timer
systemctl start snapper-timeline.timer
systemctl start snapper-cleanup.timer

安装Snapper：
  2. zypper install snapper
复制代码

创建Snapper配置：
  2. snapper create-config --template "default" /
  3. snapper create-config --template "default" /home
复制代码

启用Snapper定时任务：
  2. systemctl enable snapper-timeline.timer
  3. systemctl enable snapper-cleanup.timer
  4. systemctl start snapper-timeline.timer
  5. systemctl start snapper-cleanup.timer
复制代码

1. 创建手动快照：snapper create --description "Before system update"
2. 列出所有快照：snapper list
3. 查看快照之间的变化：snapper status 1..2
4. 恢复快照：snapper rollback 1

创建手动快照：
  2. snapper create --description "Before system update"
复制代码

列出所有快照：
  2. snapper list
复制代码

查看快照之间的变化：
  2. snapper status 1..2
复制代码

恢复快照：
  2. snapper rollback 1
复制代码

1. 删除特定快照：snapper delete 1
2. 清理旧快照：snapper cleanup number

删除特定快照：
  2. snapper delete 1
复制代码

清理旧快照：
  2. snapper cleanup number
复制代码

11. 远程管理

11.1 SSH远程管理

SSH是最常用的远程管理工具，已经在前面章节详细介绍过。这里补充一些高级SSH配置。

1. 本地端口转发：ssh -L 8080:target-host:80 user@ssh-server这会将本地端口8080转发到目标服务器的端口80。
2. 远程端口转发：ssh -R 8080:localhost:80 user@ssh-server这会将远程服务器（ssh-server）的端口8080转发到本地计算机的端口80。
3. 动态端口转发（SOCKS代理）：ssh -D 1080 user@ssh-server这会创建一个SOCKS代理，允许您通过SSH服务器路由所有流量。

本地端口转发：
  2. ssh -L 8080:target-host:80 user@ssh-server
复制代码

这会将本地端口8080转发到目标服务器的端口80。

远程端口转发：
  2. ssh -R 8080:localhost:80 user@ssh-server
复制代码

这会将远程服务器（ssh-server）的端口8080转发到本地计算机的端口80。

动态端口转发（SOCKS代理）：
  2. ssh -D 1080 user@ssh-server
复制代码

这会创建一个SOCKS代理，允许您通过SSH服务器路由所有流量。

1. 编辑SSH客户端配置文件：vim ~/.ssh/config
2. 添加主机配置：Host server-alias
   HostName server-ip
   User username
   Port 2222
   IdentityFile ~/.ssh/id_rsa
3. 使用别名连接：ssh server-alias

编辑SSH客户端配置文件：
  2. vim ~/.ssh/config
复制代码

添加主机配置：
  2. Host server-alias
  3.    HostName server-ip
  4.    User username
  5.    Port 2222
  6.    IdentityFile ~/.ssh/id_rsa
复制代码

使用别名连接：
  2. ssh server-alias
复制代码

11.2 Webmin远程管理

Webmin是一个基于Web的系统管理工具，提供了一个图形化界面来管理系统。

1.
  2. 添加Webmin仓库：rpm --import http://www.webmin.com/jcameron-key.asc
  3. zypper addrepo http://download.webmin.com/download/repository/sles/12 webmin
复制代码
2. 刷新仓库并安装Webmin：zypper refresh
zypper install webmin
3. 启动并启用Webmin服务：systemctl start webmin
systemctl enable webmin
4. 配置防火墙允许Webmin访问：firewall-cmd --permanent --add-port=10000/tcp
firewall-cmd --reload

添加Webmin仓库：
  2. rpm --import http://www.webmin.com/jcameron-key.asc
  3. zypper addrepo http://download.webmin.com/download/repository/sles/12 webmin
复制代码

刷新仓库并安装Webmin：
  2. zypper refresh
  3. zypper install webmin
复制代码

启动并启用Webmin服务：
  2. systemctl start webmin
  3. systemctl enable webmin
复制代码

配置防火墙允许Webmin访问：
  2. firewall-cmd --permanent --add-port=10000/tcp
  3. firewall-cmd --reload
复制代码

1. 打开浏览器，访问：https://your-server-ip:10000
2. 使用系统用户名和密码登录。
3. 通过Webmin界面管理系统设置、用户、服务、网络等。

打开浏览器，访问：
  2. https://your-server-ip:10000
复制代码

使用系统用户名和密码登录。

通过Webmin界面管理系统设置、用户、服务、网络等。

11.3 Cockpit远程管理

Cockpit是一个现代化的基于Web的系统管理工具，特别适用于服务器管理。

1. 安装Cockpit：zypper install cockpit
2. 启动并启用Cockpit服务：systemctl start cockpit
systemctl enable cockpit.socket
3. 配置防火墙允许Cockpit访问：firewall-cmd --permanent --add-service=cockpit
firewall-cmd --reload

安装Cockpit：
  2. zypper install cockpit
复制代码

启动并启用Cockpit服务：
  2. systemctl start cockpit
  3. systemctl enable cockpit.socket
复制代码

配置防火墙允许Cockpit访问：
  2. firewall-cmd --permanent --add-service=cockpit
  3. firewall-cmd --reload
复制代码

1. 打开浏览器，访问：https://your-server-ip:9090
2. 使用系统用户名和密码登录。
3. 通过Cockpit界面管理系统，包括：系统信息和性能监控服务管理日志查看网络配置存储管理用户账户管理软件包管理终端访问
4. 系统信息和性能监控
5. 服务管理
6. 日志查看
7. 网络配置
8. 存储管理
9. 用户账户管理
10. 软件包管理
11. 终端访问

打开浏览器，访问：
  2. https://your-server-ip:9090
复制代码

使用系统用户名和密码登录。

通过Cockpit界面管理系统，包括：

• 系统信息和性能监控
• 服务管理
• 日志查看
• 网络配置
• 存储管理
• 用户账户管理
• 软件包管理
• 终端访问

12. 故障排除

12.1 系统启动问题

1. 检查引导加载程序配置：cat /boot/grub2/grub.cfg
2. 重新安装GRUB：grub2-install /dev/sda
grub2-mkconfig -o /boot/grub2/grub.cfg
3. 使用救援模式修复引导：从安装介质启动选择”Rescue System”挂载根分区：mount /dev/sda1 /mnt重新安装GRUB：chroot /mnt
grub2-install /dev/sda
grub2-mkconfig -o /boot/grub2/grub.cfg
exit
4. 从安装介质启动
5. 选择”Rescue System”
6. 挂载根分区：mount /dev/sda1 /mnt
7. 重新安装GRUB：chroot /mnt
grub2-install /dev/sda
grub2-mkconfig -o /boot/grub2/grub.cfg
exit

检查引导加载程序配置：
  2. cat /boot/grub2/grub.cfg
复制代码

重新安装GRUB：
  2. grub2-install /dev/sda
  3. grub2-mkconfig -o /boot/grub2/grub.cfg
复制代码

使用救援模式修复引导：

• 从安装介质启动
• 选择”Rescue System”
• 挂载根分区：mount /dev/sda1 /mnt
• 重新安装GRUB：chroot /mnt
grub2-install /dev/sda
grub2-mkconfig -o /boot/grub2/grub.cfg
exit
  2. mount /dev/sda1 /mnt
复制代码
  2. chroot /mnt
  3. grub2-install /dev/sda
  4. grub2-mkconfig -o /boot/grub2/grub.cfg
  5. exit
复制代码

1. 查看服务状态：systemctl status service-name
2. 查看服务日志：journalctl -u service-name
3. 重启失败的服务：systemctl restart service-name
4. 检查服务依赖关系：systemctl list-dependencies service-name

查看服务状态：
  2. systemctl status service-name
复制代码

查看服务日志：
  2. journalctl -u service-name
复制代码

重启失败的服务：
  2. systemctl restart service-name
复制代码

检查服务依赖关系：
  2. systemctl list-dependencies service-name
复制代码

12.2 网络问题

1. 检查网络接口状态：ip addr show
2. 检查路由表：ip route show
3. 测试网络连接：ping -c 4 8.8.8.8
4. 检查DNS解析：nslookup google.com
5. 检查网络服务状态：systemctl status network
6. 重启网络服务：systemctl restart network

检查网络接口状态：
  2. ip addr show
复制代码

检查路由表：
  2. ip route show
复制代码

测试网络连接：
  2. ping -c 4 8.8.8.8
复制代码

检查DNS解析：
  2. nslookup google.com
复制代码

检查网络服务状态：
  2. systemctl status network
复制代码

重启网络服务：
  2. systemctl restart network
复制代码

1. 检查防火墙状态：systemctl status firewalld
2. 查看防火墙规则：firewall-cmd --list-all
3. 临时停止防火墙进行测试：systemctl stop firewalld
4. 如果问题解决，调整防火墙规则：firewall-cmd --permanent --add-service=service-name
firewall-cmd --reload
systemctl start firewalld

检查防火墙状态：
  2. systemctl status firewalld
复制代码

查看防火墙规则：
  2. firewall-cmd --list-all
复制代码

临时停止防火墙进行测试：
  2. systemctl stop firewalld
复制代码

如果问题解决，调整防火墙规则：
  2. firewall-cmd --permanent --add-service=service-name
  3. firewall-cmd --reload
  4. systemctl start firewalld
复制代码

12.3 磁盘和文件系统问题

1. 检查磁盘使用情况：df -h
2. 查找大文件：find / -type f -size +100M -exec ls -lh {} \;
3. 查找大目录：du -h --max-depth=1 / | sort -hr
4. 清理旧日志文件：journalctl --vacuum-size=100M

检查磁盘使用情况：
  2. df -h
复制代码

查找大文件：
  2. find / -type f -size +100M -exec ls -lh {} \;
复制代码

查找大目录：
  2. du -h --max-depth=1 / | sort -hr
复制代码

清理旧日志文件：
  2. journalctl --vacuum-size=100M
复制代码

1. 检查文件系统（需要卸载分区）：umount /dev/sda1
fsck /dev/sda1
2. 如果根分区有问题，使用救援模式：从安装介质启动选择”Rescue System”检查文件系统：fsck /dev/sda1
3. 从安装介质启动
4. 选择”Rescue System”
5. 检查文件系统：fsck /dev/sda1

检查文件系统（需要卸载分区）：
  2. umount /dev/sda1
  3. fsck /dev/sda1
复制代码

如果根分区有问题，使用救援模式：

• 从安装介质启动
• 选择”Rescue System”
• 检查文件系统：fsck /dev/sda1
  2. fsck /dev/sda1
复制代码

1. 查看系统挂载信息：mount | column -t
2. 检查/etc/fstab配置：cat /etc/fstab
3. 尝试手动挂载：mount -a
4. 检查文件系统类型：blkid /dev/sda1

查看系统挂载信息：
  2. mount | column -t
复制代码

检查/etc/fstab配置：
  2. cat /etc/fstab
复制代码

尝试手动挂载：
  2. mount -a
复制代码

检查文件系统类型：
  2. blkid /dev/sda1
复制代码

12.4 软件包问题

1. 尝试修复依赖关系：zypper install --force-resolution package-name
2. 清理包缓存并刷新仓库：zypper clean --all
zypper refresh
3. 使用zypper verify检查系统：zypper verify

尝试修复依赖关系：
  2. zypper install --force-resolution package-name
复制代码

清理包缓存并刷新仓库：
  2. zypper clean --all
  3. zypper refresh
复制代码

使用zypper verify检查系统：
  2. zypper verify
复制代码

1. 检查仓库配置：zypper repos -u
2. 刷新仓库：zypper refresh
3. 禁用有问题的仓库：zypper modifyrepo --disable repo-alias
4. 添加备用仓库：zypper addrepo http://download.opensuse.org/distribution/leap/15.3/repo/oss/ openSUSE-Oss

检查仓库配置：
  2. zypper repos -u
复制代码

刷新仓库：
  2. zypper refresh
复制代码

禁用有问题的仓库：
  2. zypper modifyrepo --disable repo-alias
复制代码

添加备用仓库：
  2. zypper addrepo http://download.opensuse.org/distribution/leap/15.3/repo/oss/ openSUSE-Oss
复制代码

13. 结论与最佳实践

openSUSE Linux是一个强大、稳定且安全的服务器操作系统，通过本指南，您已经学习了从基础安装到高级优化及安全防护的全方位管理技能。以下是一些关键的最佳实践，帮助您更好地管理和维护openSUSE服务器：

13.1 系统维护最佳实践

1. 定期更新系统：保持系统更新是确保安全性的关键。定期运行：zypper refresh
zypper update
2. 监控系统资源：使用top、htop、free等命令定期监控系统资源使用情况，及时发现潜在问题。
3. 定期备份：实施可靠的备份策略，并定期测试恢复过程。使用rsync、BorgBackup或Snapper等工具保护您的数据。
4. 文档记录：记录系统配置、更改和故障排除过程，便于未来参考。

定期更新系统：保持系统更新是确保安全性的关键。定期运行：
  2. zypper refresh
  3. zypper update
复制代码

监控系统资源：使用top、htop、free等命令定期监控系统资源使用情况，及时发现潜在问题。

定期备份：实施可靠的备份策略，并定期测试恢复过程。使用rsync、BorgBackup或Snapper等工具保护您的数据。

文档记录：记录系统配置、更改和故障排除过程，便于未来参考。

13.2 安全最佳实践

1. 最小权限原则：为用户和服务分配最低必要的权限，避免使用root账户进行日常操作。
2. 强化SSH安全：禁用密码认证，使用密钥认证；更改默认端口；限制允许访问的用户。
3. 配置防火墙：使用firewalld配置严格的防火墙规则，仅开放必要的服务和端口。
4. 启用AppArmor：使用AppArmor限制程序的权限，提供额外的安全层。
5. 定期安全审计：使用工具如lynis进行安全审计，发现并修复潜在的安全问题。

最小权限原则：为用户和服务分配最低必要的权限，避免使用root账户进行日常操作。

强化SSH安全：禁用密码认证，使用密钥认证；更改默认端口；限制允许访问的用户。

配置防火墙：使用firewalld配置严格的防火墙规则，仅开放必要的服务和端口。

启用AppArmor：使用AppArmor限制程序的权限，提供额外的安全层。

定期安全审计：使用工具如lynis进行安全审计，发现并修复潜在的安全问题。

13.3 性能优化最佳实践

1. 监控系统性能：使用监控工具跟踪系统性能，识别瓶颈。
2. 优化服务配置：根据服务器资源调整服务配置，如Apache/Nginx的工作进程数、MySQL的缓冲池大小等。
3. 使用文件系统快照：利用Btrfs和Snapper创建定期快照，便于系统恢复。
4. 合理规划存储：使用LVM提供灵活的存储管理，便于动态调整分区大小。

监控系统性能：使用监控工具跟踪系统性能，识别瓶颈。

优化服务配置：根据服务器资源调整服务配置，如Apache/Nginx的工作进程数、MySQL的缓冲池大小等。

使用文件系统快照：利用Btrfs和Snapper创建定期快照，便于系统恢复。

合理规划存储：使用LVM提供灵活的存储管理，便于动态调整分区大小。

13.4 故障排除最佳实践

1. 系统日志分析：定期检查系统日志，使用journalctl查看服务日志，及时发现异常。
2. 备份关键配置：在更改系统配置前备份原始文件，便于在出现问题时快速恢复。
3. 逐步测试：在进行重大更改时，采用逐步测试的方法，确保每一步都按预期工作。
4. 保持冷静：遇到问题时保持冷静，系统化地排查可能的原因，避免盲目操作导致问题扩大。

系统日志分析：定期检查系统日志，使用journalctl查看服务日志，及时发现异常。

备份关键配置：在更改系统配置前备份原始文件，便于在出现问题时快速恢复。

逐步测试：在进行重大更改时，采用逐步测试的方法，确保每一步都按预期工作。

保持冷静：遇到问题时保持冷静，系统化地排查可能的原因，避免盲目操作导致问题扩大。

通过遵循这些最佳实践，结合本指南中介绍的技术和工具，您将能够有效地管理和维护openSUSE Linux服务器，确保其安全、稳定和高效地运行。不断学习和实践是成为一名优秀系统管理员的关键，祝您在openSUSE Linux服务器管理的道路上取得成功！
系统管理, 教程, 服务器, 指南, 防护
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则

友情链接

keba
磕巴白菜
别管 别听 就是玩
二次元论坛
二次元论坛
按下F逃离世界！
次元宅社
次元宅社
开放、共创，CHANGE SEKAI！
频道订阅

频道订阅

加入社群

加入社群

联系我们|TG频道|RSS

Powered by Pixtech

© 2025 Pixtech Team.