@H_502_4@

@H_502_4@

写在前面：@H_502_4@

以下内容时效性并无法保证，建议参考，本文内容是把系统作为日常使用，并非那种LFS级别的所谓系统安全、稳定、占用资源少的折腾，另外强烈建议安装epel，因为当我发现我还在绞尽脑汁编译ntfs-3g的时候，还在纠结fcitx版本和依赖的时候，它都有了，一个简单的yum install就可以搞定，我可以确定centos刚到7的时候，它都没有，结果现在都有了...........@H_502_4@

@H_502_4@

一、fcitx输入法安装（现在直接yum install fcitx就可以安装好了）@H_502_4@

1.首先安装中文支持，系统环境转中文@H_502_4@

2.安装fcitx@H_502_4@

3.yum install gettext gettext-devel libXft libXft-devel libXpm libXpm-devel #安装依赖@H_502_4@

4.官网下载源码，本人已将所下载附件上传，以防gfw抽风或者官网生意不好，@H_502_4@

找不到下载的位置，请点击，这里！@H_502_4@

5.tar -zxvf fcitx-4.0.0_all.tar.gz #解压 @H_502_4@

cd fcitx-4.0.0@H_502_4@

./configure@H_502_4@

make@H_502_4@

make install@H_502_4@

6.fcitx -h #测试一下，安装成功以后会输出帮助信息@H_502_4@

三、配置@H_502_4@

1.vi /etc/X11/xinit/xinput.d/fcitx.conf # 新建文建，输入一下内容@H_502_4@

XIM=fcitx@H_502_4@

XIM_PROGRAM=/usr/local/bin/fcitx # 用ls看下，这个文件存在与否@H_502_4@

XIM_ARGS="-d" @H_502_4@

GTK_IM_MODULE=fcitx @H_502_4@

QT_IM_MODULE =fcitx@H_502_4@

2. mv /etc/alternatives/xinputrc /etc/alternatives/xinputrc.bak #备份下@H_502_4@

ln -s /etc/X11/xinit/xinput.d/fcitx.conf /etc/alternatives/xinputrc #超连接@H_502_4@

3.注销-登录-开始菜单-应用程序-设置-输入法选择器-使用fcitx（其实直接ctrl+空格键@H_502_4@

就可以直接调出，前面那个设置反而不一定可以）@H_502_4@

4.以下操作没有进行，备注在此处：@H_502_4@

注：如果你使用的桌面是英文环境的，还需要在使用用户的用户目录.bashrc配置文件@H_502_4@

里添加如下内容：@H_502_4@

export LANG=”zh_CN.UTF-8″@H_502_4@

export LC_CTYPE=”zh_CN.UTF-8″@H_502_4@

export XIM=fcitx@H_502_4@

export XIM_PROGRAM=fcitx@H_502_4@

export GTK_IM_MODULE=xim@H_502_4@

export XMODIFIERS=”@im=fcitx”@H_502_4@

5.vi ~/.config/fcitx/config @H_502_4@

# 主窗口隐藏模式@H_502_4@

MainWindowHideMode=Hide #如果出现黑框，可以把主窗体隐藏，输入法重启以后生效@H_502_4@

@H_502_4@

二、SAMBA安装4.4.9@H_502_4@

1.yum install samba samba-client samba-common #安装三个组件@H_502_4@

2.cp /etc/samba/smb.conf /etc/samba/smb.conf.bak #备份配置文件@H_502_4@

@H_502_4@

@H_502_4@

# See smb.conf.example for a more detailed config file or@H_502_4@

# read the smb.conf manpage.@H_502_4@

# Run 'testparm' to verify the config is correct after@H_502_4@

# you modified it.@H_502_4@

@H_502_4@

[global]@H_502_4@

workgroup = SAMBA@H_502_4@

security = user@H_502_4@

map to guest=Bad User@H_502_4@

passdb backend = tdbsam@H_502_4@

printing = cups@H_502_4@

printcap name = cups@H_502_4@

load printers = yes@H_502_4@

cups options = raw@H_502_4@

[homes]@H_502_4@

comment = Home Directories@H_502_4@

valid users = %S,%D%w%S@H_502_4@

browseable = No@H_502_4@

read only = No@H_502_4@

inherit acls = Yes@H_502_4@

@H_502_4@

[printers]@H_502_4@

comment = All Printers@H_502_4@

path = /var/tmp@H_502_4@

printable = Yes@H_502_4@

create mask = 0600@H_502_4@

[print$]@H_502_4@

comment = Printer Drivers@H_502_4@

path = /var/lib/samba/drivers@H_502_4@

write list = root@H_502_4@

create mask = 0664@H_502_4@

directory mask = 0775@H_502_4@

[share]@H_502_4@

path=/home/test@H_502_4@

writable=yes@H_502_4@

browseable=yes@H_502_4@

guest ok=yes@H_502_4@

create mask=0777@H_502_4@

directory mask=0777@H_502_4@

public=yes@H_502_4@

#smbclient //127.0.0.1/share #测试@H_502_4@

@H_502_4@

三、GIMP图片编辑工具@H_502_4@

1.yum install gimp#安装gimp，类似于ps@H_502_4@

2.扣图：确定选取，这个根据实际情况操作，如果是去背景色，而且图片中背景色和图片内容颜色不一致，@H_502_4@

工具-选择工具-按颜色选择-选择-反转-图层-透明-添加alpha通道-编辑-清除@H_502_4@

四、RAR解压@H_502_4@

1.命令unrar x 文件@H_502_4@

@H_502_4@

五、7z
@H_502_4@

1.yum list *p7zip* #查看有那些需要安装的包，有图形界面@H_502_4@

六、rtorrent安装@H_502_4@

1.安装环境 yum install gcc gcc-c++ m4 make automake libtool pkgconfig perl openssl-devel ncurses-devel cppunit-devel@H_502_4@

2.老规矩，下载的文件请点击，。

#!/bin/bash
#需要传入参数如下：
#$1linux帐号
#$2共享帐号
#$3共享密码
#$4共享文件,用逗号分割

#存成xxx.sh文件，chmod777xxx.sh，然后执行./xxx.sh参数1参数2参数3参数4
#useradd$1;echo$2|passwd--stdin$1

UID1=`id-u$1`
GID1=`id-g$1`
arr=$(echo$4|tr",""\n")

forxin$arr;do
mkdir-p/home/$1/$x
done
mkdir-p/usr/lib/systemd/scripts/tcd/

echo"#!/bin/bash">/usr/lib/systemd/scripts/tcd/LM$1.sh
forxin$arr;do
src="//10.10.3.3/$x"
dest="/home/$1/$x"
cmd="mount-tcifs-orw,username=$2,passwd=$3,uid=$UID1,gid=$GID1,file_mode=0777$src$dest"
echo$cmd>>/usr/lib/systemd/scripts/tcd/LM$1.sh
done
chmod700/usr/lib/systemd/scripts/tcd/LM$1.sh

echo"[Unit]
Description=LK$1
Requires=network.target
After=network.target
[Service]
Type=idle
ExecStart=/usr/lib/systemd/scripts/tcd/LM$1.sh
[Install]
WantedBy=graphical.target
">/usr/lib/systemd/system/LK$1.service
chmod700/usr/lib/systemd/system/LK$1.service
systemctlstartLK$1.service
systemctlenableLK$1.service

#截至20161222日，还是推荐使用foo2zjs.tar，当然系统是CentOS7.3,下载@H_502_4@

十四、安装kde@H_502_4@

yum groups install "KDE Plasma Workspaces"@H_502_4@

十五、安装steam
@H_502_4@

首先下载文件@H_502_4@

1.yum install rpm-build@H_502_4@

2.mkdir -p ~/rpmbuild/SOURCES@H_502_4@

3.cp -f steam.tar.gz ~/rpmbuild/SOURCES/steam.tar.gz@H_502_4@

4.cd~@H_502_4@

5.wget https://github.com/xvitaly/steamrpm/raw/master/steam.spec#此处可以试试用steam.zip解压后的文件试试@H_502_4@

6.cd ~@H_502_4@

7.rpmbuild -bb --clean steam.spec@H_502_4@

8.yum install ~/rpmbuild/RPMS/`uname -m`/steam*@H_502_4@

十六、服务启动时间1.systemd-analyze blame@H_502_4@

十七、启动默认级别设置systemctl set-default multi-user.target@H_502_4@

systemctl set-default graphical.target@H_502_4@

十八、字体安装@H_502_4@

cd/usr/share/fonts #下载@H_502_4@

mkdirmsfonts@H_502_4@

cp kaiu.ttf /usr/share/fonts/msfont@H_502_4@

chmod 777 kaiu.ttf@H_502_4@

fc-cache-fv @H_502_4@

十九、centos 7最小化安装xfce@H_502_4@

1. 字体乱码需要安装wqy-microhei和wqy-zenhei,
   
   @H_502_4@

二十、centos 7被远程工具xrdp@H_502_4@

1.比较坑的一点是，卸载ibus以后，就无法连接@H_502_4@

二十一、centos 7 修改ssh端口（主要体验seliux的端口部分）@H_502_4@

1. vi /etcd/ssh/sshd_config#修改配置文件@H_502_4@

2. PermitRootLogin no#取消注释的“#”号，修改yes为no，禁止root登录
   @H_502_4@

3. Port 3000#取消注释的“#”号，修改端口号为3000，修改ssh端口号@H_502_4@

4. firewall-cmd --zone=public --add-port=3000/tcp --permanent#防火墙放通过@H_502_4@

5. firewall-cmd --reload#重新载入@H_502_4@

6. semanage port -l |grep ssh#查看ssh服务端口开启状态@H_502_4@

7. semanage port -a -t ssh_port_t -p tcp 3000#添加3000端口至selinux@H_502_4@

8. semanage port -d -t ssh_port_t -p tcp 3000#删除3000的端口@H_502_4@

9. ssh -p 3000 -l 非root帐号 ip#登录@H_502_4@

   @H_502_4@

   @H_502_4@

二十二、firewall-cmd@H_502_4@

1.firewall-cmd --list-all#查看规则@H_502_4@

2.firewall-cmd --add-service=ssh --permanent#添加放通ssh服务
3.firewall-cmd --remove-service=ssh --permanent#移除ssh服务@H_502_4@

4.firewall-cmd --zone=public --add-port=3001/tcp --permanent#放通3001端口@H_502_4@

5.firewall-cmd --zone=public --remove-port=3002/tcp --permanent #移除3002端口@H_502_4@

6.firewall-cmd --reload#重新载入配置@H_502_4@

ps：对于常用的服务，修改端口以后，如该firewall-cmd还是要以服务的形式去放通，需要修改配置文件路径为：@H_502_4@

/usr/lib/firewalld/services/ssh.xml(以ssh.xml为例)，修改<port protocol="tcp" port="22"/>为@H_502_4@

<port protocol="tcp" port="3000"/>@H_502_4@

@H_502_4@

二十三、systemctl@H_502_4@

1.systemd-analyze blame#启动时间@H_502_4@

2.systemd-analyze critical-chain#启动链@H_502_4@

3.systemctl list-unit-files#可用的单元@H_502_4@

4.systemctl list-units#正在用的单元@H_502_4@

5.systemctl --Failed#失败的单元@H_502_4@

6.systemctl is-enabled crond.service#crond单元启动状态@H_502_4@

7.systemctl status/start/stop/reload/restartcrond.service#单元状态/启动/停止/重载/重启@H_502_4@

8.systemctl list-unit-files --type=service/mount/socket#列出所有服务/挂载点/套接口@H_502_4@

9.systemctl list-unit-files --type=mount#单元挂载情况@H_502_4@

10.systemctl killcrond.service#杀死服务@H_502_4@

11.systemctl mask/unmask crond.service#显示/不显示 服务
@H_502_4@

12.systemctl show -p cpuShares crond.service#服务cpu分配@H_502_4@

13.systemctl set-property httpd.service cpuShares=2000#设置cpu分配，vi /etc/systemd/system/httpd.service.d/90-cpuShares.conf，配置文件@H_502_4@

14.systemctl show crond#显示服务配置情况@H_502_4@

15.systemd-analyze critical-chain crond.service#分析服务的配置链@H_502_4@

16.systemctl list-dependencies crond.service#crond服务的依赖链@H_502_4@

17.systemd-cgls#按等级分组列出@H_502_4@

18.systemd-cgtop#按cpu分组列出@H_502_4@

19.systemctl rescue/emergency#进入救援/紧急模式@H_502_4@

20.systemctl get-default#查看当前运行级别@H_502_4@

21.systemctl isolate/set-default graphical.target/multiuser.target#运行/设置 模式为图形/命令模式@H_502_4@

22.systemctl daemon-reload#重新载入服务@H_502_4@

@H_502_4@

二十四、应用启动慢（系统为了安全需生成随机数，生成过慢会阻塞部分应用，先记录理解可能有错）@H_502_4@

yum install rngd-tools@H_502_4@

systemctl start rngd@H_502_4@

如果cpu不支持DRNG或者使用的是虚拟机，用/dev/unrandom模拟@H_502_4@

cp /usr/lib/systemd/system/rngd.service /etc/systemd/system@H_502_4@

vi /etc/systemd/system/rngd.service#修改如下：@H_502_4@

ExecStart=/sbin/rngd -f -r /dev/urandom@H_502_4@

systemctl daemon-reload@H_502_4@

systemctl restart rngd@H_502_4@

二十五、cat的一个用法(暂时记录待处理)@H_502_4@

@H_502_4@

find ./* ! -type d -print0 | xargs --null cat|grep 3@H_502_4@

@H_502_4@

二十六、自定义服务@H_502_4@

1.vi /usr/lib/systemd/system/服务名称.service#输入以下内容@H_502_4@

@H_502_4@

[Unit]
Description=服务名称
After=network.target
[Service]
Type=forking
ExecStart=/脚本路径.sh
[Install]
WantedBy=multi-user.target

@H_502_4@

@H_502_4@

2.systemctl start 服务@H_502_4@

3.systemctl enable 服务

@H_502_4@

@H_502_4@

@H_502_4@

synchronized时间@H_502_4@