centos7下简单安装配置nfs的一个笔记，但是目前有一个问题没有解决：为了保证NFS服务器的安全，开启了firewalld防火墙，对入站的源IP及端口做了访问限制。但是NFS的status和nlockmgr服务使用的是随机端口，网上找了许多固定端口的文档都测试不成功，所以这里只是先放行了随机的端口。重启服务后端口会发生改变就会对NFS正常工作有一定影响

整理了安装oracle11g时所需的依赖包，下载好该依赖包和oracle11g的安装包然后通过U盘拷贝到服务器上即可在不联网的情况下安装好oracle（本文只是安装依赖包，具体配置oracle所需环境、以及后续安装oracle的步骤还请查看之前整理的centos下静默安装oracle11g文档）

机房新到了台H3C NaviData 5200 G2的服务器，准备部署下业务程序，首先配置raid（还是一样：系统盘使用两块硬盘做raid1，数据盘使用剩下所有硬盘做raid5），发现raid配置方式和dell不太一样，也是问了客服才知道怎么配置，这里记录下配置方式。

装好centos 7系统后默认没有做配置情况下，任何用户都可以使用su命令来切换到root用户，这样是很不安全的。我们可以开启su认证，限制只有wheel组的用户才能使用su命令切换用户。其他没有加入wheel组的用户将不能使用su命令来切换任何其他用户

linux下sshd服务的一些安全配置，目前想到这么多： 0、主要的还是关注SSH软件版本及漏洞补丁的更新 1、修改SSH默认端口号 2、限制SSH远程访问地址（hosts.allow、sshd_config、firewalld等都可以实现） 3、禁止root远程登录以及指定允许登录ssh的用户名（修改sshd_config实现） 4、修改或隐藏telnet ssh端口时显示的版本信息 5、禁止使用密码登录，而通过ssh key登录（修改sshd_config以及生成ssh key实现） 6、限制使用su切换的用户…

linux下安装的oracle数据库并不会向在windows下一样安装时自动注册为系统服务开启自动启动。。还需要手动配置一下，oracle自带了一个dbstart的数据库启动脚本，略作修改后将其加入到开机启动即可。

讲下在服务器不能连外网的情况下，怎么解决依赖关系正常安装需要的软件包。主要就三点：1、虚拟机中安装和服务器一致的系统版本做测试环境（纯净系统）。2、修改yum配置文件，开启安装包缓存。3、在该测试环境中使用yum安装需要的软件包，并搜集yum缓存中所有包装宝即可。

DELL R730服务器配置raid的步骤。前两块硬盘做raid1，用作系统盘；剩余六块硬盘做raid5，用作数据盘。