VirtualHostのネットワーク設定
3. 「ネットワーク」をクリックし、「アダプター１」タブの割り当てを「NAT」から「ホストオンリーアダプター」に変更します。

ip確認
ip a

proxy設定
echo export http_proxy=http://192.168.56.1:3128>/etc/profile.d/proxy.sh
echo export https_proxy=http://192.168.56.1:3128>>/etc/profile.d/proxy.sh
source /etc/profile.d/proxy.sh
#結果確認
curl www.google.co.jp

# yum -y update


2. Postgresql安装

# yum install postgresql11 postgresql11-server postgresql11-libs


3. 确认

[root@localhost ~]# rpm -qa | grep postgres
postgresql11-libs-11.1-1PGDG.rhel6.x86_64
postgresql11-11.1-1PGDG.rhel6.x86_64
postgresql11-server-11.1-1PGDG.rhel6.x86_64
[root@localhost ~]#


4. 数据库初始化

# service postgresql-11 initdb


5.修改配置文件
/var/lib/pgsql/11/data/pg_hba.conf

# "local" is for Unix domain socket connections only
local all all peer
# IPv4 local connections:
host all all 127.0.0.1/32 ident
　：


修改如下

　：
# "local" is for Unix domain socket connections only
local all all trust
# IPv4 local connections:
host all all 127.0.0.1/32 trust
　：


6. 启动服务

# service postgresql-11 start


7. 服务状态确认

service postgresql-1 status


8. 服务登录

chkconfig postgresql-11 on


9.连接确认

[root@localhost ~]# su - postgres
-bash-4.1$ psql
psql (11.1)
"help" .....

postgres=# \q
-bash-4.1$ exit
logout
[root@localhost ~]#


————————————————-

10. 创建用户

create user user01 with password 'password01';


11.创建数据库

create database db01 encoding 'UTF8' owner user01;


12. 登录数据库

psql -d db01 -U user01


[root@ip-10-167-141-167 ~]# yum -y install httpd httpd-devel
[root@ip-10-167-141-167 ~]# yum -y install php php-mbstring php-xml
[root@ip-10-167-141-167 ~]# systemctl start httpd

2.开放80端口

[root@ip-10-167-141-167 ~]# firewall-cmd --permanent --zone=public --add-service=http
[root@ip-10-167-141-167 ~]# firewall-cmd --permanent --zone=public --add-service=https
[root@ip-10-167-141-167 ~]# firewall-cmd --reload

3.*firewall，如果firewall没有安装的可以通过以下命令执行安装

[root@ip-10-167-141-167 ~]# yum -y install firewalld

1.删除mariadb

[root@ip-10-167-141-167 centos]# yum list installed | grep maria
mariadb-libs.x86_64                        1:5.5.44-2.el7.centos       @base    
[root@ip-10-167-141-167 centos]# yum -y remove mariadb-libs
[root@ip-10-167-141-167 centos]# 

2.安装

[root@ip-10-167-141-167 centos]# yum -y install http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm
[root@ip-10-167-141-167 centos]# yum -y install mysql mysql-devel mysql-server mysql-utilities

3.启动Mysql

[root@ip-10-167-141-167 centos]# systemctl is-enabled mysqld.service
enabled
#disable的情况下
[root@ip-10-167-141-167 centos]# systemctl enable mysqld.service
[root@ip-10-167-141-167 centos]# systemctl start mysqld.service

4.初始化DB

[root@ip-10-167-141-167 centos]# mysql_secure_installation

下のミラーから64bitのCentOS6のミニ版をダウンロードする

http://mirror.fairway.ne.jp/centos/6/isos/x86_64/

下载，否则即使顺利安装，以后也会有各种问题。

2.烧制启动盘

如果是Windows XP的话，你需要安装刻录软件，再进行刻录。如果是Windows8的话不用安装刻录软件就可以刻录，具体怎么刻录的话，百度一下。
虚拟机下安装的话不用刻录，直接使用iso文件就可以。

3.安装CentOS

因为是服务器，我们将安装text模式的CentOS。GUI界面模式的服务器消耗更多的硬件，服务器安装的话不推荐。

<1>选择［Install or upgrade an existing system］，并且按下［tab］键，光标处输入［text］，按下［enter］键

<2>测试安装盘是否可安装，推荐［OK］，我的光盘测试过，这里选择［skip］，按下［enter］键。

<3>下一界面选择［OK］，并切按下［enter］键。

<4>语言选择，选择［Chinese(Simplified)］，跳到［OK］，按下［enter］键。

<5>安装界面没有中文警告，安装界面基本只支持英文，这里选择［OK］，按下［enter］键。

<6>键盘模式，这里选择［us］，跳到［OK］，按下［enter］键。

<7>选择［Re-initialize all］，按下［enter］键。

<8>时区选择，这里选择［Asia/Shanghai］，跳到［OK］，按下［enter］键。

<9>输入root用户密码，跳到［OK］，按下［enter］键。

<10>硬盘分区选择，这里选择［Use entire drive］，跳到［OK］，按下［enter］键。

<11>向硬盘写数据配置，选择［write changes to disk］，按下［enter］键。

<12>安装包的安装进程。

<13>安装结束，重起服务器，选择［Reboot］，按下［enter］键。

<14>成功重起，输入用户名：root，密码，按下［enter］键进入服务器。

结束，谢谢阅览！！

这主要是讨论如何在CentOS上架设Ruby on rails的web应用程序。

1. 如何安装CentOS，请参考安装Linux(Centos6)服务器
2. 如何安装Apache，请参考在Linux(CentOS6)上搭建Apache2+Mysql5+PHP5开发环境
3. 安装Ruby 2以及Rails 3
Linux上管理安装Ruby的最好方法莫过于RVM(Ruby Version Manager)了，RVM可以很轻松的管理Ruby的各个版本，方便的切换Ruby版本。
最新的RVM可以通过下面的命令获取，安装。请使用root登录导系统进行操作。

# curl -L get.rvm.io | bash -s stable 
# source /etc/profile.d/rvm.sh 

安装RVM必要的包以及相关软件

rvm requirements 

安装Ruby, 现时最新版本伟2.1.2

rvm install 2.1.2

将2.1.2设置为默认使用版本

rvm use 2.0.0 --default

安装Rails，这需要一定的时间，请耐心等待

gem install rails

查看已安装Ruby以及Rails版本

# ruby -v
ruby 2.1.2p95 (2014-05-08 revision 45877) [x86_64-linux]
# rails -v
Rails 3.2.13
#

4. 安装Phusion Passenger

Phusion Passenger是一应用服务器，经常被用在Ruby的web应用程序上或网站上，以Ruby的gem的形式发布。

安装Phusion Passenger gem

gem install passenger 

安装Apache的两个包

yum install curl-devel httpd-devel 

编译Apache的Phusion Passenger模块

passenger-install-apache2-module  

编译过程中会出现类似于下面的信息，需要将其手动设置到/etc/httpd/conf/httpd.conf中

   LoadModule passenger_module /usr/local/rvm/gems/ruby-2.1.2/gems/passenger-4.0.50/buildout/apache2/mod_passenger.so
   <IfModule mod_passenger.c>
     PassengerRoot /usr/local/rvm/gems/ruby-2.1.2/gems/passenger-4.0.50
     PassengerDefaultRuby /usr/local/rvm/gems/ruby-2.1.2/wrappers/ruby
   </IfModule>

5. Rails简单程序

准备

# yum install sqlite-devel
# cd /home/mokuzai

创建站点

# rails new mokuzai-point 
# cd mokuzai-point

执行bundle install命令

bundle install

初始化数据库

rake db:migrate 

创建虚拟站点

  RackEnv development
<VirtualHost *:80> 
 ServerName mokuzai-point.hanbai.jp 
 # !!! Be sure to point DocumentRoot to 'public'! 
 DocumentRoot /home/mokuzai/mokuzai-point/public 
 <Directory /home/mokuzai/mokuzai-point/public> 
 # This relaxes Apache security settings. 
 AllowOverride all 
 # MultiViews must be turned off. 
 Options -MultiViews 
 </Directory> 
</VirtualHost>

重启Apache

service httpd restart

确认
http://mokuzai-point.hanbai.jp

# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/xvde       7.9G  1.5G  6.0G  20% /
tmpfs           1.8G     0  1.8G   0% /dev/shm

使用resize2fs

# resize2fs /dev/xvde
resize2fs 1.41.12 (17-May-2010)
Filesystem at /dev/xvde is mounted on /; on-line resizing required
old desc_blocks = 1, new_desc_blocks = 7
Performing an on-line resize of /dev/xvde to 26214400 (4k) blocks.
The filesystem on /dev/xvde is now 26214400 blocks long.

再次确认

# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/xvde        99G  1.5G   92G   2% /
tmpfs           1.8G     0  1.8G   0% /dev/shm

root硬盘增加到99G了。

查看现有mysql版本

# rpm -qa | grep mysql
mysql-utilities-1.3.6-1.el6.noarch
mysql-server-5.1.71-1.el6.x86_64
mysql-libs-5.1.71-1.el6.x86_64
mysql-5.1.71-1.el6.x86_64
mysql-connector-python-1.1.4-1.el6.noarch
mysql-devel-5.1.71-1.el6.x86_64

删除旧版本Mysql

# yum remove mysql*

添加mysql库

# yum install http://dev.mysql.com/get/mysql-community-release-el6-5.noarch.rpm

安装新的Mysql

#yum install mysql mysql-devel mysql-server mysql-utilities

查看新版本

# rpm -qa | grep mysql
mysql-community-libs-5.6.20-4.el6.x86_64
mysql-community-client-5.6.20-4.el6.x86_64
mysql-utilities-1.4.4-1.el6.noarch
mysql-community-release-el6-5.noarch
mysql-community-common-5.6.20-4.el6.x86_64
mysql-connector-python-1.2.2-1.el6.noarch
mysql-community-server-5.6.20-4.el6.x86_64
mysql-community-devel-5.6.20-4.el6.x86_64

CentOS上安装FTP不是一件很难的事，但是需要加强服务器的安全，防止用户名与密码被盗。

1. 安装vsftpd

# yum -y install vsftpd

2.配置vsftpd.conf

# vi /etc/vsftpd/vsftpd.conf

# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=NO　←　禁止anonymous（匿名）用户登录

# Activate logging of uploads/downloads.
xferlog_enable=YES　←　/var/log/vsftpd.log 启动连接，传送日志

# You may override where the log file goes if you like. The default is shown
# below.
xferlog_file=/var/log/vsftpd.log　←　日志文件为 /var/log/vsftpd.log

# If you want, you can have your log file in standard ftpd xferlog format
xferlog_std_format=NO　←　/var/log/vsftpd.log 设置日志格式

local_enable=YES
local_root=public_html ←　设置用户只能看到自己目录的public_html目录下的内容

# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode.
# Beware that on some FTP servers, ASCII support allows a denial of service
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd
# predicted this attack and has always been safe, reporting the size of the
# raw file.
# ASCII mangling is a horrible feature of the protocol.
ascii_upload_enable=YES　←　允许ascii模式上传
ascii_download_enable=YES　←　允许ascii模式下载

# You may fully customise the login banner string:
ftpd_banner=Welcome to blah FTP service.　←　登录FTP时隐藏软件名称以及版本号

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_local_user=YES　←　限制用户只能在自己的目录下上传下载
chroot_list_enable=YES　←　允许chroot_list用户可以越过自己的目录
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list　←　chroot_list文件路径

# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
ls_recurse_enable=YES　←　允许文件夹上传下载

#添加以下
use_localtime=YES　←　设置ftp显示时间为当地时间
pasv_addr_resolve=YES
pasv_address=shintoku-town.net
pasv_min_port=60000　←　PASV模式最小端口号
pasv_max_port=60030　←　PASV模式最大端口号
ssl_enable=YES　←　SSL有效
rsa_cert_file=/etc/ssl/private/vsftpd.pem　←　ssl证书
rsa_private_key_file=/etc/ssl/private/vsftpd.pem　←　ssl证书
force_local_logins_ssl=YES　←　强制SSL登录
force_local_data_ssl=YES　←　强制通过SSL进行文件传输

ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES

require_ssl_reuse=NO
ssl_ciphers=HIGH    ← 使支持 DES-CSC3-SHA

3.添加可超越自己目录的用户(这里为qiais)

# echo qiais >> /etc/vsftpd/chroot_list

4.禁止某些用户登录ftp服务器，这里禁止sai用户登录服务器

echo sai >> /etc/vsftpd/ftpusers

5.生成服务器证书

 # mkdir /etc/ssl/private 

[root@centos certs]
# openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem　←　生成证书
umask 77 ; \
PEM1=`/bin/mktemp /tmp/openssl.XXXXXX` ; \
PEM2=`/bin/mktemp /tmp/openssl.XXXXXX` ; \
/usr/bin/openssl req -utf8 -newkey rsa:1024 -keyout $PEM1 -nodes -x509 -days 365 -out $PEM2 -set_serial 0 ; \
cat $PEM1 >  vsftpd.pem ; \
echo ""    >> vsftpd.pem ; \
cat $PEM2 >> vsftpd.pem ; \
rm -f $PEM1 $PEM2
Generating a 1024 bit RSA private key
.................................++++++
................................++++++
writing new private key to '/tmp/openssl.OH7090'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:CN　←　国家名
State or Province Name (full name) [Berkshire]:Shanghai　←　省市
Locality Name (eg, city) [Newbury]:Pudongxinqu　←　区
Organization Name (eg, company) [My Company Ltd]:Qiai　←　单位名称
Organizational Unit Name (eg, section) []:　←　空ENTER
Common Name (eg, your name or your server's hostname) []:ftp.qiais.com　←　主机名
Email Address []:user01@qiais.com

6. 连接测试
———————— 从这开始为旧内容，不需要SSL的 ———————–
MAC电脑可以通过以下命令连接测试服务器

mac:~ sai$ ftp   ← 启动ftp
ftp> open client.hanbai.jp    ← 连接ftp服务器
Connected to client.hanbai.jp.
220 Welcome to blah FTP service.
Name (client.hanbai.jp:sai): client  ←  用户名
331 Please specify the password.
Password:                            ← 密码
230 Login successful.                ← 成功登录  
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> 

———————— 旧内容到此结束 ———————–

为了测试SSL的连接，我们需要安装 FileZilla

设置连接信息如下：

点击连接后会弹出证书确认窗口，点击OK就可以，

成功连接后的界面如下：

上面我们可以看到连接头部的ftpes://****@*****
表明我们的通过SSL连接的FTP服务器连接成功！

7. 附注说明

1)确保21端口开放

2)500 OOPS: cannot change directory:/home/*** 错误，基本是由于CentOS的安全保护程序Selinux的缘故，可以通过停止Selinux保护

# setenforce 0

或者直接修改配置文件，使seliunx无效

# vi /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing　　　← 将 SELINUX=disabled 
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

如果不想停止selinux保护，也可以让sellinux允许ftp_home_dir

[root@test ~]# getenforce
Enforcing
[root@test ~]# getsebool -a | grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
[root@test ~]# setsebool -P ftp_home_dir on　　　← 通过 setsebool 命令，修改 ftp_home_dir 的 off 为 on
[root@test ~]# getsebool -a | grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> on
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_serve

3) 只显示文件夹，没显示文件的情况
这种情况很有可能使Selinux保护的原因，我们可以先将Selinux停止再测试