IdP433: 配置服务器，准备安装环境（第2/11步）

[root@www ~]# hostnamectl set-hostname idp.xxx.xxx.xxx        

#关闭开机启动SELinux
[root@www ~]#setenforce 0

[root@www ~]# vi /etc/selinux/config
# line 7：修改如下。此修改重启系统后生效。如果SELINUX已经是disabled，则不用做任何修改。
SELINUX=disabled   

#查看当前selinux状态，disabled表示selinux已关闭
[root@www ~]# getenforce 
disabled

#不同操作系统版本，可能安装的chrony版本不一样。
[root@www ~]# rpm -qa|grep chrony
chrony-4.1-1.oe2203.x86_64  #不同操作系统，显示的不完全一样。
[root@www ~]# systemctl is-enabled chronyd
enabled    

 #命令行配置时区，推荐使用学校自有ntp服务器，也可使用阿里云ntp服务器
[root@www ~]# timedatectl set-timezone Asia/Shanghai

#编辑文件/etc/chrony.conf配置ntp服务器和时区，推荐使用学校自有ntp服务器，也可使用阿里云ntp服务器，对于openAnolis系统，可以忽略这步。
[root@www ~]# vi /etc/chrony.conf 
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (https://www.pool.ntp.org/join.html).
# pool pool.ntp.org iburst
server ntp.aliyun.com 

#重启时间同步服务，并且查看当前状态
[root@www ~]# systemctl restart chronyd

[root@www ~]# chronyc sources
 MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^? 203.107.6.88                  2   6     3    35    +94ms[  +94ms] +/-   17ms   

#从欧拉官网下载安装ntp服务包（需确保服务器可访问互联网）
[root@www ~]# yum -y install ntp

#命令行配置ntp服务器和时区，推荐使用学校自有ntp服务器，也可使用阿里云ntp服务器
[root@www ~]# ntpdate -u ntp.aliyun.com
[root@www ~]# timedatectl set-timezone Asia/Shanghai

#编辑文件/etc/ntp.conf配置ntp服务器和时区，推荐使用学校自有ntp服务器，也可使用阿里云ntp服务器
[root@www ~]# vi /etc/ntp.conf 
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
# pool 2.openEuler.pool.ntp.org iburst 
server ntp.aliyun.com

#设置时间同步服务开机自动启动，并且查看当前状态
[root@www ~]# systemctl start ntpd
[root@www ~]# systemctl enable ntpd
[root@www ~]# ntpq -p  

#检查本机的防火墙开通状态，如果是新安装的系统，确保防火墙是deny all。
[root@www ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens192
  sources: 
  services: dhcpv6-client mdns ssh
  ports: 
  protocols: 
  forward: yes
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
#本机防火墙上开放相应端口（样例中http和https分别配置为使用80和443端口）
[root@www ~]# firewall-cmd --add-service=http --permanent
[root@www ~]# firewall-cmd --add-service=https --permanent
# 执行上面两步成功后，需要reload刷新本机防火墙
[root@www ~]# firewall-cmd --reload
#此时检查防火墙开通情况，在services项中多了http和https，表示已经开通80和443端口
[root@www ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens192
  sources: 
  services: dhcpv6-client http https mdns ssh
  ports: 
  protocols: 
  forward: yes
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 

[root@www ~]# rpm -qa|grep java

[root@www ~]# useradd carsi

[root@www ~]# passwd carsi

Changing password for user carsi. New password: //输入carsi密码

Retype new password: //再次输入carsi密码

passwd: all authentication tokens updated successfully.

[root@www ~]# vi /etc/sudoers

#加入以下配置

carsi ALL=(ALL) ALL

[root@www ~]# reboot