文章目录
- 1、确认centos的内核
- 2、确保centos能联网
- 3、确认关闭防火墙
- 3.1、systemctl status firewalld
- 4、确认停用selinux
1、确认centos的内核
准备一个内核为2.6及以上版本的操作系统,因为linux2.6及以上内核才
支持epoll,而Nginx需要解决高并发压力问题是需要用到epoll,所以我们
需要有这样的版本要求。
我们可以使用uname -a命令来查询linux的内核版本。
[root@localhost ~]# uname -a
Linux localhost.localdomain 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
2、确保centos能联网
[root@localhost ~]# ping www.baidu.com
PING www.a.shifen.com (180.101.50.242) 56(84) bytes of data.
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=1 ttl=128 time=11.3 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=2 ttl=128 time=9.66 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=3 ttl=128 time=9.78 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=4 ttl=128 time=9.60 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=5 ttl=128 time=9.93 ms
3、确认关闭防火墙
这一项的要求仅针对于那些对linux系统的防火墙设置规则不太清楚的,
建议大家把防火墙都关闭掉,因为我们此次课程主要的内容是对Nginx
的学习,把防火墙关闭掉,可以省掉后续Nginx学习过程中遇到的诸多
问题。
关闭的方式有如下两种:
systemctl stop firewalld 关闭运行的防火墙,系统重新启
动后,防火墙将重新打开
systemctl disable firewalld 永久关闭防火墙,,系统重新启
动后,防火墙依然关闭
systemctl status firewalld 查看防火墙状态
3.1、systemctl status firewalld
[root@localhost ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:firewalld(1)
4、确认停用selinux
selinux(security-enhanced linux),美国安全局对于强制访问控制的实
现,在linux2.6内核以后的版本中,selinux已经成功内核中的一部分。
可以说selinux是linux史上最杰出的新安全子系统之一。虽然有了
selinux,我们的系统会更安全,但是对于我们的学习Nginx的历程中,
会多很多设置,所以这块建议大家将selinux进行关闭。
sestatus查看状态:
[root@localhost ~]# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 28
vim /etc/selinux/config