pptplinux

『壹』 grub>清除載入的kernel

方法如下， 首先找到Windows的menuentry.

Code
1
# cat /boot/grub2/grub.cfg | grep Windows
參考皮扒襲輸出結果：

menuentry 「Windows 7 (loader) (on /dev/sda1)」–class windows –class os

可能會不止一個，但是沒有關系，知道你平時啟動的那一個就可以了，只要確定sda位置。

2. 設置Windows 作為默認的啟動項（這兒只能使用上面命令輸出中雙引號 「 」 或燃兄者單引號 『 『 中的內容，即紅字部分)

Code
1
# grub2-set-default "Windows 7 (loader) (on /dev/sda1)"
3. 驗證默認啟動項

Code
1
# grub2-editenv list
參考輸出結此早果：

saved_entry=Windows 7 (loader) (on /dev/sda1)

那麼好的，我們已經成功設置了，最後再更新grub2設置文件即可

4. 生成，更新 grub.cfg (可選）

Code
1
# grub2-mkconfig -o /boot/grub2/grub.cfg
當然，/etc/default/grub 中還可以配置timeout，背景圖片等等，

『貳』 如何在linux下開啟VPN服務

linux下配置VPN： 檢查伺服器是否有必要的支持.如果檢查結果沒有這些支持的話,是不能安裝pptp的,執行指令

『叄』 linux系統運維工作內容

Linux運維分為初級、中級、高級，級別不同負責的工作內容不同。
初中級運維的日常涉及工作：
1、評估產品需求及發展需求，設計網站架構。
2、選擇IDC公司、雲產品，CDN等產品。
3、采購伺服器、安裝系統、配置服務、伺服器IDC上架。
4、調試網路、優化系統及服務。
5、上線代碼、配合研發搭建環境、調試、測試代碼。
6、監控硬體、軟體及各種業務應用。
7、配置收集日誌和，根據日誌信息報警及優化系統及服務
8、解決日常問題，如硬體(伺服器、交換機、硬體、網路等)、軟體(網路服務)、各類業務服務故障。
9、編寫自動化腳本(Shell、python)，自動化部署服務。
高級運維涉及的工作：
1、監控帶寬、流量、並發、業務介面等關鍵資源及訪問信息的變化趨勢。
2、根據相應趨勢變化不斷優化網站架構。
3、設計各類解決方案，解決公司業務發展中的遇到的網站瓶頸。
4、編寫各種自動化腳本(Shell、Python)，自動化部署優化服務。
5、開發自動化部署和管理平台(CMDB)，實現平台化運維。
6、開發運維管理平台、及運維工具產品，提升服務效率。
7、制定運維流程、規范、制度，並有序推進。
8、研究先進運維理念、模式，確保業務持續穩定、有序。

『肆』 linux，新手學習從什麼開始

以下是比較經典的Linux編程學習路線：
第一階段：linux基礎入門
1. 開班課程介紹-規碰前判章制度介紹-破冰活動；
2. Linux硬體基礎/Linux發展歷史；
3. Linux系統安裝/xshell連接/xshell優化/SSH遠程連接故障問題排查
4. 第一關一大波命令及特殊字元知識考試題講解
5. L inux基礎優化
6. Linux目錄結構知識精講
7. 第二關一大波命令及特殊知識考試題講解（上）
8. 第二關一大波命令及特殊知識考試題講解（下）
9. Linux文件屬性一大堆知識精講
10. Linux通配符/正則表達式
11. 第三關一大波命令及重要知識考試題講解（上）
12. 第三關一大波命令及重要知識考試題講解（下）
13. Linux系統許可權(上)
14. Linux系統許可權(下)
15. 第一階段結束需要導師或講師對整體課程進行回顧
第二階段：linux系統管理進階
1. Linux定時任務
2. Linux用戶管理
3. Linux磁碟與文件系統(上)
4. Linux磁碟與文件系統(中下)
5. Linux三劍客之sed命令
第三階段：Linux Shell基礎
1. Shell編程基礎1
2. Shell編程基礎234
3. Linux三劍客之awk命令
第四階段：Linux網路基礎
1. 計算機網路基礎上
2. 計算機網路基礎下
3. 第二階段結束需要導師或講師對整體課程進行回顧。
第五階段：Linux網路服務
1. 集群實戰架構開始及環境准備
2. rsync數據同步服務
3. Linux全網備份項目案例精講
4. nfs網路存儲服務精講
5. inotify/sersync實時數據同步/nfs存儲實時備份項目案例精講
第六階段：Linux重要網路服務
1. http協議/www服務基礎
2. nginx web介紹及基礎實踐
3. nginx web精講結束
4. lnmp環境部署/資料庫異機遷移/共享數據異機遷移到NFS系統
5. nginx負載均衡深入透徹
6. keepalived高可用深入透徹
第七階段：Linux中小規模集群構建與優化（50台）
1. 期中架構開戰說明+期中架構部署回顧
2. 全體晝夜兼程部署期中架構並完成上台述職演講（加上兩個周末共9天）
3. kickstart cobbler 批量自動安裝系統
4. pptp vpn與ntp服務
5. memcached原理及部署/作為緩存及session會話共享
第八階段：Ansible自動化運維與Zabbix監控
1. SSH服務秘鑰認證
2. ansible批量自動化管理集群（入門及深入）
3. zabbix監控
第九階段：大規模集群高可用服務(Lvs、Keepalived)
1. Centos7系統自行安裝/centos6與7區別
2. lvs負載均衡集群/keepalived管理悔鍵LVS集群
第十階段：java Tomcat服務及防火牆Iptables
1. iptables防火牆精講上
2. iptables防火牆精講下
3. tomcat java應用服務/nginx配合tomcat服務部署及優化
第十一笑改階段：MySQL DBA高級應用實踐
1. MySQL資料庫入門基礎命令
2. MySQL資料庫進階備份恢復
3. MySQL資料庫深入事務引擎
4. MySQL資料庫優化SQL語句優化
5. MySQL資料庫集群主從復制/讀寫分離
6. MySQL資料庫高可用/mha/keepalved
第十二階段：高性能資料庫Redis和Memcached課程
第十三階段：Linux大規模集群架構構建（200台）
第十四階段：Linux Shell編程企業案例實戰
第十五階段：企業級代碼發布上線方案（SVN和Git）
1. GIT管理
2. 代碼上線項目案例
第十六階段企業級Kvm虛擬化與OpenStack雲計算
1. KVM虛擬化企業級實戰
2. OpenStack雲計算企業級實戰
第十七階段公有雲阿里雲8大組件構建集群實戰
第十八階段：Docker技術企業應用實踐
1. Docker容器與微服務深入實踐
2. 大數據Hadoop生態體系及實踐
第十九階段：Python自動化入門及進階
第二十階段：職業規劃與高薪就業指導

『伍』 關於L2TP VPN與PPTP VPN的區別

L2TP VPN與PPTP VPN存在以下6個方面不同：

1、PPTP要求互聯網路為IP網路。L2TP只要求隧道媒介提供面向數據包的點對點的連接。L2TP可以在IP（使用UDP），幀中繼永久虛擬電路（PVCs),X.25虛擬電路（VCs）或ATM VCs網路上使用。

2、PPTP只能在兩端點間建立單一隧道。L2TP支持在兩端點間使用多隧道。使用L2TP，用戶可以針對不同的服務質量創建不同的隧道。

3、L2TP可以提供包頭壓縮。當壓縮包頭時，系統開銷（overhead）佔用4個位元組，而PPTP協議下要佔用6個位元組。

4、L2TP自身不提供隧道驗證，從L2TP的包頭可以看出。隧道認證是由PPP（pap或chap）協議提供！而PPTP則支持隧道驗證，PPTP自身就是PPP的擴展！但是當L2TP或PPTP與IPsec共同使用時，可以由IPsec提供隧道驗證，不需要在第2層協議上驗證隧道。

5、L2TP訪問集中器（L2TP Access Concentrator，LAC）是一種附屬在網路上的具有PPP端系統和L2Tpv2協議處理能力的設備，它一般就是一個網路接入伺服器軟體，在遠程客戶端完成網路接入服務的功能。

6、L2TP網路伺服器（L2TP Network Server，LNS）是用於處理L2TP協議伺服器端的軟體。

(5)pptplinux擴展閱讀

VPN的工作原理如下。

1、通常情況下，VPN網關採取雙網卡結構，外網卡使用公網IP接入Internet。

2、網路一(假定為公網internet)的終端A訪問網路二(假定為公司內網)的終端B，其發出的訪問數據包的目標地址為終端B的內部IP地址。

3、網路一的VPN網關在接收到終端A發出的訪問數據包時對其目標地址進行檢查，如果目標地址屬於網路二的地址，則將該數據包進行封裝，封裝方式根據所採用的VPN技術不同而不同。

4、網路一的VPN網關將VPN數據包發送到Internet，由於VPN數據包的目標地址是網路二的VPN網關的外部地址，所以該數據包將被Internet中的路由正確地發送到網路二的VPN網關。

5、網路二的VPN網關對接收到的數據包進行檢查，如果發現該數據包是從網路一的VPN網關發出的，即可判定該數據包為VPN數據包，並對該數據包進行解包處理。解包的過程主要是先將VPN數據包的包頭剝離，再將數據包反向處理還原成原始的數據包。

6、網路二的VPN網關將還原後的原始數據包發送至目標終端B，由於原始數據包的目標地址是終端B的IP，所以該數據包能夠被正確地發送到終端B。在終端B看來，它收到的數據包就和從終端A直接發過來的一樣。

7、從終端B返回終端A的數據包處理過程和上述過程一樣，這樣兩個網路內的終端就可以相互通訊了。

『陸』 linux系統電信賬號設置

1. 打開終端，輸入「nm-connection-editor」

2. 點擊「新建」，選擇「VPN」

3. 選擇「PPTP」

4. 填寫「名稱」，「叢改物伺服器」，「用戶名」，「密碼」等信殲絕息

5. 點擊「保存」

6. 點擊滲液「激活」，完成設置

『柒』 如何在Ubuntu下配置PPTP VPN

buntu下要配置vpn，可以按陵罩照下列步驟來進行：

1、安裝 pptp-linux:

apt-get install pptp-linux

2、建立配置文件(在/etc/ppp/peers/配置文件名)：

pty "pptp --nolaunchpppd"
name <用戶名>
remotename pptp
#require-mppe-128
file /etc/ppp/options.pptp
ipparam vpn

3、修改/etc/ppp/chap-secrets 文件，增加一行：
"<用戶名>" ＊ 「<密碼>」

就是配隱知置文件中使用的用戶名，加上密碼。這里主要是在建立連接時進行chap認證用的。

4、到這灶汪消里，應該已經可以使用 sudo pon 配置文件名 建立pptp連接了。

建立連接後，要route add。

『捌』 搭建Linux系統的VPS的步驟教程

Linux繼承了Unix以網路為核心的設計思想，是一個性能穩定的多用戶網路 操作系統 。有用戶想要在Linux上搭建vps這篇 文章 主要介紹了實例講解搭建Linux系統的VPS的步驟,包括防火牆和SSH等基本軟體的部署 方法 ,非常細致,需要的朋友可以參考下

前期准備

需要購買一台擁有 root 許可權的 VPS ，我選擇的是 搬瓦工 ,當時購買的是 512 M 內存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像現在這種低價套餐已經結束了。有意的朋友可以看一下其他的套餐或者別的公司的 VPS。有的朋友說 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我還沒測試過，目前搬瓦工的速度能滿足我的需求，而且 DO 的價格比較昂貴。

伺服器購買後，安裝 CentOS7，因為以下教程都是基於 CentOS7 的，安裝新的 OS 後，搬瓦工會告訴你 SSH 的埠和 root 的密碼，這些是自己無法自定義的，要記住了如果實在忘了也可以重置 root 密碼，或者直接使用搬瓦工提供的在線SSH登錄來操作也可，就是反應比較慢，所以我們以後還是常用 ssh 登錄來配置 VPS ，Mac 下直接使用終端就好，win 下自行尋找一個 ssh 工具就好。

登錄 ssh 的命令:

復制代碼代碼如下:

$ ssh -p vps 端 口號 root@vpsIP 地址

登錄上以後就相當於在本地操作一樣了，你可以使用各種 Linux 命令來操作了。

配置防火牆

如果 SSH 無法登錄，那說明防火牆關閉了 SSH 埠，需要通過在線 SSH 登錄進去關閉防火牆重新配置。

清除防火牆配置

復制代碼代碼如下:

$ iptables -F

清除 iptabels 所有表項，同時 nat 設置也沒了，但是我們後續的腳本里會配置的，不用擔心。如果 SSH 登錄正常就不用管防火牆。

安裝 firewalld

復制代碼代碼如下:

$ yum install firewalld firewall-config

$ systemctl start firewalld

P.S. 我在安裝完 firewalld 之後然後啟動服務的時候一直顯示失敗，然後重啟了一遍伺服器就可以正常的啟動 firewalld 服務了，有類似情況的朋友可以重啟一下伺服器。

修改 SSH 埠

復制代碼代碼如下:

$ vi /usr/lib/firewalld/services/ssh.xml

會出現以下的內容：

復制代碼代碼如下:

SSH

Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.

將 port=」22」，修改成搬瓦工提供給你的埠號，然後重載 firewalld 就 OK。

vi 的命令: 按 「i」 是編輯模式，編輯後按 「esc」 退出編輯模式，然後按 Shift 輸入「:」 和 「wq」 保存退出 vi。

復制代碼代碼如下:

$ firewall-cmd --permanent --add-service=ssh

$ firewall-cmd --reload

OK，現在准備工作都已就緒，安裝了源，安裝配置了防火牆，下一步開始搭建服務了。

搭建 Shadowsocks 服務

這個服務是最簡單也是最常用的。

安裝組件

復制代碼代碼如下:

$ yum install m2crypto python-setuptools

$ easy_install pip

$ pip install shadowsocks

安裝時部分組件需要輸入 Y 確認。小內存 VPS 可以分別安裝組件。

安裝完成後配置伺服器參數

復制代碼代碼如下:

$ vi /etc/shadowsocks.json

寫入如下配置：

復制代碼代碼如下:

{

"server":"0.0.0.0"，

"server_port":8388，

"local_address": "127.0.0.1"，

"local_port":1080，

"password":"mypassword"，

"timeout":300，

"method":"aes-256-cfb"，

"fast_open": false，

"workers": 1

}

將上面的 mypassword 替換成你的密碼， server_port 也是可以修改的，例如 443 是 Shadowsocks 客戶端默認的埠號。

如果需要修改埠，需要在防火牆里打開響應的埠，用 firewalld 操作就比較簡單了：

復制代碼代碼如下:

$ vi /usr/lib/firewalld/services/ss.xml

下面代碼粘貼到裡面：

復制代碼代碼如下:

SS

Shadowsocks port

保存退出，然後重啟 firewalld 服務：

復制代碼代碼如下:

$ firewall-cmd --permanent --add-service=ss

$ firewall-cmd --reload

運行命令，啟動 Shadowsocks 服務

運行下面的命令：

復制代碼代碼如下:

$ ssserver -c /etc/shadowsocks.json

至此 shadowsocks 搭建完成，shadowsocks 已經可以使用，如果你沒有過高的要求，下面的步驟可以省略，下面是後台運行 Shadowsocks 的步驟。

安裝 supervisor 實現後台運行

運行以下命令下載 supervisor：

復制代碼代碼如下:

$ yum install python-setuptools

$ easy_install supervisor

然後創建配置文件：

復制代碼代碼如下:

$ echo_supervisord_conf > /etc/supervisord.conf

修改配置文件：

復制代碼代碼如下:

$ vi /etc/supervisord.conf

在文件末尾添加：

復制代碼代碼如下:

[program:ssserver]command = ssserver -c /etc/shadowsocks.json

autostart=true

autorestart=true

startsecs=3

設置 supervisord 開機啟動，編輯啟動文件：

復制代碼代碼如下:

$ vi /etc/rc.local

在末尾另起一行添加：

復制代碼代碼如下:

$ supervisord

保存退出(和上文類似)。另 centOS7 還需要為 rc.local 添加執行許可權：

復制代碼代碼如下:

$ chmod +x /etc/rc.local

至此運用 supervisord 控制 Shadowsocks 開機自啟和後台運行設置完成。重啟伺服器即可。

搭建 Strongswan 實現在 iOS 上連接 VPN

補充：Linux基本命令

1.ls命令：

格式：：ls [選項] [目錄或文件]

功能：對於目錄，列出該目錄下的所有子目錄與文件;對於文件，列出文件名以及其他信息。

常用選項：

-a ：列出目錄下的所有文件，包括以 . 開頭的隱含文件。

-d ：將目錄像文件一樣顯示，而不是顯示其他文件。

-i ：輸出文件的i節點的索引信息。

-k ：以k位元組的形式表示文件的大小。

-l ：列出文件的詳細信息。

-n ：用數字的UID,GID代替名稱。

-F : 在每個文件名後面附上一個字元以說明該文件的類型，「*」表示可執行的普通文 件;「/」表示目錄;「@」表示符號鏈接;「l」表示FIFOS;「=」表示套接字。

2.cd命令

格式：cd [目錄名稱]

常用選項：

cd .. 返回上一級目錄。

cd ../.. 將當前目錄向上移動兩級。

cd - 返回最近訪問目錄。

3.pwd命令

格式： pwd

功能：顯示出當前工作目錄的絕對路徑。

相關閱讀：Linux主要特性

完全兼容POSIX1.0標准

這使得可以在Linux下通過相應的模擬器運行常見的DOS、Windows的程序。這為用戶從Windows轉到Linux奠定了基礎。許多用戶在考慮使用Linux時，就想到以前在Windows下常見的程序是否能正常運行，這一點就消除了他們的疑慮。

多用戶、多任務

Linux支持多用戶，各個用戶對於自己的文件設備有自己特殊的權利，保證了各用戶之間互不影響。多任務則是現在電腦最主要的一個特點，Linux可以使多個程序同時並獨立地運行。

良好的界面

Linux同時具有字元界面和圖形界面。在字元界面用戶可以通過鍵盤輸入相應的指令來進行操作。它同時也提供了類似Windows圖形界面的X-Window系統，用戶可以使用滑鼠對其進行操作。在X-Window環境中就和在Windows中相似，可以說是一個Linux版的Windows。

支持多種平台

Linux可以運行在多種硬體平台上，如具有x86、680x0、SPARC、Alpha等處理器的平台。此外Linux還是一種嵌入式操作系統，可以運行在掌上電腦、機頂盒或游戲機上。2001年1月份發布的Linux 2.4版內核已經能夠完全支持Intel 64位晶元架構。同時Linux也支持多處理器技術。多個處理器同時工作，使系統性能大大提高。

搭建Linux系統的VPS的步驟相關文章：

1. Linux VPS中使用Crontab實現定時重啟任務

2. Linux系統怎麼用命令釋放內存

3. Linux伺服器上的PPTP 搭建方法有哪些

4. VPS怎麼設置安全配置

5. Linux查看操作系統安裝時間的方法總結

『玖』 Linux運維怎麼學

linux運維報名流程：
1、了解Linux運維、Linux雲計算、Linux架構師的行業發展前景和薪資
2、在網上找一些linux基礎教程開始自學幾天。
3、學完幾天，確認自已是否對Linux操作和這個行業很感興趣，能否學下去。
4、在機構的官方網站上，通常有課程顧問老師的聯系窗口，你把電話或QQ相關信息寫下，就會專業的老師給你介紹課程體系了橋凳鉛。
5、報名時，需要描述清楚自身技術水平，未來想在哪個城市上班。
6、然後就可以交學費報名了，交完學費後，記得找機構開發票。
7、如果有些不放心，可以選擇分期付款。
8、正規的機敏好構都有7天無理由退款的，所以學習過程中，如果覺得不合適，粗困可以及時提出退款。
9、交完學費後，就可以安心學習了，學習過程中，每個實驗一定要敲3遍以上，來加深印象。