分类 主机系统 下的文章

我们在配置存储的时候，需要刷新磁盘管理才能扫描出硬盘，Windows即点即用，那么Linux下，一般情况必须要重启才可以识别映射的磁盘，如何在不重启的情况下识别硬盘呢

就两条命令：
根据实际环境选择不同命令
1、本地磁盘：

ls /sys/class/scsi_host/

2、iSCSI链接方式：

ls /sys/class/iscsi_host/

3、FC链接方式

ls /sys/class/fc_host/

然后执行下面的命令，hostX的X代表的是执行上面命令之后出现的host后面的数字，不管哪种连接方式，都要在scsi_host下执行

echo "- - -" > /sys/class/scsi_host/hostX/scan

比如执行ls /sys/class/fc_host/ 之后出现host13、host14、host15
那么就分别以host13、host14、host15执行

echo "- - -" > /sys/class/scsi_host/host13/scan
echo "- - -" > /sys/class/scsi_host/host14/scan
echo "- - -" > /sys/class/scsi_host/host15/scan

在上一篇文章中，我们介绍到在域控制器的环境中如何自动激活客户端

大客户VL版本Windows客户端加域自动激活详细教程

在个人电脑使用场景中一般是没有域控的，个人电脑如何利用KMS服务器激活系统呢。在木马和变种病毒横行的今天，谁都不能保证下载的激活工具是非常干净的，KMS无疑是激活系统的首选，如果大家嫌搭建过程麻烦，可以直接跳过搭建，用我的KMS服务器激活系统或者office。

- 阅读剩余部分 -

我们在做云桌面的时候，由于某些原因，没有大客户版的许可，这时候可以曲线救国，达到全自动激活的效果，即生成的云桌面加域会自动激活，根本不用操心激活问题。当然此教程可以适用于其他场景，自行配置体验。

如果是个人激活，则点击这里自己搭建kms服务器激活Windows/Office 软件

注意：客户端的操作系统版本必须是大客户版本

1，安装域控制器，并且配置dns服务。

98479-d0r7071oo4c.png

2，安装一台高版本的server 系统，比如Windows 2016，然后加域。

97145-23e84fblcvk.png

3，一般正常情况下，我们会在kms服务器上安装kms服务组件，然后安装kms主机密钥实现这一过程，但是咱没有kms主机密钥。下载vlmcsd程序，下载链接见最后。这个程序是用来模拟kms激活服务器组件用的。
把vlmcsd-Windows-x64.exe 程序放到/windows/system32文件夹下，

71177-mdzl04gjt7.png

然后在此文件夹下用超管执行下面的命令

vlmcsd-Windows-x64.exe -s -U LocalSystem

18051-nodprrr2amh.png

这一步的操作，是为了把这个程序安装为Windows服务，以本地系统权限运行。不然每次服务重启，都要手动启动vlmcsd程序。然后在服务里找到key managerment 服务，就是我们刚才安装成功的vlmcsd 服务，让它开机自动运行。

40686-v7s7tn86d7c.png

4，在域控制器里，dns 配置--正向查找区域--_tcp 里新建如下服务

73869-cvqf2pnwvji.png

注意：在kms服务器和AD域控里 要注意1688 端口的放行，kms服务走1688端口。

5，客户端加域，重启，自动激活

44858-1zr1cbewzgv.png

6，微软所有操作系统和程序下载请访问MSDN网站。

[scode type="blue"]回复评论，获取下载链接[/scode]

linux 操作系统处于对安全的考虑，严格控制网络进去，为了让某些应用能正常和外部通信，需要放开防火墙的端口

63073-ktuz8xk499.png

开启防火墙(重启后永久生效)

chkconfig iptables on

关闭防火墙(重启后永久生效)

chkconfig iptables off

开启防火墙(即时生效，重启后失效)

service iptables start

关闭防火墙(即时生效，重启后失效)

service iptables stop

重启防火墙

service iptables restartd

查看打开的端口

/etc/init.d/iptables status

开启端口

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

保存并重启防火墙

/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart

打开49152~65534之间的端口

iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT

同样，这里需要对设置进行保存，并重启防火墙。
其他打开端口方式
通过修改/etc/sysconfig/iptables文件的方式开启端口，如下

vi /etc/sysconfig/iptables

然后在文件中增加一行

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT

参数说明:
然后保存退出

    –A 参数就看成是添加一条规则
    –p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
    –dport 就是目标端口，当数据从外部进入服务器为目标端口
    –sport 数据从服务器出去，则为数据源端口使用
    –j 就是指定是 ACCEPT -接收 或者 DROP 不接收

1、firewalld的基本使用

启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld 
开机禁用  ： systemctl disable firewalld
开机启用  ： systemctl enable firewalld

2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。

启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

3.配置firewalld-cmd

查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息:  firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic

那怎么开启一个端口呢
添加

firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）
firewall-cmd  --zone=public --add-port=80-90/tcp --permanent  (连续端口)
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent
  1. 1
  2. 2
  3. 3
  4. 4
  5. 5