一，操作环境

     创建完虚拟机，安装命令行界面的linux操作系统（centos8,rocky8,rhel8)

     详细过程请看rhcsa第一天作业

二，为服务器配置白名单和安全组

   1， 查看selinux的工作模式

          使用命令getenforce查看

         

         工作模式有以下三种：

          enforcing： 强制模式，会阻止你的进程来访问对应的资源(不符合selinux策略规则的情况)

          permissive：宽容模式：只会有告警，不会阻止进程来访问资源

          disabled: 关闭selinux

          其中的permissive与enforcing模式任选一种即可

          disable 模式必须重启才能生效（需要耗费一定时间）

2，修改工作模式

（1）临时修改(重启后恢复原样）

    只能把enforcing模式改为permissive模式；或者permissive模式改为enforcing模式

    使用命令Setenforce 0

    此时查看状态则改变为permissive

（2）永久更改

        编辑配置文件： vim /etc/selinux/config（存储配置文件）

        切换到/etc/selinux目录下面查看目录内容

     用vim /etc/selinux/config命令进入修改

:wq 保存退出

修改完要加载配置文件；开机后只能加载一次；所以需要重启；由于刚才临时次该过，

已经生效，下次开机后，临时修改失效，此配置文件生效

3，关闭防火墙

  Systemctl stop firewalld  临时关闭防火墙，重启失效

 

  Systemctl disable firewalled 重启后才能生效

4，写好yum源

Win+r 打开命令行

使用命令Sftp root@192.168.206.131，连接到linux端

 root（ 要使用sftp登录的用户），ip为linux端的ip

使用命令pwd查看当前所在目录

使用Cd /etc/yum.repos.d切换到对应目录下

在windows端切换到要发送文件的目录下

在/etc/yum.repos.d/目录下面查看

使用命令yum clean all   清除缓存；命令yum makecache   制造缓存