redhat 安装 oracle

 

装完RHEL5之后遇到的

第一个问题

通过SSH登录有乱码。

解决如下

vi /etc/sysconfig/i18n
LANG="zh_CN.GBK"
wq

 

第二个问题

ssh 总是在几分钟内Connection was reset.

 

ssh 连接时出现 connection reset by peer 错误
底层原因：
服务器端的防火墙不接收ssh包，并返回ICMP错误包。
---------------------------------------------------------------------------------------------------------------------
解决方案：
1. 比较简单的方法就是直接关掉防火墙，这样就失去了计算机保护的一道屏障，让人感觉不安全。关掉防火墙直接用命令：
           /etc/init.d/iptables stop
另：查看目前系统的所有服务
           service --status-all

2. 在不关掉防火墙的情况下，我们只需要放开ssh端口就可以了
具体做法如下：
先在终端输入setup命令，
       出现一个基本图形界面，有如下选项：
       Authentication configuration
       Firewall configuration
       Mouse configuration
       Network configuration
       Printer configuration
       System services
       Timezone configuration 
       选择firewall==>custom==>permit.ssh

3、也可以用命令行开启ssh端口：
      iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
      并运行下面命令以在下次开机时候生效
      iptables-save > /etc/sysconfig/iptables
---------------------------------------------------------------------------------------------------------------------
另：设置和保存iptables规则的两种方法zz
一、设置/etc/rc.d/init.d/iptables
      为了能在计算机启动iptables时装载规则，可以把规则放在/etc/rc.d/init.d/iptables的“start)”节或函数start()中。注意：如果把 规则放在“start)”节里，则不要在“start)”节里运行start()，还要编辑“stop)”节，以便在关机时 进入一个不需要iptables的层时，脚本知道如何处理。还应检查“restart”节和“condrestart”节的设 置。 一定要注意，我们所做的改动在升级iptables时可能会被删除。
二、先写一个规则的脚本，或直接用iptables命令生成规则。规则要适合自己的需 要，别忘了实验一下是否有问题，确认正常之后，使用命令iptables-save来保存规 则。一般用iptables-save > /etc/sysconfig/iptables生成保存规则的文件 /etc/sysconfig/iptables，也可以用service iptables save，它能把规则自动保存在/etc/sysconfig/iptables中。当计算机启动 时，rc.d下的脚本将用命令iptables-restore调用这个文件，从而就自动恢复了规 则。
以上两种方法最好不要混用，以免用不同方法定义的规则互相影响，甚至使防火墙的设置无效。
至此，可以删除预装的ipchains和iptables了,这样可以 避免新旧版本的iptables之间的冲突。其实，只有当你从原码安装时，才需要这样 做。但一般来说，也不会出现互相影响的问题，因为基于rpm的包不使用原码的缺省目录。删除用以下命 令：
rpm -e iptables
既然不用ipchains为什么要保留呢？删吧！命令如下：
rpm -e ipchains
历经磨难，胜利终于到来了。你已经能够从源码安装iptables了。那些老版的东西就删掉吧。
----------------------------------------------------------------------------------------------------------------------------
Linux下修改ssh端口和禁止root远程登陆设置(zz)

Linux修改ssh端口22

vi /etc/ssh/ssh_config
vi /etc/ssh/sshd_config
然后修改为port 8888
以root身份service sshd restart (redhat as3)
使用putty,端口8888
Linux下SSH默认的端口是22,为了安全考虑，现修改SSH的端口为1433,修改方法如下 ：
/usr/sbin/sshd -p 1433

为增强安全
先增加一个普通权限的用户：
#useradd uploader
#passwd uploader
//设置密码生产机器禁止ROOT远程SSH登录：
#vi /etc/ssh/sshd_config
把PermitRootLogin yes
改为
PermitRootLogin no
重启sshd服务
#service sshd restart
远程管理用普通用户uploader登录，然后用 su root 切换到root用户拿到最高权限。
问题：如果能su再拿到root权限，和直接远程登录有啥区别呢？

 第三个问题

 配置静态IP

比如你的网卡是eth0  比如你想设置IP为192.168.1.1 

ifconfig eth0 192.168.1.1 255.255.255.0 up
这个方法是重启网络服务就丢了此IP地址

比如你的网卡是eth0 还有一个方法是，
修改 /etc/sysconfig/network-scripts/ifcfg-eth0 这个文件内容如下
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
BROADCAST=192.168.1.255

重新启动网络服务使我们的配置生效。命令为
service network restart 

 第四个问题

redhat自动待机

执行下面的命令就可以解决这个问题。
setterm -blank 0

经过测试重启后此命令会失效，所以需要装这个命令加入到启动脚本中，每次开机后自动启动。
archlinux 在/etc/bash.bashrc文件中加入:
setterm -blank 0
 
centos 5.4则是在/etc/bashrc加入:
setterm -blank 0