apt install -y npm

安装tget：

npm install -g t-get

迅雷torrent种子文件的下载：

wgethttp://releases.ubuntu.com/16.04/ubuntu-16.04.1-desktop-amd64.iso.torrent $ tgetubuntu-16.04.1-desktop-amd64.iso.torrent 

tget-用于BT种子/磁力链接下载的wget

磁力链接的下载

tget 'magnet:?xt=urn:btih:0403fb4728bd788fbcb67e87d6feb241ef38c75a'

如果是大文件，下载会很费时间，占用连接的终端，断开连接就会导致下载失败。
我们可以将下载命令写入到脚本中，然后后台运行即可。当top中搜索不到node程序就是下载完成了。

后台执行脚本或者screen下载文件

原文链接：原文

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

2、下载新的CentOS-Base.repo 到/etc/yum.repos.d/

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

3、生成缓存

yum makecache

二、清华大学源【推荐】
（1）、首先备份 CentOS-Base.repo

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak

1
（2）、之后启用 TUNA 软件仓库， 将清华大学镜像仓库信息写入 /etc/yum.repos.d/CentOS-Base.repo

vim /etc/yum.repos.d/CentOS-Base.repo

1
将 CentOS-Base.repo 中的内容 更新为 下面的内容：

# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever - Base
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/os/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#released updates
[updates]
name=CentOS-$releasever - Updates
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/updates/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/extras/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/centosplus/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

（3）、清除缓存

yum clean all # 清除系统所有的yum缓存
yum makecache # 生成yum缓存

原文

yum install epel-release -y
yum install ocserv -y

现有的教程还有另一个坑，都是教你使用 certtool 生成自签名证书来使用的；如果你不想被中间人攻击的话，最好别这么干
事实上有效的证书很容易获得，以前介绍过的 Let's Encrypt 就是很可靠的一个签发机构
如果你还不知道如何获取 Let's Encrypt 的证书，你可以参考此文章：https://e2c.net/2019/08/24/160.html

获取到证书后，你需要将证书复制进 /etc/ocserv/ssl 这个文件夹(其他文件夹也可以，记得改配置文件就行)，没有的话用以下命令创建

mkdir -p /etc/ocserv/ssl
cd /etc/ocserv/ssl

完成后的 /etc/ocserv/ssl 目录应该是这样的：

部署 - 配置文件
完成证书配置之后，下一步就是对配置文件进行修改
默认情况下，配置文件位于 /etc/ocserv/ocserv.conf，以下的配置字段需要重点关注

*# 将验证方式设为用户名+密码

auth = "plain[passwd=/etc/ocserv/ocpasswd]"

*# TCP/UDP端口，默认为443

tcp-port = 443
udp-port = 443

*# 在上一步中添加的证书，请根据实际情况自行修改

server-cert = /etc/ocserv/ssl/server-cert.pem
server-key = /etc/ocserv/ssl/server-key.pem

*# 最大连接数

max-clients = 20

*# 每个用户的最大设备数

max-same-clients = 3

*# MTU自动配置，不是True的话会奇慢无比

try-mtu-discovery = true

*# 很多教程没有提及的点，默认是会启用TLS1.0的
*# 还有RSA类无前向保密的算法，为了安全起见
*# 此配置只启用了TLS1.2和128位以上具有前向保密的算法

tls-priorities = "SECURE128:+SECURE256:-VERS-ALL:+VERS-TLS1.2"

*# 默认域名，建议设置位前一步中证书签发的域名

default-domain = ocserv.xxx.com

*# 网段信息：建议修改以避免域现有网段冲突

ipv4-network = 172.31.0.0
ipv4-netmask = 255.255.255.0

*# 路由信息：此配置位绕过局域网

route = 0.0.0.0/192.0.0.0
route = 64.0.0.0/192.0.0.0
route = 128.0.0.0/192.0.0.0
route = 192.0.0.0/192.0.0.0
no-route = 192.168.0.0/255.255.0.0

之后需要创建一个新用户，使用以下命令

ocpasswd -c /etc/ocserv/ocpasswd iclart

输入两遍密码即可，此时 /etc/ocserv 目录结构应该如下图：

部署 - 系统配置
完成 ocserv 的配置文件编辑后，我们需要对系统进行一些配置
首先，需要开启 IPv4 转发

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

使配置生效

sysctl -p

其次需要对转发进行配置

*# 启动 firewalld

systemctl start firewalld

*# 放通端口，注意修改

firewall-cmd --permanent --zone=public --add-port=443/tcp
firewall-cmd --permanent --zone=public --add-port=443/udp

*# 转发配置，注意将 eth0 修改位你的网卡接口

firewall-cmd --permanent --add-masquerade
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -A POSTROUTING -o eth0 -j MASQUERADE

*# 使配置生效

firewall-cmd --reload

确定没有问题之后，就可以启动 ocserv 了

systemctl enable ocserv
systemctl start ocserv

启动后执行此命令，应该得到类似输出

netstat -tunlp | grep 443

至此，服务端配置已全部完成，在配置客户端时，注意服务器应该填写域名

原文链接:原文 原文2

    # rpmdb所在目录

rm -f __db.*

     # 清除原rpmdb文件

rpm --rebuilddb 

    # 重建rpm数据库

yum clean all 

    # 清除所有yum的缓存

yum -y install lrzsz

yum install gcc gcc-c++ -y

2.下载python3.7.4程序

wget https://www.python.org/ftp/python/3.7.4/Python-3.7.4.tgz

3.解压

tar zxvf Python-3.7.4.tgz

4.进入程序安装目录

cd Python-3.7.4

5.编译

./configure

6.安装

make && make install

7.查看 Python 的路径

ls -al /usr/bin | grep python

8.备份原来的链接

mv /usr/bin/python /usr/bin/python.bak

9.创建python3链接

ln -s /usr/local/bin/python3 /usr/bin/python

10.yum报错问题解决

升级 Python 之后，由于将默认的 python 指向了 python3，yum 不能正常使用，需要编辑 yum 的配置文件，此时：

 yum list
  File "/usr/bin/yum", line 30
    except KeyboardInterrupt, e:

SyntaxError: invalid syntax

修改/usr/bin/yum和/usr/libexec/urlgrabber-ext-down，将 #!/usr/bin/python 改为 #!/usr/bin/python2.7，保存退出即可。

# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
# rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm

2.列出可用的内核相关包

yum --disablerepo="*" --enablerepo="elrepo-kernel" list available

3.安装最新的主线稳定内核
yum --enablerepo=elrepo-kernel install kernel-ml

4.设置 GRUB 默认的内核版本

打开并编辑 /etc/default/grub 并设置 GRUB_DEFAULT=0。意思是 GRUB 初始化页面的第一个内核将作为默认内核。
GRUB_TIMEOUT=5
GRUB_DEFAULT=0
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="rd.lvm.lv=centos/root rd.lvm.lv=centos/swap crashkernel=auto rhgb quiet"
GRUB_DISABLE_RECOVERY="true"

5.重新创建内核配置

grub2-mkconfig -o /boot/grub2/grub.cfg

6.查找已安装的内核

rpm -qa | grep kernel

7.查看正在使用的内核版本

uname -a

7.删除内核（删除时候不要删除到正在使用的内核）

yum remove kernelxxxx

sudo yum install epel-release
第二步 - 安装Nginx
现在Nginx存储库已经安装在您的服务器上，使用以下yum命令安装Nginx ：

sudo yum install nginx
在对提示回答yes后，Nginx将在服务器上完成安装。

第三步 - 启动Nginx
Nginx不会自行启动。要运行Nginx，请输入：

sudo systemctl start nginx

原文链接https://blog.csdn.net/oldguncm/article/details/78855000

1.安装前期编译准备

wget http://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-1.6.3.tar.gz
tar -zxvf apr-1.6.3.tar.gz
cd apr-1.6.3
./configure --prefix=/usr/local/apr
make && make install

cd ..
wget http://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-iconv-1.2.2.tar.gz
tar -zxvf apr-iconv-1.2.2.tar.gz
cd apr-iconv-1.2.2  
./configure --prefix=/usr/local/apr-iconv --with-apr=/usr/local/apr  
make && make install

cd ..
wget http://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-util-1.6.1.tar.gz  
tar -zxvf apr-util-1.6.1.tar.gz  
cd apr-util-1.6.1
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr/
make && make install

cd ..
wget https://ftp.pcre.org/pub/pcre/pcre-8.33.tar.gz
tar -zxvf pcre-8.33.tar.gz
cd pcre-8.33
./configure --prefix=/usr/local/pcre
make && make install

下载Apache2.4.33

wget http://www.apache.org/dist/httpd/httpd-2.4.33.tar.gz
tar -zxvf httpd-2.4.33.tar.gz
cd httpd-2.4.33
 ./configure --prefix=/usr/local/apache --enable-rewrite --enable-so --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre/ --enable-ssl --enable-deflate --enable-expires --with-mpm=event 
make && make install

cd ..
yum -y install epel-release   #安装源文件支持包
yum install libnghttp2-devel   #安装mod_http2模块

cd httpd-2.4.33
./configure --enable-http2 --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre/
./configure --with-nghttp2=/var/www/html  --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre/
./configure  --enable-nghttp2-staticlib-deps --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre/
make && make install 

编译OpenSSL

wget http://www.openssl.org/source/openssl-1.0.2j.tar.gz
tar -xzf openssl-1.0.2j.tar.gz
cd openssl-1.0.2j
./config --prefix=/usr/local/openssl
./config -t
make && make install

1：查看firewall防火墙状态
       

firewall-cmd --state

            

        或者
       

systemctl status firewalld

            

2：打开防火墙
       

systemctl start firewalld

            

3：关闭防火墙
       

systemctl stop firewalld

            

4：重启防火墙
       

firewall-cmd --relaod

            

        或者
       

systemctl reload firewalld

            

5：开机自启动防火墙

systemctl enable firewalld

        

6：禁止开机启动防火墙
       

systemctl disable firewalld

            

6：查看已打开的端口
       

firewall-cmd --list-ports

            

7：打开端口
       

firewall-cmd --permanent --zone=public --add-port=8080/tcp

            

        其中permanent表示永久生效，public表示作用域，8080/tcp表示端口和类型
8：关闭端口
 

firewall-cmd --permanent --zone=public --remove-port=8080/tcp

方法二：

            
1.查看某个端口的状态            


firewall-cmd --query-port=9998/udp

        
            
2.开启端口            


firewall-cmd --add-port=9998/udp --permanent

        
`--permanent`表示永久生效，重启不会丢失配置。            
            
3.关闭端口            


firewall-cmd --remove-port=9998/udp --permanent

        
            
4.重新加载配置            


firewall-cmd --reload            

httpd-tools-2.2.15-15.el6.centos.i686
httpd-2.2.15-15.el6.centos.i686

2.然后删除httpd

rpm -e httpd

（如果有报错就先执行 rpm -e gnome-user-share 后在执行删除httpd）