centos只有黑色 centos进入图形化界面黑屏
在esx怎么添加虚拟机
方法/步骤
1
从ESXI 6.0版本以后，就开始通过web浏览器的形式来管理。因此现在只需要一个浏览器，直接登录ESXI的web界面即可。如下面图中所示，在浏览器中输入安装好的ESXI的管理地址，比如我的地址是：
192.168.1.127
输入ip后回车，就自动跳转到ESXI的管理解密，然后输入账号密码登录。
2
登录后的界面如下面两张图中所示，左边是ESXI主机的资源，包括ESXI上已经创建的虚拟机，ESXI上的硬盘存储空间和ESXI管理的网络接口。而右边的内容是ESXI主机的信息等。
点击上面的创建虚拟机按钮。开始进入创建虚拟机流程。
3
第一步，选择创建类型，在创建类型里选择创建新的虚拟机，然后点击下一页。
4
第二步需要填写虚拟机的名称以及虚拟机的类型。虚拟机的信息和类型可以通过下拉菜单选择，我们这里要安装linux系统，因此第二个选项选择linux，第三个选项选择CentOS7.4。
5
所有选项都选择好以后，如下面图中所示，确认无误后点击下一页。
6
第三步需要选择你的虚拟机存储位置。也就是把你的虚拟机放到哪个硬盘上。默认情况下都会放在存储空间比较大的硬盘上，因为虚拟机会随着使用时间的增加，空间占用越来越大。我这里就选择的是14.55T的这个存储，选择好以后点击下一页。
7
第四步开始确认虚拟机的配置，首先来选择CPU，内存和硬盘的大小。这里我给的空间大小是8核CPU，16G内存，200G硬盘一个，500G硬盘一个。硬件配置好以后，再来添加虚拟机的引导设置。
8
虚拟机的引导指的是从哪个位置启动，就像我们平时在台式机安装系统时，可以从U盘启动，也可以从光盘启动。我们把滚动条往下拉，可以看到CD字样，这里就是给虚拟机一个虚拟的光驱。点击旁边的下拉按钮，可以看到有个数据存储ISO文件。点击进去。
9
这个时候就会弹出文件存储浏览器，就可以看到你在ESXI主机的硬盘上存放的文件。如下面图中所示，我放了两个镜像，一个是CentOS-7.4的安装镜像，一个是windows系统的安装镜像，这里我要安装的是Linux系统，因此选择CentOS-7.4。如果说你没有在ESXI的硬盘里放镜像，那么可以点击左上角的那个上载按钮，从你的电脑上把系统的安装镜像上传上去。
点击镜像名称，然后镜像的信息会在右边显示出来，然后点击右下角的选择按钮。就回到了主机的配置页面，这个时候CD/DVD驱动器的信息就变成了ISO文件那个。
点击下一页，最后一次确认虚拟机的信息后，点击完成。虚拟机就创建完成了。但是创建完成了不代表虚拟机弄好了，因为你的虚拟机还没装系统。不安装系统，你的虚拟机就无法使用。
配置完成后会回到虚拟机的管理页面，我们就能看到创建好的虚拟机，点击虚拟机名称，就进入到虚拟机的详情页面。这个页面中我们可以看到我们配置好的虚拟机的各种硬件信息。
点击上面的打开电源按钮，相当于虚拟机开机。这个时候旁边的黑色小窗口里面开始显示开机信息，就像我们的显示器一样。
点击那个小窗口，它会自动放大，就像显示器变大了一样。窗口里面就开始显示开机之后的动作，下面图中第一张图是选择安装系统的选项，第一个是直接安装CentOS7，第二个是先测试你的安装镜像，再安装CentOS7。我们选择第一个，然后虚拟机就自动开始引导ISO文件，开始安装系统，第二张图中的内容就是引导过程输出的各种信息。
引导结束后，进入系统的安装程序，第一步需要设置系统的语言，服务器系统一般都使用英语，因此选择English，设置好以后点击右下角的next按钮进入下一步。
第二步需要设置键盘类型、日期和语言支持。如果不需要更改就采用默认设置。然后设置系统的安装位置，一般也是采用默认设置，让安装镜像自动格式化硬盘。设置好以后，点击begin install开始安装系统。
这个时候安装程序开始往硬盘上拷贝文件，而我们这个时候要做的最后一件事就是给服务器配置root密码，点击root password那个框，进去设置好密码以后，等待系统安装完成。
等待一会儿后，系统安装完成，会显示出一个reboot按钮，让你重启机器，开始从安装好的硬盘开始引导。这个时候黑色小窗口显示的就是正确的引导信息。
如下面第二张图中所示，就显示了安装好的启动选项，让它自己直接启动即可。
等待引导完成后，就会显示出系统的登录界面，也是一个黑色的terminal窗口，如下面所示。到了这一步才算虚拟机创建完成。整个经验也就结束了。
我想在电脑上新安装一个Windows
首先要看你的系统是如何分区的？如果磁盘除了sawp分区外，其余的都分配给了/分区的话，那么你的安装恐怕要重新对硬盘进行分区后才能进行安装，也就是说除了要安装win7外还要安装linux，如果是这样情况的话，那么建议你先安装win7然后安装linux，这样的话可以保证两个系统都可以通过grub来启动。
如果已经存在linux的情况下有未被使用的磁盘空间来安装windows的话，会重写磁盘引导扇区的MBR，因此完成之后需要用安装光盘或者live CD光盘来进行修复。具体方法如下：
用linux光盘启动到安装界面，选择Rescue……恢复模式一项，根据提示选择语言、网络（不选择）之类的，最后选择shell一项进入shell，根据提示输入
chroot/mnt/sysimage
然后输入命令
fdisk-l
查看linxu所在的分区，这里列出的linux分区可能会有错误，(个人建议你在安装前看一下/boot/grub/grub.conf这样就不需要用这一步来确定分区了)然后是进入grub
grub
然后根据分区输入
grub>root(hdX,Y)
这里x是硬盘，如果你只有一块硬盘，这里就是0，y就是你的linux分区当中/boot文件所在的分区
grub>root(hd0,5)
然后将grub写入到mbr
grub>setup(hd0)
quit退出
exit重启
启动之后之前熟悉的GRUB启动界面又出现了。
centos怎么上传文件
使用Vsftpd服务传输文件。
你可以配置一个vsftpd服务，具体步骤参考如下：
[root@linuxprobe~]# yum install vsftpd-y
Loaded plugins: langpacks, product-id, subscription-manager
………………省略部分输出信息………………
=
iptables防火墙管理工具中默认禁止了ftp传输协议的端口号，因此咱们在正式配置vsftpd服务程序前还需要清空一下iptables防火墙的默认策略，并将当前已经被清理的防火墙策略状态保存下来：
[root@linuxprobe~]# iptables-F
[root@linuxprobe~]# service iptables save
iptables: Saving firewall rules to/etc/sysconfig/iptables:[ OK ]
vsftpd服务程序的主配置文件(/etc/vsftpd/vsftpd.conf)中参数总共有123行左右，但大多数都是以#（井号）开头的注释信息，咱们可以用grep命令的-v参数来过滤并反选出没有包含#（井号）的参数行，也就是把所有的注释信息都过滤掉，这样再通过输出重定向符写会到原始的主配置文件名称中即可：
[root@linuxprobe~]# mv/etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf_bak
[root@linuxprobe~]# grep-v"#"/etc/vsftpd/vsftpd.conf_bak>/etc/vsftpd/vsftpd.conf
[root@linuxprobe~]# cat/etc/vsftpd/vsftpd.conf
anonymous_enable=YES
l
刘遄老师给同学们整理出了vsftpd服务程序的主配置文件中常用的参数及作用介绍，您现在只要简单的浏览一下，接下来的实验中如果不明白再过来查阅就可以。
编辑
参数作用
listen=[YES|NO]是否以独立运行的方式监听服务。
listen_address=IP地址设置要监听的IP地址。
listen_port=21设置FTP服务的监听端口。
download_enable＝[YES|NO]是否允许下载文件。
userlist_enable=[YES|NO]
userlist_deny=[YES|NO]是否启用“禁止登陆用户名单”。
max_clients=0最大客户端连接数，0为不限制。
max_per_ip=0同一IP地址最大连接数，0位不限制。
anonymous_enable=[YES|NO]是否允许匿名用户访问。
anon_upload_enable=[YES|NO]是否允许匿名用户上传文件。
anon_umask=022匿名用户上传文件的umask值。
anon_root=/var/ftp匿名用户的FTP根目录。
anon_mkdir_write_enable=[YES|NO]是否允许匿名用户创建目录。
anon_other_write_enable=[YES|NO]是否开放匿名用户其他写入权限。
anon_max_rate=0匿名用户最大传输速率(字节)，0为不限制。
local_enable=[YES|NO]是否允许本地用户登陆FTP。
local_umask=022本地用户上传文件的umask值。
local_root=/var/ftp本地用户的FTP根目录。
chroot_local_user=[YES|NO]是否将用户权限禁锢在FTP目录，更加的安全。
local_max_rate=0本地用户最大传输速率(字节)，0为不限制。
11.2 Vsftpd服务程序
vsftpd作为更加安全的FTP文件传输协议的服务程序，可以让用户分别通过匿名开放、本地用户和虚拟用户三种身份验证方式来登陆到FTP服务器上面，匿名开放是一种最不安全的验证模式，任何人都可以无需密码验证就登陆到FTP服务端主机，本地用户是通过Linux系统本地的帐号密码信息进行的验证模式，这种模式相比较匿名开放模式来说比较安全，配置起来也十分简单，不过如果被骇客暴力破解出FTP帐号信息，也就可以通过这个口令登陆到咱们的服务器系统中了，从而完全控制整台服务器主机，最后的虚拟用户是相比较最为安全的验证模式，需要为FTP传输服务单独建立用户数据库文件，虚拟出用来口令验证的帐户信息，这些帐号是在服务器系统中不存在的，仅供FTP传输服务做验证使用，因此这样即便骇客破解出了帐号口令密码后也无法登录到咱们的服务器主机上面，有效的降低了破坏范围和影响。
ftp命令是用来在命令行终端中对ftp传输服务进行控制连接的客户端工具，咱们需要先手动的安装一下这个ftp客户端工具，以便于接下来的实验中校验效果：
[root@linuxprobe~]# yum install ftp
Loaded plugins: langpacks, product-id, subscription-manager
………………省略部分输出信息………………
Installing:
ftp x86_64 0.17-66.el7 rhel 61 k
Transaction Summary
================================================================================
Install 1 Package
Total download size: 61 k
Installed size: 96 k
Is this ok [y/d/N]: y
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing: ftp-0.17-66.el7.x86_64 1/1
Verifying: ftp-0.17-66.el7.x86_64 1/1
Installed:
ftp.x86_64 0:0.17-66.el7
Complete!
11.2.1匿名访问模式
vsftpd服务程序中匿名开放是一种最不安全的验证模式，任何人都可以无需密码验证就登陆到FTP服务端主机，这种模式一般只用来保存不重要的公开文件，尤其是在生产环境中更要注意不放敏感文件，当然也非常推荐用咱们第八章中学习的防火墙管理工具（例如Tcp_wrappers）将vsftpd服务程序的允许访问主机范围设置为企业内网，这样还算能够保证基本的安全性。
vsftpd服务程序默认已经开启了匿名访问模式，咱们需要做的就是进一步允许匿名用户的上传、下载文件的权限，以及让匿名用户能够创建、删除、更名文件的权限，这些权限对于匿名用户来讲非常的危险，咱们只是为了练习Linux系统中vsftpd服务程序的配置能力，十分不推荐在生产环境中使用，匿名用户的权限参数及介绍：
编辑
参数作用
anonymous_enable=YES允许匿名访问模式。
anon_umask=022匿名用户上传文件的umask值。
anon_upload_enable=YES允许匿名用户上传文件
anon_mkdir_write_enable=YES允许匿名用户创建目录
anon_other_write_enable=YES允许匿名用户修改目录名或删除目录
[root@linuxprobe~]# vim/etc/vsftpd/vsftpd.conf
anonymous_enable=YES
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
确认参数填写正确后保存并退出vsftpd服务程序的主配置文件，还需要重启vsftpd服务程序来让新的配置服务参数生效，并且同学们在生产环境中或者红帽RHCSA、RHCE、RHCA认证考试中也请记得一定要把配置过的服务程序加入到开机启动项中，以保证下次服务器重启后依然能够为用户正常提供ftp文件传输服务：
[root@linuxprobe~]# systemctl restart vsftpd
[root@linuxprobe~]# systemctl enable vsftpd
ln-s'/usr/lib/systemd/system/vsftpd.service''/etc/systemd/system/multi-user.target.wants/vsftpd.service
这样咱们就可以在客户端上面使用ftp命令连接到远程的FTP服务器上面了，FTP服务的匿名开放模式的帐号统一为anonymous，密码为空。匿名模式登陆到FTP服务器后默认所在位置为/var/ftp目录，咱们可以切换至里面的pub目录中，然后尝试创建一个新的目录文件来检验是否已经有了写入权限：
[root@linuxprobe~]# ftp 192.168.10.10
Connected to 192.168.10.10(192.168.10.10).
220(vsFTPd 3.0.2)
Name(192.168.10.10:root): anonymous
331 Please specify the password.
Password:此处敲击回车即可
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> mkdir files
550 Permission denied.
刚刚咱们已经把iptables防火墙策略清空，而且也在vsftpd服务程序的主配置文件中添加了允许匿名用户创建目录和写入文件的权限，那么为什么还会被拒绝呢？建议同学们先不要往下面看，思考后用自己的方法尝试解决下这个问题，长期这样您的Linux系统排错能力就一定会练出来的。
回想起前面操作的细节，咱们FTP服务的匿名开放模式是默认登陆到了/var/ftp目录中，查看下这个目录的权限后才发现原来只有root管理员用户才有写入权限的，怪不得会提示写入出错呢，咱们只需要把目录的所有者身份改成系统帐户ftp即可，这样就应该可以了吧~
[root@linuxprobe~]# ls-ld/var/ftp/pub
drwxr-xr-x. 3 root root 16 Jul 13 14:38/var/ftp/pub
[root@linuxprobe~]# chown-Rf ftp/var/ftp/pub
[root@linuxprobe~]# ls-ld/var/ftp/pub
drwxr-xr-x. 3 ftp root 16 Jul 13 14:38/var/ftp/pub
[root@linuxprobe~]# ftp 192.168.10.10
Connected to 192.168.10.10(192.168.10.10).
220(vsFTPd 3.0.2)
Name(192.168.10.10:root): anonymous
331 Please specify the password.
Password:此处敲击回车即可
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> mkdir files
550 Create directory operation failed.
又报错了!!此时再次使用ftp命令登入到FTP服务器主机后依然会提示写入操作失败，但细心的同学一定发现报错信息已经产生了变化，在刚刚没有写入权限的时候提示说权限拒绝（Permission denied.）所以咱们怀疑是权限的问题，但现在是提示创建目录的操作失败（Create directory operation failed.）那么咱们同学应该也能马上意识到是SELinux服务在限制这个操作了吧，查看下所有与ftp相关的SELinux域策略有那些吧：
[root@linuxprobe~]# getsebool-a| grep ftp
ftp_home_dir--> off
ftpd_anon_write--> off
ftpd_connect_all_unreserved--> off
ftpd_connect_db--> off
ftpd_full_access--> off
ftpd_use_cifs--> off
ftpd_use_fusefs--> off
ftpd_use_nfs--> off
ftpd_use_passive_mode--> off
httpd_can_connect_ftp--> off
httpd_enable_ftp_server--> off
sftpd_anon_write--> off
sftpd_enable_homedirs--> off
sftpd_full_access--> off
sftpd_write_ssh_home--> off
tftp_anon_write--> off
tftp_home_dir--> off
根据策略的名称和经验可以猜测出是哪一条规则策略，咱们在设置的时候请记得使用-P参数来让配置过的策略永久生效，保证在服务器重启后依然能够顺利写入文件，咱们可以分别尝试下创建目录文件、对文件进行改名以及删除目录文件等等操作。最后，恭喜同学们完成了这个实验课程，建议您在进行一次实验课程前还原虚拟机到最初始的状态，以免多个配置参数之间产生冲突。
[root@linuxprobe~]# setsebool-P ftpd_full_access=on
[root@linuxprobe~]# ftp 192.168.10.10
Connected to 192.168.10.10(192.168.10.10).
220(vsFTPd 3.0.2)
Name(192.168.10.10:root): anonymous
331 Please specify the password.
Password:此处敲击回车即可
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> mkdir files
257"/pub/files" created
ftp> rename files database
350 Ready for RNTO.
250 Rename successful.
ftp> rmdir database
250 Remove directory operation successful.
ftp> exit
221 Goodbye.
11.2.2本地用户模式
本地用户模式是通过Linux系统本地的帐号密码信息进行的验证方式，这种模式相比较匿名开放模式来说比较安全，不过如果被骇客暴力破解出FTP帐号信息，也就可以通过这个口令登陆到咱们的服务器系统中了，从而完全控制整台服务器主机。本地用户模式配置起来十分简单，而且既然本地用户模式确实要比匿名开放模式更加的安全，因此推荐既然开启了本地用户模式，就把匿名开放模式给关闭了吧~咱们对本地用户模式需要使用的权限参数及介绍如下表：
编辑
参数作用
anonymous_enable=NO禁止匿名访问模式。
local_enable=YES允许本地用户模式。
write_enable=YES设置可写入权限。
local_umask=022本地用户模式创建文件的umask值。
userlist_deny=YES参数值为YES即禁止名单中的用户，参数值为NO则代表仅允许名单中的用户。
userlist_enable=YES允许“禁止登陆名单”，名单文件为ftpusers与user_list。
[root@linuxprobe~]# vim/etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
当咱们确认参数信息已经填写正确就可以保存退出了，要想让新的配置参数生效还要记得重启一下vsftpd服务程序，并且在刚刚实验后还原了虚拟机的同学还请记得再把配置的服务加入到开机启动项中，让咱们的vsftpd服务程序在重启后依然能够正常使用。
[root@linuxprobe~]# systemctl restart vsftpd
[root@linuxprobe~]# systemctl enable vsftpd
ln-s'/usr/lib/systemd/system/vsftpd.service''/etc/systemd/system/multi-user.target.wants/vsftpd.service
按道理来说咱们现在就已经可以使用本地用户登陆到FTP服务器中了，但使用root用户登陆后会提示如下的错误信息：
[root@linuxprobe~]# ftp 192.168.10.10
Connected to 192.168.10.10(192.168.10.10).
220(vsFTPd 3.0.2)
Name(192.168.10.10:root): root
530 Permission denied.
Login failed.
ftp>
在咱们输入root管理员用户的密码前就已经提示被拒绝了，看来有什么东西再禁止着用户登陆，这是因为咱们vsftpd服务程序目录中默认存在着两个文件（ftpusers或user_list），这两个文件叫做禁止用户名单，不知道同学们有没有看过一个叫做“死亡笔记”的日本电影，里面就提到有一个黑色封皮的小本本，任何人的名字写进去都会死亡，其实咱们在配置的这个vsftpd服务程序的禁止文件也有类似的功能，只要里面写有某个用户的名字，那么就不再允许这个用户登陆到咱们的FTP服务器上面。
具体步骤参考文档：，可以部署一个vsftpd服务
