oracle学习笔记-第二篇

        系统装完，启动，个人第一步就是配置网络，无论是上传文件，仍是之后远程登陆，网络都是第一的。这里有一点奇怪，在安装系统的时候我设置了网络，可是就是不生效，仍是要进系统的配置文件里来设置，命令就不说了。

       而后是上传安装文件，这里有点须要注意，官网下的压缩包看起来编号1 2 3 4，其实都是相互独立的，不像咱们用RAR打包一个大文件，选择分割成几个，只要解压其中一个，其它就自动解压了。oracle的压缩包每一个都要解压，而后文件合并在一块儿的。能够上传以后解压，其实也能够在windows里解压好了再上传都行。我用的上传方法应该是最简单的了，安装这个SSHSecureShellClient，里面有个工具只要能ssh登陆到设备就能够上传下载文件，不用命令，拖拉就行。

       在安装系统的时候，我选的最小安装，那么后面天然会须要安装不少软件，这里就须要提早把yum源设置好，虽然我能够把个人这台服务器配置成能上网，可是从实际出发，数据库这么重要的服务器不会容许和互联网通的，那么最简单其实也是最有效的办法就是把系统光盘设置为安装源。

       这里须要操做的分为两步：1.挂载光盘到文件夹；2.配置yum源为这个文件夹。这里须要注意的是，服务器一重启，挂载光盘的操做就恢复了，若是须要用就还要再挂载一次。

       关于系统防火墙，在windows里，咱们老是习惯把防火墙关掉，在linux里，选择这个的目的其实安全就是一个很重要的考虑，这里就不要关了。在以往版本的系统里，都是使用iptables，而到了7.0版本后（三种系统都是），变成了firewall，这里插一句，7.0和之前的版本变化很大，不少都变了。

       iptables和firewall比较，网上也不少，对比了不少人的分析结果后，我以为总结下来就是如下几点：

       1.二者本质都同样，底层都是调用的netfilter

       2.firewall比iptables更好理解，更方便，引入了安全域的概念（网工对这个应该很熟悉）

       3.最后一点我以为是最最重要的，firewall默认拒绝全部，须要开放的端口要配命令来开放；iptables默认容许全部，须要用命令来阻断。从这点上firewall使用起来更安全，固然也更烦点。

       最后说说SELINUX，说实话，看了好久理论，就知道开启这个会更安全，可是几乎全部的安装指导都是千篇一概的说关掉它。这里我就先关掉了，毕竟linux系统我也是菜鸟一个，任何一个命令都要去百度。