oracle學習筆記-第二篇

        系統裝完，啓動，個人第一步就是配置網絡，無論是上傳文件，仍是之後遠程登陸，網絡都是第一的。這裏有一點奇怪，在安裝系統的時候我設置了網絡，可是就是不生效，仍是要進系統的配置文件裏來設置，命令就不說了。

       而後是上傳安裝文件，這裏有點須要注意，官網下的壓縮包看起來編號1 2 3 4，其實都是相互獨立的，不像咱們用RAR打包一個大文件，選擇分割成幾個，只要解壓其中一個，其它就自動解壓了。oracle的壓縮包每一個都要解壓，而後文件合併在一塊兒的。能夠上傳以後解壓，其實也能夠在windows裏解壓好了再上傳都行。我用的上傳方法應該是最簡單的了，安裝這個SSHSecureShellClient，裏面有個工具只要能ssh登陸到設備就能夠上傳下載文件，不用命令，拖拉就行。

       在安裝系統的時候，我選的最小安裝，那麼後面天然會須要安裝不少軟件，這裏就須要提早把yum源設置好，雖然我能夠把個人這臺服務器配置成能上網，可是從實際出發，數據庫這麼重要的服務器不會容許和互聯網通的，那麼最簡單其實也是最有效的辦法就是把系統光盤設置爲安裝源。

       這裏須要操做的分爲兩步：1.掛載光盤到文件夾；2.配置yum源爲這個文件夾。這裏須要注意的是，服務器一重啓，掛載光盤的操做就恢復了，若是須要用就還要再掛載一次。

       關於系統防火牆，在windows裏，咱們老是習慣把防火牆關掉，在linux裏，選擇這個的目的其實安全就是一個很重要的考慮，這裏就不要關了。在以往版本的系統裏，都是使用iptables，而到了7.0版本後（三種系統都是），變成了firewall，這裏插一句，7.0和之前的版本變化很大，不少都變了。

       iptables和firewall比較，網上也不少，對比了不少人的分析結果後，我以爲總結下來就是如下幾點：

       1.二者本質都同樣，底層都是調用的netfilter

       2.firewall比iptables更好理解，更方便，引入了安全域的概念（網工對這個應該很熟悉）

       3.最後一點我以爲是最最重要的，firewall默認拒絕全部，須要開放的端口要配命令來開放；iptables默認容許全部，須要用命令來阻斷。從這點上firewall使用起來更安全，固然也更煩點。

       最後說說SELINUX，說實話，看了好久理論，就知道開啓這個會更安全，可是幾乎全部的安裝指導都是千篇一概的說關掉它。這裏我就先關掉了，畢竟linux系統我也是菜鳥一個，任何一個命令都要去百度。