Linux系统中的rc.local自启动服务

下面是详细讲解“Linux系统中的rc.local自启动服务”的完整攻略。

1. 简介

在Linux系统中，rc.local是一个管理系统启动时自动执行的脚本文件。它位于/etc目录下，可以用来实现系统启动时自动启动一些程序或服务。

2. rc.local的使用步骤

2.1 编写脚本

首先，在/etc目录下创建一个rc.local文件，可以使用命令：

sudo nano /etc/rc.local

接下来，输入需要自启动的脚本命令或程序路径。

例如：

#!/bin/bash

# 启动Apache服务
sudo /etc/init.d/apache2 start

# 启动MySQL服务
sudo /etc/init.d/mysql start

保存并退出编辑器。

2.2 添加可执行权限

为rc.local文件添加可执行属性，命令如下：

sudo chmod +x /etc/rc.local

2.3 启用rc.local

需要编辑/etc/default/rcS文件并将以下行设置为：

sudo nano /etc/default/rcS

# 将 rc.local 设置为可用（默认为禁用）
# 适用于 Ubuntu版本早于 15.04 的系统
# 使用 systemd 系统的将不会看到本文件中的等价项
# 注意，在以下行前面的任何行应以“＃”字符开头
# 
RC_LOCAL="YES"

2.4 重启系统

通过重启系统，在下一个启动期间，rc.local将被执行并自动启动之前写入的程序或服务。

3. 示例说明

3.1 示例一：启动Tomcat服务

可以通过rc.local文件启动Tomcat服务。例如，以下是一个启动Tomcat 9服务器的脚本：

#!/bin/bash

# 启动Tomcat 9服务
sudo /opt/tomcat9/bin/startup.sh

保存并退出编辑器。然后使用命令将rc.local文件设置为可执行：

sudo chmod +x /etc/rc.local

现在，通过重启系统，在下一个启动期间，Tomcat将自动启动。

3.2 示例二：配置SSH网关

可以使用rc.local文件来配置SSH网关并管理用户访问权限。下面是一个简单的脚本示例：

#!/bin/bash

# 配置ssh网关
iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-ports 2200

# 允许登录到 ssh 服务
ufw allow 2200/tcp

# 允许HTTP流量
ufw allow 80/tcp

# 允许NTP流量
ufw allow 123/udp

# 启动ufw防火墙
ufw --force enable

该脚本将SSH网关设置为接收端口2200连接，并允许HTTP和NTP流量通过防火墙。在保存并退出编辑器之后，使用chmod命令将rc.local文件设置为可执行文件。

通过重启系统，在下一个启动期间，脚本将自动运行，配置SSH网关并启动防火墙，从而确保网络安全。