有的时候，经常有自己需要的程序，官方并没有提供添加开机启动的方法，但我们却需要让他们开机启动（比如探针类、飞机类、服务类程序等）。可能有的人会说，可以使用 /etc/rc.local 啊。是可以使用这个，但不是所有的系统都有 rc.local 。今天介绍一个简单的方法，实现将自己需要的程序添加到开机启动项中，并使其在系统启动后自动执行。

首先，进入 /etc/init.d 目录中：

cd /etc/init.d/

然后，我们使用 ls 命令，会发现里面有一些文件。这些文件就是在开机启动时自动运行的程序。我们现在来开始添加一个自定义的开机启动项 mytest ：

vim mytest

设想我们需要创建一个名为 mytest 的开机启动项，并要求其在开机时在 /root/mytest.txt 文件中写入一句话：“Hello Linux World !”，根据上面的模板，我们需要修改成这个样子：

#!/bin/sh 
### BEGIN INIT INFO# Provides: MyTest
# Required-Start: $network $remote_fs $local_fs
# Required-Stop: $network $remote_fs $local_fs
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: MyTest
# Description: MyTest Test Program
## END INIT INFO

 echo "Hello Linux World !" >> /root/mytest.txt 

 exit 0

之后将文件保存，关闭编辑器。

接下来，我们将刚才编辑好的 MyTest 文件加上可执行的属性（如果不加属性，启动脚本将无法运行）：

chmod +x mytest

然后，将这个启动脚本加入开机启动项中：

update-rc.d mytest defaults

然后重新启动系统，或者命令行执行 /etc/init.d/mytest ，执行启动脚本，然后使用 cat /root/mytest.txt，验证文件是否正确创建。

那么，还有一个问题：那就是如何删除我们刚才创建的开机启动项呢？

答案很简单，只需要一条命令：

update-rc.d -f MyTest remove

fail2ban-client -x start

# 查看fail2ban状态

fail2ban-client status

# 查看被 ban IP，其中 ssh-iptables 为名称，比如上面的 [ssh-iptables] 和 [nginx-dir-scan]

fail2ban-client status ssh-iptables

# 添加白名单

fail2ban-client set ssh-iptables addignoreip IP地址

# 删除白名单

fail2ban-client set ssh-iptables delignoreip IP地址

# 查看日志

tail /var/log/fail2ban.log

# 查看被禁止的 IP 地址

iptables -L -n

本文同样适用于 Debian 11 Bullseye, Debian 10 Buster 和 Debian 9 Strech。

由于某些软件并没有增加开启启动的服务，很多时候需要手工添加，一般我们都是推荐使用 systemd 写个系统服务，但是对于一些简单的脚本或者懒人来说，添加命令到 /etc/rc.local 文件更方便，但是自从 Debian 9 开始，Debian 默认不带 /etc/rc.local 文件，而 rc.local 服务却还是自带的：

root@debian ~ # cat /lib/systemd/system/rc-local.service
#  SPDX-License-Identifier: LGPL-2.1-or-later
#
#  This file is part of systemd.
#
#  systemd is free software; you can redistribute it and/or modify it
#  under the terms of the GNU Lesser General Public License as published by
#  the Free Software Foundation; either version 2.1 of the License, or
#  (at your option) any later version.

# This unit gets pulled automatically into multi-user.target by
# systemd-rc-local-generator if /etc/rc.local is executable.
[Unit]
Description=/etc/rc.local Compatibility
Documentation=man:systemd-rc-local-generator(8)
ConditionFileIsExecutable=/etc/rc.local
After=network.target

[Service]
Type=forking
ExecStart=/etc/rc.local start
TimeoutSec=0
RemainAfterExit=yes
GuessMainPID=no

并且默认情况下这个服务还是关闭的状态：

root@debian ~ # systemctl status rc-local
● rc-local.service - /etc/rc.local Compatibility
     Loaded: loaded (/lib/systemd/system/rc-local.service; static)
    Drop-In: /usr/lib/systemd/system/rc-local.service.d
             └─debian.conf
     Active: inactive (dead)
       Docs: man:systemd-rc-local-generator(8)

为了解决这个问题，我们需要手工添加一个 /etc/rc.local 文件：

cat <<EOF >/etc/rc.local
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

exit 0
EOF

然后赋予权限：

chmod +x /etc/rc.local

接着启动 rc-local 服务：

systemctl enable --now rc-local

此时可能会弹出警告：

The unit files have no installation config (WantedBy=, RequiredBy=, Also=,
Alias= settings in the [Install] section, and DefaultInstance= for template
units). This means they are not meant to be enabled using systemctl.

Possible reasons for having this kind of units are:
• A unit may be statically enabled by being symlinked from another unit's
  .wants/ or .requires/ directory.
• A unit's purpose may be to act as a helper for some other unit which has
  a requirement dependency on it.
• A unit may be started when needed via activation (socket, path, timer,
  D-Bus, udev, scripted systemctl call, ...).
• In case of template units, the unit is meant to be enabled with some
  instance name specified.

无视警告，因为这个服务没有任何依赖的系统服务，只是开机启动 /etc/rc.local 脚本而已。

再次查看状态：

root@debian ~ # systemctl status rc-local.service 
● rc-local.service - /etc/rc.local Compatibility
     Loaded: loaded (/lib/systemd/system/rc-local.service; enabled-runtime; vendor preset: enabled)
    Drop-In: /usr/lib/systemd/system/rc-local.service.d
             └─debian.conf
     Active: active (exited) since Thu 2022-01-27 18:52:43 UTC; 10s ago
       Docs: man:systemd-rc-local-generator(8)
    Process: 541 ExecStart=/etc/rc.local start (code=exited, status=0/SUCCESS)
        CPU: 3ms

Jan 27 18:52:43 debian systemd[1]: Starting /etc/rc.local Compatibility...
Jan 27 18:52:43 debian systemd[1]: Started /etc/rc.local Compatibility.

然后你就可以把需要开机启动的命令添加到 /etc/rc.local 文件，丢在 exit 0 前面即可，并尝试重启以后试试是否生效了。

123

docker info       #可以查看安装的docker 比较详细的信息 相比docker version
docker search mysql      #搜素镜像
docker pull mysql:5.7     #使用docker pull 去拉取一个镜像 :后面指定拉取的版本。
docker images       # 使用docker images 查看本地所有的镜像
docker inspect 2c9028880e58       # 后面的2c9028880e58 是镜像的id 可以通过docker images查看镜像id
docker rmi docker.io/hello-world:latest        #通过名字加版本tag删除镜像
docker rmi d1165f221234       # 通过镜像id删除镜像
docker ps -a     #查看运行过的所有容器
docker rm 容器的id/名字       #删除指定的容器
docker start 容器的id/名字   #运行指定的容器
docker stop 容器的id/名字    #停止指定的容器
docker rm 容器的id/名字     #删除指定的容器
docker rm -f $(docker ps -aq)     #强制删除所有容器
docker exec -it 容器id /bin/bash        #进入容器，并打开一个容器里面的终端（命令窗口），我们可以在这个命令窗口执行命令
docker cp index.jsp 55d9d2bda967:/usr/local/tomcat/webapps     #将宿主机里面的文件复制到容器中

docker run -it -d \
    -e SECRET_KEY='dnsadmin1syn' \
    -v pda-data:/data \
    -p 9191:80 \
    --restart=always \
    ngoduykhanh/powerdns-admin:latest
    ###linux命令行创建docker镜像示例

version: '3'
services:
  mysql:
    image: mysql:8.0
    container_name: mysql
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: 111111
      #MYSQL_ALLOW_EMPTY_PASSWORD: yes
      MYSQL_DATABASE: powerdns
      MYSQL_USER: powerdns
      MYSQL_PASSWORD: powerdns
    volumes:
    - ./db:/var/lib/mysql
    - ./etc/my.cnf:/etc/my.cnf
    - /usr/share/zoneinfo/Asia/Shanghai:/etc/localtime
    ports:
    - 3306:3306
    command:
      #为了能远程登录root，所以修改了验证模块，生产中建不开启
      # - --default-authentication-plugin=mysql_native_password
      #yaml文件格式