在文档中添加如何通过修改Java安全配置解决Jenkins无法拉取使用TLS 1.0协议的老旧SVN项目的问题,包括具体配置修改步骤和重启Jenkins的指令
22 KiB
title, date, author, top_img, tags, categories
| title | date | author | top_img | tags | categories | |||||
|---|---|---|---|---|---|---|---|---|---|---|
| Linux软件安装 | 2021-04-07 16:04:58 | 文永达 | https://gcore.jsdelivr.net/gh/volantis-x/cdn-wallpaper/abstract/00E0F0ED-9F1C-407A-9AA6-545649D919F4.jpeg |
|
|
Linux软件安装
包管理器
rpm 命令
本地安装软件包。
# 安装rpm包
rpm -ivh package.rpm
# 卸载rpm包
rpm -e package
yum 命令
CentOS 软件包管理器,需要配置源。
常用命令
# 安装软件
yum install -y package
# 更新软件
yum update package
# 删除软件
yum remove package
# 搜索软件
yum search package
# 清理缓存
yum clean all
# 生成缓存
yum makecache
更换阿里源
yum install -y wget &&
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup &&
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo &&
yum clean all &&
yum makecache
dnf 命令
Fedora/AlmaLinux 软件包管理器(yum 的替代)。
常用命令
# 安装软件
dnf install -y package
# 更新系统
dnf update
# 删除软件
dnf remove package
# 搜索软件
dnf search package
# 清理缓存
dnf clean all
wget 下载工具
基本语法
wget [参数] [URL地址]
基本示例
# 下载文件
wget https://example.com/file.zip
# 指定保存文件名
wget -O 图片名.png https://www.baidu.com/img/bd_logo1.png
记录和输入文件参数
| 参数 | 说明 |
|---|---|
-o |
把记录写到文件中 |
-a |
把记录追加到文件中 |
-d |
打印调试输出 |
-q |
安静模式(没有输出) |
-v |
冗长模式(缺省设置) |
-nv |
关掉冗长模式 |
-i |
下载文件中出现的 URLs |
-F |
把输入文件当作 HTML 格式 |
下载参数
| 参数 | 说明 |
|---|---|
-t |
设定最大尝试链接次数(0 表示无限制) |
-O |
把文档写到文件中 |
-nc |
不要覆盖存在的文件 |
-c |
接着下载没下载完的文件 |
-N |
不要重新下载文件除非比本地文件新 |
-S |
打印服务器的回应 |
-T |
设定响应超时的秒数 |
-w |
两次尝试之间间隔秒数 |
-Q |
设置下载的容量限制 |
--limit-rate |
限定下载速率 |
常用软件安装
安装 Vim 编辑器
yum install -y vim
安装 screenFetch
# 下载安装包
wget https://github.com/KittyKatt/screenFetch/archive/master.zip
# 安装 unzip
yum install unzip
# 解压
unzip master.zip
# 移动到系统目录
mv screenFetch-master/screenfetch-dev /usr/bin/screenfetch
环境变量配置
配置 Java 环境变量
1. 解压并移动 JDK
mv jdk1.8.0_301/ /usr/
2. 编辑 profile 文件
vim /etc/profile
在文件末尾添加:
export JAVA_HOME=/usr/jdk1.8.0_301
export PATH=$PATH:$JAVA_HOME/bin
3. 重新加载配置
source /etc/profile
MySQL 安装
CentOS 安装(yum方式)
1. 卸载 MariaDB
有些 Linux 会自带 MariaDB 数据库,需要先卸载。
# 列出已安装的 MariaDB 包
rpm -qa | grep mariadb
# 卸载 MariaDB
rpm -e --nodeps mariadb-libs-5.5.68-1.el7.x86_64
2. 下载并安装 MySQL yum 库
cd /home/
yum install wget -y
wget https://repo.mysql.com//mysql80-community-release-el7-1.noarch.rpm
rpm -Uvh mysql80-community-release-el7-1.noarch.rpm
3. 选择 MySQL 版本
编辑 /etc/yum.repos.d/mysql-community.repo:
vim /etc/yum.repos.d/mysql-community.repo
选择要安装的 MySQL 版本:
[mysql57-community]
name=MySQL 5.7 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/
enabled=0 # 安装5.7时改为1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql
[mysql80-community]
name=MySQL 8.0 Community Server
baseurl=http://repo.mysql.com/yum/mysql-8.0-community/el/7/$basearch/
enabled=1 # 安装5.7时改为0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql
enabled=0为禁用,enabled=1为启用。
4. 安装并启动 MySQL
yum install mysql-community-server
service mysqld start
如果出现 GPG 错误,导入密钥:
# CentOS
rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022
# Ubuntu
wget -q -O - https://repo.mysql.com/RPM-GPG-KEY-mysql-2022 | apt-key add -
yum install mysql-community-server
5. 配置 MySQL
# 查看初始密码
sudo grep 'temporary password' /var/log/mysqld.log
# 登录 MySQL
mysql -u root -p
# 设置密码验证强度等级
set global validate_password_policy=LOW;
# 设置密码长度为 6 位
set global validate_password_length=6;
# 修改密码
ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';
# 开启远程登录
use mysql;
select user,host from user;
update user set host = '%' where user = 'root';
flush privileges;
AlmaLinux 安装(dnf方式)
1. 更新系统
sudo dnf clean all
sudo dnf update
sudo dnf groupinstall "Development Tools"
2. 安装 MySQL
sudo dnf install mysql mysql-server
3. 设置表名不区分大小写
编辑 /etc/my.cnf.d/mysql-server.cnf:
vim /etc/my.cnf.d/mysql-server.cnf
# 在 [mysqld] 中添加
lower_case_table_names=1
初始化后验证:
show global variables like '%lower_case%';
# lower_case_table_names 应为 1
4. 启动并设置开机自启
sudo systemctl enable --now mysqld
sudo systemctl status mysqld
确认安装版本:
mysql --version
5. 安全配置
mysql_secure_installation
按提示操作:
Enter current password for root (enter for none): 直接按 Enter
Set root password? [Y/n]: Y
New password: 输入密码
Re-enter new password: 再次输入密码
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y
6. 创建数据库和用户
sudo mysql -u root -p
CREATE DATABASE test_db;
CREATE USER 'test_user'@'localhost' IDENTIFIED BY 'your-password';
GRANT ALL ON test_db.* TO 'test_user'@'localhost';
FLUSH PRIVILEGES;
EXIT
AlmaLinux 安装(rpm手动方式)
1. 下载并解压安装包
mkdir mysql_install
cd mysql_install
wget https://cdn.mysql.com/archives/mysql-5.7/mysql-5.7.41-1.el7.x86_64.rpm-bundle.tar
tar -xvf mysql-5.7.41-1.el7.x86_64.rpm-bundle.tar
2. 安装依赖
rpm -ivh mysql-community-common-5.7.41-1.el7.x86_64.rpm
rpm -ivh mysql-community-libs-5.7.41-1.el7.x86_64.rpm
rpm -ivh mysql-community-libs-compat-5.7.41-1.el7.x86_64.rpm
如果出现依赖错误:
# 缺少 libcrypto.so.10
dnf install -y https://repo.almalinux.org/almalinux/8/AppStream/x86_64/os/Packages/compat-openssl10-1.0.2o-4.el8_6.x86_64.rpm
rpm -ivh mysql-community-devel-5.7.41-1.el7.x86_64.rpm
如果出现依赖错误:
# 缺少 pkg-config
dnf install openssl-devel -y
rpm -ivh mysql-community-client-5.7.41-1.el7.x86_64.rpm
如果出现依赖错误:
# 缺少 libncurses
dnf install libncurses* -y
dnf install epel-release -y
dnf install ncurses-compat-libs -y
rpm -ivh mysql-community-server-5.7.41-1.el7.x86_64.rpm
如果出现提示:
# 修改 /usr/lib/tmpfiles.d/mysql.conf
vim /usr/lib/tmpfiles.d/mysql.conf
# 将 /var/run/mysqld 改为 /run/mysqld
# 缺少 libcrypt
dnf install -y libxcrypt-compat
# 缺少 perl
dnf install -y perl.x86_64
# 缺少 net-tools
dnf install net-tools -y
rpm -ivh mysql-community-embedded-compat-5.7.41-1.el7.x86_64.rpm
3. 编辑配置文件
vim /etc/my.cnf
配置示例:
[client]
port = 3306
user = mysql
[mysqld]
basedir=/usr/local/mysql
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
symbolic-links=0
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid
max_connections = 400
character-set-server = utf8mb4
explicit_defaults_for_timestamp = true
lower_case_table_names = 1
4. 初始化并启动
mysqld --defaults-file=/etc/my.cnf --initialize-insecure --user=mysql
# 给 mysql 用户添加数据目录权限
chown mysql:mysql /var/lib/mysql -R
systemctl start mysqld
systemctl enable mysqld
# 查看随机密码(如果有)
grep 'temporary password' /var/log/mysqld.log
# 若没有提示密码,可直接登录
mysql -uroot
Redis 安装
dnf 方式
1. 更新软件包缓存
sudo dnf makecache
2. 安装 Redis
sudo dnf install redis
3. 启动并设置开机自启
sudo systemctl start redis
sudo systemctl enable redis
4. 验证服务状态
sudo systemctl is-enabled redis
sudo systemctl status redis
redis-server
5. 配置 Redis
编辑配置文件:
sudo vim /etc/redis.conf
6. Redis-CLI 使用
redis-cli
auth <password>
源码编译方式
1. 下载并解压
wget https://download.redis.io/releases/redis-6.2.14.tar.gz
tar -zxvf redis-6.2.14.tar.gz
cd redis-6.2.14
2. 编译安装
# 编译并安装,默认安装在 /usr/local/bin/
make && make install
# 编译并指定安装目录
make && make PREFIX=/test/www/server/redis-6.2.14 install
# 测试
make test
Node.js 安装
AlmaLinux dnf 方式
dnf update -y
dnf install nodejs -y
编译包方式(Prebuilt Binaries)
1. 解压并移动
tar -xf node-v16.20.2-linux-x64.tar.xz
mv node-v16.20.2-linux-x64 /var/lib
2. 创建软链接
ln -s /var/lib/node-v16.20.2-linux-x64/bin/node /usr/bin/node
ln -s /var/lib/node-v16.20.2-linux-x64/bin/npm /usr/bin/npm
ln -s /var/lib/node-v16.20.2-linux-x64/bin/npx /usr/bin/npx
手动安装方式
1. 解压并移动
tar -xvf node-v18.12.1-linux-x64.tar.xz
mv node-v18.12.1-linux-x64 nodejs
mv nodejs /usr/local
2. 配置环境变量
方式一:软链接
ln -s /usr/local/nodejs/bin/npm /usr/local/bin/
ln -s /usr/local/nodejs/bin/node /usr/local/bin/
方式二:环境变量
vim /etc/profile
# 添加以下行
export PATH=$PATH:/usr/local/nodejs/bin
3. 验证安装
node -v
npm -v
.Net SDK 安装
CentOS 7
sudo rpm -Uvh https://packages.microsoft.com/config/centos/7/packages-microsoft-prod.rpm
sudo yum install dotnet-sdk-6.0
dotnet --info
7zip 安装
# 更新系统数据库
sudo dnf update -y
# 启用 Epel repository
sudo dnf install epel-release
# 安装 7-Zip
sudo dnf install p7zip p7zip-plugins
# 检验是否安装成功
7z
使用方法
# 创建压缩文件(选项 a 用于压缩)
7z a data.7z data.txt
# 显示存档文件详细信息列表
7z l data.7z
# 解压缩
# 注意:-o 用来指定解压缩目录,-o 后没有空格,直接接目录
7z x data.7z -r -o./data
Supervisor 安装
Supervisor 是进程守护工具,用于管理和监控进程。
安装
sudo dnf update -y
sudo dnf install epel-release -y
sudo dnf install supervisor -y
配置
编辑 /etc/supervisord.conf:
sudo vim /etc/supervisord.conf
# 开启 web 服务管理界面
# 修改 port 中的 ip 为 0.0.0.0,以允许任何 ip 访问
# 修改用户名密码
# 去掉行首的 ; 以使配置生效
[inet_http_server]
port=0.0.0.0:9001
username=user
password=123
# 修改包含子配置文件,文件类型为 .conf,默认为 .ini
[include]
files = supervisord.d/*.conf
常用命令
# 启动 supervisord
sudo systemctl start supervisord
# 开机启动
sudo systemctl enable supervisord
# 检查是否开机启动
sudo systemctl is-enabled supervisord
# 检查状态
sudo systemctl status supervisord
# 更新新配置(不会重启原来已运行的程序)
sudo supervisorctl update
# 载入所有配置并重启所有进程
sudo supervisorctl reload
# 启动某个进程
sudo supervisorctl start xxx
# 重启某个进程
sudo supervisorctl restart xxx
# 停止某个进程
sudo supervisorctl stop xxx
# 停止全部进程
sudo supervisorctl stop all
# 查看服务状态
sudo supervisorctl status
程序配置示例
创建 /etc/supervisord.d/ckadminnetcore.conf:
[program:ckadminnetcore]
command=dotnet CK.Admin.WebApi.dll --urls http://[*]:8888
directory=/root/www/ckadminnetcore/publish
environment=ASPNETCORE_ENVIRONMENT=Production
user=root
autostart=true
autorestart=true
stderr_logfile=/var/log/ckadminnetcore/err.log
stdout_logfile=/var/log/ckadminnetcore/out.log
stopasgroup=true
ohmyzsh 安装
ohmyzsh 是一个管理 Zsh 配置的框架,提供丰富的主题和插件。
安装 Zsh
dnf install -y zsh
安装 ohmyzsh
| 方式 | 命令 |
|---|---|
| curl | sh -c "$(curl -fsSL https://install.ohmyz.sh/)" |
| wget | sh -c "$(wget -O- https://install.ohmyz.sh/)" |
| 国内镜像(curl) | sh -c "$(curl -fsSL https://gitee.com/pocmon/ohmyzsh/raw/master/tools/install.sh)" |
| 国内镜像(wget) | sh -c "$(wget -O- https://gitee.com/pocmon/ohmyzsh/raw/master/tools/install.sh)" |
注意:同意使用 oh-my-zsh 的配置模板覆盖已有的
.zshrc。
从 .bashrc 迁移配置(可选)
# 查看 bash 配置文件
cat ~/.bashrc
# 编辑 zsh 配置文件并粘贴自定义配置
vim ~/.zshrc
# 启动新的 zsh 配置
source ~/.zshrc
配置主题
vim ~/.zshrc
# 修改主题
ZSH_THEME='agnoster'
source ~/.zshrc
切换为默认 Shell
dnf install util-linux-user -y
chsh -s /bin/zsh
# 查看默认 Shell
echo $SHELL
推荐主题
Powerlevel10K
git clone --depth=1 https://github.com/romkatv/powerlevel10k.git ${ZSH_CUSTOM:-$HOME/.oh-my-zsh/custom}/themes/powerlevel10k
# 中国用户可以使用 gitee 镜像
git clone --depth=1 https://gitee.com/romkatv/powerlevel10k.git ${ZSH_CUSTOM:-$HOME/.oh-my-zsh/custom}/themes/powerlevel10k
在 ~/.zshrc 设置:
ZSH_THEME="powerlevel10k/powerlevel10k"
若是 AlmaLinux minimal 系统,需先安装 "Development Tools":
dnf groupinstall "Development Tools" -y
推荐插件
zsh-autosuggestions
命令提示插件,按下右键可快速采用建议。
git clone https://github.com/zsh-users/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions
# 国内镜像
git clone https://gitee.com/pocmon/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions
zsh-syntax-highlighting
命令语法校验插件,合法命令显示绿色,非法显示红色。
git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting
# 国内镜像
git clone https://gitee.com/pocmon/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting
z(内置)
文件夹快捷跳转插件,输入目标文件夹名称即可快速跳转。
extract(内置)
解压任何压缩文件,使用 x 命令即可。
web-search(内置)
在命令行中使用搜索引擎搜索。
启用插件
修改 ~/.zshrc:
plugins=(git zsh-autosuggestions zsh-syntax-highlighting z extract web-search)
执行 source ~/.zshrc 生效。
卸载
uninstall_oh_my_zsh
手动更新
upgrade_oh_my_zsh
ElasticSearch 安装
创建仓库文件
cd /etc/yum.repos.d
vim elasticsearch.repo
内容:
[elasticsearch]
name=Elasticsearch repository for 8.x packages
baseurl=https://artifacts.elastic.co/packages/8.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=0
autorefresh=1
type=rpm-md
安装
dnf install --enablerepo=elasticsearch elasticsearch -y
Jenkins 安装
安装 Java
Jenkins 需要 Java JRE v11 或 v17:
sudo dnf install java-17-openjdk
java -version
添加 Jenkins 仓库
wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io-2023.key
安装 Jenkins
sudo dnf makecache
sudo dnf install fontconfig
sudo dnf install jenkins
启动并验证
sudo systemctl start jenkins
sudo systemctl status jenkins
修改端口
编辑 /usr/lib/systemd/system/jenkins.service:
Environment="JENKINS_PORT=16060"
# 重新加载配置
systemctl daemon-reload
修改用户及用户组
User=root
Group=root
systemctl daemon-reload
解决汉化不全问题
添加 -Duser.language=C.UTF-8:
Environment="JAVA_OPTS=-Djava.awt.headless=true -Duser.language=C.UTF-8"
systemctl daemon-reload
解决 Jenkins 无法拉取 TLS 1.0 的老旧 SVN 项目
Java JDK 禁用了 TLS 1.0 协议,需修改 java.security 配置文件开启。
找到启动 Jenkins 的 Java JDK 目录下的 conf/security/java.security 文件:
vim /etc/java-17-openjdk/conf/security/java.security
找到 jdk.tls.disabledAlgorithms 配置项,删除 TLSv1、TLSv1.1、3DES_EDE_CBC:
# 原配置:
jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, DTLSv1.0, RC4, DES, \
MD5withRSA, DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
ECDH
# 修改为:
jdk.tls.disabledAlgorithms=SSLv3, DTLSv1.0, RC4, DES, \
MD5withRSA, DH keySize < 1024, EC keySize < 224, anon, NULL, \
ECDH
保存后重启 Jenkins:
systemctl restart jenkins
升级
升级前备份配置文件:
cp -r /usr/lib/systemd/system/jenkins.service /usr/lib/systemd/system/jenkins.service.bak
dnf upgrade jenkins
Certbot 安装
Certbot 是用于自动化管理 Let's Encrypt SSL 证书的工具。
安装 snapd
1. 添加 EPEL 仓库
dnf install epel-release
dnf upgrade
2. 安装 snapd
dnf install snapd
3. 启用 systemd 单元
systemctl enable --now snapd.socket
4. 创建符号链接
ln -s /var/lib/snapd/snap /snap
退出并重新登录或重启系统。
安装 Certbot
snap install --classic certbot
ln -s /snap/bin/certbot /usr/bin/certbot
frp 安装
frp 是内网穿透工具,用于将内网服务暴露到公网。
配置服务端 (frps)
在公网服务器上部署。
1. 创建服务文件
sudo vim /etc/systemd/system/frps.service
2. 写入配置
[Unit]
Description=FRP Server Daemon
After=network.target syslog.target
Wants=network.target
[Service]
Type=simple
ExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.toml
Restart=on-failure
RestartSec=5s
[Install]
WantedBy=multi-user.target
3. 启动并设置开机自启
sudo systemctl daemon-reload
sudo systemctl start frps
sudo systemctl enable frps
sudo systemctl status frps
配置客户端 (frpc)
在内网机器上部署。
1. 创建服务文件
sudo vim /etc/systemd/system/frpc.service
2. 写入配置
[Unit]
Description=FRP Client Daemon
After=network.target syslog.target
Wants=network.target
[Service]
Type=simple
ExecStart=/usr/local/frp/frpc -c /usr/local/frp/frpc.toml
Restart=on-failure
RestartSec=5s
[Install]
WantedBy=multi-user.target
3. 启动并设置开机自启
sudo systemctl daemon-reload
sudo systemctl start frpc
sudo systemctl enable frpc
sudo systemctl status frpc
字体安装
查看已安装字体
fc-list
下载字体
git clone https://gitee.com/mirrors/nerd-fonts.git --depth 1
系统级安装
1. 导航到字体目录
cd /usr/share/fonts
# 若不存在则创建
sudo mkdir /usr/share/fonts
2. 复制字体
sudo cp -r ~/nerd-fonts/patched-fonts/Hack /usr/share/fonts
3. 更新字体缓存
sudo fc-cache -f -v
用户级安装
1. 创建用户字体目录
mkdir ~/.fonts
2. 复制字体
cp -r ~/nerd-fonts/patched-fonts/Hack ~/.fonts
3. 更新字体缓存
fc-cache -f -v
Neofetch / Fastfetch 安装
系统信息展示工具。
Neofetch
dnf install epel-release
dnf install neofetch
neofetch
Fastfetch
dnf update -y
wget https://github.com/fastfetch-cli/fastfetch/releases/download/2.49.0/fastfetch-linux-amd64.rpm -O fastfetch.rpm
dnf install -y fastfetch.rpm
Screenfetch
dnf install git
git clone https://github.com/KittyKatt/screenFetch.git
cp screenFetch/screenfetch-dev /usr/bin/screenfetch
chmod +x /usr/bin/screenfetch
screenfetch
Edge / Chrome 安装
Microsoft Edge
1. 更新源
sudo dnf update -y
2. 添加 Edge 源
sudo dnf config-manager --add-repo https://packages.microsoft.com/yumrepos/edge
3. 再次更新源
sudo dnf update -y
4. 安装 Edge
sudo dnf install microsoft-edge-stable -y
Google Chrome
1. 下载安装文件
wget https://dl.google.com/linux/direct/google-chrome-stable_current_x86_64.rpm
2. 安装
sudo dnf install ./google-chrome-stable_current_x86_64.rpm -y
FastGithub 安装
GitHub 加速工具。
wget https://gitee.com/chcrazy/FastGithub/releases/download/2.1.4/fastgithub_linux-x64.zip
dnf install -y libicu
# 配置系统代理
vim /etc/profile
# 添加以下行
export http_proxy="http://127.0.0.1:38457"
export https_proxy="http://127.0.0.1:38457"
# 生效
source /etc/profile
# 解压并运行
unzip fastgithub_linux-x64.zip
cd fastgithub_linux-x64
./fastgithub
Rsync 安装
文件同步工具。
安装
dnf install rsync -y
配置
编辑 /etc/rsyncd.conf:
uid = root
gid = root
ignore errors
hosts allow = 10.0.3.0/24
secrets file = /etc/rsyncd.secrets
[syncwspswwwroot]
path = /root/wwwroot
log file = /var/log/rsync.log
read only = yes
[mysql_bakup]
path = /root/mysql_bakup
read only = yes