centos系统服务配置初始化

痛定思痛。 2022-06-13 04:43 216阅读 0赞

拿到服务器后的常用环境配置

## 装机系统硬分配 ##

CentOS7划分磁盘即在下图界面进行，这里先说明一下前期规划：

/boot：1024M，标准分区格式创建。

swap：4096M（物理内存大小x2），标准分区格式创建。

/：剩余所有空间，采用lvm卷组格式创建

![这里写图片描述][aHR0cHM6Ly9pbWFnZXMyMDE3LmNuYmxvZ3MuY29tL2Jsb2cvNjY5OTA1LzIwMTcxMC82Njk5MDUtMjAxNzEwMDYwNzE4MTc4MzMtMTU3MTEyNjg3NC5qcGc]

![这里写图片描述][aHR0cDovL2ltYWdlczIwMTcuY25ibG9ncy5jb20vYmxvZy82Njk5MDUvMjAxNzEwLzY2OTkwNS0yMDE3MTAwNjA3MTgxODk1OC04MTk0ODg3OTguanBn]  
![这里写图片描述][aHR0cDovL2ltYWdlczIwMTcuY25ibG9ncy5jb20vYmxvZy82Njk5MDUvMjAxNzEwLzY2OTkwNS0yMDE3MTAwNjA3MTgyMTA4My00MDQ3NzEwMDQuanBn]

\#\#虚拟机网络配置

使用桥连方式，单独使用局域网ip，不和主机共同使用网络IP地址  
![这里写图片描述][70]

## 系统配置 ##

### 局域网静态ip设置 ###

centos7的ip配置文件是在安装的时候随机生成的后缀，以本机为例  
进入/etc/sysconfig/network-scripts目录，找到该接口的配置文件（ifcfg-enp0s3）。如果没有，请创建一个  
0s3这个后缀是在装系统时自动生成的，子要安装系统时勾选了联网就会自动生成，建议勾选，不然刚开始没网手动敲还是很不划算的。  
![这里写图片描述][aHR0cDovL2ltZy5ibG9nLmNzZG4ubmV0LzIwMTcwNjI3MTY1NDA2NzA4]

vi ifcfg-enp0s3

TYPE="Ethernet"
    BOOTPROTO=none
    DEFROUTE="yes"
    IPV4_FAILURE_FATAL="no"
    IPV6INIT="yes"
    IPV6_AUTOCONF="yes"
    IPV6_DEFROUTE="yes"
    IPV6_FAILURE_FATAL="no"
    IPV6_ADDR_GEN_MODE="stable-privacy"
    NAME="ens33"
    UUID="0ef9e497-0891-4685-b8b5-e689880acf9e"
    DEVICE="ens33"
    ONBOOT="yes"
    IPADDR=192.168.0.101
    PREFIX=16
    GATEWAY=192.168.0.254
    DNS1=192.168.0.254
    DNS2=114.114.114.114
    IPV6_PEERDNS=yes
    IPV6_PEERROUTES=yes

在上图中，“NM\_CONTROLLED=no”表示该接口将通过该配置文件进行设置，而不是通过网络管理器进行管理。“ONBOOT=yes”告诉我们，系统将在启动时开启该接口。  
保存修改并使用以下命令来重启网络服务：

systemctl restart network.service

### 配置yum源 ###

配置yum源  
不建议使用CentOS 7 自带的yum源，因为安装软件和依赖时会非常慢甚至超时失败。这里，我们使用阿里云的源予以替换，执行如下命令，替换文件/etc/yum.repos.d/CentOS-Base.repo：

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 
    yum makecache

### 防火墙和端口 ###

CentOS 7 默认没有使用iptables，因此这里两种方式都提到

1、使用firewall开启端口  
systemctl stop firewalld.service \#停止firewall  
systemctl disable firewalld.service \#禁止firewall开机启动  
firewall-cmd --state \#查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

#如要查询是否开启80端口则：
    # firewall-cmd --query-port=80/tcp
    no0.
    #下面我们开启80端口：
    # firewall-cmd --add-port=80/tcp
    success

2、iptables防火墙步骤：iptables防火墙（这里iptables已经安装，下面进行配置）  
vi/etc/sysconfig/iptables \#编辑防火墙配置文件

# sampleconfiguration for iptables service
    # you can edit thismanually or use system-config-firewall
    # please do not askus to add additional ports/services to this default configuration
    *filter
    :INPUT ACCEPT [0:0]
    :FORWARD ACCEPT[0:0]
    :OUTPUT ACCEPT[0:0]
    -A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -p icmp -jACCEPT
    -A INPUT -i lo -jACCEPT
    -A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
    -A INPUT -j REJECT--reject-with icmp-host-prohibited
    -A FORWARD -jREJECT --reject-with icmp-host-prohibited
    COMMIT
    :wq! #保存退出

备注：这里使用80和8080端口为例。\*\*\*部分一般添加到“-A INPUT -p tcp -m state --state NEW -m tcp–dport 22 -j ACCEPT”行的上面或者下面，切记不要添加到最后一行，否则防火墙重启后不生效。  
systemctlrestart iptables.service \#最后重启防火墙使配置生效  
systemctlenable iptables.service \#设置防火墙开机启动

### 修改Hostname ###

1、 临时修改hostname

[root@localhost Desktop]# hostname bigdata-senior01.chybinmy.com1

这种修改方式，系统重启后就会失效。

2、 永久修改hostname想永久修改，应该修改配置文件 /etc/sysconfig/network。  
命令：

[root@bigdata-senior01 ~] vim /etc/sysconfig/network1
    打开文件后，
    NETWORKING=yes  #使用网络
    HOSTNAME=bigdata-senior01.chybinmy.com  #设置主机名

### 配置Host ###

命令：

[root@bigdata-senior01 ~] vim /etc/hosts
    192.168.100.10 bigdata-senior01.chybinmy.com

### 安装ifconfig ###

yum search ifconfig  
通过yum search 这个命令我们发现ifconfig这个命令是在net-tools.x86\_64这个包里，接下来我们安装这个包就行了  
运行 yum install net-tools 就OK了

### 开启SSH Server服务 ###

1、登录Centos6.4系统。  
　　示例：使用root用户登录。  
　　注：若为非root用户登录，输入执行某些命权限不够时需加sudo。  
　　  
　　2、查看SSH是否安装。  
　　输入命令：rpm -qa | grep ssh  
　　注：若没安装SSH则可输入：yum install openssh-server安装。  
　　  
　　3、启动SSH服务。  
　　输入命令：service sshd restart 重启SSH服务。  
　　命令：service sshd start 启动服务 | 命令：service sshd stop 停止服务  
　　重启后可输入：netstat -antp | grep sshd 查看是否启动22端口（可略）。  
　　  
　　4、如何设置SSH服务为开机启动？  
　　输入命令：chkconfig sshd on 即可。  
　　注：若是chkconfig sshd off则禁止SSH开机启动。

### wget安装必备 ###

yum install wget
    # 文件上传下载rzsz命令工具
    yum install lrzsz

### javajdk环境配置 ###

jdk 下载地址  
[http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html][http_www.oracle.com_technetwork_java_javase_downloads_jdk8-downloads-2133151.html]  
解压到/mnt/opt下  
编辑配置环境

vi  /etc/profile
    
    #最后一行加上如下配置信息
    export JAVA_HOME=/mnt/opt/jdk1.8.0_131
    #export JRE_HOME=$JAVA_HOME/jre
    export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
    export PATH=$JAVA_HOME/bin:$PATH
    
    source /etc/profile

[aHR0cHM6Ly9pbWFnZXMyMDE3LmNuYmxvZ3MuY29tL2Jsb2cvNjY5OTA1LzIwMTcxMC82Njk5MDUtMjAxNzEwMDYwNzE4MTc4MzMtMTU3MTEyNjg3NC5qcGc]: /images/20220613/f64757e143d341beb6f8f5d85c1634b6.png
[aHR0cDovL2ltYWdlczIwMTcuY25ibG9ncy5jb20vYmxvZy82Njk5MDUvMjAxNzEwLzY2OTkwNS0yMDE3MTAwNjA3MTgxODk1OC04MTk0ODg3OTguanBn]: /images/20220613/ffc1c5514d434ace9cba28e1921f6385.png
[aHR0cDovL2ltYWdlczIwMTcuY25ibG9ncy5jb20vYmxvZy82Njk5MDUvMjAxNzEwLzY2OTkwNS0yMDE3MTAwNjA3MTgyMTA4My00MDQ3NzEwMDQuanBn]: /images/20220613/a68b6fccf05842e883078997b24b9b78.png
[70]: /images/20220613/e1c15e6d73ac481fb794fd07156c06ae.png
[aHR0cDovL2ltZy5ibG9nLmNzZG4ubmV0LzIwMTcwNjI3MTY1NDA2NzA4]: /images/20220613/6e4cada4c9c24a8c9de24bb1cbe1ecfc.png
[http_www.oracle.com_technetwork_java_javase_downloads_jdk8-downloads-2133151.html]: http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html