CentOS 8 常用配置

小咪咪 2022-12-21 02:24 205阅读 0赞

**常见命令**  
查看系统位数

getconf LONG_BIT

# 1、虚拟机进入BIOS，设置硬盘启动 #

VMware虚拟机：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70_pic_center]  
进入BIOS，或者  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70_pic_center 1]  
**创建SSL证书**

mkdir -p /etc/pki/tls/certs
    mkdir /etc/pki/tls/private
    cd /etc/pki/tls
    openssl req -subj '/CN=nb.qwq.com/' -x509 -days 3650 -batch -nodes -newkey rsa:2048 -keyout private/logst.key -out certs/logst.crt

# 2、 关闭安全服务程序 #

防火墙安全服务

systemctl --- 控制服务程序状态
     
    systemctl start firewalld			防火墙服务启动
    systemctl stop firewalld			防火墙服务关闭	
    systemctl restart firewalld         防火墙服务重启
    systemctl disable firewalld		    防火墙服务开机禁止运行
    systemctl enable firewalld	        防火墙服务开机自动运行
    systemctl is-active firewalld       防火墙服务运行状态查看
    systemctl is-enabled firewalld      防火墙服务开机运行状态查看
    systemctl status firewalld          防火墙服务详细状态查看

系统selinux程序  
selinux：主要用于管理root用户权限。  
**永久关闭selinux**：修改文件/etc/selinux/config  
查看文件(-n：带行号)

cat -n /etc/selinux/config

临时关闭

setenforce 0

查看操作

getenforce

# 3、网络环境配置优化 #

**确认或修改网卡文件配置信息**

命令行调整

vi /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet
    BOOTPROTO=none		--- 自动获取IP地址功能是否开启
    DEFROUTE=yes        --- 路由功能是否开启
    NAME=eth0			--- 设置网卡名称(系统识别名称)
    DEVICE=eth0         --- 设置网卡名称(硬件识别名称)
    ONBOOT=yes			--- 网卡状态是否激活
    IPADDR=10.0.0.101
    PREFIX=24
    GATEWAY=10.0.0.254
    DNS1=223.5.5.5		--- 主DNS
    DNS2=223.6.6.6		--- 备用DNS

图形界面调整

nmtui  --- 进入网卡图形配置界面

重启或启动网络服务

systemctl start network   	--- 启动网络服务
    systemctl restart network 	--- 重启网络服务

查看操作

ip address show   	--- 检查网卡配置信息
    ip a   				--- ip address show的简写
    
    ping www.baidu.com

**测试**  
安装常用软件，测试速度。

#yum install -y vim telnet net-tools wget lrzsz bash-completion

**PyPI Python源**  
配置方法  
找到文件

mkdir ~/.pip/   		--- 创建一个目录
    touch ~/.pip/pip.conf	--- 创建一个源文件
    vi ~/.pip/pip.conf

修改文件

[global]
    index-url = https://mirrors.aliyun.com/pypi/simple/
    
    [install]
    trusted-host=mirrors.aliyun.com

# 4、配置YUM源 #

**配置方法**  
备份

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

下载centos8的epel源

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo

将 repo 配置中的地址替换为阿里云镜像站地址

sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo
    
    sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*

运行 yum makecache 生成缓存

yum clean all
    yum makecache

查看有多少的包,总共12866个

yum list | wc -l

检验阿里云源是否正常

# yum repolist

# RedHat8 配置本地yum源 #

**1.首先挂载cdrom**

cat /etc/fstab
    /dev/sr0        /media                  iso9660         defaults,ro     0 0
    EOF

**2.添加yum源配置**

需要注意的是，跟之前版本不一样了，光盘挂载本地yum源多了一级目录：BaseOS 是系统的一些软件，而AppStream则是应用软件。实际是DNF的软件管理。  
配置如下：

cat /etc/yum.repos.d/cdrom-install.repo
    
    [name-OS]
    name=cdrom-BaseOS
    baseurl=file:///media/BaseOS
    enabled=1
    gpgcheck=0
    
    [name-APP]
    name=cdrom-app
    baseurl=file:///media/AppStream
    enabled=1
    gpgcheck=0

3.证是否配置正确：

yum makecache
    yum repolist

# 5、防止DOS攻击 #

vim /etc/security/limits.conf 
    #加入以下配置
    hard core 0
    hard rss 10000
    hard nproc 20

**禁止IP伪装**

vim /etc/host.conf
    #在⾥⾯加上：
    nospoof on

# 6、禁ping 使ping不做任何反映 #

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all   #禁止ping
    echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all   #解除禁止

# 7、远程5分钟⽆操作⾃动注销: #

vim /etc/profile
    #最后添加:
    export TMOUT=300 #5分钟⾃动注销
    #找到HISTSIZE=1000
    #修改为:
    HISTSIZE=100 #减少⽇记字节为100KB,太⼤内容过多容易漏重要信息.

# 8、常见依赖软件包 #

[root@linux-node1 ~]#  yum install -y wget make cmake gcc gcc-c++ pcre-devel zlib-devel openssl openssl-devel createrepo yum-utils lrzsz

> yum-utils：reposync同步工具  
> createrepo：编辑yum库工具  
> plugin-priorities：控制yum源更新优先级工具，这个工具可以用来控制进行yum源检索的先后顺序，建议可以用在client端。

注意：由于很多人喜欢最小化安装，上边软件是一些常用环境。

# 8、centos8 使用 chrony 作为 NTP 服务器 #

Centos8不在直接使用ntp，而是使用chrony作为时间同步，chrony既可以当服务器端广播时间，又可以作为客户端同步时间

**安装**

sudo dnf install chrony -y
    sudo yum install chrony -y

Centos8使用firewalld服务对防火墙进行管理。放行ntp服务(123/udp)

firewall-cmd --add-service=ntp --permanent && firewall-cmd --reload

**作为服务器端**  
配置chrony服务端

sudo vim /etc/chrony.conf

删除配置自带的NTP服务器。换成国内阿里云的NTP服务器地址。

添加上游NTP服务器

server time1.aliyun.com iburst     
    server time2.aliyun.com iburst
    server time3.aliyun.com iburst

允许 192.168.1.0/24 内的客户端通过这台服务器获取时间

allow 192.168.1.0/24

配置无误后，重启chrony服务，并配置开机自启动：

systemctl restart chronyd.service
    systemctl enable chronyd.service

使用ss -tlunp | grep chrony或者 lsof -i:123命令检查chrony服务使用的123/udp端口是否启动成功

**作为客户端**  
同样安装，然后修改客户端chrony配置文件

sudo vim /etc/chrony.conf
    
    # Use public servers from the pool.ntp.org project.
    # Please consider joining the pool (http://www.pool.ntp.org/join.html).
    # pool 2.centos.pool.ntp.org iburst

\#添加NTP服务器

server time1.aliyun.com iburst     
    server time2.aliyun.com iburst
    server time3.aliyun.com iburst

如果有自建的chrony客户端也可以自行配置

server 192.168.1.30 iburst

重启chrony客户端服务，重启chrony服务，并配置开机自启动：

systemctl restart chronyd.service && systemctl enable chronyd.service --now

查看同步状态

chronyc sources -v

# 9、安装DNF #

DNF(Dandified Yum)是新一代的RPM软件包管理器。

DNF包管理器克服了YUM包管理器的一些瓶颈，提升了包括用户体验，内存占用，依赖分析，运行速度等多方面的内容。

DNF使用RPM,libsolv和hawkey库进行包管理操作，Fedora22已经默认使用DNF。

DNF包管理器克服了YUM包管理器的一些瓶颈，提升了包括用户体验，内存占用，依赖分析，运行速度等多方面的内容。

DNF使用 RPM, libsolv 和 hawkey 库进行包管理操作。

DNF 的发行日期是2015年5月11日。

**使用方法**

yum install -y dnf

查看系统中可用的 DNF 软件库

dnf repolist

查看系统中可用和不可用的所有的 DNF 软件库

dnf repolist all

列出所有 RPM 包

dnf list

列出所有安装了的 RPM 包

dnf list installed

列出所有可供安装的 RPM 包

dnf list available

搜索软件库中的 RPM 包

dnf search nano

查看软件包详情

dnf info nano

安装软件包

dnf install nano

删除软件包

dnf remove nano

删除无用孤立的软件包

dnf autoremove

删除缓存的无用软件包

dnf clean all

查看 DNF 命令的执行历史

dnf history

查看所有的软件包组

dnf grouplist

安装一个软件包组

dnf groupinstall ‘安全性工具’

从特定的软件包库安装特定的软件

dnf -enablerepo=epel install nginx

重新安装特定软件包

dnf reinstall nano

# 10、防火墙设置 #

firewall-cmd --zone=public --list-services 查看已开放服务
    
    firewall-cmd --zone=public --list-ports            查看已开放端口
    
    firewall-cmd --permanent --zone=public --add-port=6666/tcp        添加端口

firewall-cmd --permanent --zone=public --add-service=ftp              添加服务

firewall-cmd --reload

# 11、安装常用工具包 #

yum install net-tools vim  htop iftop  lsof tcpdump nethogs nfs-utils httpd-tools  net-tools \
    iotop lrzsz  wget unzip telnet nmap rsync  \
    dos2unix  -y

https://www.jianshu.com/p/6106b1aebf1b

# 12、调整单个进程最大能打开文件的数量 #

echo '* - nofile 65535' >> /etc/security/limits.conf
    
    [root@nginx ~]# vim /etc/security/limits.conf
    # 针对root⽤户，soft仅提醒，hard限制，nofile打开最⼤⽂件数
    # *代表所有⽤户
    
    * soft nofile 65535
    * hard nofile 65535
    root soft nofile 65535
    root hard nofile 65535
    
    #针对Nginx进程
    [root@yinwu ~]# vim /etc/nginx/nginx.conf
    worker_rlimit_nofile 65535;

# 13、内核参数优化 #

[root@yinwu ~]# vim /etc/sysctl.conf
    net.ipv4.ip_local_port_range = 10240 61000 #调整系统能使⽤的端⼝数量
    net.core.somaxconn = 1024 #默认128，连接队列
    net.ipv4.tcp_fin_timeout = 10 #time_wait的超时时间
    net.ipv4.tcp_tw_reuse = 1 #重新使⽤time_wait的连接
    net.ipv4.tcp_timestamps = 1
    
    [root@yinwu ~]# sysctl -p  #刷新
    
    [root@yinwu ~]# netstat -an
    [root@yinwu ~]# ss -s
    Total: 252 (kernel 276)
    TCP:   23 (estab 3, closed 11, orphaned 0, synrecv 0, timewait 1/0), ports 0
    
    Transport Total     IP        IPv6
    *     276       -         -        
    RAW   0         0         0        
    UDP   6         5         1        
    TCP   12        7         5        
    INET      18        12        6        
    FRAG      0         0         0

# 14、开机启动项优化脚本： #

#!/bin/bash
    # 系统版本CentOS 7
    # 先对系统进行判断，如果是Cent OS 64位，就继续运行
    platform=`uname -i`
    if [ $platform != "x86_64" ];then
        echo "this script is only for 64bit Operating System !"
        exit 1
    fi
    echo "the platform is ok"
     
    # 禁用GSSAPI来认证，也禁用DNS反向解析，加快SSH登陆速度
    sed -i 's/^GSSAPIAuthentication yes$/GSSAPIAuthentication no/' /etc/ssh/sshd_config
    sed -i 's/#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
    service sshd restar
     
    # 将系统同时打开的文件个数增大
    echo "ulimit -SHn 102400" >> /etc/rc.local
    cat >> /etc/security/limits.conf << EOF
    *           soft   nofile       65535
    *           hard   nofile       65535
    EOF
     
    # 优化一些内核参数
    #tune kernel parametres
    cat >> /etc/sysctl.conf << EOF
    net.ipv4.tcp_fin_timeout = 1
    net.ipv4.tcp_keepalive_time = 1200
    net.ipv4.tcp_mem = 94500000 915000000 927000000
    net.ipv4.tcp_tw_reuse = 1
    net.ipv4.tcp_timestamps = 0
    net.ipv4.tcp_synack_retries = 1
    net.ipv4.tcp_syn_retries = 1
    net.ipv4.tcp_tw_recycle = 1
    net.core.rmem_max = 16777216
    net.core.wmem_max = 16777216
    net.core.netdev_max_backlog = 262144
    net.ipv4.tcp_max_orphans = 3276800
    net.ipv4.tcp_max_syn_backlog = 262144
    net.core.wmem_default = 8388608
    net.core.rmem_default = 8388608
    EOF
    /sbin/sysctl -p
     
    # 调整删除字符的按键为backspace（某些系统默认是delete）
    echo 'stty erase ^H' >> /etc/profile
     
    # 打开vim的语法高亮
    echo "syntax on" >> /root/.vimrc
     
    # 关闭没用的服务
    systemctl disable bluetooth.service
    systemctl disable cups.service
     
    # 关闭IPv6
    cat > /etc/modprobe.d/ipv6.conf << EOFI
    alias net-pf-10 off
    options ipv6 disable=1
    EOFI
    echo "NETWORKING_IPV6=off" >> /etc/sysconfig/network
    cat << EOF
    +-------------------------------------------------+
    |               optimizer is done                 |
    |   it's recommond to restart this server !       |
    +-------------------------------------------------+
    EOF

# 15、时间同步 #

#yum install -y ntp
    
    ntp服务的启动与观察
    # ntpdate time.ntp.org
    
    # ntpdate cn.pool.ntp.org
    
    启动ntpd服务：
    
    [root@linux ~] # service ntpd start
    
    或 [root@linux ~] # /etc/init.d/ntpd start
    
    添加定时任务
    # crontab  -e
    # crontab  -l
    */10 * * * * ntpdate time.ntp.org
    
    # 调整系统 TimeZone
    timedatectl set-timezone Asia/Shanghai
    # 将当前的 UTC 时间写入硬件时钟
    timedatectl set-local-rtc 0
    # 重启依赖于系统时间的服务
    systemctl restart rsyslog 
    systemctl restart crond
    
    设置硬件时间
    [root@localhost ~]# hwclock --set --date="1/25/09 00:00" <== 月/日/年时:分:秒
    [root@localhost ~]# hwclock                   #查看时间

# 16、解决脚本格式（乱码）问题 #

sed -i 's/\r$//' urfile

# 17、无密码登录所有节点 #

hostnamectl set-hostname node01         #设置主机名
    
    cat >> /etc/hosts <<EOF
    10.88.40.114 node01
    10.88.40.134 node02
    10.88.40.124 node03
    EOF
    
    #发送密钥
    ssh-keygen -t rsa
    ssh-copy-id root@node01
    ssh-copy-id root@node02
    ssh-copy-id root@node03

# 18、Centos7.6 安装 PostgreSQL12 #

https://www.jianshu.com/p/3bbb97c88ca4

# 19、CentOS8安装最新版本Chromium浏览器 #

https://www.linuxprobe.com/centos8-install-chromium.html

# 20、设置定时任务 #

CentOS 7.2

#(crontab -l | grep "$cron_job"; echo "0 3 * * * /mysqlbak/bak.sh >/dev/null 2>&1") | crontab - l
    或者
    # crontab -e
    echo "0 3 * * * /mysqlbak/bak.sh >/dev/null 2>&1

![在这里插入图片描述][2bd19d91deb148a8ac7c01e4a0b95193.png]  
![在这里插入图片描述][4f0f2165889344f29efb03de9bf4942c.png]

# 21、创建超级管理员 #

用户切换：两种，登录式和非登录式  
（1）登录式切换：su - user，su -| user  
（2）非登录式切换：su user

授权机制：通过sudo的授权文件实现，/etc/sudoers

]# useradd centos
    ]# sudo -u centos whoami        #管理员可以任何身份运行任何命令
    ]# usermod -aG wheel centos 把用户vuser加入wheel组拥有管理员权限；
    
    更改centos用户密码
    ]# echo 123456 |passwd --stdin centos
    或者
    #echo "centos:123456"|chpasswd
    
    ]# id centos
    ]# su - centos
    
    ]$ sudo -l 输入centos用户的密码才能显示；
    (ALL) ALL 表示拥有所有权限；
    ]$ sudo -u root whoami
    显示：root

![在这里插入图片描述][0cb5a1ded5ac4b4b855a0b92fe9547c6.png]  
**简单创建超级用户**

]$ sudo -u root useradd wang 以root身份添加用户；
    ]$ tail /etc/passwd
    
    去掉root用户权限
    #sudo -u root userdel wang

![在这里插入图片描述][189505a99cd14ee7b91c0d277dd6c746.png]  
![在这里插入图片描述][b5676052cec642ec974d751ed89c9bf6.png]  
![在这里插入图片描述][b79385a1211f4d1c9d79084a36e6b1f8.png]

# 22、安装 Gnome+VNC 一键包： #

wget https://gist.githubusercontent.com/ivmm/d93138038edbd551d-
    ef09205bb61ae11/raw/8ed82411926acb3ab331d293f6200447ad2c85cf/
    gnome_install.sh&& bash gnome_install.sh

按任意键开始安装：  
![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_20_color_FFFFFF_t_70_g_se_x_16][]  
4. 这里输入 VNC 的连接密码，不是 root 密码，可以是全新的，输  
入密码时是不显示的所以不要以为是没输入密码：  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_20_color_FFFFFF_t_70_g_se_x_16 1]  
5. 提示安装成功：  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_20_color_FFFFFF_t_70_g_se_x_16 2]  
不过这里的访问地址，IP 是私网 IP 或者内网 IP，我们需要自行替换成公网 IP

**下载 VNC\_Viewer**  
这里我们下载 TightVNc 的 VNC\_Viewer 的绿色包：  
http://www.tightvnc.com/download/1.3.10/tightvnc-1.3.10\_x86\_viewer.zip  
**运行 VNC，输入公网 IP：5901，点击 CONNETCT，然后输  
入刚才的 VNC 密码就可以了**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_20_color_FFFFFF_t_70_g_se_x_16 3]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_16_color_FFFFFF_t_70_g_se_x_16]  
开始你的远程 Linux 操作吧

# 23、 #

# 24、 #

# 25、 #

# 26、 #

# 27、 #

# 28、 #

# 29、 #

参考链接 ：

https://www.jianshu.com/p/023be067b743

https://blog.csdn.net/qq\_36565509/article/details/107960673?utm\_medium=distribute.pc\_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.channel\_param&depth\_1-utm\_source=distribute.pc\_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.channel\_param

**CentOS7搭建本地YUM仓库** : https://www.jianshu.com/p/3b669bcebfb6

CentOS 7.x系统优化指南 : https://www.jianshu.com/p/6106b1aebf1b

配置RHEL8本地yum源及DNF简介 ：https://www.jianshu.com/p/726db17f57a2

RedHat8 配置本地yum源 ：https://www.jianshu.com/p/e2a4b11e7c05

（一）走进Linux世界（安装Centos8，初始化生产环境，GNU bash） :https://blog.csdn.net/Until\_U/article/details/107835242?utm\_medium=distribute.pc\_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.channel\_param&depth\_1-utm\_source=distribute.pc\_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.channel\_param

如何在虚拟机里面进入bios https://jingyan.baidu.com/article/9f63fb917b4a11c8400f0ea9.html

https://www.jianshu.com/p/22ba3482dd67

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/3d9a6f0b88064635b7adceadd380567b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221120/db9c9792437748799c9d7742d09b9957.png
[2bd19d91deb148a8ac7c01e4a0b95193.png]: /images/20221120/9379e68e39b6435299c8e8d8eec72f79.png
[4f0f2165889344f29efb03de9bf4942c.png]: /images/20221120/8554f092be684e5a89240f16ab86d7bf.png
[0cb5a1ded5ac4b4b855a0b92fe9547c6.png]: /images/20221120/9b5f2153b597406c82dd079718dc6684.png
[189505a99cd14ee7b91c0d277dd6c746.png]: /images/20221120/1f51687b4eec4457b0fabd4352fd646b.png
[b5676052cec642ec974d751ed89c9bf6.png]: /images/20221120/ee30951f364249ad94e1aef16d78fdac.png
[b79385a1211f4d1c9d79084a36e6b1f8.png]: /images/20221120/e6497cc79c2547b2875bcd8b2e49f024.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20221120/b43942d29a7b4e8ba650630af5729811.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20221120/f68f6a08fd414415b3776e3167b165a4.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20221120/4246ed59067c4a44967da9aa776add08.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20221120/310f8ef99c3e4f99a202440202c0b683.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5a-w5a6HMDAx_size_16_color_FFFFFF_t_70_g_se_x_16]: /images/20221120/1fd80b2629d44b70bef95e8be0562aeb.png