Centos7的安装及基本优化

快来打我* 2023-09-25 12:04 8阅读 0赞

哥们专门针对CentOS7版本安装进行说明，是本人在学习7的过程中的一点点心得，从刚接触时的一脸懵逼，到后来的越来越喜欢，真是TM的太智能啦，好啦废话不多说，直接上干货。

1.1安装系统

本次通过虚拟机的方法进行安装,虚拟机设置就不详细说明了,直接正篇系统安装。

1.1.1进入u盘启动安装如下图

![Centos7的安装及基本优化\_Centos7的安装及基本优化][Centos7_Centos7]

按Tab键再按一个空格输入下面的命令,开始检查并安装系统。

net.ifnames=0 biosdevname=0

如果不写上面的命令安装,那么网卡会变成CentOS7默认的名字ens33或者ens34开头了,不会再有eth0这类型的名称了。

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_02][Centos7_Centos7_02]

出现这些检查看后,等待安装界面即可。

1.1.2选择键盘及语言

选择英语

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_03][Centos7_Centos7_03]

1.1.3选择时间与地区

时间选择北京东八区,地区选择shanghai

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_04][Centos7_Centos7_04]

选择好后点击左上角界面上的Done完成时间与地区设置。

1.1.4选择默认的系统语言(推荐英语)

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_05][Centos7_Centos7_05]

也可选择中文(中国),选择好后，按Done。

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_06][Centos7_Centos7_06]

1.1.5选择软件包安装

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_07][Centos7_Centos7_07]

选择最小化安装,并且选择我们所需要的最基础的软件包即可。按照下图所示选择。

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_08][Centos7_Centos7_08]

虚拟机可以关闭KDUMP选项,不需要选择。

1.1.6对系统进行分区,CentOS7系列默认的磁盘文件系统是xfs, 分区选择选择自定义分区,使用xfs文件系统。参照下面的图所示选择好磁盘,进入分区页面。

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_09][Centos7_Centos7_09]

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_10][Centos7_Centos7_10]

1.1.7进行自定义分区

参照下图添加系统分区,点击“+”添加

系统会自动将/boot分区使用标准分区，其他分区使用LVM分区，CentOS7中这块非常智能。

boot分区

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_11][Centos7_Centos7_11]

swap分区

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_12][Centos7_Centos7_12]

根分区

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_13][Centos7_Centos7_13]

选择好后点选“Done”会跳出已经选择好的信息,点击“Accept Changes”开始安装系统,当然也可以选择下面的网络进行网卡设置,这里直接先安装系统,装完后再来配置网卡。

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_14][Centos7_Centos7_14]

点击“Begin installation”开始安装系统。

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_15][Centos7_Centos7_15]

1.1.8设置root登录密码

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_16][Centos7_Centos7_16]

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_17][Centos7_Centos7_17]

1.1.9安装完后点击reboot重启系统。

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_18][Centos7_Centos7_18]

1.1配置网卡(最简单)

配置网卡和CentOS6几乎一样,只是默认是没有vim这个命令的,直接用vi即可。

或者在命令行输入nmtui命令进入界面设置网卡,以下选用nmtui命令进入设置,nmtui命令相当于CentOS6的setup命令,只是CentOS7里不带这个命令。

按照下面的图示配置两块网卡

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_19][Centos7_Centos7_19]

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_20][Centos7_Centos7_20]

注：

vi /etc/sysconfig/network-scripts/ifcfg-eth0 \#编辑network配置文件修改以下两项 (eth1同理)

ONBOOT=yes

BOOTPROTO=static

同时删除UUID MAC

1.2设置主机名

\[root@localhost ~\]\# vi /etc/hostname

1.3安装基础包

\[root@localhost ~\]\# yum -y install gcc glibc gcc-c++ make net-tools screen vim lrzsz tree dos2unix lsof tcpdump bash-completion wget ntp

1.4更改yum源地址

wget -O /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7

查看修改后的信息。

ls /etc/yum.repos.d/

1.5关闭防火墙和selinux

\#关闭防火墙

systemctl disable firewalld

systemctl stop firewalld

\#关闭selinux

sed -i 's\#SELINUX=disabled\#SELINUX=enforcing\#g' /etc/sysconfig/selinux

1.6提权george用户可以使用sudo

useradd xxxx

echo "123456"|passwd --stdin niwei

\\cp /etc/sudoers /etc/sudoers.ori

echo "xxxx ALL=(ALL) NOPASSWD: ALL " >>/etc/sudoers

tail -1 /etc/sudoers

visudo -c

1.7删除两块网卡中的信息UUID和MAC地址信息

为了后续的克隆虚拟机不出现网络问题,需要调整两块网卡eth0和eth1的配置文件。

vim /etc/sysconfig/network-scripts/ifcfg-eth0

vim /etc/sysconfig/network-scripts/ifcfg-eth1

将其中的UUID和MAC地址的信息删除。

或者使用下面的命令一次执行完。

sed -ri '/UUID|HWADDR/d' /etc/sysconfig/network-scripts/ifcfg-eth\[01\]

1.8清空网络规则配置文件

将网络规则配置文件中的信息全部清零,目的也是为了能够在后续克隆模板机时不出现错误。

/etc/udev/rules.d/70-persistent-net.rules

echo '>/etc/udev/rules.d/70-persistent-net.rules' >> /etc/rc.local

1.9服务器规划目录

脚本存放目录设定为:mkdir -p /server/scripts

应用程序目录设定为:mkdir -p /application

工具目录设定为:mkdir -p /tools

mkdir -p /server/scripts

mkdir -p /application

mkdir -p /tools

1.10设置英文字符集

cp /etc/locale.conf /etc/locale.conf.ori

echo 'LANG="en\_US.UTF-8"' >/etc/locale.conf

source /etc/locale.conf

echo $LANG

1.11系统时间Internet同步

个人倾向使用阿里云的服务器。

echo '\#time sync by niwei at 2018-09-10' >>/var/spool/cron/root

![Centos7的安装及基本优化\_Centos7的安装及基本优化\_21][Centos7_Centos7_21]

crontab -l

1.12加大文件描述符

永久加大修改打开的文件数量。

echo '\* - nofile 65535 ' >>/etc/security/limits.conf

tail -1 /etc/security/limits.conf

临时修改打开文件数量。

ulimit -n 65535

检查默认打开文件数。

ulimit -a

查看其中的信息 。

open files (-n) 1024

文件描述符是一个服务默认可以打开的文件数量。

1.13内核文件优化

net.ipv4.tcp\_fin\_timeout=2

net.ipv4.tcp\_tw\_reuse=1

net.ipv4.tcp\_tw\_recycle=1

net.ipv4.tcp\_syncookies=1

net.ipv4.tcp\_keepalive\_time=600

net.ipv4.ip\_local\_port\_range=4000 65000

net.ipv4.tcp\_max\_syn\_backlog=16384

net.ipv4.tcp\_max\_tw\_buckets=36000

net.ipv4.route.gc\_timeout=100

net.ipv4.tcp\_syn\_retries=1

net.ipv4.tcp\_synack\_retries=1

net.core.somaxconn=16384

net.core.netdev\_max\_backlog=16384

net.ipv4.tcp\_max\_orphans=16384

EOF

※以下参数是对iptables防火墙的优化，如果防火墙不开会出现提示，可以忽略不理。

net.nf\_conntrack\_max=25000000

net.netfilter.nf\_conntrack\_max=25000000

net.netfilter.nf\_conntrack\_tcp\_timeout\_established=180

net.netfilter.nf\_conntrack\_tcp\_timeout\_time\_wait=120

net.netfilter.nf\_conntrack\_tcp\_timeout\_close\_wait=60

net.netfilter.nf\_conntrack\_tcp\_timeout\_fin\_wait=120

生效上面的配置信息。

sysctl -p

1.14修改默认端口ssh连接

\[root@jiazhigang ~\]\# cp /etc/ssh/sshd\_config\{,.ori\}

sed -ir '13 iPort 52113

PermitRootLogin no

PermitEmptyPasswords no

UseDNS no

GSSAPIAuthentication no' sshd\_config

\[root@jiazhigang ~\]\# systemctl restart sshd

到此就完成了一个centos7系统的安装及基本优化，如有不当之处，请告知，毕竟本人能力有限。

[Centos7_Centos7]: https://img-blog.csdnimg.cn/img_convert/e41fcc1c6dd66c9aa561a41ff96ec9ce.png
[Centos7_Centos7_02]: https://img-blog.csdnimg.cn/img_convert/60853afe05449be8e87b8ede91153a90.png
[Centos7_Centos7_03]: https://img-blog.csdnimg.cn/img_convert/a6cff78e25e040cf8900a359ae2e68ae.png
[Centos7_Centos7_04]: https://img-blog.csdnimg.cn/img_convert/52b9088a673ca9e97a78b667395fa9db.png
[Centos7_Centos7_05]: https://img-blog.csdnimg.cn/img_convert/87011d2b3889c24b00f99983dfee73e7.png
[Centos7_Centos7_06]: https://img-blog.csdnimg.cn/img_convert/266dc8f9d89f64b59008398c9773081f.png
[Centos7_Centos7_07]: https://img-blog.csdnimg.cn/img_convert/4f61d8121b4c9398b6fa1582b35d93a0.png
[Centos7_Centos7_08]: https://img-blog.csdnimg.cn/img_convert/81b5c0fbe515ff9e63fd4276a46495aa.png
[Centos7_Centos7_09]: https://img-blog.csdnimg.cn/img_convert/a8f0c78bde297bf46a6c3c99275558a4.png
[Centos7_Centos7_10]: https://img-blog.csdnimg.cn/img_convert/8b1f3c465307307d1cf85247bcf76a4e.png
[Centos7_Centos7_11]: https://img-blog.csdnimg.cn/img_convert/42bc221528c00cb878a8d7240addd930.png
[Centos7_Centos7_12]: https://img-blog.csdnimg.cn/img_convert/94be5dd2b38976763c69ac7b270762e4.png
[Centos7_Centos7_13]: https://img-blog.csdnimg.cn/img_convert/ff13bba2757f8c6e08d4d0de77155495.png
[Centos7_Centos7_14]: https://img-blog.csdnimg.cn/img_convert/8eed2565303a9b79a602a5edf4e64886.png
[Centos7_Centos7_15]: https://img-blog.csdnimg.cn/img_convert/95e397a1e8bf9fe2b2df1a6cd5c43451.png
[Centos7_Centos7_16]: https://img-blog.csdnimg.cn/img_convert/cb055b070f6e2574c7fe921e1464968c.png
[Centos7_Centos7_17]: https://img-blog.csdnimg.cn/img_convert/942335fdc34d1ad34b050651ffda1a7d.png
[Centos7_Centos7_18]: https://img-blog.csdnimg.cn/img_convert/2754f36aa95e673d8ff54917d702de6b.png
[Centos7_Centos7_19]: https://img-blog.csdnimg.cn/img_convert/0bf3dd73eeafbbfa277417efa0186ce6.png
[Centos7_Centos7_20]: https://img-blog.csdnimg.cn/img_convert/a296762a71fddac295a855acd51df472.png
[Centos7_Centos7_21]: https://img-blog.csdnimg.cn/img_convert/07628b5eaa18f6ca727b799d14137236.png