centos7基础配置及基础优化

1    centos7安装及优化

1.1  通过U盘安装物理服务器注意事项（Dell R710）

使用U盘安装centos7，选择UEFI方式安装（最好修改BIOS为传统方式启动），在安装选择选项的时候，可能要给U盘一个挂载点（U盘卷标问题），选择第一项，按e编辑，将 LABEL=CentOSx207x2086_64  替换为 /dev/sda4  （注意这个名称不能和硬盘已经分好的区编号重复），然后按 Ctrl+x 启动安装。

注意：

安装centos7系统，boot引导分区大小建议700-1024M左右，centos7云计算要使用到很大的空间。

1.1.1    安装系统时修改网卡名称为eth0操作

挂载镜像后，进入系统在第一个选项按tab键后输入参数，回车（修改网卡名称为eth0）

输入net.ifnames=0 biosdevname=0   #net前面有个空格。

PS：此操作也可以在安装完系统后再修改，效果是一样的，具体是在 /etc/sysconfig/grub文件中添加了内容。

1.1.2 安装时的其他选项

全部选择英文字符集，不要选择中文，习惯英文就好。

选择Minimal Install（最小化安装）

Debugging Tools

Compatiblity Libraries

Development Tools

硬盘分区时选择自定义

I wiil configure partitioning

点击+号，添加常规分区boot、swap、根、分区

分区：/boot   容量：1G    说明：boot要分700M到1个G，云计算需要依赖，所以比较大。

分区： swap        容量：1G   说明：工作一般不会用到swap.只有内存不够才使用swap，工作有监控，内存不足80%会报错，磁盘满了，最后才会使用swap

分区：/          容量：剩余  说明：一般所有剩余容量分给根目录，如果不够可以分区给一个目录。

分区完毕下一步后，点击Accept Changes

关闭Engble kdump（系统崩溃捕捉信息）

设置主机名Centos7或其他主机名

到网卡配置里直接下一步，安装完系统再配置网卡信息

关闭SECURITY POLICY安全机制，把ON关闭成OFF

点击Begin Installation（开始安装），安装完成后再设置root密码（解压包过程最好不要设置root密码，否则容易出错）

1.2  常用快捷键

ctrl+A  光标跳最前

ctrl+E  光标跳最后

ctrl+U  删除光标前所有字符

ctrl+K  删除光标后所有字符

ctrl+R  搜索关键字相关命令历史

ctrl+L  清屏（或clear命令） 

1.3  centos7服务管理命令预览

启动nginx服务            systemctl start nginx.service

设置/添加开机自启动  systemctl enable nginx.service

停止/移除开机自启动  systemctl disable nginx.service

查看服务当前状态      systemctl status nginx.service

重新启动服务             systemctl restart nginx.service

查看所有已启动的服务 systemctl list-units --type=service

注意：

systemctl 命令需要总结

1.4  更改主机网卡名称为eth0和配置主机IP地址，配置DNS

参考博客http://blog.51cto.com/oldboy/1722101 

强烈建议主机IP地址在安装完系统后再设置，不要在开机的时候设置，否则可能要手工添加网卡配置文件

[root@oldboy network-scripts]# cp ifcfg-ens32 ifcfg-ens32.bak

[root@oldboy network-scripts]# mv ifcfg-ens32 ifcfg-eth0

[root@oldboy network-scripts]# vi ifcfg-eth0     #<==编辑配置文件并添加内容

[root@oldboy network-scripts]# cat ifcfg-eth0   #<==修改后的结果如下。

TYPE=Ethernet

BOOTPROTO=static     #设置为静态IP地址，如果是自动获取就设置为DHCP，后面#注释静态IP

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

NAME=eth0     #<==修改为eth0

UUID=3e8d1581-84bd-44e8-ae70-467fa29e2585

DEVICE=eth0   #<==修改为eth0 

ONBOOT=yes    #设置网卡开机自动启动

PREFIX=24

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_PRIVACY=no

IPADDR=192.168.81.222

GATEWAY=192.168.80.1

NETMASK=255.255.254.0        #设置IP，添加NETMASK，子网掩码地址

DNS1=202.96.128.86     #注意，CentOS7起DNS在网卡配置文件中配置

DNS2=202.96.128.166

[root@oldboy network-scripts]# systemctl restart network           #Centos7的network等网络启动程序，都在systemctl目录下，和centos6有很大区别

修改grub菜单：

[root@oldboy network-scripts]# cat /etc/sysconfig/grub

GRUB_TIMEOUT=5

GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g'/etc/system-release)"

GRUB_DEFAULT=saved

GRUB_DISABLE_SUBMENU=true

GRUB_TERMINAL_OUTPUT="console"

GRUB_CMDLINE_LINUX="crashkernel=128M rhgb net.ifnames=0 biosdevname=0 quiet"  #<==黄色底纹内容是添加的。

GRUB_DISABLE_RECOVERY="true"

[root@linux-node2 ~]# grub2-mkconfig -o /boot/grub2/grub.cfg    #<==生成grub启动菜单。

Generating grub configuration file ...

Found linux image: /boot/vmlinuz-3.10.0-229.el7.x86_64

Found initrd image:/boot/initramfs-3.10.0-229.el7.x86_64.img

Found linux image:/boot/vmlinuz-0-rescue-1100f7e6c97d4afaad2e396403ba7f61

Found initrd image:/boot/initramfs-0-rescue-1100f7e6c97d4afaad2e396403ba7f61.img

Done

[root@oldboy network-scripts]# reboot   #重启系统才生效，虚拟机可能要重启2次

1.4.1    验证网卡是否修改成功

[root@linux-node2 ~]# yum install net-tools -y  #<== centos7默认没有ifconfig 需要安装net-tools包

[root@oldboy network-scripts]# ifconfig                   #<==再次查看网卡信息

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

        inet10.0.0.201  netmask 255.255.255.0  broadcast 10.0.0.255

        inet6fe80::20c:29ff:feae:ef19  prefixlen64  scopeid 0x20<link>

        ether00:0c:29:ae:ef:19  txqueuelen 1000  (Ethernet)

        RX packets36248  bytes 2319009 (2.2 MiB)

        RXerrors 0  dropped 0  overruns 0 frame 0

        TXpackets 43090  bytes 67555745 (64.4 MiB)

        TXerrors 0  dropped 0 overruns 0  carrier 0 collisions 0

备注：此操作可以在配置完yum源和epel源之后在配置

修改为eth0的原因：方便以后自动化管理ansble管理，或其他软件批量管理。

1.4.2    centos7图形化网卡管理工具nmtui

centos7 上管理网路的图形化界面工具nmtui，类似于centos6的setup

 此命令可以代替系统服务，网络服务，防火墙管理等

[root@meinv05 ~]# nmtui

1.4.3    centos7与centos网卡坏了修复好后的区别

Centos6网卡，有4个，如果eth0坏了，重新添加网卡进去后就会默认命名为eth4，后面多台机器就不好管理，需要人工修改

Centos7网卡，有4个，如果eth0坏了，重新添加网卡进去后就会默认命名为eth0，默认找到损坏的卡槽进去装备，类似这样的概念。

1.5  配置DNS服务器地址

[root@meinv05 ~]# cat /etc/resolv.conf    #注意：CentOS起在此配置DNS可能会和网卡起冲突，永久生效办法是在网卡配置文件中配置DNS

# Generated by NetworkManager

nameserver 202.96.128.86

nameserver 202.96.128.166 

1.6  安装系统必要的软件

[root@meinv05 ~]# yum install -y wget vim lrzsz bash-completion dos2unix telnet tree net-tools namp sl nc psmisc

1.7  配置yum源和epel源为国内地址

注意：yum源和epel源要同时配置，centos7起这2个有依赖关系

[root@meinv05 yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

[root@meinv05 yum.repos.d]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

[root@meinv05 Packages]# yum clean all && yum makecache  #清空缓存，重新生成缓存

[root@meinv05 Packages]# yum repolist enabled  #查看yum仓库信息

阿里云开源镜像站https://opsx.alibaba.com/mirror

1.8  更改主机名

以下命令在centos7中修改主机名永久生效（2种方法）

[root@meinv05 ~]# hostnamectl set-hostname --static meinv05  #注意修改/etc/hosts与新主机名一致

[root@meinv05~]# vi /etc/hostname    #或编辑此配置文件（centos6没有此文件）

meinv05

1.9  停止/关闭防火墙

[root@meinv05 ~]# systemctl stop firewalld.service   #暂时停止防火墙服务

备注：iptables不能系统的firewalld.serice服务同时存在，如果同时存在要rpm -e卸载iptables

[root@meinv05 ~]# systemctl disable firewalld.service  #永久关闭防火墙 

1.10  关闭selinux

[root@meinv05 ~]# grep enforcing /etc/selinux/config

[root@meinv05 ~]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

[root@meinv05 ~]# setenforce

usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]

[root@meinv05 ~]# setenforce 0

setenforce: SELinux is disabled

[root@meinv05 ~]# getenforce   #之前已经关闭，所以显示disabled

Disabled 

1.11    调整文件描述符大小为65535

[root@meinv05 ~]# ulimit -n   #查看系统默认文件描述符大小

1024

[root@meinv05 ~]# echo '*  -  nofile  65535' >>/etc/security/limits.conf  #调整为65535或更大

[root@meinv05 ~]# tail -1 /etc/security/limits.conf    

*  -  nofile  65535

[root@meinv05 ~]# ulimit -n  #ctrl+D退出重新登录后查看已经生效

65535

1.12  授权普通用户sudo管理

centos7下要下载安装sudo命令包

[root@meinv05 ~]# yum install sudo               #大小为1.1M左右

[root@meinv05 ~]# useradd oldboy && echo "123456"|passwd --stdin oldboy

Changing password for user oldboy.

passwd: all authentication tokens updated successfully.

[root@meinv05 ~]# ll /etc/sudoers                   #此文件默认没有写权限

-r--r-----. 1 root root 3938 Apr 11  2018 /etc/sudoers

[root@meinv05 ~]# chmod +w /etc/sudoers     #root用户也可以强制修改不加w权限

[root@meinv05 ~]# ll /etc/sudoers     

-rw-r-----. 1 root root 3938 Apr 11  2018 /etc/sudoers

[root@meinv05 ~]# visudo

## Allow root to run any commands anywhere

root    ALL=(ALL)       ALL 

oldboy  ALL=(ALL)       NOPASSWD: ALL     #新增加的行

[root@meinv05 ~]# visudo -c    #检查语法

[root@meinv05 ~]# chmod -w /etc/sudoers

[root@meinv05 ~]# ll /etc/sudoers

-r--r----- 1 root root 3972 Dec  1 02:34 /etc/sudoers

1.13  更改用户远程连接端口和禁止root用户登录

[root@meinv05 ~]# grep -vE "^$|^#" /etc/ssh/sshd_config

HostKey /etc/ssh/ssh_host_rsa_key

HostKey /etc/ssh/ssh_host_ecdsa_key

HostKey /etc/ssh/ssh_host_ed25519_key

SyslogFacility AUTHPRIV

AuthorizedKeysFile      .ssh/authorized_keys

PasswordAuthentication yes

ChallengeResponseAuthentication no

GSSAPIAuthentication yes

GSSAPICleanupCredentials no

UsePAM yes

X11Forwarding yes

AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES

AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT

AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE

AcceptEnv XMODIFIERS

Subsystem       sftp    /usr/libexec/openssh/sftp-server

[root@meinv05 ~]# cat /etc/ssh/sshd_config   #修改以下项

#PermitRootLogin yes    ======》PermitRootLogin no     #去掉注释并改为no

#PermitEmptyPasswords no   ======》PermitEmptyPasswords no    #去掉注释

GSSAPIAuthentication yes  ======》GSSAPIAuthentication no    #如果远程连接慢要改这里为no

#UseDNS yes                 ======》UseDNS no  #不使用此DNS

#Port 22                      ======》Port 52113    #更改为其他端口

[root@meinv05 ~]# systemctl restart sshd.service  #记得重启服务才生效（不生效就reboot）

[oldboy@meinv05 ~]$ sudo su -

Last login: Sat Dec  1 02:51:10 CST 2018 on tty1

[root@meinv05 ~]#

1.13.1    修改不生效解决办法

[root@meinv05 ~]# systemctl status sshd.service   #查看sshd服务状态

● sshd.service - OpenSSH server daemon

   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)

   Active: active (running) since Sat 2018-12-01 03:00:03 CST; 3min 26s ago

[root@meinv05 ~]# systemctl restart sshd.service  #重启服务

[root@meinv05 ~]# systemctl enable sshd.service   #开机启动服务

[root@meinv05 ~]# reboot

[root@meinv05 ~]# ss -lntup|grep sshd        #c7把netstat换成ss

1.14  修改系统字符集

 第一种方法：编辑/etc/locale.conf （c6是 /etc/sysconfig/i18n）

[root@meinv05 ~]# cat /etc/locale.conf

LANG="en_US.UTF-8"

[root@meinv05 ~]# source /etc/locale.conf    #生效修改的配置文件，和c6的路径不一样

第二种方法：

[root@meinv05 ~]# localectl set-locale LANG=zh_CN.UTF-8    #命令直接修改

注意：没有必要不用修改，使用英文更好

1.15  查看系统版本号

[root@meinv05 ~]# cat /etc/redhat-release

CentOS Linux release 7.5.1804 (Core)

[root@meinv05 ~]# cat /etc/os-release

1.16  查看系统运行级别

[root@meinv05 ~]# systemctl get-default   #和c6区别是用英文：命令行界面 显示

multi-user.target

[root@meinv05 ~]# runlevel

N 3

1.16.1    设置运行级别命令

注意：c6和c7设置运行级别命令不一样

[root@meinv05 ~]# systemctl set-default graphical.target   #临时设置为图形界面运行级别（忽略）

[root@meinv05 ~]# cat /etc/inittab

# inittab is no longer used when using systemd.

# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.

# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target

# systemd uses 'targets' instead of runlevels. By default, there are two main targets:

# multi-user.target: analogous to runlevel 3    #命令行界面

# graphical.target: analogous to runlevel 5     #图形界面

# To view current default target, run:

# systemctl get-default

# To set a default target, run:

# systemctl set-default TARGET.target   #设置运行级别命令使用格式

注意：

Centos7运行级别0 和1 都有， 234结合在一起组合是命令行模式，以后启动的时候都合并在一起运行了，图形界面模式没有变化，只是设置命令改变了，这是Centos7跟Centos6不同的区别。

1.17  查看开机启动的服务

[root@meinv05 ~]# systemctl list-unit-files|grep enabled       #此命令查看开机启动的服务

abrt-ccpp.service                             enabled

abrt-oops.service                             enabled

abrt-vmcore.service                           enabled

abrt-xorg.service                             enabled

abrtd.service                                 enabled

auditd.service                                enabled

autovt@.service                               enabled

crond.service                                 enabled

dbus-org.freedesktop.NetworkManager.service   enabled

dbus-org.freedesktop.nm-dispatcher.service    enabled

getty@.service                                enabled

irqbalance.service                            enabled

lvm2-monitor.service                          enabled

microcode.service                             enabled

NetworkManager-dispatcher.service             enabled

NetworkManager-wait-online.service            enabled

NetworkManager.service                        enabled

postfix.service                               enabled

rhel-autorelabel.service                      enabled

rhel-configure.service                        enabled

rhel-dmesg.service                            enabled

rhel-domainname.service                       enabled

rhel-import-state.service                     enabled

rhel-loadmodules.service                      enabled

rhel-readonly.service                         enabled

rsyslog.service                               enabled

sshd.service                                  enabled

systemd-readahead-collect.service             enabled

systemd-readahead-drop.service                enabled

systemd-readahead-replay.service              enabled

tuned.service                                 enabled

vgauthd.service                               enabled

vmtoolsd.service                              enabled

dm-event.socket                               enabled

lvm2-lvmetad.socket                           enabled

lvm2-lvmpolld.socket                          enabled

default.target                                enabled

multi-user.target                             enabled

remote-fs.target                              enabled

runlevel2.target                              enabled

runlevel3.target                              enabled

runlevel4.target                              enabled

2    centos7的目录结构

 最大的变化是 bin和sbin放到了 /usr 下，库文件也放到了 /usr下

2.1  centos目录树拓扑

[root@meinv05 Packages]# tree -L 1 /

/

|-- bin -> usr/bin    #普通用户使用的命令

|-- boot     #系统引导的相关信息

|-- dev     #设备文件目录

|-- etc      #系统配置文件目录及其他应用配置文件路径

|-- home          #普通用户家目录

|-- lib -> usr/lib       #库文件

|-- lib64 -> usr/lib64   #库文件64位

|-- media    #移动设备（光驱等）挂载目录

|-- mnt      #可移动磁盘等挂载目录

|-- opt

|-- proc   #虚拟的文件系统，内核和进程编号及其他状态信息

|-- root             #超级管理员家目录

|-- run

|-- sbin -> usr/sbin   #超级用户/管理员使用的命令

|-- srv

|-- sys

|-- tmp     #临时文件

|-- usr      #系统相关文件

`-- var      #可变化文件目录，例如系统日志，邮件等

3   系统进程管理

3.1  进程

注意：

centos5/6所有进程的父进程是 init ，centos7所有进程的父进程是 systemd

[root@meinv05 Packages]# yum install psmisc   #安装centos7的pstree命令包

Psmisc的内容

Psmisc软件包包含三个帮助管理/proc目录的程序

安装下列程序: fuser, killall,pstree和pstree.x11(到pstree的链接)

简短说明：

fuser 显示使用指定文件或者文件系统的进程的PID。

killall 杀死某个名字的进程，它向运行指定命令的所有进程发出信号。

pstree 树型显示当前运行的进程。

pstree.x11 与pstree功能相同，只是在退出前需要确认。

Psmisc 安装依赖关系

Psmisc 依赖于: Bash, Binutils, Coreutils, Diffutils, GCC, Gettext, Glibc, Grep, Make, Ncurses, Sed.

---------------------

[root@meinv05 ~]# pstree

systemd─┬─NetworkManager───2*[{NetworkManager}]

        ├─VGAuthService

        ├─abrt-watch-log

        ├─abrtd

        ├─agetty

        ├─auditd───{auditd}

        ├─crond

        ├─dbus-daemon

        ├─irqbalance

        ├─lvmetad

        ├─master─┬─pickup

        │        └─qmgr

        ├─polkitd───5*[{polkitd}]

        ├─rsyslogd───2*[{rsyslogd}]

        ├─sshd───sshd───sshd───bash───sudo───su───bash───su───bash───sudo───su─+++

        ├─systemd-journal

        ├─systemd-logind

        ├─systemd-udevd

        ├─tuned───4*[{tuned}]

        └─vmtoolsd───{vmtoolsd}