作者：dsalkj08_789 | 来源：互联网 | 2023-09-23 21:45
本文由编程笔记#小编为大家整理，主要介绍了CentOS7.5安装与初始化配置（做标准化）相关的知识，希望对你有一定的参考价值。本文分享CentOS的标准化安装配置方法，方便集群
本文由编程笔记#小编为大家整理，主要介绍了CentOS7.5安装与初始化配置（做标准化）相关的知识，希望对你有一定的参考价值。
本文分享CentOS的标准化安装配置方法，方便集群批量装机配置
------------------------- 完美的分割线 ----------------------------
1.安装标准化
1.1.安装期间的语言
中文-简体中文，安装完成也会默认支持中文输出，便于管理
1.2.时区选择
亚洲上海，CST时区
1.3.分区方式
挂载路径 |
分区格式 |
分区大小 |
备注信息 |
swap分区 |
|
内存的2倍 |
交换分区，如果是虚拟机可以不创建 |
/boot |
|
500MB |
启动分区，如果不分配磁盘被占满会无法启动系统 |
/ |
|
剩余所有空间 |
后续有其他需求，可以增加磁盘独立创建分区 |
1.4.安装包的选择
1）如果是一般的DVD镜像，建议选择最小化安装，然后手动选择安装以下软件包组：
类别 |
英文名称 |
中文名称 |
备注信息 |
基本系统（Base System） |
Base |
基本 |
基本的系统组件 |
|
compatibility libraries |
兼容程序库 |
库文件 |
|
Debugging Tools |
调试工具 |
常用工具 |
开发（Development） |
Development Tools |
开发工具 |
编译工具cmake，gcc等 |
语言支持 |
English |
英语 |
|
|
Chinese |
汉语 |
|
2）如果是minimal的镜像，基本没什么需要选择的，需要的安装包在装完系统后安装即可，系统会更加精简一些，大约需要安装292个软件包
1.5.用户
管理员用户：root
普通用户：自定义一个
1.6.安全选项
kdump：一般用不着关闭即可
# 以上是安装系统时可以进行的配置选项，安装完成还需要对系统做一些基础的初始化优化配置
2.初始化CentOS7.5系统（优化配置）
2.1.修改网络配置
1）修改IP地址为固定地址
# 可以使用图形化界面配置
nmtui # 这个是CentOS7版本下的setup命令，可以配置IP，主机名，DNS等信息
# 配置完成重启网卡，进行测试
systemctl restart network
ip add
ping www.baidu.com
# 至此，可以使用CRT等软件远程连接进行配置
2）创建常用工作目录
# 生产环境下必须有个固定的目录存放一些安装软件和调试工具，否则每个管理员都随意存放软件，服务器的环境可以想而知
mkdir -p /server/{tools,scripts,backup}
cd /server/tools/
3）设置DNS和主机名
# 修改服务器主机名
vi /etc/hostname
--------------------------------
demohost
--------------------------------
# 设置hosts域名解析
vi /etc/hosts
--------------------------------
192.168.1.200 demohost
--------------------------------
# 设置DNS解析
vi /etc/resolv.conf
--------------------------------
nameserver 202.106.0.20
nameserver 8.8.8.8
--------------------------------
# 手动修改网卡配置文件，删除UUID信息和MAC地址等方便克隆，禁用IPv6相关配置
vim /etc/sysconfig/network-scripts/ifcfg-eth0
------------------------------------
[[email&＃160;protected] tools]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
NAME=eth0
DEVICE=eth0
TYPE=Ethernet
OnBOOT=yes
BOOTPROTO=none
DEFROUTE=yes
IPADDR=192.168.1.200
PREFIX=24
GATEWAY=192.168.1.1
IPV4_FAILURE_FATAL=no
DNS1=202.106.0.20
DNS2=8.8.8.8
IPV6INIT=no
IPV6_AUTOCOnF=no
IPV6_DEFROUTE=no
IPV6_PEERDNS=no
IPV6_PEERROUTES=no
IPV6_PRIVACY=no
IPV6_FAILURE_FATAL=no
ARPCHECK=no # 禁用ARP检查
--------------------------------------
# 配置完成重启网卡，进行测试
systemctl restart network
ip add
ping www.baidu.com
2.2.安装常用工具
# 安装工具(wget,rz,sz,tree,dos2unix,ifconfig,nslookup等)
yum install gcc gcc-c++ cmake pcre pcre-devel zlib zlib-devel openssl openssl-devel vim wget telnet setuptool lrzsz dos2unix net-tools bind-utils tree screen iftop ntpdate tree lsof iftop iotop -y
yum groupinstall "Development tools" -y
2.3.配置yum源（阿里云）
1）配置阿里云base源
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
cat /etc/yum.repos.d/CentOS-Base.repo
2）配置阿里云epel源
mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup
mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
cat /etc/yum.repos.d/epel.repo
3）创建yum缓存进行测试
yum clean all
yum makecache fast
2.4.配置系统环境变量
1）修改记录的历史命令数量
sed -i s#HISTSIZE=1000#HISTSIZE=10000#g /etc/profile
cat /etc/profile|grep HISTSIZE=10000
2）设置超时自动注销登陆
# 8h=28800s
echo " " >> /etc/profile
echo "# Auto-Logout for 4 hours by zhaoshuai on $(date +%F)." >> /etc/profile
echo "export TMOUT=28800" >> /etc/profile
tail -4 /etc/profile
source /etc/profile
echo $TMOUT
2.5.配置系统安全选项
1）修改ssh配置加速远程连接
# 只监听IPv4端口，关闭GSSAPI秘钥认证，关闭DNS解析
sed -i s/‘#ListenAddress 0.0.0.0‘/‘ListenAddress 0.0.0.0‘/g /etc/ssh/sshd_config
grep ListenAddress /etc/ssh/sshd_config
sed -i s/‘GSSAPIAuthentication yes‘/‘GSSAPIAuthentication no‘/g /etc/ssh/sshd_config
grep GSSAPIAuthentication /etc/ssh/sshd_config
sed -i s/‘#UseDNS yes‘/‘UseDNS no‘/g /etc/ssh/sshd_config
grep UseDNS /etc/ssh/sshd_config
# 重启sshd服务
/bin/systemctl restart sshd.service
/bin/systemctl status sshd.service
2）关闭selinux
# 立即关闭selinux（立即生效）
getenforce
setenforce 0
getenforce
# 返回信息如下
# Enforcing/enabled # 执行，强制执行，开启时状态为1
# Permissive/disabled # 许可的，自由的，关闭时状态为0
# 永久关闭selinux（重启也生效）
sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/selinux/config
cat /etc/selinux/config |grep SELINUX=disabled
3）关闭防火墙
# 内网一般不需要使用
systemctl stop firewalld
systemctl disable firewalld
systemctl status firewalld
4）关闭其他不用的服务
# 邮箱服务，CentOS7默认安装postfix，而不是sendmail
systemctl stop postfix
systemctl disable postfix
systemctl status postfix
netstat -anptl
2.6.修改内核参数
1）修改文件句柄数
vim /etc/security/limits.conf
-----------------------------------
# 系统最大连接数
* soft nofile 65535
* hard nofile 65535
* soft nproc 65535
* hard nproc 65535
-----------------------------------
# 修改完如下显示
[[email&＃160;protected] tools]# ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 15335
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 65535
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 65535
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited
2.7.配置时间同步
1）安装ntp服务并配置开机自启动
# CentOS7默认的时间同步服务是chrony，这里为了方便使用ntp服务
yum -y install ntp
systemctl enable ntpd
systemctl start ntpd
systemctl status ntpd
2）手动进行时间同步
date
/usr/sbin/ntpdate ntp1.aliyun.com
3）配置自动同步时间
echo "# made for sync time by zhaoshuai on $(date +%F)">> /var/spool/cron/root
echo ‘*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com > /dev/null 2>&1‘ >>/var/spool/cron/root
crontab -l
# 注意：中国的时区应该为CST，为中部时区，如果是EST则为东部时区，UTC开启了夏时令也不合适，需要关闭
# 安装CentOS系统时要去掉夏令时的选项，否则在夏令时的那一天会有时间的自动变换，
如果某个服务在时间上有要求就会导致该服务承载的业务出现问题，所以要关闭夏令时
2.8.更新系统内核
1）判断是否需要更新
一般来说建议更新到最新的内核版本，防止已知的系统漏洞问题
如果要安装指定版本的软件也不能随意升级内核版本
2）内核升级方法
# 升级前后需要查看内核版本
# 更新内核
# 内核升级完成需要重启系统才可以生效
# 注意：
内核升级期间一定不可以中断操作，否则重启会无法进入系统
如果内核升级期间出错，需要能连到tty终端手动调整开机需要启动的内核
然后登陆系统手动修改内核启动顺序，防止重启出错，最后再次进行内核升级尝试修复
3）拓展：yum update与upgrade的区别？
update会查询互联网上最新的内核软件包进行升级
upgrade只查询当前yum源中比目前已安装软件版本高的那些
总体来说update升级更加彻底
# 至此，CentOS7的系统初始化配置就完成了
======== 完毕，呵呵呵呵 ========
京公网安备 11010802041100号