Linux操作系統(tǒng)CentOS7.2發(fā)行版本的安裝與配置

1、Linux操作系統(tǒng)CentOS7.2發(fā)行版本的安裝與配置    由于CentOS 7出來不久，對于這個版本的系統(tǒng)安裝與配置的教程較少，今天就索性介紹一下CentOS7.2系統(tǒng)的安裝與配置。· 獲取安裝鏡像文件：    1、直接訪問CentOS官方開源鏡像網(wǎng)站，/ 從網(wǎng)站我們可以看到各個版本目錄    2、進入到centos/目錄，可以看到目前最新版7.2.1511版本   

2、0;3、點擊進入7.2.1511目錄后，會發(fā)現(xiàn)isos目錄，這個就是存放ISO格式鏡像的目錄；os目錄則是將ISO格式鏡像解壓后得到的所有文件目錄；cloud則是搭建OpenStack等云項目需要的軟件包目錄，其他目錄可自行研究下。    4、進入isos目錄后，因為CentOS7起只有64位系統(tǒng)，所以僅看到x86_64目錄    5、進入x84_64目錄后，然而并沒有發(fā)現(xiàn)ISO鏡像。只有其他鏡像網(wǎng)站列表，并發(fā)表了申明：為了節(jié)省公共可用帶寬，此鏡像網(wǎng)站不再提供ISO鏡像下載，請從以下可用鏡像網(wǎng)站下載。 &

3、#160;  就是說CentOS官網(wǎng)在國外，如果我們從國外直接下載，速度太慢，為了不浪費這些帶寬來長時間下載，從以下鏡像列表中選擇距離你最近的地區(qū)，最快的服務器來下載。    6、推薦的以下國內(nèi)鏡像網(wǎng)站，下載速度都是令人滿意的。 新浪開源鏡像網(wǎng)站 西北農(nóng)業(yè)科技大學鏡像網(wǎng)站 北京電信通電信工程有線公司鏡像網(wǎng)站 中科院（中國科學院計算機網(wǎng)絡信息中心）開源鏡像網(wǎng)站 上海交通大學開源鏡像網(wǎng)站http:/mirrors.yun- 北京首都在線科技股份有限公司鏡像網(wǎng)站 上海網(wǎng)易163公司開源鏡像網(wǎng)站 東北大學開源鏡像網(wǎng)站 北京理工大學開源鏡像網(wǎng)站

4、    7、隨意進入一個鏡像網(wǎng)站，即可看到CentOS7.2的ISO鏡像文件了。不過，這里選擇下載一個Everthing的鏡像，容量大約7GB，包含軟件包最全的鏡像。附：CentOS官網(wǎng)歷史發(fā)行版本下載地址：/ 當CentOS的一個新版本發(fā)布時，官方會將上一個版本移入到這里面，當需要安裝或使用舊發(fā)行版本時，可以從這里下載。    8、下載完成后得到我們需要的CentOS7.2.1511版本ISO鏡像文件，容量7.23GB。· 安裝操作系統(tǒng) &

5、#160;  1、虛擬機可以直接使用虛擬光驅(qū)加載ISO鏡像安裝，物理機可以使用管理口的虛擬光驅(qū)來加載。（具體過程這里不再講述，請參考相應服務器使用文檔），從虛擬光驅(qū)啟動后，進入安裝界面。選擇 Install CentOS 7 直接進入安裝。    2、設置鍵盤類型美國與默認語言為English    3、點擊圖標設置日期和時間    4、這里設置為國內(nèi)使用的時區(qū)-東八區(qū) 亞洲上海，點擊左上角Done完成設置。    

6、5、軟件包選擇，默認最最小化安裝即可?？稍诎惭b完系統(tǒng)后，配置yum源再次安裝需要的軟件包。點擊INSTALLATION DESTINATION手工為硬盤分區(qū)。    6、Local Standard Disks會出現(xiàn)所有本地硬盤，選擇計劃安裝操作系統(tǒng)的磁盤后，在選擇下面的I will configure partitioning，然后點擊左上角的Done來執(zhí)行手動分區(qū)。    7、選擇Standard Partition標準分區(qū)類型再點擊+號。    8、掛載點/根分區(qū)，根據(jù)

7、實際需求情況而定，這里容量大小為24GB，再點擊Add mount point。    9、再次點擊+號，繼續(xù)分區(qū)    10、掛載點swap分區(qū)，容量大小8GB，點擊Add mount point完成添加。    11、點擊左上角Done完成分區(qū)設置    12、彈出分區(qū)信息概覽，點擊Accept Changes完成設置。    13、點擊右下腳Begin Installation開始安裝處理&

8、#160;   14、點擊ROOT PASSWORD來設置root用戶的密碼    15、建議符合密碼復雜性要求設置一個健壯的密碼    16、隨后等待幾分鐘后系統(tǒng)安裝完成，右下角出現(xiàn)Reboot按鈕，點擊重啟系統(tǒng)來完成系統(tǒng)啟動。    17、CentOS 7.2這樣默認的安裝，是啟動到命令行界面的。鍵入root用戶與安裝時設置的密碼登錄到系統(tǒng)。· 網(wǎng)絡配置    1、開始配置網(wǎng)絡，由于最小化安裝

9、默認是沒有安裝net-tools軟件包，所以ifconfig命令就找不到。    2、手工掛載虛擬光驅(qū)到/media目錄，mount -o loop /dev/sr0 /media。注意，這里如果是服務器因為物理光驅(qū)存在，可能虛擬光驅(qū)的盤符為/dev/sr1，如果是外接光驅(qū)也可能是/dev/sr2，請嘗試掛載。    3、執(zhí)行安裝net-tools軟件包以獲得ifconfig命令 rpm -ivh /media/Packages/net-tools*.rpm    4、因為從

10、CentOS7版本開始，對網(wǎng)卡命令規(guī)則有所改變，所以在/etc/sysconfig/network-scripts/會發(fā)現(xiàn)網(wǎng)卡默認命令不再是以eth0、em1等，而是ens192、enp33、eno16777736等字樣。不過這并不影響系統(tǒng)正常使用，編輯配置文件 vi /etc/sysconfig/network-scripts/ifcfg-eno16777736。    5、如果使用靜態(tài)ip地址，BOOTPROTO參數(shù)修改為static；使用的dhcp方式獲取動態(tài)ip，則改為的dhcp。如果禁止通過的dhcp獲取到的dns配置覆蓋手工配配置的dns服務

11、器，則PEERDNS參數(shù)改為no。ONBOOT參數(shù)修改為yes表示在系統(tǒng)啟動時自動激活該網(wǎng)卡。IPADDR設置ip地址，NETMASK設置子網(wǎng)掩碼，GATEWAY設置網(wǎng)關(guān)。最后使用：wq保存設置并退出。    6、vi編輯/etc/resolv.conf配置文件來配置dns域名解析服務器，添加運營商提供的dns服務器地址,這里是我的dns服務器配置，最后使用：wq保存并退出。nameserver 33nameserver 14nameserver    

12、0;7、CentOS7默認啟用NetworkManager服務管理網(wǎng)絡，使用命令 systemctl restart NetworkManager重啟服務來使配置立即生效，隨后使用ifconfig命令即可查看到網(wǎng)絡信息。    8、使用ping命令測試到鏡像服務器mirrors.yun-的連通性良好· 遠程訪問控制    網(wǎng)絡通后，就可以使用基于ssh協(xié)議的客戶端工具鏈接，遠程訪問控制CentOS 7.2服務器了。這里推薦使用SecureCRT工具，操作簡單，功能強大，可視化效果好。  

13、;  下載地址：    1、在文件夾里找到SecureCRT.exe文件來打開軟件    2、打開軟件后，點擊工具欄第二個按鈕    3、主機名這里鍵入剛剛服務器配置的IP地址，然后點擊連接。    4、隨即彈出服務器的密鑰，如果是臨時接受鏈接點擊“只接受一次”。    5、然后鍵入用戶名root，點擊確定。    6、再鍵入密碼，點擊確

14、定即可登錄到系統(tǒng)。    7、登錄系統(tǒng)后，就可像本地一樣使用命令行隨意操作系統(tǒng)了。· 系統(tǒng)配置    1、默認情況下系統(tǒng)情況firewall防火墻，如果是開發(fā)、測試環(huán)境，如果為了不影響測試，建議關(guān)閉防火墻服務；如果接入互聯(lián)網(wǎng)的生產(chǎn)環(huán)境，防火墻屬于Linux內(nèi)核一部分，并且功能強大，建議使用防火墻來構(gòu)建服務器自身的防御系統(tǒng)。    2、執(zhí)行systemctl stop firewalld.service，在執(zhí)行systemctl disable firewalld.s

15、ervice禁止開機自啟動（這一步會發(fā)現(xiàn)Removed symlink字樣，移除軟鏈接，與CentOS5、6的系統(tǒng)服務管理不一樣了）。    3、再次查看firewall服務狀態(tài)，已經(jīng)停止。    4、使用vi編輯配置文件 /etc/sysconfig/selinux關(guān)閉selinux服務，修改SELINUX參數(shù)為disabled。    5、保存配置后，使用命令setenforce 0可讓selinux服務即時失效，這里不會有任何提示。   &

16、#160;6、配置主機名，CentOS7配置主機名是在/etc/hostname中配置，直接修改內(nèi)容即，重啟系統(tǒng)生效。    7、配置yum源，yum源的添加在/etc/yum.repos.d目錄下，默認可看到很多.repo結(jié)尾的文件。· 本地yum源的配置    （1）、新建一個目錄/os，將安裝CentOS7.2的ISO鏡像通過虛擬光驅(qū)掛載/media目錄后，所有內(nèi)容拷貝到/os目錄cp -frv /media/* /os    （2）、刪除/etc/yum.repos.d/目錄下所有文件，創(chuàng)建/et

17、c/yum.repos.d/CentOS7.2-x86_64.repo文件，內(nèi)容如下（也就是baseurl的路徑，指向/os目錄。）# CentOS-Base.repobasename=CentOS-$releasever - Basebaseurl=file:/os/enabled=1gpgcheck=1gpgkey=file:/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7    （3）、執(zhí)行yum clean all;yum makecache，安裝lrzsz軟件包成功。· 網(wǎng)絡yum源的配置 

18、0;  8、直接刪除所有文件，使用vi新建一個CentOS7.2-x86_64.repo文件，內(nèi)容如下。# CentOS-Base.repobasename=CentOS-$releasever - Basebaseurl=http:/mirrors.yun-enabled=1gpgcheck=1gpgkey=file:/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7#released updates updatesname=CentOS-$releasever - Updatesbaseurl=http:/mirrors.yun-ena

19、bled=1gpgcheck=1gpgkey=file:/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7#additional packages that may be usefulextrasname=CentOS-$releasever - Extrasbaseurl=http:/mirrors.yun-enabled=0gpgcheck=1gpgkey=file:/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7#additional packages that extend functionality of existing packa

20、gescentosplusname=CentOS-$releasever - Plusbaseurl=http:/mirrors.yun-enabled=0gpgcheck=1gpgkey=file:/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7這里解釋下：base 是這個源的命名，updates是官方發(fā)布的補丁包，軟件包更新源，可以同時指定多個源name 源的具體名稱baseurl 這里就是我們常說的yum源下載軟件包的真實地址，絕對路徑可以是基于http、ftp、nfs等協(xié)議的網(wǎng)絡路徑；也可以是直接放在某個目錄下本地路徑，則為 baseurl=file:/med

21、ia 的格式。為了獲取從網(wǎng)絡獲取軟件包最快的下載速度，一般取距離最近，相應最快的yum源服務器，這里的“http:/mirrors.yun-enable=1表示啟用這個源。gpgcheck=1對gpg密鑰啟用驗證gpgkey 密鑰絕對路徑，可以是本地，也可以是網(wǎng)絡路徑。類似baseurl格式的配置。    9、執(zhí)行命令yum clean all清除所有yum源緩存，再使用yum makecache重新生成新的緩存。    10、測試安裝screen軟件包 yum install screen -y 可看到

22、軟件包下載以及安裝過程，并且成功安裝。    11、查看系統(tǒng)真實時區(qū)配置。我們要設置系統(tǒng)時區(qū)為東八區(qū)，北京、上海、重慶、香港、烏魯木齊同一個時區(qū)。使用命令ls -l /etc/localtime查看文件，正常情況下為/usr/share/zoneinfo/Asia/Shanghai的一個軟連接文件，則時區(qū)正確。如果不是，請執(zhí)行命令ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime來校正。    使用date命令發(fā)現(xiàn)系統(tǒng)時間與真實時間相差太大。 &

23、#160;  CentOS5、6都是使用ntp服務來同步系統(tǒng)時間，而在CentOS7引入了Chrony服務來同步系統(tǒng)時間，比起ntp服務同步時間更快、更精確。當然ntp服務任然是保留的，這里介紹配置chrony服務。    12、使用yum安裝chrony軟件包 yum install chrony -y    13、修改配置文件/etc/chrony.conf，命令如下。cat > /etc/chrony.conf << EOFserver 0.centos.pool.ntp

24、.orgserver 1.server 2.driftfile /var/lib/chrony/driftlogdir /var/log/chronylog measurements statistics trackingkeyfile /etc/chrony.keyscommandkey 24local stratum 10initstepslew 20 0.allow 2EOF    14、使用

25、命令啟動chronyd服務 systemctl start chronyd.service，使用命令查看服務運行狀態(tài) systemctl status chronyd.service -l, “System's initial offset: 28798.495732 seconds”的提示字樣表示系統(tǒng)偏移真實時間2萬多秒已經(jīng)校正。還可以明顯看到系統(tǒng)時間前后變化情況，綠色標記處。    15、再次使用date命令查看系統(tǒng)時間，已經(jīng)與真實時間一樣。并設置chronyd服務開機自啟動 systemctl enable chronyd.service&

26、#160;   16、執(zhí)行hwclock -w將系統(tǒng)時間同步到硬件時間，即寫入BIOS。    17、使用yum安裝常用的軟件包yum install traceroute telnet nfs-utils mailx pciutils ftp ksh wget lvm2 tree gcc gcc-c+ dmidecode kde-l10n-Chinese* lsof vim -y    18、內(nèi)核參數(shù)的簡單優(yōu)化編輯配置文件/etc/sysctl.conf,添加如下內(nèi)容。vm.swappiness = 10  /當物理內(nèi)存