centos7新系统安装

我不是女神ヾ 2022-01-07 13:47 363阅读 0赞

###### 一 Centos7开机启动技术改变 ######

1.1 从Sysvinit技术到Systemd技术  
**Sysvinit**  
**优点**：

Sysvinit运行良好，概念简单清晰。依赖于shell脚本  
**缺点**：

1.并行启动，开机慢，

2.容易夯住（如webServer 挂载（/etc/inittab文件下） nfsServer(未启动),时，webServer会夯住。（如果写入到/etc/rc.local中，则超时后，退出脚本））  
**Upstart**  
过渡技术

**Systemd**  
**优点**：并行启动，快

**三种启动技术对比**  
1.2 并行启动原理  
1.2.1 **解决socket 依赖/端口依赖**  
系统提前创建端口，由systemd系统管家管理（个人理解），服务正常运行至开机启动后  
1.2.2 解决D-Bus  
依赖：采用D-Bus作为进程间的通信工具，类似消息队列，可以缓存信息  
6：同步=面对面把事情交代清楚，安全性，稳定性好，速度慢  
7：异步=把事情写在纸上，安全性低，速度快  
1.2.3 解决文件系统依赖  
autofs机制，需要时挂载

**二 网卡名称**  
2.1 系统识别硬件的方式  
7：通过网卡插槽指定网卡名称  
6：通过识别硬件获得网卡名称（且每获取一次都不同）  
注意：如果通过删除vm 软件删除网络适配置器。可能导致网卡插槽也会被删除！！  
2.2 开机后修改网卡名称：  
1. 进入到网卡配置文件目录下

1 cd /etc/sysconfig/network-scripts/

2.修改网卡名称

1 mv ifcfg-ens33 ifcfg-eth0 #我的网卡原名称为ens33

3.修改网卡设备及名称

1 TYPE=Ethernet
    2 …………
    3 NAME=eth0 #原为ense33 已改成eth0
    4 DEVICE=eth0 #原为ense33 已改成eth0
    5 ONBOOT=yes
    6 IPADDR=10.0.0.200
    7 PREFIX=24
    8 GATEWAY=10.0.0.254
    9 DNS1=223.5.5.5

4.修改grub配置文件

/etc/default/grub

1 GRUB_TIMEOUT=5
    2 GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
    3 GRUB_DEFAULT=saved
    4 GRUB_DISABLE_SUBMENU=true
    5 GRUB_TERMINAL_OUTPUT="console"
    6 GRUB_CMDLINE_LINUX="rhgb net.ifnames=0 biosdevname=0 quiet" #net.ifnames=0 biosdevname=0 为新增内容，其他不做修改
    7 GRUB_DISABLE_RECOVERY="true"

5.生成grub配置文件，命令

1 grub2-mkconfig -o /boot/grub2/grub.cfg #执行命令
    2 Generating grub configuration file ... #以下为命令执行结果
    3 Found linux image: /boot/vmlinuz-3.10.0-693.el7.x86_64
    4 Found initrd image: /boot/initramfs-3.10.0-693.el7.x86_64.img
    5 Found linux image: /boot/vmlinuz-0-rescue-6fb9d1e602e84f5eacbc9ea411c00d80
    6 Found initrd image: /boot/initramfs-0-rescue-6fb9d1e602e84f5eacbc9ea411c00d80.img
    7 done

6.重启，查看

1 reboot 
    2 ip a s eth0
    3 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 #可以直接查看网卡信息
    4 link/ether 00:0c:29:49:5d:cb brd ff:ff:ff:ff:ff:ff
    5 inet 10.0.0.200/24 brd 10.0.0.255 scope global eth0
    6 valid_lft forever preferred_lft forever
    7 inet6 fe80::20c:29ff:fe49:5dcb/64 scope link 
    8 valid_lft forever preferred_lft forever

2.3 安装系统时修改网络配置项

1 ####
    2 ####安装系统时修改网卡名称为eth0的方法！！ 安装系统时修改网卡名称为eth0的方法！！ 安装系统时修改网卡名称为eth0的方法 ！！
    3. ### 按tab键后 添加如下内容 net.ifnames=0 biosdeveth0=0

![1269716-20171112181035075-626012525.png][]

3 ####

**第3章 文件系统**  
7:默认为xfs 专为大数据，大文件设计  
6:默认为ext4  
7在安装是/boot分区选择1G,7的/boot分区需要更大  
**第4章 yum源优化**  
4.1 添加epel源

1 curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

4.2 更新其他软件

yum install -y vim wget bash-completion tree lrzsz nmap nc htop #shell快捷帮助 #其他常用软件

**五、 网络命令**  
7主推：ip ss  
5.1 安装6系统的命令包

1 ifconfig 
    2 yum install -y net-tools
    3 setup 
    4 yum install -y setuptool #废弃命令 nmtui代替 所以，我没有安装以上这些命令

5.2 主机名修改  
6中主机名位置为 /etc/sysconfig/network （当时就觉得，怪异）  
7中主机名位置为 /etc/hostname (这我就喜欢了)  
7中修改主机名称方式与6中相同 （不做赘述）  
7与6不同的地方

1 1.    [root@centos7 ~]# hostnamectl set-hostname centos8 #修改主机名称， 
     2 2.    [root@centos7 ~]# logout
     3 3.    Connection closing...Socket close.
     4 4.    
     5 5.    Connection closed by foreign host.
     6 6.    
     7 7.    Disconnected from remote host(10.0.0.200:22) at 15:27:15.
     8 8.    
     9 9.    Type `help' to learn how to use Xshell prompt.
    10 10.    [c:\~]$ ssh 10.0.0.200
    11 11.    
    12 12.    
    13 13.    Connecting to 10.0.0.200:22...
    14 14.    Connection established.
    15 15.    To escape to local shell, press 'Ctrl+Alt+]'.
    16 16.    
    17 17.    Last login: Mon Nov 13 00:26:02 2017 from 10.0.0.1
    18 18.    [root@centos8 ~]# hostname
    19 19.    centos8
    20 20.    [root@centos8 ~]# cat /etc/hostname #配置文件也被修改了
    21 21.    centos8
    22 22.    友情提示:hostnamectl 会将所有字母转换为小写。

**六、兼容/etc/rc.local**

1 1.    # Please note that you must run 'chmod +x /etc/rc.d/rc.local' to ensure
    2 2.    # that this script will be executed during boot.
    3 3.    
    4 4.    touch /var/lock/subsys/local

5. 不过在最新的系统中，官方好像还是没有给到软链接原文件的执行权限。（官方，你好 :）

1 [root@CentOS7 ~]# ll /etc/rc.local 
    2 lrwxrwxrwx. 1 root root 13 Nov 13 11:17 /etc/rc.local -> rc.d/rc.local
    3 [root@CentOS7 ~]# ll /etc/rc.d/rc.local 
    4 -rw-r--r--. 1 root root 473 Aug  5 14:38 /etc/rc.d/rc.local

3. \#注意，官方还说，不建议使用shell脚本管理系统的服务 （。。。。。。）

**七 行级别Runlevel**

1 6中运行级别文件在 /etc/inittab文件中
     2 7中运行级别文件是一个软链接
     3 1.    [root@centos7 system]# ll runlevel*.target #下面的软链接，是各种启动方式的软链接
     4 2.    lrwxrwxrwx. 1 root root 15 Nov 12 06:30 runlevel0.target -> poweroff.target
     5 3.    lrwxrwxrwx. 1 root root 13 Nov 12 06:30 runlevel1.target -> rescue.target
     6 4.    lrwxrwxrwx. 1 root root 17 Nov 12 06:30 runlevel2.target -> multi-user.target
     7 5.    lrwxrwxrwx. 1 root root 17 Nov 12 06:30 runlevel3.target -> multi-user.target
     8 6.    lrwxrwxrwx. 1 root root 17 Nov 12 06:30 runlevel4.target -> multi-user.target
     9 7.    lrwxrwxrwx. 1 root root 16 Nov 12 06:30 runlevel5.target -> graphical.target
    10 8.    lrwxrwxrwx. 1 root root 13 Nov 12 06:30 runlevel6.target -> reboot.target
    11 9.    [root@centos7 system]# ll default.target #这个default是一个软链接，它指向上面那个文件，就会以那种方式启动
    12 10.    lrwxrwxrwx. 1 root root 16 Nov 12 06:30 default.target -> graphical.target
    13 1.    [root@centos7 system]# systemctl get-default #显示系统配置文件中的运行级别
    14 2.    poweroff.target
    15 3.    [root@centos7 system]# systemctl set-default runlevel3.target #指定配置文件运行级别
    16 4.    Removed symlink /etc/systemd/system/default.target.
    17 5.    Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.
    18 6.    [root@centos7 system]# systemctl get-default #获取配置文件运行级别
    19 7.    multi-user.target

**八 ystemd一统天下**  
所有可用的单元文件存放在/usr/lib/systemd/system/ 和 /etc/systemd/system/ 目录中（后者优先级更高）  
注意：目录真长，多记，多练  
Systemd命令  
添加图片  
**九 启动时间优化**

1 1.    [root@centos7 system]# systemd-analyze 
     2 2.    Startup finished in 420ms (kernel)（内核加载时间） + 1.463s (initrd) （初始化进程时间） + 3.953s (userspace) (用户加载进程)= 5.837s
     3 1.    [root@centos7 system]# systemd-analyze blame #显示每个程序加载消耗时间
     4 2.    811ms firewalld.service
     5 3.    767ms dev-sda2.device
     6 4.    547ms boot.mount
     7 5.    445ms postfix.service
     8 6.    397ms NetworkManager-wait-online.service
     9 7.    247ms abrt-ccpp.service
    10 8.    194ms network.service
    11 9.    .......
    12 1.    [root@centos7 ~]# systemd-analyze plot >boottime.svg #将开机时间生成svg文件，在浏览器中打开，如下图
    13 2.    [root@centos7 ~]# sz boottime.svg
    14

![1269716-20171112182339200-377625805.png][]

15 
    16 在第2s后，系统开始并行启动大部分程序

**拾 关闭系统服务**

1 1.    关闭防火墙
     2 1.    [root@centos7 ~]# systemctl status firewalld.service 
     3 2.    ● firewalld.service - firewalld - dynamic firewall daemon
     4 3.       Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
     5 4.       Active: active (running) since Sun 2017-11-12 23:51:07 CST; 1h 43min ago
     6 5.         Docs: man:firewalld(1)
     7 6.     Main PID: 807 (firewalld)
     8 7.       CGroup: /system.slice/firewalld.service
     9 8.               └─807 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
    10 9.    
    11 10.    Nov 12 23:51:06 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
    12 11.    Nov 12 23:51:07 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.
    13 12.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: ICMP type 'beyond-scope' is not supported by the ke...pv6.
    14 13.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: beyond-scope: INVALID_ICMPTYPE: No supported ICMP t...ime.
    15 14.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: ICMP type 'failed-policy' is not supported by the k...pv6.
    16 15.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: failed-policy: INVALID_ICMPTYPE: No supported ICMP ...ime.
    17 16.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: ICMP type 'reject-route' is not supported by the ke...pv6.
    18 17.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: reject-route: INVALID_ICMPTYPE: No supported ICMP t...ime.
    19 18.    Hint: Some lines were ellipsized, use -l to show in full.
    20 19.    [root@centos7 ~]# systemctl is- firewalld.service 
    21 20.    is-active is-enabled is-failed is-system-running 
    22 21.    [root@centos7 ~]# systemctl is-enabled firewalld.service 
    23 22.    enabled
    24 23.    [root@centos7 ~]# systemctl is-active firewalld.service 
    25 24.    active
    26 25.    [root@centos7 ~]# systemctl is-failed firewalld.service 
    27 26.    active
    28 1.    [root@centos7 ~]# systemctl stop firewalld.service #关闭防火墙（7中默认是没有使用iptables的，所以，可以yum install -y iptables.service）
    29 2.    [root@centos7 ~]# systemctl sta firewalld.service 
    30 3.    start status 
    31 4.    [root@centos7 ~]# systemctl status firewalld.service 
    32 5.    ● firewalld.service - firewalld - dynamic firewall daemon
    33 6.       Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
    34 7.       Active: inactive (dead) since Mon 2017-11-13 01:40:19 CST; 9s ago
    35 8.         Docs: man:firewalld(1)
    36 9.     Main PID: 807 (code=exited, status=0/SUCCESS)
    37 10.    
    38 11.    Nov 12 23:51:06 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
    39 12.    Nov 12 23:51:07 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.
    40 13.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: ICMP type 'beyond-scope' is not supported by the ke...pv6.
    41 14.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: beyond-scope: INVALID_ICMPTYPE: No supported ICMP t...ime.
    42 15.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: ICMP type 'failed-policy' is not supported by the k...pv6.
    43 16.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: failed-policy: INVALID_ICMPTYPE: No supported ICMP ...ime.
    44 17.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: ICMP type 'reject-route' is not supported by the ke...pv6.
    45 18.    Nov 12 23:51:08 localhost.localdomain firewalld[807]: WARNING: reject-route: INVALID_ICMPTYPE: No supported ICMP t...ime.
    46 19.    Nov 13 01:40:19 centos7 systemd[1]: Stopping firewalld - dynamic firewall daemon...
    47 20.    Nov 13 01:40:19 centos7 systemd[1]: Stopped firewalld - dynamic firewall daemon.
    48 21.    Hint: Some lines were ellipsized, use -l to show in full.
    49 1.    [root@centos7 ~]# systemctl disable firewalld.service  (开机不启动防火墙)
    50 2.    Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
    51 3.    Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
    52 4.    [root@centos7 ~]# poweroff

2.关闭SELinux  
同6  
**十一 systemd**

1 systemd提供更优秀的框架以表示系统服务间的依赖关系
      2 
      3 实现系统初始化时服务的并行启动，同时达到降低Shell的系统开销的效果
      4 
      5 systemd的目标是：尽可能启动更少进程；尽可能将更多进程并行启动。
      6 
      7 systemd尽可能减少对shell脚本的依赖。
      8 
      9 开机服务管理
     10 
     11 systemd添加新的unit(daemon)
     12 
     13 也就是采用systemd来管理,/sbin/chkconfig --add foo相当
     14 
     15 把新生成的foo.service 放到/usr/lib/systemd/system/下面，然后采用load命令导入
     16 
     17 systemctl load foo.service
     18 
     19 删除unit(daemon)
     20 
     21 删除一个unit没有相应的命令，通常的做法是停掉daemon，然后删除相应的配置文件。
     22 
     23 开机启动unit
     24 
     25 systemctl enable postfix.service
     26 
     27 增加由/usr/lib/systemd/system/到/etc/systemd/system/multi-user.target.wants/下的软链接
     28 
     29 ln -s '/usr/lib/systemd/system/postfix.service' '/etc/systemd/system/multi-user.target.wants/postfix.service'
     30 
     31 开机不启动unit
     32 
     33 systemctl disable httpd.service
     34 
     35 删除/etc/systemd/system/multi-user.target.wants下的软链接
     36 
     37 查看开机是否启动
     38 
     39 systemctl is-enabled .service #查询服务是否开机启动
     40 
     41 systemd查看开机自启动的程序
     42 
     43 相当于chkconfig --list
     44 
     45 ls /etc/systemd/system/multi-user.target.wants/
     46 
     47 查看systemd单元加载及活动情况
     48 
     49 systemctl
     50 
     51  
     52 
     53 显示启动失败的单元
     54 
     55 systemctl --failed
     56 
     57 查看systemd管理的所有单元
     58 
     59 systemctl list-unit-files
     60 
     61  
     62 
     63 服务管理
     64 
     65 =================================================
     66 
     67 启动服务
     68 
     69 systemctl start httpd.service
     70 
     71 关闭服务
     72 
     73 systemctl stop httpd.service
     74 
     75 重启服务
     76 
     77 systemctl restart httpd.service
     78 
     79 重新加载
     80 
     81 systemctl reload httpd.service
     82 
     83 查看状态
     84 
     85 systemctl status httpd.service
     86 
     87 包括启动状态、启动时间、主进程及相关进程、相关日志
     88 
     89  
     90 
     91 运行级别
     92 
     93 systemd用target替代了runlevel的概念，多个的 'target' 可以同时激活
     94 
     95 systemd不使用/etc/inittab，如何查看系统默认的运行级别
     96 
     97 ll /etc/systemd/system/default.target
     98 
     99 查看这个软链接真正指向的文件
    100 
    101  
    102 
    103 如何查看系统的当前运行级别
    104 
    105 runlevel依然可用
    106 
    107 systemd的方法是：systemctl list-units --type=target
    108 
    109  
    110 
    111 改变当前target，重启无效
    112 
    113 systemctl isolate graphical.target
    114 
    115  
    116 
    117 修改默认运行级别
    118 
    119 1.首先删除已经存在的符号链接
    120 
    121 rm /etc/systemd/system/default.target
    122 
    123 2.默认级别转换为3(文本模式)
    124 
    125 systemctl enable multi-user.target
    126 
    127 相当于ln -s /lib/systemd/system/multi-user.target /etc/systemd/system/default.target
    128 
    129 3.重启
    130 
    131 reboot
    132 
    133  
    134 
    135 运行级别如下：
    136 
    137 runlevel0.target -> poweroff.target
    138 
    139 runlevel1.target -> rescue.target
    140 
    141 runlevel2.target -> multi-user.target
    142 
    143 runlevel3.target -> multi-user.target
    144 
    145 runlevel4.target -> multi-user.target
    146 
    147 runlevel5.target -> graphical.target
    148 
    149 runlevel6.target -> reboot.target

转载于:https://www.cnblogs.com/anyux/p/7822409.html

[1269716-20171112181035075-626012525.png]: /images/20211220/8f636723427041c9bfdcbf8b7881b9d1.png
[1269716-20171112182339200-377625805.png]: /images/20211220/bb10ec77ec55428993a656cbd1e29b0f.png