近期单位网站革新,鉴于安全加固,计划将原有Windows环境更新到Linux-CentOS 7.9,这版本也没的说(绝)了(版)官方停止更新,但无论如何还是被sisi的牵挂着这一大批人,毕竟从接触至今也近20年了这就是我们的青春啊…从环境组件兼容性还是操作习惯的坚挺都是杠杠的,话说回来唠叨几句情怀再好也抵挡不过趋势,以后的以后还是一样要update,活到老学到老嘛。近期一直没有写点啥,想着节(端)前(午)放松下,就做个简单记录给正需和正搜到的童鞋们参考下,毕竟我们也是这一路走过来的人,路好不好走,走走就知道了,此文无涉及到深技术层面,纯属记录。
物理服务器安装CentOS基本思路(其实没啥绕绕弯弯的想法,就类似一台电脑安装系统…_)
1、下载获取CentOS7.9系统镜像源到本地 2、通过UltraISO或PE大白菜等工具烧录系统到介(U)质(盘) 3、执行插入到物理服务器端口,BIOS上设置从U盘系统 4、执行读取ISO镜像并安装设置系统(DATA分区、hostname、IP/DNS、时区等配置) 5、安装标准版安装图形界面程序(GNOME) 6、安装必备的远程工具(如VNC)
硬件:
1、制作启动盘:8G或以上 U盘* 1 2、服务器:Leonvo System X3650M5(Intel Xeon E5-2620 v4 8C 2.1GHz 20MB Cache 2133MHz 85W2,16GB TruDDR4 Memory (2Rx4, 1.2V) PC4-19200 CL17 2400MHz LP RDIMM4,300GB 10K 12Gbps SAS 2.5" G3HS HDD*2)
软体:
1、CentOS-7.9-x86_64-DVD-2009 2、烧录软件-UltraISO 3、标准版安装图形界面程序(GNOME) 4、Tigervnc-server-minimal-1.8.0-21.el7.x86_64
以下步骤我主要是简洁体现突出部分要点:
一、下载获取CentOS7.9系统镜像源到本地
CentOS官网:
https://www.centos.org/download/
国内镜像资源:
http://mirrors.163.com/centos/
https://developer.aliyun.com/mirror/centos
https://mirrors.tuna.tsinghua.edu.cn/centos/
二、通过UltraISO或PE大白菜等工具烧录系统到介(U)质(盘)
2.1 打开刚下载好的镜像系统
2.2 插入U盘,写入iso镜像到移动介质
2.3 确认相关主要参数,U盘盘符,ISO镜像源,其他的可选也可默认,然后执行制作…
2.4完成系统刻录
三、执行插入到物理服务器端口,BIOS上设置从U盘引导安装系统,比如我们电脑按F12设置快速引导一样,根据不同服务器进行操作
设置BIOS/UEFI:进入服务器的BIOS或UEFI设置,确保引导顺序设置为从USB驱动器启动。
我这是Lenovo System X为例,操作即可启动主机在如下菜单按F1进入BIOS(选择boot manager),F12进入选择启动设备
四、执行读取ISO镜像并安装设置系统(DATA分区、hostname、IP/DNS、时区等配置),这里就不一一列出最基础的安装步骤,如需可以任意搜索CentOS7.9系统安装部署环节相关文章参考
4.1 老规矩,首页还是要呈现下的,1)直接安装系统 2)先测试介质环境无问题再安装 3)故障排除,这里无需多想直接安装即可
4.2 预配置页面(时区、分区、hostname、IP/DNS配置、桌面环境、软件包等可选,也可直接等安装完在系统内设置)
以下参考:
时区—ShangHai
分区逻辑—测试环境可简单就自动分区即可,我这边采用手动标准分区:
/boot 1024M
BIOS Boot 1M
/ 10%
/usr 10%
/var 10%
/swap 16G以内=8G、16G及以上=4G
/data&/home 剩下所有
—————————–
Hostname—http
其他配置按具体需求来做即可(如需桌面及安装软件包可直接勾选GNOME或后续再安装都一样)
五、系统完成安装
5.1 【必备工具】
# 接下来安装几个系统编辑、解压缩、FTP、更新等必要的工具程序;
yum -y install vim
yum -y install unzip
yum -y install lrzsz
yum -y install wget
yum -y update
————————————————
5.2 【防火墙配置命令】系统默认是开启,关闭也不影响;
systemctl status firewalld #查看当前防火墙是否开启
systemctl stop firewalld #关闭防火墙
systemctl start firewalld #开启防火墙
systemctl disable firewalld #禁用防火墙
firewall-cmd –zone=public –add-port=10050/tcp –permanent #若要开防火墙则开放10050端口
firewall-cmd –reload #重启防火墙,生效配置
————————————————
5.3 【SELinux安全机制配置】
vi /etc/selinux/config
setenforce 0 # 临时
sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
————————————————
5.4 【关闭SWAP】
swapoff -a # 临时关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久关闭
————————————————
5.5 【查看/修改主机名】
# 主机名配置
hostname
hostnamectl set-hostname ******
或
vi /etc/hostname
systemctl restart systemd-hostnamed #退出ssh会话重新登入生效
5.6 【查看/修改IP/DNS】
ip address
vi /etc/sysconfig/network-scripts/ifcfg-ens192
service network restart
# 修改DNS
vi /etc/resolv.conf
# 重启网卡
systemctl restart network —centos 7.9
##如果NAT或桥接DHCP,直接修改ONBOOT=yes即可 #将no改成yes
———
##设置静态IP
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp ———–#将dhcp改成none或static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens192
UUID=33485a7a-4008-453b-8b4e-fdb0c70e1e95
DEVICE=ens192
ONBOOT=no —————#将no改成yes
——————
IPADDR=192.168.10.***
PREFIX=24
GATEWAY=192.168.10.1
DNS1=192.168.10.***
DNS2=192.168.10.***
IPV6_PRIVACY=no
——————
————————————————
5.7 【更换源】
# 查看系统
cat /etc/redhat-release
uname -r
# 查看当前源
ll /etc/yum.repos.d/
# 备份当前源
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo_bak
# 下载阿里源
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# 查看已下载源
ll /etc/yum.repos.d/
# 清空缓存
yum clean all
# 生成缓存
yum makecache
5.8 【同步NTP时间】
Linux_CentOS_7.9配置区域时间及NTPDATE同步之简易记录
## 修改时区时间
方法一:
timedatectl
timedatectl list-timezones
timedatectl set-timezone Asia/Shanghai
————–
方法二:
# 同步NTP时间
yum install -y ntpdate #同步安装ntp时间服务器
ntpdate -u ntp.aliyun.com #同步系统时间与网络时间
ntpdate cn.pool.ntp.org #同步系统时间与网络时间
5.9【添加hosts解析】
vi /etc/hosts
5.10【SSH接入】
网络配置好后我们就直接可以使用Xshell连接,也可以用其他SSH工具如Putty、SecureCRT、Mobaxterm等;
ssh 192.168.10.***
六、安装标准版安装图形界面程序(GNOME)
6.1 假设在原装没有勾选图形GNOME,那在系统命令界面直接使用yum安装图形化
# 标准版安装图形界面程序(GNOME)
yum -y groupinstall "gnome desktop"
Startx
# 设置默认启动图形界面程序
systemctl set-default graphical.target
Centos7关闭图形界面企业认证 gnome-inital-setup
# 安装完成centos7/centos8之后总会提示新增普通用户,如何跳过
系统安装完成后会要求重启动(注意这里是需要第一次进入),出现图形界面后 ctrl+alt+F2进入命令行界面(root账号登录)
yum remove gnome-initial-setup -y
init 3
init 5
执行完成后,再ctrl+alt+F1进入图形化界面就会跳过此步骤
七、安装必备的远程工具(如VNC)
7.1 【安装VNC】
rpm -qa | grep vnc ##查看系统现有VNC软件版本
tigervnc-server-minimal-1.8.0-21.el7.x86_64
tigervnc-license-1.8.0-21.el7.noarch
gtk-vnc2-0.7.0-3.el7.x86_64
gvnc-0.7.0-3.el7.x86_64
yum install tigervnc-server -y
cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
vim /etc/systemd/system/vncserver@:1.service
##ExecStart=/usr/bin/vncserver_wrapper root %i
vncpasswd
## 重新加载系统服务
systemctl daemon-reload
## 开启自启动
systemctl enable vncserver@:1.service
systemctl status vncserver@:1.service
vncserver ## 手动启动vncserver
reboot ## 重启生效查看服务状态
systemctl status vncserver@\\:1.service
————–
其他参考命令
[root@orcl3 ~]# systemctl start vncserver@:1.service ## 开启服务
[root@orcl3 ~]# systemctl disable vncserver@:1.service ## 禁用服务开机自启动
————–
7.2 【卸载VNC】
yum remove tigervnc-server -y
删除vnc下的配置
rm -rf /root/.vnc
rm -rf /etc/systemd/system/vncserver@\\:1.service
rm -rf /etc/.X11-unit
rm -rf /etc/.X*-lock
评论前必须登录!
注册