CentOS 7 最小化安装初始化配置

本文简要介绍了 CentOS 7 常用配置。

yum 源配置

阿里云开源镜像

http://mirrors.aliyun.com

$ mv /etc/yum.repos.d/CentOS-Base.repo \        
    /etc/yum.repos.d/CentOS-Base.repo.backup
$ wget -O /etc/yum.repos.d/CentOS-Base.repo \
    http://mirrors.aliyun.com/repo/Centos-7.repo

EPEL

$ wget -O /etc/yum.repos.d/epel.repo \
    http://mirrors.aliyun.com/repo/epel-7.repo

网络设置

开机网络连接

编辑 /etc/sysconfig/network-scripts/ifcfg-enp0s8

ONBOOT=yes

静态 IP

BOOTPROTO=static
...
IPADDR=192.168.56.121
NETMASK=225.225.225.0
NAME=enp0s8
DEVICE=enp0s8
ONBOOT=yes

路由

编辑 /etc/sysconfig/network-scripts/route-enp0s8 文件

192.168.56.0/24 via 192.168.56.1 dev enp0s8

# 虚拟机采用双网卡,网卡1桥接模式;网卡2 host-only 模式此处添加网卡2 ip段 192.168.56.0、24 静态路由

显示路由表

$ ip route show|column -t

添加静态路由

$ ip route add 10.15.150.0/24 via 192.168.150.253 dev enp0s3

删除静态路由

$ ip route del 10.15.150.0/24

$ nmcli dev disconnect enp0s3 && nmcli dev connect enp0s3

存在多个网卡时,默认路由似乎是随机经由某个网卡设备。检查了所有连接配置文件后发现,第一网卡的默认连接配置文件 ifcfg-eth0 设置了GATEWAY0(此设置会覆盖/etc/sysconfig/network 定义的全局默认网关),第二网卡的连接配置文件 ifcfg-eth1 使用的是dhcp,会在启动时也分配默认网关,两个默认网关让计算机糊涂了。这是在测试系统里经常发生的现象,生产系统一般不会让网卡用dhcp,或者即使是用了也会仔细分配默认网关防止冲突。

DNS(重要)

编辑 /etc/NetworkManager/NetworkManager.conf

[main]
plugins=ifcfg-rh
#增加dns=none
dns=none

编辑 /etc/resolv.conf 文件

nameserver 114.114.114.114

重启网络

$ systemctl restart NetworkManager.service

常用软件包

$ yum install zip unzip wget  \
    gcc gcc-c++ gdb git openssl-devel \
    bash-completion tree vim

安全配置

关闭防火墙、selinux

$ systemctl status firewalld

停止 firewall

$ systemctl stop firewalld.service

禁止 firewall 开机启动

$ systemctl disable firewalld.service
$ /usr/sbin/sestatus -v

关闭 SELINUX

编辑 /etc/selinux/config 文件。

#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
#增加
SELINUX=disabled

执行以下命令生效,或者重启电脑

$ setenforce 0

删除旧内核

$ rpm -qa | grep kernel
$ yum remove kernel-3.10.0-514.10.2.el7.x86_64

常用命令

查看硬盘 UUID

$ blkid

相关链接

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏企鹅号快讯

php-安全设置,做好基础安全!

0x00 隐藏php版本 expose_php=off 0x01 禁用危险的php函数 disable_functions=popen,pentl_exec,p...

26350
来自专栏腾讯云实验室

搭建 Git 服务器

腾讯云提供了开发者实验室教你搭建 Git 服务器,教程内容如下,用户可以点击开发者实验室快速上机完成实验。

1.1K50
来自专栏北京马哥教育

Ansible实战之博客站点部署

糖豆贴心提醒,本文阅读时间4分钟 本篇文章记录通过部署一个博客站点来进行ansible实战的例子。 案例分为四个部分,第一部分是手动部署一个mezzanine...

39750
来自专栏刺客博客

Darkhttpd-超小型静态http服务器

21130
来自专栏holer

自定义域名方式访问本地WEB应用

在域名服务商注册并购买的域名必须要完成域名备案,否则无法使用域名访问网站,具体备案细节可以参考域名服务商提供的备案流程指导文档。

26910
来自专栏性能与架构

前端构建工具 grunt VS gulp

前几天一个前端大拿朋友和我说gulp比grunt更好用,就了解了一下gulp,和grunt做个简单的比较 有两个明显的感受: (1)使用方式上,gulp的配置文...

34280
来自专栏蓝天

Solution: AC_CONFIG_MACRO_DIR conflicts with ACLOCAL_AMFLAGS

.ibtoolize: AC_CONFIG_MACRO_DIR([./aclocal]) conflicts with ACLOCAL_AMFLAGS=-I ...

9610
来自专栏SeanCheney的专栏

Redis、MongoDB实现远程访问

修改redis.conf: sudo vi /etc/redis/redis.conf 将绑定主机这条注释掉: # bind 127.0.0.1 保护模式改为n...

55370
来自专栏我的博客

硬盘和文件系统管理

1、预备知识 介绍Linux硬盘知识(文件命名方案xxyN) 分区名的前两个字母表示分区所在设备的类型(hd是IDE硬盘,sd是SCSI硬盘,scsi比ID...

29280
来自专栏转载gongluck的CSDN博客

搭建 FTP 文件服务

安装并启动 FTP 服务 任务时间:5min ~ 10min 安装 VSFTPD 使用 apt-get 安装 vsftpd: sudo apt-get in...

1.3K70

扫码关注云+社区

领取腾讯云代金券