1 centos7安装及优化
1.1 通过U盘安装物理服务器注意事项（Dell R710）
使用U盘安装centos7，选择UEFI方式安装（最好修改BIOS为传统方式启动），在安装选择选项的时候，可能要给U盘一个挂载点（U盘卷标问题），选择第一项，按e编辑，将 LABEL=CentOS\x207\x20\86_64 替换为 /dev/sda4 （注意这个名称不能和硬盘已经分好的区编号重复），然后按 Ctrl+x 启动安装。
注意：
安装centos7系统，boot引导分区大小建议700-1024M左右，centos7云计算要使用到很大的空间。
1.1.1 安装系统时修改网卡名称为eth0操作
挂载镜像后，进入系统在第一个选项按tab键后输入参数，回车（修改网卡名称为eth0）
输入net.ifnames=0 biosdevname=0 #net前面有个空格。
PS：此操作也可以在安装完系统后再修改，效果是一样的，具体是在 /etc/sysconfig/grub文件中添加了内容。
1.1.2 安装时的其他选项
全部选择英文字符集，不要选择中文，习惯英文就好。
选择Minimal Install（最小化安装）
Debugging Tools
Compatiblity Libraries
Development Tools
硬盘分区时选择自定义
I wiil configure partitioning
点击+号，添加常规分区boot、swap、根、分区
分区：/boot 容量：1G 说明：boot要分700M到1个G，云计算需要依赖，所以比较大。
分区： swap 容量：1G 说明：工作一般不会用到swap.只有内存不够才使用swap，工作有监控，内存不足80%会报错，磁盘满了，最后才会使用swap
分区：/ 容量：剩余 说明：一般所有剩余容量分给根目录，如果不够可以分区给一个目录。
分区完毕下一步后，点击Accept Changes
关闭Engble kdump（系统崩溃捕捉信息）
设置主机名Centos7或其他主机名
到网卡配置里直接下一步，安装完系统再配置网卡信息
关闭SECURITY POLICY安全机制，把ON关闭成OFF
点击Begin Installation（开始安装），安装完成后再设置root密码（解压包过程最好不要设置root密码，否则容易出错）
1.2 常用快捷键
ctrl+A 光标跳最前
ctrl+E 光标跳最后
ctrl+U 删除光标前所有字符
ctrl+K 删除光标后所有字符
ctrl+R 搜索关键字相关命令历史
ctrl+L 清屏（或clear命令）
1.3 centos7服务管理命令预览
启动nginx服务 systemctl start nginx.service
设置/添加开机自启动 systemctl enable nginx.service
停止/移除开机自启动 systemctl disable nginx.service
查看服务当前状态 systemctl status nginx.service
重新启动服务 systemctl restart nginx.service
查看所有已启动的服务 systemctl list-units --type=service
注意：
systemctl 命令需要总结
1.4 更改主机网卡名称为eth0和配置主机IP地址，配置DNS
参考博客http://blog.51cto.com/oldboy/1722101
强烈建议主机IP地址在安装完系统后再设置，不要在开机的时候设置，否则可能要手工添加网卡配置文件
[root@oldboy network-scripts]# cp ifcfg-ens32 ifcfg-ens32.bak
[root@oldboy network-scripts]# mv ifcfg-ens32 ifcfg-eth0
[root@oldboy network-scripts]# vi ifcfg-eth0 #<==编辑配置文件并添加内容
[root@oldboy network-scripts]# cat ifcfg-eth0 #<==修改后的结果如下。
TYPE=Ethernet
BOOTPROTO=static #设置为静态IP地址，如果是自动获取就设置为DHCP，后面#注释静态IP
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=eth0 #<==修改为eth0
UUID=3e8d1581-84bd-44e8-ae70-467fa29e2585
DEVICE=eth0 #<==修改为eth0
ONBOOT=yes #设置网卡开机自动启动
PREFIX=24
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_PRIVACY=no
IPADDR=192.168.81.222
GATEWAY=192.168.80.1
NETMASK=255.255.254.0 #设置IP，添加NETMASK，子网掩码地址
DNS1=202.96.128.86 #注意，CentOS7起DNS在网卡配置文件中配置
DNS2=202.96.128.166
[root@oldboy network-scripts]# systemctl restart network #Centos7的network等网络启动程序，都在systemctl目录下，和centos6有很大区别
修改grub菜单：
[root@oldboy network-scripts]# cat /etc/sysconfig/grub
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g'/etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="crashkernel=128M rhgb net.ifnames=0 biosdevname=0 quiet" #<==黄色底纹内容是添加的。
GRUB_DISABLE_RECOVERY="true"
[root@linux-node2 ~]# grub2-mkconfig -o /boot/grub2/grub.cfg #<==生成grub启动菜单。
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-3.10.0-229.el7.x86_64
Found initrd image:/boot/initramfs-3.10.0-229.el7.x86_64.img
Found linux image:/boot/vmlinuz-0-rescue-1100f7e6c97d4afaad2e396403ba7f61
Found initrd image:/boot/initramfs-0-rescue-1100f7e6c97d4afaad2e396403ba7f61.img
Done
[root@oldboy network-scripts]# reboot #重启系统才生效，虚拟机可能要重启2次
1.4.1 验证网卡是否修改成功
[root@linux-node2 ~]# yum install net-tools -y #<== centos7默认没有ifconfig 需要安装net-tools包
[root@oldboy network-scripts]# ifconfig #<==再次查看网卡信息
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet10.0.0.201 netmask 255.255.255.0 broadcast 10.0.0.255
inet6fe80::20c:29ff:feae:ef19 prefixlen64 scopeid 0x20<link>
ether00:0c:29:ae:ef:19 txqueuelen 1000 (Ethernet)
RX packets36248 bytes 2319009 (2.2 MiB)
RXerrors 0 dropped 0 overruns 0 frame 0
TXpackets 43090 bytes 67555745 (64.4 MiB)
TXerrors 0 dropped 0 overruns 0 carrier 0 collisions 0
备注：此操作可以在配置完yum源和epel源之后在配置
修改为eth0的原因：方便以后自动化管理ansble管理，或其他软件批量管理。
1.4.2 centos7图形化网卡管理工具nmtui
centos7 上管理网路的图形化界面工具nmtui，类似于centos6的setup
此命令可以代替系统服务，网络服务，防火墙管理等
[root@meinv05 ~]# nmtui
1.4.3 centos7与centos网卡坏了修复好后的区别
Centos6网卡，有4个，如果eth0坏了，重新添加网卡进去后就会默认命名为eth4，后面多台机器就不好管理，需要人工修改
Centos7网卡，有4个，如果eth0坏了，重新添加网卡进去后就会默认命名为eth0，默认找到损坏的卡槽进去装备，类似这样的概念。
1.5 配置DNS服务器地址
[root@meinv05 ~]# cat /etc/resolv.conf #注意：CentOS起在此配置DNS可能会和网卡起冲突，永久生效办法是在网卡配置文件中配置DNS
# Generated by NetworkManager
nameserver 202.96.128.86
nameserver 202.96.128.166
1.6 安装系统必要的软件
[root@meinv05 ~]# yum install -y wget vim lrzsz bash-completion dos2unix telnet tree net-tools namp sl nc psmisc
1.7 配置yum源和epel源为国内地址
注意：yum源和epel源要同时配置，centos7起这2个有依赖关系
[root@meinv05 yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
[root@meinv05 yum.repos.d]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
[root@meinv05 Packages]# yum clean all && yum makecache #清空缓存，重新生成缓存
[root@meinv05 Packages]# yum repolist enabled #查看yum仓库信息
阿里云开源镜像站https://opsx.alibaba.com/mirror
1.8 更改主机名
以下命令在centos7中修改主机名永久生效（2种方法）
[root@meinv05 ~]# hostnamectl set-hostname --static meinv05 #注意修改/etc/hosts与新主机名一致
[root@meinv05~]# vi /etc/hostname #或编辑此配置文件（centos6没有此文件）
meinv05
1.9 停止/关闭防火墙
[root@meinv05 ~]# systemctl stop firewalld.service #暂时停止防火墙服务
备注：iptables不能系统的firewalld.serice服务同时存在，如果同时存在要rpm -e卸载iptables
[root@meinv05 ~]# systemctl disable firewalld.service #永久关闭防火墙
1.10 关闭selinux
[root@meinv05 ~]# grep enforcing /etc/selinux/config
[root@meinv05 ~]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
[root@meinv05 ~]# setenforce
usage: setenforce [ Enforcing | Permissive | 1 | 0 ]
[root@meinv05 ~]# setenforce 0
setenforce: SELinux is disabled
[root@meinv05 ~]# getenforce #之前已经关闭，所以显示disabled
Disabled
1.11 调整文件描述符大小为65535
[root@meinv05 ~]# ulimit -n #查看系统默认文件描述符大小
1024
[root@meinv05 ~]# echo '* - nofile 65535' >>/etc/security/limits.conf #调整为65535或更大
[root@meinv05 ~]# tail -1 /etc/security/limits.conf
* - nofile 65535
[root@meinv05 ~]# ulimit -n #ctrl+D退出重新登录后查看已经生效
65535
1.12 授权普通用户sudo管理
centos7下要下载安装sudo命令包
[root@meinv05 ~]# yum install sudo #大小为1.1M左右
[root@meinv05 ~]# useradd oldboy && echo "123456"|passwd --stdin oldboy
Changing password for user oldboy.
passwd: all authentication tokens updated successfully.
[root@meinv05 ~]# ll /etc/sudoers #此文件默认没有写权限
-r--r-----. 1 root root 3938 Apr 11 2018 /etc/sudoers
[root@meinv05 ~]# chmod +w /etc/sudoers #root用户也可以强制修改不加w权限
[root@meinv05 ~]# ll /etc/sudoers
-rw-r-----. 1 root root 3938 Apr 11 2018 /etc/sudoers
[root@meinv05 ~]# visudo
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
oldboy ALL=(ALL) NOPASSWD: ALL #新增加的行
[root@meinv05 ~]# visudo -c #检查语法
[root@meinv05 ~]# chmod -w /etc/sudoers
[root@meinv05 ~]# ll /etc/sudoers
-r--r----- 1 root root 3972 Dec 1 02:34 /etc/sudoers
1.13 更改用户远程连接端口和禁止root用户登录
[root@meinv05 ~]# grep -vE "^$|^#" /etc/ssh/sshd_config
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
SyslogFacility AUTHPRIV
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication yes
ChallengeResponseAuthentication no
GSSAPIAuthentication yes
GSSAPICleanupCredentials no
UsePAM yes
X11Forwarding yes
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS
Subsystem sftp /usr/libexec/openssh/sftp-server
[root@meinv05 ~]# cat /etc/ssh/sshd_config #修改以下项
#PermitRootLogin yes ======》PermitRootLogin no #去掉注释并改为no
#PermitEmptyPasswords no ======》PermitEmptyPasswords no #去掉注释
GSSAPIAuthentication yes ======》GSSAPIAuthentication no #如果远程连接慢要改这里为no
#UseDNS yes ======》UseDNS no #不使用此DNS
#Port 22 ======》Port 52113 #更改为其他端口
[root@meinv05 ~]# systemctl restart sshd.service #记得重启服务才生效（不生效就reboot）
[oldboy@meinv05 ~]$ sudo su -
Last login: Sat Dec 1 02:51:10 CST 2018 on tty1
[root@meinv05 ~]#
1.13.1 修改不生效解决办法
[root@meinv05 ~]# systemctl status sshd.service #查看sshd服务状态
● sshd.service - OpenSSH server daemon
Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
Active: active (running) since Sat 2018-12-01 03:00:03 CST; 3min 26s ago
[root@meinv05 ~]# systemctl restart sshd.service #重启服务
[root@meinv05 ~]# systemctl enable sshd.service #开机启动服务
[root@meinv05 ~]# reboot
[root@meinv05 ~]# ss -lntup|grep sshd #c7把netstat换成ss
1.14 修改系统字符集
第一种方法：编辑/etc/locale.conf （c6是 /etc/sysconfig/i18n）
[root@meinv05 ~]# cat /etc/locale.conf
LANG="en_US.UTF-8"
[root@meinv05 ~]# source /etc/locale.conf #生效修改的配置文件，和c6的路径不一样
第二种方法：
[root@meinv05 ~]# localectl set-locale LANG=zh_CN.UTF-8 #命令直接修改
注意：没有必要不用修改，使用英文更好
1.15 查看系统版本号
[root@meinv05 ~]# cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)
[root@meinv05 ~]# cat /etc/os-release
1.16 查看系统运行级别
[root@meinv05 ~]# systemctl get-default #和c6区别是用英文：命令行界面 显示
multi-user.target
[root@meinv05 ~]# runlevel
N 3
1.16.1 设置运行级别命令
注意：c6和c7设置运行级别命令不一样
[root@meinv05 ~]# systemctl set-default graphical.target #临时设置为图形界面运行级别（忽略）
[root@meinv05 ~]# cat /etc/inittab
# inittab is no longer used when using systemd.
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
# multi-user.target: analogous to runlevel 3 #命令行界面
# graphical.target: analogous to runlevel 5 #图形界面
# To view current default target, run:
# systemctl get-default
# To set a default target, run:
# systemctl set-default TARGET.target #设置运行级别命令使用格式
注意：
Centos7运行级别0 和1 都有， 234结合在一起组合是命令行模式，以后启动的时候都合并在一起运行了，图形界面模式没有变化，只是设置命令改变了，这是Centos7跟Centos6不同的区别。
1.17 查看开机启动的服务
[root@meinv05 ~]# systemctl list-unit-files|grep enabled #此命令查看开机启动的服务
abrt-ccpp.service enabled
abrt-oops.service enabled
abrt-vmcore.service enabled
abrt-xorg.service enabled
abrtd.service enabled
auditd.service enabled
autovt@.service enabled
crond.service enabled
dbus-org.freedesktop.NetworkManager.service enabled
dbus-org.freedesktop.nm-dispatcher.service enabled
getty@.service enabled
irqbalance.service enabled
lvm2-monitor.service enabled
microcode.service enabled
NetworkManager-dispatcher.service enabled
NetworkManager-wait-online.service enabled
NetworkManager.service enabled
postfix.service enabled
rhel-autorelabel.service enabled
rhel-configure.service enabled
rhel-dmesg.service enabled
rhel-domainname.service enabled
rhel-import-state.service enabled
rhel-loadmodules.service enabled
rhel-readonly.service enabled
rsyslog.service enabled
sshd.service enabled
systemd-readahead-collect.service enabled
systemd-readahead-drop.service enabled
systemd-readahead-replay.service enabled
tuned.service enabled
vgauthd.service enabled
vmtoolsd.service enabled
dm-event.socket enabled
lvm2-lvmetad.socket enabled
lvm2-lvmpolld.socket enabled
default.target enabled
multi-user.target enabled
remote-fs.target enabled
runlevel2.target enabled
runlevel3.target enabled
runlevel4.target enabled
2 centos7的目录结构
最大的变化是 bin和sbin放到了 /usr 下，库文件也放到了 /usr下
2.1 centos目录树拓扑
[root@meinv05 Packages]# tree -L 1 /
/
|-- bin -> usr/bin #普通用户使用的命令
|-- boot #系统引导的相关信息
|-- dev #设备文件目录
|-- etc #系统配置文件目录及其他应用配置文件路径
|-- home #普通用户家目录
|-- lib -> usr/lib #库文件
|-- lib64 -> usr/lib64 #库文件64位
|-- media #移动设备（光驱等）挂载目录
|-- mnt #可移动磁盘等挂载目录
|-- opt
|-- proc #虚拟的文件系统，内核和进程编号及其他状态信息
|-- root #超级管理员家目录
|-- run
|-- sbin -> usr/sbin #超级用户/管理员使用的命令
|-- srv
|-- sys
|-- tmp #临时文件
|-- usr #系统相关文件
`-- var #可变化文件目录，例如系统日志，邮件等
3 系统进程管理
3.1 进程
注意：
centos5/6所有进程的父进程是 init ，centos7所有进程的父进程是 systemd
[root@meinv05 Packages]# yum install psmisc #安装centos7的pstree命令包
Psmisc的内容
Psmisc软件包包含三个帮助管理/proc目录的程序
安装下列程序: fuser, killall,pstree和pstree.x11(到pstree的链接)
简短说明：
fuser 显示使用指定文件或者文件系统的进程的PID。
killall 杀死某个名字的进程，它向运行指定命令的所有进程发出信号。
pstree 树型显示当前运行的进程。
pstree.x11 与pstree功能相同，只是在退出前需要确认。
Psmisc 安装依赖关系
Psmisc 依赖于: Bash, Binutils, Coreutils, Diffutils, GCC, Gettext, Glibc, Grep, Make, Ncurses, Sed.
---------------------
[root@meinv05 ~]# pstree
systemd─┬─NetworkManager───2*[{NetworkManager}]
├─VGAuthService
├─abrt-watch-log
├─abrtd
├─agetty
├─auditd───{auditd}
├─crond
├─dbus-daemon
├─irqbalance
├─lvmetad
├─master─┬─pickup
│ └─qmgr
├─polkitd───5*[{polkitd}]
├─rsyslogd───2*[{rsyslogd}]
├─sshd───sshd───sshd───bash───sudo───su───bash───su───bash───sudo───su─+++
├─systemd-journal
├─systemd-logind
├─systemd-udevd
├─tuned───4*[{tuned}]
└─vmtoolsd───{vmtoolsd}
