一般情况下，我们会选择最小化安装 Linux 操作系统，并根据需要做一些初始化配置。这里对一些必要的初始化配置进行了完整梳理，给喜欢和想了解 Linux的同学一个简要的总结和参考。 这里的初始化配置可以满足大多数场景的需要，特殊场景如特定性能优化、安全加固方向的不在其中，以后会单独进行说明。网络初始化 1 修改主机名# hostnamectl set-hostname node01[root@localhost ~]# hostnamectl set-hostname node01 [root@localhost ~]# hostname node01 [root@localhost ~]# cat /etc/hostname node01 2 修改IP地址 1）首先，在 CentOS7 版本建议禁用 NetworkManager（注意在8、9版本会有变化）# systemctl stop NetworkManager # systemctl disable NetworkManager 2）之后可以去修改IP地址，临时修改IP地址的方式有很多种，不建议长期使用 这里说下永久修改的方式，修改/etc/sysconfig/network-scripts 目录下的网卡配置文件： （系统最小化安装时，默认不会安装vim软件，在安装软件包前建议使用vi代替）# vi /etc/sysconfig/network-scripts/ifcfg-enp0s3 TYPE=Ethernet BOOTPROTO=none DEFROUTE=yes NAME=enp0s3 IPADDR=192.168.1.181 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DEVICE=enp0s3 ONBOOT=yes 3）重启服务：# systemctl restart network 4）查看IP是否生效：# ip addr 2: enp0s3: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 08:00:27:59:20:1c brd ff:ff:ff:ff:ff:ff inet 192.168.1.181/24 brd 192.168.1.255 scope global noprefixroute enp0s3 valid_lft forever preferred_lft forever 5）DNS 不建议写在网卡配置文件中，可以通过修改 resolv.conf 生效：# vi /etc/resolv.conf nameserver 8.8.8.8 3 关闭 Linux 防火墙 firewalld# systemctl stop firewalld # systemctl disable firewalld 4 禁用selinux# setenforce 0 修改配置文件，设置永久生效# vim /etc/selinux/config SELINUX=disabledYUM配置及软件包安装 1 YUM 安装源配置 1）备份旧的默认repo# mkdir /etc/yum.repos.d/repo_bak # cd /etc/yum.repos.d/ ; mv *.repo repo_bak/ 2）配置安装盘、iso为本地YUM（建议），多数软件均可以在安装光盘补充安装$ mkdir /media/cdrom # mount -o loop /dev/cdrom /media/cdrom 另，可以将ISO文件直接mount挂载，例如：# mount -o loop CentOS-7-x86_64-DVD-2009.iso /media/cdrom# cat > /etc/yum.repos.d/cdrom.repo << EOF [local-cdrom] name=cdrom baseurl=file:///media/cdrom gpgcheck=0 enabled=1 EOF # yum clean all # yum makecache 先安装一个wget包，便于后续的初始化工作# yum install -y wget 3）配置外部源，建议使用国内的外部源，外部源比较多可以根据需要选择，这里使用aliyun、epel：# wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo # wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo # yum makecache 2 基础软件安装 主要日常使用及性能分析所需的工具# yum install gcc make autoconf vim sysstat net-tools iftop iotop unzip ntpdate -y其它设置 1 关闭SSH的DNS解析，规避SSH连接慢的问题# vim /etc/ssh/sshd_config UseDNS no 重启sshd服务后生效：# systemctl restart sshd 2 关闭无用的服务 查看你当前开机默认启动的服务，关闭如postfix等服务：# systemctl list-unit-files |grep enabled # for services in bluetooth.service firewalld.service NetworkManager.service NetworkManager-dispatcher.service postfix.service;do systemctl disable $services done 3 关闭邮件告警 关闭 Linux 邮件告警提示功能，减少/var日志空间占用# echo ＂export MAILCHECK=-1＂ >> /etc/profile # source /etc/profile 4 检查与设置时区 1）检查时区设置是否正确：# ls -l /etc/localtime 2）如时区不对需要手动修改时区：# rm /etc/localtime # ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime # timedatectl 5 设置时间 1）建议可以初始和时钟源同步一次，这里选择使用NTP上海服务器同步：# ntpdate ntp.api.bz 注：可以根据需要来配置NTP服务 2）在某些场景下，系统重启后会从硬件时钟读取时间，如硬件时钟不对会造成重启后操作系统的时钟异常；这里选择将当前时钟写入硬件时钟，避免此问题（建议）# hwclock -w 6 history 优化 history 默认显示信息较少，这里优化显示操作时间、用户，方便查询# echo ＂export HISTTIMEFORMAT=＂%F %T `whoami` ＂＂ >> /etc/profile # source /etc/profile # history 101 2022-12-05 13:56:23 root echo ＂export HISTTIMEFORMAT=＂%F %T `whoami` ＂＂ >> /etc/profile 102 2022-12-05 13:56:27 root cat /etc/profile 103 2022-12-05 13:56:37 root source /etc/profile 104 2022-12-05 13:56:40 root history
