Centos7的安装和配置

Centos7的安装和配置

安装虚拟机 Oracle VM VirtualBox(全默认)

https://download.virtualbox.org/virtualbox/5.2.14/VirtualBox-5.2.14-123301-Win.exe

安装Centos7(最小化安装)

http://isoredirect.centos.org/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-1804.iso

• 默认安装

网络无法桥接需要安装virtualbox驱动

以太网属性->安装->服务->添加
VirtualBox\drivers\network\netlwf\VBoxNetLwf.inf

Centos7设置

1. 查看系统

cat /etc/redhat-release 
uname -r

2. 配置网络(桥接)

# 局域网已用ip
arp -a

vi /etc/sysconfig/network-scripts/ifcfg-enp0s3

BOOTPROTO=static
IPADDR0=192.168.3.168
NETMASK=255.255.255.0
GATEWAY=192.168.3.1
PREFIXO0=24
DNS1=8.8.8.8
DNS2=114.114.114.114
ONBOOT=yes

service network restart

3. 常用工具

yum install net-tools -y 
yum install wget -y 
yum install lsof -y
yum install zip unzip
yum install tree telnet dos2unix sysstat lrzsz nc nmap -y // // 安装常用的工具包

cd  /etc/yum.repos.d/
mv CentOS-Base.repo CentOS-Base.repo.jamie.ori // 设置备份
 - 更新为阿里云提供的yum源文件地址
wget -q -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all
yum makecache
yum upgrade -y // 更新

# 添加用户
useradd jamie
passwd jamie

# 创建应用目录
mkdir /applications

# vi显示行号
vi ~/.vimrc
    set nu

4. 防火墙相关设置

• Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld

• iptables (centos7以下版本)

• 常用命令

chkconfig iptables on // 开启防火墙(重启后永久生效)

chkconfig iptables off // 关闭防火墙(重启后永久生效)

service iptables start // 开启防火墙(即时生效，重启后失效)

service iptables stop // 关闭防火墙(即时生效，重启后失效)

service iptables restartd // 重启防火墙

/etc/init.d/iptables status // 查看打开的端口

• 配置端口规则 打开49152~65534之间的端口 49152:65534

yum -y install iptables-services // 增加防火墙端口3306
vi /etc/sysconfig/iptables 
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT // 配置规则
:wq

reboot // 最后重启系统使设置生效即可

• firewalld

• 常用命令

systemctl start firewalld // 启动
systemctl stop firewalld // 关闭
systemctl enable firewalld // 开机启动
systemctl disable firewalld // 禁止开机启动
firewall-cmd --reload // 重启防火墙,无需断开连接
firewall-cmd --complete-reload //  重启防火墙服务(断开连接)
systemctl status firewalld // 查看状态
firewall-cmd --state // 查看状态
firewall-cmd --version // 查看版本(需启动)

firewall-cmd --help // 查看帮助
firewall-cmd --get-active-zones // 查看区域
firewall-cmd --get-zone-of-interface=eth0 // 查看指定区域
firewall-cmd --panic-on // 拒绝所有包
firewall-cmd --panic-off // 取消拒绝状态
firewall-cmd --query-panic // 查看是否拒绝
firewall-cmd --zone=public --add-interface=eth0 // 讲接口添加到区域(永久生效再加上 --permanent 然后reload防火墙)
firewall-cmd --set-default-zone=public(立即生效，无需重启) // 设置默认接口区域
firewall-cmd --zone=public --list-ports // 查看指定区域所有打开的端口

firewall-cmd --zone=public --add-port=80/tcp // 在指定区域打开端口(永久生效再加上 --permanent,需重启)
firewall-cmd --query-port=6379/tcp // 查看端口是否开启

• 禁用SELINUX

setenforce 0

• centos7扩容

VBoxManage modifyhd "C:\Users\jamie\VirtualBox VMs\centos7\centos7.vdi" --resize 20480 // 配置环境变量和注意vdi路径

// 下载Gparted,添加盘片后重启

转载于:https://my.oschina.net/crazydpenguin/blog/3008963