Centos7初始化配置

最新推荐文章于 2024-07-17 09:53:22 发布
最新推荐文章于 2024-07-17 09:53:22 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： 运维 文章标签： linux 内核 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013222320/article/details/106344784
版权

Centos7初始化配置

001 CentOs7.5内核系统包升级

#centos7.5内核系统升级

##Q:为什么要升级内核？

1、因为随着新的技术和设备出来，想充分利用这些功能和技术，保持新的内核就很重要。
2、因为旧的内核可能有部分漏洞，在新版本中已更新。

再次强调：内核升级有风险，请不要在运行重要服务的服务器上面进行内核升级操作，有可能是致命的

如果是新系统建议安装最新内核

查看当前系统内核版本 uname -r 一般来说 默认是3.10.x

第一种方式：
通过 yum -y update kernel 进行小版本升级内核 升级完之后 一般还是3.10.x

第二种方式
/首先安装好centos7.5，然后对其进行升级操作/
centos内核升级

查看当前系统内核版本 uname -r 一般来说 默认是3.10.x

##1. 导入key，载入公钥

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

##2. 安装 elrepo 的yum源

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

##3. 载入elrepo-kernel元数据 (可选)
yum --disablerepo=* --enablerepo=elrepo-kernel repolist

##4. 查看可用的rpm包（可选）
yum --disablerepo=* --enablerepo=elrepo-kernel list kernel*

##5. 安装内核

在yum的elrepo源中，有最新版本内核。直接yum安装即可。

yum --enablerepo=elrepo-kernel install kernel-ml-devel kernel-ml -y

##6. 设置系统启动顺序

查看系统启动项：

cat /boot/grub2/grub.cfg |grep elrepo

把分号里面的内容复制下来，填入下面的分号中

可以发现有最新版本的内核，此时可以设置最新版本内核为默认启动：

grub2-set-default ‘CentOS Linux (5.0.7-1.el7.elrepo.x86_64) 7 (Core)’

此时，查看默认启动的系统版本grub2-editenv list：

显示为’CentOS Linux (4.8.5-1.el7.elrepo.x86_64) 7 (Core)’

##7. reboot，重启之后再次查看 uname -r

##8. 删除旧版本工具包和旧版内核
yum -y remove kernel-tools-libs.x86_64 kernel-tools.x86_64

##9. 安装新版本工具包
yum --disablerepo=* --enablerepo=elrepo-kernel install -y kernel-ml-tools.x86_64

##10. yum -y update 刚装完系统后操作，千万不要在无任何备份的生产环境下执行该命令

002 关闭selinux

#关闭selinux
sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g’ /etc/selinux/config

003 时区日期&系统时钟配置

查看当前时间以及时区

CST可以为如下4个不同的时区的缩写：
美国中部时间：Central Standard Time (USA) UT-6:00
澳大利亚中部时间：Central Standard Time (Australia) UT+9:30
中国标准时间：China Standard Time UT+8:00
古巴标准时间：Cuba Standard Time UT-4:00
[root@localhost ~]# date
Mon Aug 27 10:46:08 CST 2018

[root@localhost ~]# date -R
Mon, 27 Aug 2018 10:49:07 +0800

1、先修改时区
cp /etc/localtime /etc/localtime.bak
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

2、date命令查看时间 一般来说 已经是CST +08 时间了
[root@localhost ~]# date
Mon Aug 27 10:46:08 CST 2018
时间正确，跳步骤4
时间不正确，请看步骤3

3、yum -y install ntpdate
ntpdate cn.pool.ntp.org 或 ntpdate 210.72.145.44

4、hwclock -w 同步系统时钟

5、查看系统时钟 hwclock

004 网络配置

一般来说，网络配置文件，一般有如下几个，用颜色标记
重启网卡服务 systemctl restart network 不提示成功 或者 service network restart 提示ok

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# ls
ifcfg-ens33 ifdown-ippp ifdown-routes ifup ifup-ipv6 ifup-ppp ifup-tunnel
ifcfg-lo ifdown-ipv6 ifdown-sit ifup-aliases ifup-isdn ifup-routes ifup-wireless
ifdown ifdown-isdn ifdown-Team ifup-bnep ifup-plip ifup-sit init.ipv6-global
ifdown-bnep ifdown-post ifdown-TeamPort ifup-eth ifup-plusb ifup-Team network-functions
ifdown-eth ifdown-ppp ifdown-tunnel ifup-ippp ifup-post ifup-TeamPort network-functions-ipv6

[root@localhost network-scripts]# cat ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static(none dhcp)
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=8c3cd42b-7990-4323-97e3-c7b11563de77
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.21.5
GATEWAY=192.168.21.2
NETMASK=255.255.255.0
DNS1=114.114.114.114 (重启网卡后这个DNS会自动写入/etc/resolv.conf)

如果想DNS从/etc/resolv.conf读取，可以添加 PEERDNS=yes 然后手动编辑 /etc/resolv.conf文件即可
[root@localhost ~]# cat /etc/resolv.conf

nameserver 114.114.114.114

查看各网口信息 如果提示ifconfig command not found 那么 yum -y install net-tools 再使用
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.21.5 netmask 255.255.255.0 broadcast 192.168.21.255
inet6 fe80::a3b:9e48:b0df:e77e prefixlen 64 scopeid 0x20
ether 00:0c:29:83:1d:59 txqueuelen 1000 (Ethernet)
RX packets 1641 bytes 378031 (369.1 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1261 bytes 152295 (148.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 1000 (Local Loopback)
RX packets 84 bytes 7220 (7.0 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 84 bytes 7220 (7.0 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

[root@localhost network-scripts]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:83:1d:59 brd ff:ff:ff:ff:ff:ff
inet 192.168.21.5/24 brd 192.168.21.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet6 fe80::a3b:9e48:b0df:e77e/64 scope link noprefixroute
valid_lft forever preferred_lft forever

该文件相当于windows下hosts文件，性质相同，属于手动配置dns对应关系
[root@localhost ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

设定主机名与网卡启动、网关配置
[root@localhost ~]# cat /etc/sysconfig/network

双网卡配置的时候 只可以配置一个区域的dns 一个区域的网关

005 安装系统必备的工具

#!/bin/bash -
#安装工具
yum -y install automake autoconf libedit-devel  pkgconfig python-docutils python-sphinx glib2 glib2-devel bzip2 \
gcc-g77 gcc gcc-c++ flex bison file libtool libtool-libs vim wget links make tree unzip libcap lsof net-tools \
libjpeg libjpeg-devel libpng libpng-devel libpng10 libpng10-devel gd gd-devel freetype freetype-devel libxml2 libxml2-devel \
bzip2-devel libevent libevent-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel \
libidn libidn-devel  gettext gettext-devel ncurses-devel gmp-devel pspell-devel 

#判断此步骤是否成功执行
if [ $? -ne 0 ]; then
    echo "安装工具fail"
	exit
else
    echo "安装工具success"
fi

006 防火墙配置使用

Centos7中默认是使用Firewalld
#查看防火墙状态
[root@localhost etc]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2018-08-27 10:37:42 CST; 3h 50min ago
Docs: man:firewalld(1)
Main PID: 739 (firewalld)
CGroup: /system.slice/firewalld.service
└─739 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

Aug 27 10:37:40 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon…
Aug 27 10:37:42 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.

#关闭防火墙
[root@localhost etc]# systemctl stop firewalld

#再查看防火墙状态
[root@localhost etc]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: inactive (dead) since Mon 2018-08-27 14:28:54 CST; 2s ago
Docs: man:firewalld(1)
Process: 739 ExecStart=/usr/sbin/firewalld --nofork --nopid $FIREWALLD_ARGS (code=exited, status=0/SUCCESS)
Main PID: 739 (code=exited, status=0/SUCCESS)

Aug 27 10:37:40 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon…
Aug 27 10:37:42 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.
Aug 27 14:28:53 localhost.localdomain systemd[1]: Stopping firewalld - dynamic firewall daemon…
Aug 27 14:28:54 localhost.localdomain systemd[1]: Stopped firewalld - dynamic firewall daemon.

#开启防火墙
[root@localhost ~]# systemctl start firewalld.service

#查看防火墙规则
[root@localhost ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all – 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
ACCEPT all – 0.0.0.0/0 0.0.0.0/0
INPUT_direct all – 0.0.0.0/0 0.0.0.0/0
INPUT_ZONES_SOURCE all – 0.0.0.0/0 0.0.0.0/0
INPUT_ZONES all – 0.0.0.0/0 0.0.0.0/0
DROP all – 0.0.0.0/0 0.0.0.0/0 ctstate INVALID
REJECT all – 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all – 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
ACCEPT all – 0.0.0.0/0 0.0.0.0/0
FORWARD_direct all – 0.0.0.0/0 0.0.0.0/0
FORWARD_IN_ZONES_SOURCE all – 0.0.0.0/0 0.0.0.0/0
FORWARD_IN_ZONES all – 0.0.0.0/0 0.0.0.0/0
FORWARD_OUT_ZONES_SOURCE all – 0.0.0.0/0 0.0.0.0/0
FORWARD_OUT_ZONES all – 0.0.0.0/0 0.0.0.0/0
DROP all – 0.0.0.0/0 0.0.0.0/0 ctstate INVALID
REJECT all – 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
OUTPUT_direct all – 0.0.0.0/0 0.0.0.0/0

Chain FORWARD_IN_ZONES (1 references)
target prot opt source destination
FWDI_public all – 0.0.0.0/0 0.0.0.0/0 [goto]
FWDI_public all – 0.0.0.0/0 0.0.0.0/0 [goto]

Chain FORWARD_IN_ZONES_SOURCE (1 references)
target prot opt source destination

Chain FORWARD_OUT_ZONES (1 references)
target prot opt source destination
FWDO_public all – 0.0.0.0/0 0.0.0.0/0 [goto]
FWDO_public all – 0.0.0.0/0 0.0.0.0/0 [goto]

Chain FORWARD_OUT_ZONES_SOURCE (1 references)
target prot opt source destination

Chain FORWARD_direct (1 references)
target prot opt source destination

Chain FWDI_public (2 references)
target prot opt source destination
FWDI_public_log all – 0.0.0.0/0 0.0.0.0/0
FWDI_public_deny all – 0.0.0.0/0 0.0.0.0/0
FWDI_public_allow all – 0.0.0.0/0 0.0.0.0/0
ACCEPT icmp – 0.0.0.0/0 0.0.0.0/0

Chain FWDI_public_allow (1 references)
target prot opt source destination

Chain FWDI_public_deny (1 references)
target prot opt source destination

Chain FWDI_public_log (1 references)
target prot opt source destination

Chain FWDO_public (2 references)
target prot opt source destination
FWDO_public_log all – 0.0.0.0/0 0.0.0.0/0
FWDO_public_deny all – 0.0.0.0/0 0.0.0.0/0
FWDO_public_allow all – 0.0.0.0/0 0.0.0.0/0

Chain FWDO_public_allow (1 references)
target prot opt source destination

Chain FWDO_public_deny (1 references)
target prot opt source destination

Chain FWDO_public_log (1 references)
target prot opt source destination

Chain INPUT_ZONES (1 references)
target prot opt source destination
IN_public all – 0.0.0.0/0 0.0.0.0/0 [goto]
IN_public all – 0.0.0.0/0 0.0.0.0/0 [goto]

Chain INPUT_ZONES_SOURCE (1 references)
target prot opt source destination

Chain INPUT_direct (1 references)
target prot opt source destination

Chain IN_public (2 references)
target prot opt source destination
IN_public_log all – 0.0.0.0/0 0.0.0.0/0
IN_public_deny all – 0.0.0.0/0 0.0.0.0/0
IN_public_allow all – 0.0.0.0/0 0.0.0.0/0
ACCEPT icmp – 0.0.0.0/0 0.0.0.0/0

Chain IN_public_allow (1 references)
target prot opt source destination
ACCEPT tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ctstate NEW
ACCEPT tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:8989 ctstate NEW
ACCEPT udp – 0.0.0.0/0 0.0.0.0/0 udp dpt:8989 ctstate NEW
ACCEPT tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 ctstate NEW
ACCEPT udp – 0.0.0.0/0 0.0.0.0/0 udp dpt:443 ctstate NEW

Chain IN_public_deny (1 references)
target prot opt source destination

Chain IN_public_log (1 references)
target prot opt source destination

Chain OUTPUT_direct (1 references)
target prot opt source destination

#清除防火墙规则
iptables -F

Centos7防火墙官方介绍（顺便学习一下英语）
man firewalld(Dynamic Firewall Manager) 动态防火墙管理

DESCRIPTION
firewalld provides a dynamically managed firewall with support for 防火墙提供了一个 支持网络/防火墙区域用于定义网络连接或者接口的信任等级的 动态管理防火墙
network/firewall zones to define the trust level of network connections
or interfaces. It has support for IPv4, IPv6 firewall settings and for 支持IP V4 6防火墙设置和以太网桥，具有运行时和永久性的分离配置选项。
ethernet bridges and has a separation of runtime and permanent
configuration options. It also supports an interface for services or 它还支持服务或接口 应用程序直接添加防火墙规则。
applications to add firewall rules directly.

选项：
-h 帮助文档
–debug[=level]
–debug-gc
–nofork 关闭守护进程分叉。强制firewalld作为前台运行进程而不是后台守护进程。
–nopid

特征
完整的D-Bus API
IPv4，IPv6，网桥和ipset支持
IPv4和IPv6 NAT支持
防火墙区域
预定义的区域，服务和icmptypes列表
区域中的简单服务，端口，协议，源端口，伪装，端口转发，icmp过滤器，丰富规则，接口和源地址handlig
简单的服务定义，包括端口，协议，源端口，模块（netfilter helpers）和目标地址处理
丰富的语言，可在区域中实现更灵活，更复杂的规
区域中的定时防火墙规则
简单记录被拒绝的数据包
直接界面
锁定：可能修改防火墙的应用程序的白名单
自动加载Linux内核模块
与Puppet集成
命令行clints用于联机和脱机配置
使用gtk3的图形配置工具
使用Qt4的Applet

007 Yum源配置

官方的yum源在国内访问效果并不是十分好
配置为阿里云或者网易云，下载速度会快很多
先备份原来的yum源
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak

wget -O /etc/yum.repos.d/CentOS-Base.repo
http://mirrors.aliyun.com/repo/Centos-7.repo

wget http://mirrors.163.com/.help/CentOS7-Base-163.repo

yum clean all
yum makecache

008 U盘安装CentOS问题总结

首先是U盘安装CentOS的时候，步骤应该如下：
1、在进入系统安装界面时，按tab键打开系统引导命令行
vmlinuz initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 rd.live.check quiet

更改为
vmlinuz initrd=initrd.img linux dd quiet

此操作可以查看 U盘的盘符，比如 /dev/sdb4

2、查看到U盘的盘符后，然后再次进入系统安装界面时，按tab键打开系统引导命令行
改为 vmlinuz initrd=initrd.img inst.stage2=hd:/dev/sdb4 quiet

这样就可以进入U盘的安装界面了

3、如果要加载raid驱动：也是这样处理的，通过linux dd加入
（服务器经常使用，这里不做深入介绍）

009 系统网速提升

Google BBR是Google开源的TCP拥塞控制算法

这种算法通过优化传输速度，避免路由堵塞现象的产生。

BBR利用瓶颈带宽和往返传播时间，被认为是迄今为止跨越不同路由发送数据的最快方法，当数据路由拥挤时，能够更有效地处理流量。

开源地址：
https://github.com/google/bbr

循环下载
有时候下载图片可以能是前面的部分名称是一样的，就最后的尾椎名不一样
curl -O http://www.xxx.com/xxx[1-5].JPG

这是一键安装，需要进行多层判断
wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh
chmod +x bbr.sh
./bbr.sh

通用安装：
centos安装google BBr

升级内核，具体不介绍，请参考上述文档

010 一键初始化脚本

#!/bin/bash -
#关闭selinux，这个必须关闭，不然会出现各种各样的账号权限问题
sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g’ /etc/selinux/config
setenforce 0

#安装常用工具vim-编辑器 wget-下载工具 tree-目录树 net-tools-网络工具套装 curl-文件传输 ntpdate-时间同步
yum -y install vim wget tree net-tools curl curl-devel ntpdate

#系统必备
yum -y install gcc gcc-c++ gcc-g77 make automake autoconf pkgconfig
#nginx apache等软件需要
yum -y install zlib zlib-devel openssl openssl–devel pcre pcre-devel
#编译php的时候
yum -y install libjpeg libjpeg-devel libpng libpng-devel libpng10 libpng10-devel gd gd-devel libxml2 libxml2-devel libidn libidn-devel
freetype freetype-devel bzip2-devel libevent libevent-devel libedit-devel libtool libtool-libs libcap glib2 glib2-devel unzip bzip2
#其他
yum -y install python-docutils python-sphinx flex bison file lsof ncurses ncurses-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel
gettext gettext-devel ncurses-devel gmp-devel pspell-devel

#防火墙不可以关闭，只需要放行对应的服务端口即可，如下是80端口放行，阿里云默认关闭，有安全策略
systemctl status firewalld

#firewall-cmd --zone=public --add-port=80/tcp --permanent

#时间时区配置
cp /etc/localtime /etc/localtime.bak

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

#这里同步5个时间 就不信了 5个都不提供服务
ntpdate cn.ntp.org.cn
#阿里云
ntpdate 182.92.12.11
ntpdate 203.107.6.88
ntpdate 120.25.115.20
#中国教育网
ntpdate edu.ntp.org.cn

hwclock -w

#修改内核参数
sed -i ‘$a vm.max_map_count=655360’ /etc/sysctl.conf

#优化内核参数
sed -i ‘s/net.ipv4.tcp_syncookies.*$/net.ipv4.tcp_syncookies = 1/g’ /etc/sysctl.conf
cat >> /etc/sysctl.conf << ENDF
net.ipv4.tcp_max_syn_backlog = 65536
net.core.netdev_max_backlog = 32768
net.core.somaxconn = 32768
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_tw_recycle = 1
#net.ipv4.tcp_tw_len = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.ip_local_port_range = 1024 65535
fs.inotify.max_queued_events = 16384
fs.inotify.max_user_instances = 1024
fs.inotify.max_user_watches = 1048576

ENDF
sysctl -p

#修改文件打开数
sed -i ‘KaTeX parse error: Undefined control sequence: \* at position 3: a \̲*̲ soft nproc 655…a * hard nproc 65536’ /etc/security/limits.conf
sed -i ‘KaTeX parse error: Undefined control sequence: \* at position 3: a \̲*̲ soft nofile 65…a * hard nofile 65536’ /etc/security/limits.conf

#内核升级

  • http://elrepo.org/tiki/tiki-index.php

  • 需关注此网址进行修改更新

#rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

#rpm -Uvh https://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

#yum --enablerepo=elrepo-kernel install kernel-ml-devel kernel-ml -y

#查看系统启动项：

#cat /boot/grub2/grub.cfg |grep elrepo

#把分号里面的内容复制下来，填入下面的分号中 可以发现有最新版本的内核，此时可以设置最新版本内核为默认启动：

#grub2-set-default ‘CentOS Linux (4.19.2-1.el7.elrepo.x86_64) 7 (Core)’

011 jdk一键安装脚本

#先安装jdk-8u181-linux-x64.tar.gz
#安装JDK，上传jdk到src目录，不然下载很慢

#!/bin/bash -
cd /usr/local/src
java -version
if [ $? -ne 0 ]; then
	rm -rf jdk-8u181-linux-x64
	if [ ! -f jdk-8u181-linux-x64.tar.gz ];then
		wget http://www.yaydear.com/jdk-8u181-linux-x64.tar.gz
	fi
	mkdir -p /usr/local/java
    cd /usr/local/java
    mv /usr/local/src/jdk-8u181-linux-x64.tar.gz ./
    tar -xf jdk-8u181-linux-x64.tar.gz
	sed -i '$a export JAVA_HOME=/usr/local/java/jdk1.8.0_181/' /etc/profile
	sed -i '$a export CLASSPATH=$JAVA_HOME/lib' /etc/profile
	sed -i '$a export PATH=$PATH:$JAVA_HOME/bin' /etc/profile
	source /etc/profile
	chown -R root:root /usr/local/java
	java -version
	#判断此步骤是否成功执行
	if [ $? -ne 0 ]; then
		echo "安装jdk 失败"
		exit
	else
		echo "安装jdk 成功"
	fi
else
	echo "您的jdk已经安装"
fi

012 内核升级脚本

#!/bin/bash -
#安装工具
yum -y groupinstall Development tools
yum -y install hmaccalc zlib-develbinutils-devel elfutils-libelf-devel bc openssl openssl-devel wget ncurses-devel

#安装内核
rm -rf linux-4.12.1.tar.gz
if [ ! -f linux-4.12.1.tar.gz ];then
wget http://ftp.sjtu.edu.cn/sites/ftp.kernel.org/pub/linux/kernel/v4.x/linux-4.12.1.tar.gz
fi
tar -zxvf linux-4.12.1.tar.gz.tar.gz
cd linux-4.12.1
cp /boot/config* ./.config
make menuconfig
CPU_NUM=$(cat /proc/cpuinfo | grep processor | wc -l)
if [ $CPU_NUM -gt 1 ];then
make -j $CPU_NUM
else
make
fi
make modules
make modules_install
make install
cd …
#设置新安装的内核为第一启动顺序
#cat /boot/grub2/grub.cfg |grep menuentry
grub2-set-default “CentOS Linux (4.12.1) 7 (Core)”
grub2-editenv list

#重启生效
#reboot

hz428643496
关注
专栏目录
Linux调试神器 -- gdb
思緒凌亂
05-10 6681
一：起因 （1）也许我们非常熟悉Windows下的VC6.0 和 CodeBlocks的调试工具 —— 界面化的调试，但是你是否想过你的每一个按键或者快捷键的背后指令是什么，让我们一起走进Linux的gcc动态调试工具GDB （2）程序调试无非就是：debug（gcc -g -o target source）;设置断点（b n）;观察变脸（info locals）;观察特定值（print ex
Centos7系统初始化脚本
Brolyyds的博客
07-31 658
新手运维写的centos7初始化脚本
Arc/Info Binary Grid Format *（XXX.adf）区别于ASCIIGrid
tudou23115的专栏
07-28 1485
Arc/Info Binary Grid Format byFrank Warmerdam(warmerdam@pobox.com) The Arc/Info Binary Grid format is the internal working format of the Arc/Info Grid product. It is also usable and creatable within the spatial analyst component of ArcView. It is a ti...
cwntos使用不了php,centos系统不能使用yum命令怎么解决
weixin_39737368的博客
03-12 156
解决方法有三种，如下：一、设置网卡开机自启这个问题首先要确认网卡是否已经启动了，Centos最开始安装完的时候网卡可能会是关闭的，需要自己自行开启。确认自己使用的是root账号，若不是，请自行更换。1、进入/etc/sysconfig/network-scripts 目录。即输入命令 "cd /etc/sysconfig/network-scripts" ，使用命令 "ls -a" 可以查看该目录...
CentOS 7 初始化环境配置详细
最新发布
风吹淡了悲伤
07-17 868
推荐使用xshell远程连接，如链接不上 请查看。
使用yum将Centos升级到指定版本
shi_zi_183的博客
04-16 2800
目标 升级Centos至7.6.1810 过程 查看当前版本 cat /etc/issue 或 cat /etc/redhat-release 可以看到当前版本为7.5.1804 查看当前的repo /etc/yum.repos.d/CentOS-Vault.repo 里边是，当前版本之前的历史版本。所以里边没有7.6，所以我们需要更新repo已得到安装包地址 更新centos-release包，拿到7.6.1810的vault yum install centos-release 查看所有可
centos7初始化脚本
04-25
新机操作基础环境麻烦，使用装机脚本一键优化 1、设置命令提示符颜色 2、禁用selinux和firewalld 3、优化ssh登录 ...7、安装常用软件工具集 8、配置系统使用阿里云yum源和EPEL源 9、内核优化、网络优化
阿里云服务器CentOS服务器初始化设置步骤
09-15
阿里云服务器上的CentOS系统初始化设置是新用户部署服务的基础工作，主要包括磁盘管理、语言环境配置、软件包管理以及安全设置等多个方面。下面将详细阐述这些步骤。 首先，我们来讨论磁盘管理。在CentOS服务器上，...
CDH6.0.1离线安装日志
qq_44293181的博客
01-02 1808
CDH6.0.1离线安装日志 安装条件：服务器完全纳管，无root用户密码；无外网；数据库无root权限。 服务器： SERVER01(cm server|mysql) SERVER02(cm agent) SERVER03(cm agent) OS: RHEL 7.3 安装内容：CM/CDH 1.安装依赖 1.1硬件要求 CM： HDFS,YARN or Impala： HBase, ...
Linux centos7升级内核（两种方法：内核编译和yum更新）
热门推荐
zsk_john的技术分享专用博客
10-05 7万+
Linux centos7升级内核（两种方法：内核编译和yum更新） Linux的内核概念不用说大家也很清楚，正是内核版本的不同，才有Linux发行版本的说法，现在主流的centos应该都是centos7了，从centos7.2开始，内核版本为3.10，越往后内核版本越高。高版本的内核修复了许多的低版本内核的bug，因此，系统是需要提高内核版本的，从而提高安全性，稳定性，并增加更多的功能。 通常来说，Linux是支持多版本内核共存的，无非是系统启动的时候应用哪个版本内核而已。 ......
yum --enablerepo=updates clean metadata问题处理
漠效的博客
06-17 4902
报错如下： yum --enablerepo=updates clean metadata 解决方法： rm -f /var/lib/rpm/__* rpm --rebuilddb -v -v yum clean dbcache yum clean metadata yum clean rpmdb yum clean headers yum clean all rm -rf /var/...
cloudera manager的agent安装时候 出现的问题
xiaoyutongxue6的博客
10-24 1万+
/tmp/scm_prepare_node.K0tOAFSy  using SSH_CLIENT to get the SCM hostname: 10.221.5.140 33607 22  opening logging file descriptor  正在启动安装脚本... 正在获取安装锁... BEGIN flock 4 END (0)  正在检测根权限... effectiv...
yum配置本地资源
duguduchong的专栏
04-10 3324
从网上搜了下相关的资料，发现有些错误，而很多都是没有验证的到处copy，这里特将有用的信息整理一下。 参考资料有： CentOS运用iso镜像文件配置本地yum源 http://www.myexception.cn/operating-system/967932.html CentOS中本地yum源设置    http://www.zzs.me/735.html CentOS配
软件包管理——yum 深入详解
码农
03-06 6245
1、yum 的配置文件（/etc/yum.conf）, repo 文件（/etc/yum.repos.d）详解 http://www.centos.org/docs/5/html/5.1/Deployment_Guide/c1-yum.html 2、yum 特殊参数 --installroot=root 指定安装软件时的根目录 --enablerepo=repoidglob 暂
CDH - CDH 最新版本 6.0.1 安装详解。超详细，并有各种问题解决方法
迎难而上
12-14 2万+
参考文章 ：  官方文档  https://www.cloudera.com/documentation/enterprise/6/6.0/topics/installation.html   CDH常见问题及解决方法（待续） https://blog.csdn.net/qq_24699959/article/details/80310070 CDH 6.0.1 集群搭建 「Proc...
[linux]Error: failure: repodata/repomd.xml from fedora: [Errno 256] No more mirrors to try.
orangleliu 笔记本
10-29 5万+
在使用fedora系统的yum源的时候出现了 下面的错误 Error: failure: repodata/repomd.xml from fedora: [Errno 256] No more mirrors to try.
Linux yum yum-config-manager以及常用命令
小楼一夜听春雨，深巷明朝卖杏花
04-10 1万+
手工构造清华大学的yum源 首先来到清华大学的镜像网站 到这一级之后就不需要再选了，因为会在这一级下面去找repodata，然后再去packages里面去找包，这个网址是给.repo文件里面url使用的。 [root@localhost ~]# cd /etc/yum.repos.d/ [root@localhost yum.repos.d]# vim qinghua.repo [qi...
centos7初始化
07-13
CentOS 7 初始化主要是指安装过程中的设置步骤，包括但不限于以下几个部分： 1. **启动引导**: 安装过程中首先会进入GRUB引导菜单，让你选择安装模式（例如图形化界面或命令行）。 2. **分区**：你需要指定硬盘上用于安装系统的分区，通常包括根分区（/）以及交换分区等。 3. **用户账户设置**：创建一个新的用户账户，包括用户名、密码和角色分配。 4. **配置网络**：设置本地或静态IP地址，以便系统联网。 5. **安装源**：如果需要从网络安装软件包，需要选择合适的软件源，如官方的yum仓库。 6. **安装基本工具**：安装Linux内核及基础系统组件，如shell、文件管理工具、系统库等。 7. **定制服务**：可以选择是否安装常用的服务，比如SSH、HTTP服务器等。 8. **确认安装**：最后检查所有配置并确认无误后开始完整的系统安装。 完成以上步骤后，系统会自动重启并初始化启动脚本和其他系统设置，首次登录后还需要进行一些基本的系统配置，比如更改密码、设置timezone等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值