centos7初始化操作-时间同步/网络防火墙/本地源/ssh/等

一、chrony安装及配置+验证

说明：
协议：NTP协议
时间同步必要场景：
集群、日志、加密协议等
相关文章：
https://blog.csdn.net/weixin_44515412/article/details/106875753

#1、安装chrony包
yum install chrony

#2、配置同步和启动
#（1）中间服务器
vim /etc/chrony.conf
	server 172.16.0.1 iburst#使本机时间与时钟服务器172.16.0.1同步
	allow 192.168.37.0/24#允许192.168.37.0的所有网段访问本机
	local stratum 10#即使时钟服务器不可用，也可将本机时间授时给其他客户端
	
#启动chronyd服务并设为开机自启
systemctl start chronyd && systemctl enable chronyd

#（2）客户端服务器
#临时同步
ntpdate master01
#永久同步（chronyd服务或用自带的ntpd服务）
vim /etc/chrony.conf
vim /etc/ntp.conf
	server 192.168.37.7 iburst#使本机时间与中间服务器192.168.37.7同步
	#server 192.168.100.200
	#server 192.168.100.210 prefer      //prefer优先服务器,可定义#多个master同步服务器
	logfile /var/log/ntp.log      //可选的操作，方便记录日志信息

#启动ntpd服务并设为开机自启
centos6：service ntpd start && chkconfig ntpd on
centos7：



#3、验证
#查看端口信息（123、323）（123端口为chrony内置的ntpd服务）
ss -nutl
#查询同步情况（*表示同步成功）
ntpq -p或chronyc sources -V
#验证时间是否同步
date
	
#4、相关命令
#（1）date
#模拟
date -s "-2 year"

#（2）chronyc
#（3）ntpq

二、yum源配置–本地源

#1、配置yum源：
yum install wget lrzsz -y
mkdir /etc/yum.repos.d/bak/
mv /etc/yum.repos.d/* /etc/yum.repos.d/bak/
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel-7.repo  http://mirrors.aliyun.com/repo/epel-7.repo
yum clean all
yum makecache

#2、配置本地源：
# vim local.repo
[local-yum]
name=local-yum
baseurl=http://172.28.0.11:8080
enabled=1
gpgcheck=0

3、yum命令使用：

https://blog.csdn.net/weixin_44515412/article/details/126308491

三、防火墙管理+网络

systemctl status firewalld
#（1）关闭防火墙
systemctl stop firewalld && systemctl disable firewalld

#（2）开启时需设置防火墙策略：端口开启情况+IP网关情况
systemctl start firewalld

#防火墙规则验证及故障处理：

[root@node1 ~]# vim /etc/firewalld/zones/public.xml #修改ip和端口情况

四、主机名及配置远程访问ssh

#修改主机名
# echo 'node01' > /etc/hostname
# reboot

#设置静态ip及网关
# vim /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO="static"
IPADDR="192.168.150.128" 
NETMASK="255.255.255.0" 
GATEWAY="192.168.150.2" 
DNS1="114.114.114.114"
# systemctl restart network

问题：ifcfg-ens33如何确定是哪个？

五、其他

#关闭selinux
echo 'SELINUX=disabled' > /etc/sysconfig/selinux

# 安装常用命令
#yum install -y gcc gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel zlib-devel vim lrzsz tree screen lsof tcpdump wget ntpdate net-tools iotop bc zip unzip nfs-utils