centos7安装后的一些基础配置

centos7安装后的一些基础配置

ip配置

vi /etc/sysconfig/network-scripts/ifcfg-ens33
开始的时候是dhcp 有些时候需要静态ip便于管理
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=1890730b-3d48-407c-a4e8-bf9881d5193d
DEVICE=ens33
ONBOOT=yes

改成静态后
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static #静态路由
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=1890730b-3d48-407c-a4e8-bf9881d5193d
DEVICE=ens33
ONBOOT=yes #开机自启

DNS1=114.114.114.114 #主DNS1地址
IPADDR=192.168.127.22 #设置为自己所要的固定ip地址
NETMASK=255.255.255.0 #子网掩码
GATEWAY=192.168.127.2 #网关，要与VMnet8中设置的网关一致

重启网络服务
systemctl restart network

这里不明白的可以查看https://www.cnblogs.com/lfhappy/p/10798400.html

端口配置

查看端口：firewall-cmd --query-port=80/tcp
开放端口(永久)：firewall-cmd --zone=public --add-port=80/tcp --permanent
关闭端口：firewall-cmd --zone=public --remove-port=80/tcp --permanent
配置生效：firewall-cmd --reload
查看所有开放端口：firewall-cmd --zone=public --list-ports
参数：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

防火墙配置

systemctl status firewalld.service #查看防火墙状态
systemctl start firewalld.service #开启防火墙
systemctl stop firewalld.service #关闭防火墙
systemctl disable firewalld.service #永久关闭防火墙
systemctl enable firewalld.service #开启防火墙(开机自启)

遇到问题，若连接失败是因为CentOS 7的防火墙端口没有打开，比如开启80，3306端口，最后一定要重启防火墙；
#查看防火墙状态
systemctl status firewalld
#开启80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
#开启3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
#重启防火墙：
firewall-cmd --reload

配置源

yum install -y wget

找到yum源的配置路径
cd /etc/yum.repos.d

备份CentOS 7系统自带yum源配置文件/etc/yum.repos.d/CentOS-Base.repo命令
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

打开CentOS-Base.repo文件:
vim CentOS-Base.repo
将文件中的所有http开头的地址更改为https

清除缓存：yum clean all
生成缓存：yum makecache
升级更新：yum -y update

修改主机名

第一种：修改hostname/hosts文件
vi /etc/hostname
vi /etc/hosts

第二种：hostnamectl 命令
hostnamectl set-hostname xxx