二、服务器配置修改

二、服务器配置修改

1 防火墙相关配置

systemctl status firewalld
systemctl enable firewalld
systemctl start firewalld
firewall-cmd --reload
firewall-cmd --list-all

# 开启端口
firewall-cmd --zone=public --add-port=6030-6060/tcp --permanent
firewall-cmd --zone=public --add-port=3306/tcp --permanent
# 临时开启协议规则
firewall-cmd --permanent --add-port=3306/tcp
firewall-cmd --permanent --add-port=9200/tcp

# 删除规则
firewall-cmd --permanent --remove-port=3306/tcp
firewall-cmd --permanent --remove-port=9200/tcp

2 配置yum源为阿里源（外网配置，2和3选择一个配置）

备份当前的YUM仓库文件：

sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

下载阿里云的CentOS仓库配置文件：

sudo curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

清理YUM缓存并生成新的缓存：

sudo yum clean all
sudo yum makecache

以上步骤适用于CentOS 7。如果你使用的是其他版本的CentOS，请确保下载相应版本的仓库配置文件。

3 配置本地yum源（内网环境需要配置）

3.1 下载地址

清华大学网站
下载自己服务器类型的ios镜像（下载链接中含Everything）的比如 CentOS-7-x86_64-Everything-2009.iso；

3.2 上传安装

1.系统内执行命令，查看文件系统的磁盘空间占用情况，确认镜像的上传位置（df -h）
2.比如：我放到/root下
3.创建新的目录：/root/localyum
4.通过命令将yum挂载到/root/localyum下
mount -o loop /root/CentOS-7-x86_64-Everything-2009.iso /root/localyum
mount -a
5. df -h查看是否成功

3.3 配置本地yum

vi /etc/yum.repos.d/Centos-7.repo
[base]
name= yum repo
baseurl=file:///root/localyum
enabled=1
gpgcheck=0

执行
执行以下命令，清除原始yum缓存； yum clean all
执行以下命令，查看目前拥有的yum源仓库； yum repolist all
执行以下命令，刷新缓存； yum makecache
执行以下命令，显示所有可以安装的程序包，当可用软件包的来源名称是我们配置的yum源名称时，表示yum配置成功；  
yum list available |more

4 安装必要环境(确保本地yum安装完毕或者服务器能上网)

4.1 安装gcc

yum install -y gcc git wget vim ntp lsof
yum install -y pcre pcre-devel zlib zlib-devel openssl openssl-devel

4.2 修改系统配置文件

vim /etc/security/limits.conf

添加以下内容

* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

继续修改另一个配置文件

vi /etc/sysctl.conf

添加以下内容

vm.swappiness=1
vm.max_map_count=655360

修改时区（时区有问题时使用）

rm -f /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

刷新配置文件

sysctl -p

selinux设置需要重启服务器

vi /etc/sysconfig/selinux 

5 NTP 同步时间安装

5.1 安装命令

yum install ntp

5.2 修改配置文件

vi /etc/ntp.conf

server ntp.aliyun.com iburst

如果服务器是内部服务器将三台的的时间都指向一个服务器就行（三台都写一个）

server 192.168.200.161 iburst

5.3 启动服务

启动

systemctl start ntpd

开机自启

chkconfig ntpd on