简体中文 繁體中文 English Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย Français Japanese

开启辅助访问 切换到宽版

站内搜索

搜索
AI 风月

活动公告

通知：来制造点氛围！（增加进阶任务）
03-01 22:34
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

全面解析CentOS系统环境搭建步骤与注意事项 助力运维人员高效部署服务器环境从基础配置到安全优化一站式解决企业级服务器搭建难题

威震华夏关云长

3万

主题

602

科技点

3万

积分

白金月票

碾压王

积分
32704

立华奏
发表于 2025-9-20 14:10:00 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
引言

CentOS（Community Enterprise Operating System）是基于Red Hat Enterprise Linux（RHEL）源代码编译而成的免费企业级操作系统，以其稳定性、安全性和长期支持而广受企业青睐。作为运维人员，掌握CentOS系统环境搭建是必备技能之一。本文将全面解析CentOS系统环境搭建的详细步骤与注意事项，从基础配置到安全优化，为企业级服务器部署提供一站式解决方案。

一、准备工作

在开始安装CentOS系统之前，需要进行充分的准备工作，以确保安装过程顺利进行。

1. 硬件要求评估

根据服务器用途评估硬件配置：
  2. # 最小配置要求
  3. CPU: 1 GHz 64位处理器
  4. 内存: 1 GB RAM
  5. 存储: 10 GB可用空间
  7. # 推荐配置（企业级应用）
  8. CPU: 2 GHz以上多核处理器
  9. 内存: 8 GB以上RAM
  10. 存储: 100 GB以上SSD或高速硬盘
  11. 网络: 千兆以太网接口
复制代码

2. 系统镜像下载

从官方网站下载最新的CentOS系统镜像：
  2. # 官方网站
  3. https://www.centos.org/download/
  5. # 常用版本选择
  6. CentOS 7: 适用于需要长期稳定支持的环境
  7. CentOS 8: 适用于需要新特性和功能的环境
  8. CentOS Stream: 介于RHEL和Fedora之间的滚动更新版本
  10. # 验证镜像完整性
  11. sha256sum CentOS-7-x86_64-Minimal-2009.iso
复制代码

3. 安装介质准备

将下载的ISO镜像制作成启动介质：
  2. # Linux环境下使用dd命令制作USB启动盘
  3. dd if=CentOS-7-x86_64-Minimal-2009.iso of=/dev/sdb bs=4M status=progress
  5. # Windows环境下可使用Rufus、UltraISO等工具制作启动盘
复制代码

二、系统安装

1. 启动安装程序

将启动介质插入服务器，重启并设置从该介质启动：
  2. # 启动选项选择
  3. Install CentOS 7  # 直接进入图形化安装界面
  4. Test this media & install CentOS 7  # 先检测介质完整性再安装
  5. Troubleshooting  # 故障排除模式
复制代码

2. 安装过程配置

选择安装过程中使用的语言，建议选择”English(United States)“以避免可能的中文编码问题。
  2. # 1. DATE & TIME (日期和时间)
  3. - 设置时区：Asia/Shanghai
  4. - 确保网络时间协议(NTP)已启用
  6. # 2. KEYBOARD (键盘布局)
  7. - 选择合适的键盘布局，通常为"English(US)"
  9. # 3. LANGUAGE SUPPORT (语言支持)
  10. - 添加中文支持（如需要）：Chinese(Simplified)
  11. - 确保英语为默认语言
  13. # 4. INSTALLATION SOURCE (安装源)
  14. - 默认使用本地介质
  15. - 可配置网络安装源：
  16.     http://mirror.centos.org/centos/7/os/x86_64/
  17.     ftp://mirror.centos.org/centos/7/os/x86_64/
  19. # 5. SOFTWARE SELECTION (软件选择)
  20. - Minimal Install (最小安装)：适用于服务器环境，仅包含基本组件
  21. - Server with GUI (带GUI的服务器)：适用于需要图形界面的服务器
  22. - 根据需求选择附加环境，如"Web Server"、"Infrastructure Server"等
  24. # 6. INSTALLATION DESTINATION (安装目标)
  25. - 选择目标磁盘
  26. - 分区方案选择：
  27.     a. 自动分区（推荐新手使用）
  28.     b. 自定义分区（推荐有经验的用户）
  29.    
  30. # 自定义分区方案示例：
  31. /boot     500M   (系统引导分区)
  32. swap      2G     (交换分区，大小通常是内存的1-2倍)
  33. /         20G    (根分区)
  34. /home     剩余空间 (用户数据分区)
  35. /var      10G    (变量数据分区，适用于Web服务器等)
复制代码
  2. # 1. NETWORK & HOST NAME (网络和主机名)
  3. - 配置主机名：server1.example.com
  4. - 配置网络：
  5.     * 以太网：开启自动连接
  6.     * IPv4配置：可选择"DHCP"或"Manual"
  7.     * IPv6配置：根据需要启用或禁用
  8.    
  9. # 手动配置IPv4示例：
  10. IP地址: 192.168.1.100
  11. 子网掩码: 255.255.255.0
  12. 网关: 192.168.1.1
  13. DNS服务器: 8.8.8.8, 8.8.4.4
复制代码
  2. # 1. SECURITY POLICY (安全策略)
  3. - 可选择启用SELinux（Security-Enhanced Linux）
  4. - 设置系统安全级别
  5. - 配置防火墙规则
复制代码

3. 开始安装

完成上述配置后，点击”Begin Installation”开始安装过程。在安装过程中，需要设置root密码和创建用户账户。
  2. # 1. ROOT PASSWORD (root密码)
  3. - 设置root用户密码，确保密码强度足够
  4. - 建议使用12位以上包含大小写字母、数字和特殊字符的密码
  6. # 2. USER CREATION (用户创建)
  7. - 创建普通用户账户
  8. - 设置用户密码
  9. - 可选择将该用户添加到管理员组（wheel组）
复制代码

安装完成后，系统会提示重启。取出安装介质，重启系统。

三、基础配置

系统安装完成后，需要进行一系列基础配置以确保系统正常运行。

1. 系统更新
  2. # 检查并更新系统
  3. yum check-update
  4. yum update -y
  6. # 重启系统以应用更新
  7. reboot
复制代码

2. 网络配置
  2. # 查看网络接口
  3. ip addr show
  5. # 编辑网络配置文件（以ens33为例）
  6. vi /etc/sysconfig/network-scripts/ifcfg-ens33
  8. # 网络配置文件示例
  9. TYPE=Ethernet
  10. BOOTPROTO=static
  11. DEFROUTE=yes
  12. NAME=ens33
  13. DEVICE=ens33
  14. ONBOOT=yes
  15. IPADDR=192.168.1.100
  16. PREFIX=24
  17. GATEWAY=192.168.1.1
  18. DNS1=8.8.8.8
  19. DNS2=8.8.4.4
  21. # 重启网络服务
  22. systemctl restart network
复制代码
  2. # 查看当前主机名
  3. hostname
  5. # 临时设置主机名
  6. hostname server1.example.com
  8. # 永久设置主机名
  9. hostnamectl set-hostname server1.example.com
  11. # 验证主机名设置
  12. hostnamectl status
复制代码

3. 用户和权限管理
  2. # 创建新用户
  3. useradd -m -s /bin/bash username
  5. # 设置用户密码
  6. passwd username
  8. # 创建新组
  9. groupadd groupname
  11. # 将用户添加到组
  12. usermod -aG groupname username
  14. # 将用户添加到wheel组（管理员权限）
  15. usermod -aG wheel username
复制代码
  2. # 编辑sudoers文件
  3. visudo
  5. # 允许wheel组成员使用sudo
  6. %wheel ALL=(ALL) ALL
  8. # 或者允许特定用户使用sudo
  9. username ALL=(ALL) ALL
复制代码

4. 时间和日期配置
  2. # 查看当前时区
  3. timedatectl status
  5. # 设置时区
  6. timedatectl set-timezone Asia/Shanghai
  8. # 启用并启动NTP服务
  9. systemctl enable chronyd
  10. systemctl start chronyd
  12. # 验证NTP同步状态
  13. chronyc sources -v
复制代码

5. 基本工具安装
  2. # 安装基本工具
  3. yum install -y vim wget curl net-tools telnet bind-utils
  5. # 安装开发工具
  6. yum groupinstall -y "Development Tools"
  8. # 安装系统监控工具
  9. yum install -y htop iotop iftop sysstat
复制代码

四、软件源配置

配置合适的软件源可以提高软件包下载速度和获取更多软件包。

1. 备份原有源
  2. # 备份原有的yum源配置
  3. mkdir /etc/yum.repos.d/backup
  4. mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/
复制代码

2. 配置国内源
  2. # 下载阿里云CentOS 7源
  3. wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
  5. # 下载EPEL源
  6. wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
  8. # 清理并生成缓存
  9. yum clean all
  10. yum makecache
复制代码

3. 添加第三方源
  2. # 安装EPEL仓库
  3. yum install -y epel-release
  5. # 安装REMI仓库（用于PHP等软件）
  6. yum install -y http://rpms.remirepo.net/enterprise/remi-release-7.rpm
  8. # 安装IUS仓库（提供更新版本的软件包）
  9. yum install -y https://repo.ius.io/ius-release-el7.rpm
复制代码

五、常用服务安装

根据服务器用途安装相应的服务软件。

1. Web服务器安装
  2. # 安装Apache
  3. yum install -y httpd
  5. # 启动并设置开机自启
  6. systemctl start httpd
  7. systemctl enable httpd
  9. # 配置防火墙
  10. firewall-cmd --permanent --add-service=http
  11. firewall-cmd --permanent --add-service=https
  12. firewall-cmd --reload
  14. # 测试Apache
  15. curl http://localhost
复制代码
  2. # 安装Nginx
  3. yum install -y nginx
  5. # 启动并设置开机自启
  6. systemctl start nginx
  7. systemctl enable nginx
  9. # 配置防火墙
  10. firewall-cmd --permanent --add-service=http
  11. firewall-cmd --permanent --add-service=https
  12. firewall-cmd --reload
  14. # 测试Nginx
  15. curl http://localhost
复制代码

2. 数据库安装
  2. # 下载MySQL官方源
  3. wget https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm
  5. # 安装MySQL源
  6. rpm -ivh mysql80-community-release-el7-3.noarch.rpm
  8. # 安装MySQL服务器
  9. yum install -y mysql-community-server
  11. # 启动并设置开机自启
  12. systemctl start mysqld
  13. systemctl enable mysqld
  15. # 获取临时密码
  16. grep 'temporary password' /var/log/mysqld.log
  18. # 安全配置
  19. mysql_secure_installation
复制代码
  2. # 安装MariaDB
  3. yum install -y mariadb-server mariadb
  5. # 启动并设置开机自启
  6. systemctl start mariadb
  7. systemctl enable mariadb
  9. # 安全配置
  10. mysql_secure_installation
复制代码

3. PHP安装
  2. # 安装PHP及常用扩展
  3. yum install -y php php-mysql php-gd php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-snmp php-soap curl curl-devel
  5. # 重启Apache使PHP生效
  6. systemctl restart httpd
  8. # 创建PHP测试文件
  9. echo "<?php phpinfo(); ?>" > /var/www/html/info.php
  11. # 测试PHP
  12. curl http://localhost/info.php
复制代码

4. 安装Docker
  2. # 安装必要的包
  3. yum install -y yum-utils device-mapper-persistent-data lvm2
  5. # 添加Docker仓库
  6. yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
  8. # 安装Docker CE
  9. yum install -y docker-ce docker-ce-cli containerd.io
  11. # 启动并设置开机自启
  12. systemctl start docker
  13. systemctl enable docker
  15. # 验证Docker安装
  16. docker run hello-world
复制代码

六、安全配置

系统安全是企业服务器部署中不可忽视的重要环节。

1. 防火墙配置
  2. # 安装并启动防火墙
  3. yum install -y firewalld
  4. systemctl start firewalld
  5. systemctl enable firewalld
  7. # 查看防火墙状态
  8. firewall-cmd --state
  10. # 开放常用端口
  11. firewall-cmd --permanent --add-port=22/tcp    # SSH
  12. firewall-cmd --permanent --add-port=80/tcp    # HTTP
  13. firewall-cmd --permanent --add-port=443/tcp   # HTTPS
  14. firewall-cmd --permanent --add-port=3306/tcp  # MySQL
  16. # 重新加载防火墙配置
  17. firewall-cmd --reload
  19. # 查看已开放的端口
  20. firewall-cmd --list-ports
复制代码

2. SELinux配置
  2. # 查看SELinux状态
  3. getenforce
  5. # 临时设置SELinux为宽松模式
  6. setenforce 0
  8. # 永久设置SELinux模式
  9. vi /etc/selinux/config
  11. # SELinux配置文件示例
  12. SELINUX=permissive  # 可以是enforcing、permissive或disabled
  14. # 查看SELinux布尔值
  15. getsebool -a
  17. # 设置SELinux布尔值（如允许HTTP连接网络）
  18. setsebool -P httpd_can_network_connect on
复制代码

3. SSH安全配置
  2. # 编辑SSH配置文件
  3. vi /etc/ssh/sshd_config
  5. # SSH安全配置示例
  6. Port 2222                    # 更改默认端口
  7. PermitRootLogin no           # 禁止root登录
  8. PasswordAuthentication no    # 禁用密码认证，使用密钥认证
  9. PermitEmptyPasswords no      # 禁止空密码
  10. MaxAuthTries 3               # 最大认证尝试次数
  11. LoginGraceTime 60            # 登录宽限时间
  12. AllowUsers username          # 允许登录的用户
  14. # 重启SSH服务
  15. systemctl restart sshd
复制代码

4. 配置SSH密钥认证
  2. # 在客户端生成SSH密钥对
  3. ssh-keygen -t rsa -b 4096
  5. # 将公钥复制到服务器
  6. ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip
  8. # 或者手动复制公钥到服务器
  9. mkdir -p ~/.ssh
  10. chmod 700 ~/.ssh
  11. echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAACAQC..." >> ~/.ssh/authorized_keys
  12. chmod 600 ~/.ssh/authorized_keys
复制代码

5. 系统安全加固
  2. # 安装安全工具
  3. yum install -y fail2ban rkhunter clamav
  5. # 配置fail2ban防止暴力破解
  6. cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
  7. vi /etc/fail2ban/jail.local
  9. # fail2ban配置示例
  10. [sshd]
  11. enabled = true
  12. port = 2222
  13. filter = sshd
  14. logpath = /var/log/secure
  15. maxretry = 3
  16. bantime = 3600
  18. # 启动fail2ban
  19. systemctl start fail2ban
  20. systemctl enable fail2ban
  22. # 更新系统并扫描恶意软件
  23. yum update -y
  24. freshclam
  25. clamscan -r --infected --remove /
  27. # 使用rkhunter检测rootkit
  28. rkhunter --update
  29. rkhunter --checkall
复制代码

6. 禁用不必要的服务
  2. # 查看已启用的服务
  3. systemctl list-unit-files | grep enabled
  5. # 禁用不必要的服务
  6. systemctl stop avahi-daemon
  7. systemctl disable avahi-daemon
  8. systemctl stop cups
  9. systemctl disable cups
  10. systemctl stop postfix
  11. systemctl disable postfix
复制代码

七、性能优化

系统性能优化可以提高服务器运行效率，更好地满足业务需求。

1. 内核参数优化
  2. # 编辑sysctl配置文件
  3. vi /etc/sysctl.conf
  5. # 内核参数优化示例
  6. # 网络参数优化
  7. net.ipv4.tcp_syncookies = 1
  8. net.ipv4.tcp_tw_reuse = 1
  9. net.ipv4.tcp_tw_recycle = 0
  10. net.ipv4.tcp_fin_timeout = 30
  11. net.ipv4.tcp_keepalive_time = 1200
  12. net.ipv4.ip_local_port_range = 10000 65000
  13. net.ipv4.tcp_max_syn_backlog = 8192
  14. net.ipv4.tcp_max_tw_buckets = 5000
  15. net.ipv4.tcp_rmem = 4096 87380 16777216
  16. net.ipv4.tcp_wmem = 4096 65536 16777216
  17. net.core.netdev_max_backlog = 65536
  18. net.core.rmem_max = 16777216
  19. net.core.wmem_max = 16777216
  21. # 文件系统优化
  22. fs.file-max = 65535
  23. fs.inotify.max_user_instances = 8192
  24. fs.inotify.max_user_watches = 524288
  26. # 使配置生效
  27. sysctl -p
复制代码

2. 文件描述符限制
  2. # 查看当前文件描述符限制
  3. ulimit -n
  5. # 修改系统级文件描述符限制
  6. echo "* soft nofile 65535" >> /etc/security/limits.conf
  7. echo "* hard nofile 65535" >> /etc/security/limits.conf
  9. # 修改系统级进程数限制
  10. echo "* soft nproc 65535" >> /etc/security/limits.conf
  11. echo "* hard nproc 65535" >> /etc/security/limits.conf
  13. # 修改systemd管理的服务文件描述符限制
  14. mkdir -p /etc/systemd/system/httpd.service.d/
  15. echo -e "[Service]\nLimitNOFILE=65535" > /etc/systemd/system/httpd.service.d/limits.conf
  17. # 重新加载systemd配置
  18. systemctl daemon-reload
  19. systemctl restart httpd
复制代码

3. 磁盘I/O优化
  2. # 查看磁盘I/O调度器
  3. cat /sys/block/sda/queue/scheduler
  5. # 临时更改I/O调度器为deadline
  6. echo deadline > /sys/block/sda/queue/scheduler
  8. # 永久更改I/O调度器
  9. vi /etc/default/grub
  11. # 在GRUB_CMDLINE_LINUX行中添加elevator=deadline
  12. GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb quiet elevator=deadline"
  14. # 更新GRUB配置
  15. grub2-mkconfig -o /boot/grub2/grub.cfg
  17. # 重启系统
  18. reboot
复制代码

4. 内存优化
  2. # 查看内存使用情况
  3. free -h
  4. cat /proc/meminfo
  6. # 调整虚拟内存参数
  7. echo "vm.swappiness=10" >> /etc/sysctl.conf
  8. echo "vm.vfs_cache_pressure=50" >> /etc/sysctl.conf
  10. # 使配置生效
  11. sysctl -p
  13. # 清理缓存
  14. sync
  15. echo 1 > /proc/sys/vm/drop_caches
复制代码

5. 磁盘空间管理
  2. # 查看磁盘使用情况
  3. df -h
  5. # 查找大文件
  6. find / -type f -size +100M -exec ls -lh {} \;
  8. # 清理日志文件
  9. journalctl --vacuum-size=100M
  11. # 设置日志轮转
  12. vi /etc/logrotate.conf
  14. # 日志轮转配置示例
  15. /var/log/messages {
  16.     weekly
  17.     rotate 4
  18.     compress
  19.     delaycompress
  20.     missingok
  21.     notifempty
  22.     create 640 root root
  23. }
复制代码

八、监控与日志

系统监控和日志管理是保障服务器稳定运行的重要手段。

1. 安装监控工具
  2. # 安装Zabbix监控代理
  3. rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
  4. yum install -y zabbix-agent
  6. # 配置Zabbix代理
  7. vi /etc/zabbix/zabbix_agentd.conf
  9. # Zabbix代理配置示例
  10. Server=192.168.1.10
  11. ServerActive=192.168.1.10
  12. Hostname=server1.example.com
  14. # 启动Zabbix代理
  15. systemctl start zabbix-agent
  16. systemctl enable zabbix-agent
复制代码

2. 配置系统日志
  2. # 安装rsyslog
  3. yum install -y rsyslog
  5. # 配置rsyslog
  6. vi /etc/rsyslog.conf
  8. # rsyslog配置示例
  9. # 启用TCP接收
  10. $ModLoad imtcp
  11. $InputTCPServerRun 514
  13. # 设置日志格式
  14. $template TraditionalFormat,"%timegenerated% %HOSTNAME% %syslogtag%%msg:::drop-last-lf%\n"
  15. $template RemoteLogs,"/var/log/remote/%HOSTNAME%/%PROGRAMNAME%.log"
  16. *.* ?RemoteLogs;TraditionalFormat
  18. # 重启rsyslog服务
  19. systemctl restart rsyslog
  20. systemctl enable rsyslog
复制代码

3. 配置日志轮转
  2. # 安装logrotate
  3. yum install -y logrotate
  5. # 创建自定义日志轮转配置
  6. vi /etc/logrotate.d/nginx
  8. # Nginx日志轮转配置示例
  9. /var/log/nginx/*.log {
  10.     daily
  11.     missingok
  12.     rotate 52
  13.     compress
  14.     delaycompress
  15.     notifempty
  16.     create 640 nginx adm
  17.     sharedscripts
  18.     postrotate
  19.         if [ -f /var/run/nginx.pid ]; then
  20.             kill -USR1 `cat /var/run/nginx.pid`
  21.         fi
  22.     endscript
  23. }
  25. # 测试日志轮转
  26. logrotate -d /etc/logrotate.d/nginx
复制代码

4. 安装和使用系统监控工具
  2. # 安装系统监控工具
  3. yum install -y sysstat nmon dstat
  5. # 使用sar监控系统活动
  6. sar -u 1 5    # CPU使用率
  7. sar -r 1 5    # 内存使用情况
  8. sar -b 1 5    # I/O传输率
  9. sar -n DEV 1 5    # 网络使用情况
  11. # 使用nmon监控系统
  12. nmon
  14. # 使用dstat监控系统资源
  15. dstat -tcmnd --top-cpu --top-mem
复制代码

九、常见问题与解决方案

在CentOS系统环境搭建过程中，可能会遇到各种问题。以下是常见问题及其解决方案。

1. 网络连接问题
  2. # 解决方案：
  3. # 1. 检查网络接口状态
  4. ip addr show
  6. # 2. 检查网络服务状态
  7. systemctl status network
  9. # 3. 检查网络配置文件
  10. cat /etc/sysconfig/network-scripts/ifcfg-ens33
  12. # 4. 重启网络服务
  13. systemctl restart network
  15. # 5. 检查路由表
  16. ip route show
  18. # 6. 测试网络连通性
  19. ping 8.8.8.8
复制代码

2. YUM包管理器问题
  2. # 解决方案：
  3. # 1. 清理YUM缓存
  4. yum clean all
  6. # 2. 重建YUM缓存
  7. yum makecache
  9. # 3. 检查YUM源配置
  10. ls -l /etc/yum.repos.d/
  12. # 4. 检查网络连接
  13. ping mirrors.aliyun.com
  15. # 5. 尝试使用不同的YUM源
  16. yum --disablerepo="*" --enablerepo="base" update
复制代码

3. SELinux问题
  2. # 解决方案：
  3. # 1. 检查SELinux状态
  4. getenforce
  6. # 2. 查看SELinux日志
  7. grep "SELinux" /var/log/messages
  9. # 3. 临时设置SELinux为宽松模式
  10. setenforce 0
  12. # 4. 查看SELinux布尔值
  13. getsebool -a | grep httpd
  15. # 5. 设置SELinux布尔值
  16. setsebool -P httpd_can_network_connect on
  18. # 6. 查看文件SELinux上下文
  19. ls -Z /var/www/html/
  21. # 7. 恢复文件默认SELinux上下文
  22. restorecon -Rv /var/www/html/
复制代码

4. 防火墙问题
  2. # 解决方案：
  3. # 1. 检查防火墙状态
  4. firewall-cmd --state
  6. # 2. 查看已开放的端口
  7. firewall-cmd --list-ports
  9. # 3. 开放所需端口
  10. firewall-cmd --permanent --add-port=80/tcp
  11. firewall-cmd --reload
  13. # 4. 检查服务监听状态
  14. netstat -tlnp | grep :80
  16. # 5. 检查服务状态
  17. systemctl status httpd
复制代码

5. 磁盘空间不足问题
  2. # 解决方案：
  3. # 1. 检查磁盘使用情况
  4. df -h
  6. # 2. 查找大文件
  7. find / -type f -size +100M -exec ls -lh {} \;
  9. # 3. 清理YUM缓存
  10. yum clean all
  12. # 4. 清理旧日志
  13. journalctl --vacuum-size=100M
  15. # 5. 清理临时文件
  16. rm -rf /tmp/*
  18. # 6. 查找并删除重复文件
  19. fdupes -r /home/user
  21. # 7. 扩展磁盘空间（如果使用LVM）
  22. lvextend -L +10G /dev/centos/root
  23. xfs_growfs /
复制代码

十、总结

CentOS系统环境搭建是企业服务器部署的基础工作，涉及多个环节和配置。本文从准备工作、系统安装、基础配置、软件源配置、常用服务安装、安全配置、性能优化、监控与日志等方面，全面解析了CentOS系统环境搭建的详细步骤与注意事项。

在实际部署过程中，运维人员需要根据企业具体需求和应用场景，灵活调整配置参数，确保系统安全、稳定、高效运行。同时，定期进行系统更新和安全检查，及时处理可能出现的问题，是保障服务器长期稳定运行的关键。

通过本文提供的指南，运维人员可以高效地完成企业级服务器环境的搭建，为业务系统提供可靠的基础设施支持。希望本文能够成为运维人员在CentOS系统环境搭建过程中的实用参考。
处理器, 企业级, 顺利进行
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则

关闭

站长推荐上一条 /1 下一条

友情链接

keba
磕巴白菜
别管 别听 就是玩
二次元论坛
二次元论坛
按下F逃离世界！
友链交换
友链交换
友链为随机排序，不代表本论坛观点
Telegram

Telegram

Discord

Discord

Tencent QQ

Tencent QQ

手机版|联系我们|小黑屋|TG频道|RSS |网站地图

Powered by Pixtech

© 2025-2026 Pixtech Team.

>