CentOS Stream服务安装实战教程从零开始掌握Web数据库邮件等各类服务的部署与配置技巧

威震华夏关云长 · 发表于 2025-9-8 19:10:01

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

x

1. CentOS Stream简介

CentOS Stream是CentOS项目的一个新版本，它位于Fedora Linux和RHEL（Red Hat Enterprise Linux）之间，作为一个滚动发布的Linux发行版。CentOS Stream是RHEL的上游开发分支，这意味着它比传统的CentOS更接近RHEL的下一个版本。

CentOS Stream的主要特点包括：

• 滚动发布模式，提供持续的更新和新功能
• 稳定性与可靠性的平衡
• 与RHEL的高度兼容性
• 适合开发者和企业用户使用

2. 系统准备和基础配置

2.1 安装CentOS Stream

首先，我们需要从官方网站下载CentOS Stream的ISO镜像文件。访问CentOS Stream官网（https://centos.org/download/）并选择适合你硬件架构的版本（通常是x86_64）。

下载完成后，创建一个启动盘（如使用Rufus、dd命令等工具），然后从该启动盘启动计算机并按照安装向导完成安装过程。

2.2 系统初始化配置

安装完成后，我们需要进行一些基础配置：

sudo dnf update -y

复制代码

sudo hostnamectl set-hostname your-server-name

复制代码

编辑网络配置文件：

sudo nmcli connection modify ens160 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8 ipv4.method manual
sudo nmcli connection up ens160

复制代码

注意：ens160是网络接口名称，根据你的系统可能不同，可以使用ip a命令查看。

sudo systemctl start firewalld
sudo systemctl enable firewalld
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

复制代码

sudo dnf install -y vim wget curl net-tools

复制代码

SELinux（Security-Enhanced Linux）是一个Linux内核的安全模块，默认情况下是启用的。我们可以检查其状态：

sestatus

复制代码

如果需要临时关闭SELinux：

sudo setenforce 0

复制代码

永久关闭需要编辑配置文件：

sudo vim /etc/selinux/config

复制代码

将SELINUX=enforcing改为SELINUX=disabled，然后重启系统。

注意：在生产环境中，建议保持SELinux启用状态，并学习如何正确配置它。

3. Web服务器安装与配置

3.1 Apache HTTP服务器安装与配置

Apache是最流行的Web服务器软件之一。下面是在CentOS Stream上安装和配置Apache的步骤：

sudo dnf install -y httpd

复制代码

sudo systemctl start httpd
sudo systemctl enable httpd

复制代码

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

复制代码

创建一个新的虚拟主机配置文件：

sudo vim /etc/httpd/conf.d/example.com.conf

复制代码

添加以下内容：

<VirtualHost *:80>
ServerName www.example.com
ServerAlias example.com
DocumentRoot /var/www/example.com/public_html
ErrorLog /var/www/example.com/logs/error.log
CustomLog /var/www/example.com/logs/access.log combined
</VirtualHost>

复制代码

sudo mkdir -p /var/www/example.com/public_html
sudo mkdir -p /var/www/example.com/logs

复制代码

设置适当的权限：

sudo chown -R apache:apache /var/www/example.com
sudo chmod -R 755 /var/www/example.com

复制代码

创建一个测试页面：

sudo vim /var/www/example.com/public_html/index.html

复制代码

添加以下内容：

<!DOCTYPE html>
<html>
<head>
<title>Welcome to Example.com!</title>
</head>
<body>
<h1>Success! The example.com virtual host is working!</h1>
</body>
</html>

复制代码

检查Apache配置并重启服务：

sudo apachectl configtest
sudo systemctl restart httpd

复制代码

安装mod_ssl模块：

sudo dnf install -y mod_ssl

复制代码

获取SSL证书（这里以Let’s Encrypt为例）：

安装Certbot：

sudo dnf install -y certbot python3-certbot-apache

复制代码

获取并安装证书：

sudo certbot --apache -d example.com -d www.example.com

复制代码

Certbot会自动修改Apache配置以启用HTTPS。

3.2 Nginx Web服务器安装与配置

Nginx是另一个流行的Web服务器，以其高性能和低内存消耗而闻名。

sudo dnf install -y nginx

复制代码

sudo systemctl start nginx
sudo systemctl enable nginx

复制代码

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

复制代码

创建一个新的虚拟主机配置文件：

sudo vim /etc/nginx/conf.d/example.com.conf

复制代码

添加以下内容：

server {
listen 80;
server_name example.com www.example.com;
root /var/www/example.com/public_html;
index index.html index.htm;
location / {
try_files $uri $uri/ =404;
}
access_log /var/www/example.com/logs/access.log;
error_log /var/www/example.com/logs/error.log;
}

复制代码

sudo mkdir -p /var/www/example.com/public_html
sudo mkdir -p /var/www/example.com/logs

复制代码

设置适当的权限：

sudo chown -R nginx:nginx /var/www/example.com
sudo chmod -R 755 /var/www/example.com

复制代码

创建一个测试页面：

sudo vim /var/www/example.com/public_html/index.html

复制代码

添加以下内容：

<!DOCTYPE html>
<html>
<head>
<title>Welcome to Example.com!</title>
</head>
<body>
<h1>Success! The example.com virtual host is working!</h1>
</body>
</html>

复制代码

检查Nginx配置并重启服务：

sudo nginx -t
sudo systemctl restart nginx

复制代码

获取SSL证书（这里以Let’s Encrypt为例）：

安装Certbot：

sudo dnf install -y certbot python3-certbot-nginx

复制代码

获取并安装证书：

sudo certbot --nginx -d example.com -d www.example.com

复制代码

Certbot会自动修改Nginx配置以启用HTTPS。

4. 数据库服务器安装与配置

4.1 MySQL/MariaDB安装与配置

MariaDB是MySQL的一个分支，完全兼容MySQL，并且在CentOS Stream中是默认的数据库服务器。

sudo dnf install -y mariadb-server mariadb

复制代码

sudo systemctl start mariadb
sudo systemctl enable mariadb

复制代码

运行安全配置脚本：

sudo mysql_secure_installation

复制代码

按照提示设置root密码、删除匿名用户、禁止root远程登录等。

登录MariaDB：

mysql -u root -p

复制代码

创建数据库和用户：

CREATE DATABASE exampledb;
CREATE USER 'exampleuser'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON exampledb.* TO 'exampleuser'@'localhost';
FLUSH PRIVILEGES;
EXIT;

复制代码

编辑MariaDB配置文件：

sudo vim /etc/my.cnf.d/mariadb-server.cnf

复制代码

在[mariadb]部分添加或修改以下配置：

character-set-server = utf8mb4
collation-server = utf8mb4_unicode_ci
max_connections = 200
innodb_buffer_pool_size = 2G

复制代码

重启MariaDB服务：

sudo systemctl restart mariadb

复制代码

4.2 PostgreSQL安装与配置

PostgreSQL是一个功能强大的开源对象关系数据库系统。

sudo dnf install -y postgresql-server postgresql-contrib

复制代码

sudo postgresql-setup --initdb

复制代码

sudo systemctl start postgresql
sudo systemctl enable postgresql

复制代码

切换到postgres用户并设置密码：

sudo -u postgres psql -c "ALTER USER postgres WITH PASSWORD 'your_password';"

复制代码

切换到postgres用户：

sudo -u postgres psql

复制代码

创建数据库和用户：

CREATE DATABASE exampledb;
CREATE USER exampleuser WITH ENCRYPTED PASSWORD 'password';
GRANT ALL PRIVILEGES ON DATABASE exampledb TO exampleuser;
\q

复制代码

编辑pg_hba.conf文件：

sudo vim /var/lib/pgsql/data/pg_hba.conf

复制代码

添加以下行以允许特定IP范围的访问：

host all all 192.168.1.0/24 md5

复制代码

编辑postgresql.conf文件：

sudo vim /var/lib/pgsql/data/postgresql.conf

复制代码

修改以下行：

listen_addresses = '*'

复制代码

重启PostgreSQL服务：

sudo systemctl restart postgresql

复制代码

配置防火墙允许PostgreSQL流量：

sudo firewall-cmd --permanent --add-service=postgresql
sudo firewall-cmd --reload

复制代码

5. 邮件服务器安装与配置

5.1 Postfix邮件服务器安装与配置

Postfix是一个流行的邮件传输代理（MTA），用于发送和接收电子邮件。

sudo dnf install -y postfix

复制代码

编辑主配置文件：

sudo vim /etc/postfix/main.cf

复制代码

修改或添加以下配置：

myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = all
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mynetworks = 127.0.0.0/8, 192.168.1.0/24
home_mailbox = Maildir/

复制代码

sudo systemctl start postfix
sudo systemctl enable postfix

复制代码

sudo firewall-cmd --permanent --add-service=smtp
sudo firewall-cmd --reload

复制代码

5.2 Dovecot邮件服务器安装与配置

Dovecot是一个开源的IMAP和POP3邮件服务器，用于接收邮件。

sudo dnf install -y dovecot

复制代码

编辑主配置文件：

sudo vim /etc/dovecot/dovecot.conf

复制代码

确保以下配置存在：

protocols = imap pop3
listen = *

复制代码

编辑邮件位置配置文件：

sudo vim /etc/dovecot/conf.d/10-mail.conf

复制代码

修改以下配置：

mail_location = maildir:~/Maildir

复制代码

编辑认证配置文件：

sudo vim /etc/dovecot/conf.d/10-auth.conf

复制代码

修改以下配置：

disable_plaintext_auth = no
auth_mechanisms = plain login

复制代码

编辑SSL配置文件：

sudo vim /etc/dovecot/conf.d/10-ssl.conf

复制代码

修改以下配置：

ssl = required
ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
ssl_key = </etc/pki/dovecot/private/dovecot.pem

复制代码

如果需要，生成自签名证书：

sudo openssl req -new -x509 -days 365 -nodes -out /etc/pki/dovecot/certs/dovecot.pem -keyout /etc/pki/dovecot/private/dovecot.pem
sudo chmod 600 /etc/pki/dovecot/private/dovecot.pem

复制代码

sudo systemctl start dovecot
sudo systemctl enable dovecot

复制代码

sudo firewall-cmd --permanent --add-service=imap
sudo firewall-cmd --permanent --add-service=imaps
sudo firewall-cmd --permanent --add-service=pop3
sudo firewall-cmd --permanent --add-service=pop3s
sudo firewall-cmd --reload

复制代码

5.3 创建邮件用户

创建一个新的系统用户作为邮件用户：

sudo useradd -m user1
sudo passwd user1

复制代码

测试邮件发送：

echo "Test email body" | mail -s "Test Subject" user1@example.com

复制代码

6. 其他常用服务安装与配置

6.1 FTP服务器安装与配置（vsftpd）

sudo dnf install -y vsftpd

复制代码

编辑配置文件：

sudo vim /etc/vsftpd/vsftpd.conf

复制代码

修改或添加以下配置：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
pasv_min_port=40000
pasv_max_port=50000

复制代码

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

复制代码

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-port=40000-50000/tcp
sudo firewall-cmd --reload

复制代码

6.2 DNS服务器安装与配置（BIND）

sudo dnf install -y bind bind-utils

复制代码

编辑主配置文件：

sudo vim /etc/named.conf

复制代码

修改以下配置：

listen-on port 53 { any; };
allow-query { any; };

复制代码

添加区域定义：

zone "example.com" IN {
type master;
file "example.com.zone";
allow-update { none; };
};

复制代码

创建区域文件：

sudo vim /var/named/example.com.zone

复制代码

添加以下内容：

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
2023080101 ; Serial
3600 ; Refresh
1800 ; Retry
604800 ; Expire
86400 ; Minimum TTL
)
@ IN NS ns1.example.com.
@ IN A 192.168.1.100
ns1 IN A 192.168.1.100
www IN A 192.168.1.100
mail IN A 192.168.1.100

复制代码

设置适当的权限：

sudo chown named:named /var/named/example.com.zone
sudo chmod 640 /var/named/example.com.zone

复制代码

sudo systemctl start named
sudo systemctl enable named

复制代码

sudo firewall-cmd --permanent --add-service=dns
sudo firewall-cmd --reload

复制代码

6.3 DHCP服务器安装与配置

sudo dnf install -y dhcp-server

复制代码

编辑配置文件：

sudo vim /etc/dhcp/dhcpd.conf

复制代码

添加以下内容：

option domain-name "example.com";
option domain-name-servers 192.168.1.100;
default-lease-time 600;
max-lease-time 7200;
authoritative;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.150 192.168.1.200;
option routers 192.168.1.1;
option broadcast-address 192.168.1.255;
}

复制代码

sudo systemctl start dhcpd
sudo systemctl enable dhcpd

复制代码

sudo firewall-cmd --permanent --add-service=dhcp
sudo firewall-cmd --reload

复制代码

7. 服务安全配置与优化

7.1 系统安全加固

定期更新系统以获取最新的安全补丁：

sudo dnf update -y

复制代码

安装并配置dnf-automatic：

sudo dnf install -y dnf-automatic
sudo vim /etc/dnf/automatic.conf

复制代码

修改以下配置：

apply_updates = yes

复制代码

启动并启用dnf-automatic服务：

sudo systemctl enable --now dnf-automatic.timer

复制代码

编辑SSH配置文件：

sudo vim /etc/ssh/sshd_config

复制代码

修改以下配置：

PermitRootLogin no
PasswordAuthentication no
Port 2222

复制代码

重启SSH服务：

sudo systemctl restart sshd

复制代码

配置防火墙允许新的SSH端口：

sudo firewall-cmd --permanent --add-port=2222/tcp
sudo firewall-cmd --permanent --remove-service=ssh
sudo firewall-cmd --reload

复制代码

安装fail2ban：

sudo dnf install -y fail2ban

复制代码

创建jail.local配置文件：

sudo vim /etc/fail2ban/jail.local

复制代码

添加以下内容：

[DEFAULT]
bantime = 1h
findtime = 10m
maxretry = 5
[sshd]
enabled = true
port = 2222

复制代码

启动并启用fail2ban服务：

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

复制代码

7.2 Web服务器安全优化

编辑Apache配置文件：

sudo vim /etc/httpd/conf/httpd.conf

复制代码

修改或添加以下配置：

ServerTokens Prod
ServerSignature Off
TraceEnable Off
Header always unset X-Powered-By

复制代码

安装并配置mod_security：

sudo dnf install -y mod_security
sudo systemctl restart httpd

复制代码

编辑Nginx配置文件：

sudo vim /etc/nginx/nginx.conf

复制代码

在http部分添加以下配置：

server_tokens off;
add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options "nosniff";
add_header X-XSS-Protection "1; mode=block";

复制代码

7.3 数据库安全优化

运行mysql_secure_installation脚本：

sudo mysql_secure_installation

复制代码

编辑MariaDB配置文件：

sudo vim /etc/my.cnf.d/mariadb-server.cnf

复制代码

在[mariadb]部分添加以下配置：

skip-networking = 1
bind-address = 127.0.0.1
local-infile = 0

复制代码

重启MariaDB服务：

sudo systemctl restart mariadb

复制代码

编辑pg_hba.conf文件：

sudo vim /var/lib/pgsql/data/pg_hba.conf

复制代码

修改以下行：

local all all peer

复制代码

改为：

local all all scram-sha-256

复制代码

编辑postgresql.conf文件：

sudo vim /var/lib/pgsql/data/postgresql.conf

复制代码

修改以下行：

listen_addresses = 'localhost'

复制代码

重启PostgreSQL服务：

sudo systemctl restart postgresql

复制代码

8. 常见问题与解决方案

8.1 服务启动失败

sudo systemctl status service-name

复制代码

sudo journalctl -u service-name

复制代码

对于Apache：

sudo apachectl configtest

复制代码

对于Nginx：

sudo nginx -t

复制代码

对于MariaDB：

sudo mysqld --check-config

复制代码

8.2 网络连接问题

ip a

复制代码

ip route

复制代码

nslookup example.com

复制代码

sudo firewall-cmd --list-all

复制代码

8.3 磁盘空间不足

df -h

复制代码

sudo find / -type f -size +100M -exec ls -lh {} \;

复制代码

sudo dnf clean all

复制代码

8.4 性能问题

top
htop

复制代码

sudo iostat -x 1

复制代码

sudo netstat -tuln
sudo ss -tuln

复制代码

结论

本教程详细介绍了在CentOS Stream上安装和配置各种常用服务的过程，包括Web服务器（Apache和Nginx）、数据库服务器（MariaDB和PostgreSQL）、邮件服务器（Postfix和Dovecot）以及其他常用服务（FTP、DNS、DHCP）。此外，还介绍了服务安全配置与优化的方法，以及常见问题的解决方案。

通过本教程，你应该能够从零开始在CentOS Stream上部署和配置各种服务，并确保它们的安全性和稳定性。记住，服务器管理是一个持续学习和改进的过程，保持系统的更新和安全是至关重要的。

希望本教程对你有所帮助！如果你有任何问题或建议，请随时提出。

	通知：关于部分勋章领取条件及购买价格调整的通知	05-18 21:22
	通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！	10-23 09:31

活动公告

CentOS Stream服务安装实战教程从零开始掌握Web数据库邮件等各类服务的部署与配置技巧

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块

塔罗

立华奏

站长推荐 /1

友情链接

Tencent QQ