CentOS PE 使用手册：从安装到高级配置的完整指南

引言

CentOS PE（Power Edition）作为基于CentOS的增强版系统，专为高负载、高可用性场景设计，在金融、云计算、大数据等领域广泛应用。其核心优势在于集成企业级工具链、优化内核参数，并提供更严格的SLA（服务级别协议）支持。本手册将从系统安装、基础配置、服务管理到安全加固，系统化解析CentOS PE的使用方法。

一、系统安装与初始配置

1.1 安装前准备

• 硬件要求：建议配置8核CPU、16GB内存、200GB SSD存储，确保系统流畅运行。
• 镜像下载：从官方渠道获取CentOS PE ISO文件（如CentOS-PE-7.9-x86_64-DVD.iso），验证SHA256哈希值。
• 分区方案：采用LVM（逻辑卷管理）分区，便于后期扩容。典型分区如下：

  /boot      1GB  ext4
  /         50GB ext4
  /var      100GB xfs（存放日志与数据）
  swap      16GB（内存的1-2倍）

1.2 安装过程

1. 启动安装程序，选择语言与键盘布局。
2. 在“软件选择”中勾选Minimal Install（最小化安装）或Server with GUI（带图形界面）。
3. 配置网络（静态IP示例）：

   IPADDR=192.168.1.100
   NETMASK=255.255.255.0
   GATEWAY=192.168.1.1
   DNS1=8.8.8.8

4. 设置root密码并创建普通用户（遵循密码复杂度策略）。

1.3 首次登录优化

• 更新系统：

  yum update -y

• 安装常用工具：

  yum install -y vim wget curl net-tools

• 配置SSH安全（禁用root远程登录）：

  sed -i 's/^#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
  systemctl restart sshd

二、核心服务管理

2.1 服务生命周期管理

• 启动/停止服务：

  systemctl start httpd    # 启动Apache
  systemctl stop firewalld # 停止防火墙

• 设置开机自启：

  systemctl enable postgresql

• 查看服务状态：

  systemctl status nginx

2.2 日志与监控

• 日志集中管理：配置rsyslog将日志发送至远程服务器：

  # /etc/rsyslog.conf
  *.* @192.168.1.200:514

• 实时监控工具：
  • top：查看进程资源占用。
  • htop（需安装）：增强版进程监控。
  • nmon：系统性能综合分析。

2.3 定时任务管理

使用crontab配置周期性任务：

# 每天凌晨2点备份数据库
0 2 * * * /usr/bin/mysqldump -u root -p密码 数据库名 > /backup/db_$(date +\%Y\%m\%d).sql

三、安全加固实践

3.1 防火墙配置

• 基础规则（firewalld示例）：

  firewall-cmd --permanent --add-service=http
  firewall-cmd --permanent --add-port=8080/tcp
  firewall-cmd --reload

• 高级规则：限制SSH访问IP段：

  firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="ssh" accept'

3.2 用户权限管理

• sudo权限控制：编辑/etc/sudoers（使用visudo）：

  %admin ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart httpd

• 密码策略：强制密码复杂度：

  # /etc/pam.d/system-auth
  password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=12 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1

3.3 审计与合规

• 系统审计：启用auditd服务记录关键操作：

  # 监控/etc/passwd修改
  auditctl -w /etc/passwd -p wa -k passwd_changes

• 合规检查：使用OpenSCAP扫描系统配置：

  oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_stig /usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

四、性能优化技巧

4.1 内核参数调优

• 文件描述符限制：

  # /etc/security/limits.conf
  * soft nofile 65535
  * hard nofile 65535

• 网络参数优化（/etc/sysctl.conf）：

  net.core.somaxconn = 4096
  net.ipv4.tcp_max_syn_backlog = 8192

4.2 存储性能优化

• I/O调度器选择：SSD设备推荐使用deadline：

  echo deadline > /sys/block/sda/queue/scheduler

• 文件系统挂载选项（/etc/fstab）：

  /dev/mapper/vg0-var /var xfs defaults,noatime,nodiratime 0 0

4.3 内存管理

• 透明大页（THP）禁用：

  echo never > /sys/kernel/mm/transparent_hugepage/enabled

• 交换空间调整：根据负载动态调整swappiness：

  echo 10 > /proc/sys/vm/swappiness

五、故障排查与维护

5.1 常见问题处理

• 服务启动失败：
  1. 检查日志：journalctl -u 服务名 -b
  2. 验证配置文件语法：nginx -t
• 磁盘空间不足：

  # 查找大文件
  find / -type f -size +1G -exec ls -lh {} \;

5.2 系统备份与恢复

• 全量备份（使用rsync）：

  rsync -avz --exclude=/proc/* --exclude=/sys/* --exclude=/dev/* / /backup/rootfs/

• 增量备份（结合tar与cron）：

  # 每周日全备，其他日增备
  0 3 * * 0 tar -czf /backup/full_$(date +\%Y\%m\%d).tar.gz --exclude=/backup /
  0 3 * * 1-6 tar -czf /backup/inc_$(date +\%Y\%m\%d).tar.gz --newer-mtime="7 days ago" /

六、进阶功能扩展

6.1 容器化支持

• Docker安装：

  yum install -y yum-utils
  yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
  yum install -y docker-ce
  systemctl start docker

• Kubernetes节点配置：

  cat <<EOF > /etc/yum.repos.d/kubernetes.repo
  [kubernetes]
  name=Kubernetes
  baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-\$basearch
  enabled=1
  gpgcheck=1
  repo_gpgcheck=1
  gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
  EOF
  yum install -y kubelet kubeadm kubectl

6.2 高可用集群

• Pacemaker+Corosync配置：

  yum install -y pacemaker pcs corosync
  systemctl enable pcsd
  systemctl start pcsd
  passwd hacluster  # 设置集群密码

结语

CentOS PE通过集成企业级功能与优化内核参数，为关键业务系统提供了稳定、高效的运行环境。本手册覆盖了从基础安装到高级调优的全流程，建议运维人员结合实际场景灵活应用。定期关注官方安全更新（yum check-update）并建立完善的监控体系，可进一步提升系统可靠性。