logo

开发者热搜

CentOS系统实战指南：从入门到进阶的学习教程

作者：demo2025.09.17 11:11浏览量：0

简介：本文为CentOS系统学习者提供系统性指导，涵盖基础操作、服务管理、安全加固及性能优化等核心模块，通过理论解析与实战案例帮助读者快速掌握企业级Linux运维技能。

一、CentOS系统基础与安装配置

1.1 CentOS版本选择与特性对比

CentOS作为RHEL的开源衍生版，分为CentOS Stream（滚动更新）和CentOS Linux（传统版本）。当前推荐使用CentOS Stream 9（基于RHEL 9源码），其优势在于持续获取最新功能更新，适合开发测试环境。传统企业环境仍可选择CentOS 7（最终支持至2024年6月），但需注意其已停止官方更新。

1.2 最小化安装与配置优化

通过anaconda安装界面选择”Minimal Install”可减少不必要的软件包。安装后需立即执行：

  1. # 更新系统并安装基础工具
  2. dnf update -y && dnf install -y epel-release vim wget curl net-tools
  4. # 配置网络（以静态IP为例）
  5. cat > /etc/sysconfig/network-scripts/ifcfg-ens192 <<EOF
  6. BOOTPROTO=static
  7. IPADDR=192.168.1.100
  8. NETMASK=255.255.255.0
  9. GATEWAY=192.168.1.1
  10. DNS1=8.8.8.8
  11. ONBOOT=yes
  12. EOF
  13. systemctl restart network

1.3 基础环境标准化

创建标准化用户环境：

  1. # 添加sudo权限用户
  2. useradd -m admin && passwd admin
  3. echo "admin ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers.d/admin
  5. # 配置SSH安全
  6. sed -i 's/^#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
  7. sed -i 's/^#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
  8. systemctl restart sshd

二、核心服务管理实战

2.1 Web服务部署（Nginx+PHP）

  1. # 安装Nginx与PHP
  2. dnf install -y nginx php php-fpm
  4. # 配置PHP-FPM
  5. sed -i 's/^user = apache/user = nginx/' /etc/php-fpm.d/www.conf
  6. sed -i 's/^group = apache/group = nginx/' /etc/php-fpm.d/www.conf
  7. systemctl enable --now php-fpm nginx
  9. # 测试页面
  10. echo "<?php phpinfo(); ?>" > /usr/share/nginx/html/info.php

2.2 数据库集群搭建（MySQL 8.0）

  1. # 添加MySQL仓库并安装
  2. dnf install -y https://dev.mysql.com/get/mysql80-community-release-el9-3.noarch.rpm
  3. dnf install -y mysql-community-server
  5. # 主从复制配置
  6. # 主库配置
  7. cat >> /etc/my.cnf <<EOF
  8. [mysqld]
  9. server-id=1
  10. log-bin=mysql-bin
  11. binlog-format=ROW
  12. EOF
  13. systemctl start mysqld
  15. # 获取临时密码并修改
  16. grep 'temporary password' /var/log/mysqld.log
  17. mysql_secure_installation

2.3 自动化运维工具链

  • Ansible：通过dnf install -y ansible-core安装后，创建inventory文件：
    ```ini
    [webservers]
    192.168.1.101
    192.168.1.102

[webservers:vars]
ansible_user=admin
ansible_ssh_private_key_file=~/.ssh/id_rsa

  1. - **Prometheus监控**：使用Podman部署容器化监控：
  2. ```bash
  3. podman run -d --name prometheus -p 9090:9090 \
  4.   -v /opt/prometheus/prometheus.yml:/etc/prometheus/prometheus.yml \
  5.   prom/prometheus

三、安全加固深度实践

3.1 防火墙高级配置

  1. # 启用firewalld并配置规则
  2. systemctl enable --now firewalld
  3. firewall-cmd --permanent --add-service={http,https,ssh}
  4. firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="3306" accept'
  5. firewall-cmd --reload

3.2 审计与日志管理

配置auditd监控关键文件：

  1. # 添加监控规则
  2. cat > /etc/audit/rules.d/sshd.rules <<EOF
  3. -w /etc/ssh/sshd_config -p wa -k sshd_config
  4. -w /etc/passwd -p wa -k passwd_changes
  5. EOF
  6. systemctl restart auditd
  8. # 日志轮转配置
  9. cat > /etc/logrotate.d/nginx <<EOF
  10. /var/log/nginx/*.log {
  11.     daily
  12.     missingok
  13.     rotate 14
  14.     compress
  15.     delaycompress
  16.     notifempty
  17.     create 0640 nginx adm
  18.     sharedscripts
  19.     postrotate
  20.         [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
  21.     endscript
  22. }
  23. EOF

3.3 漏洞修复流程

建立月度更新机制：

  1. # 创建更新脚本
  2. cat > /usr/local/bin/update-system.sh <<'EOF'
  3. #!/bin/bash
  4. dnf update -y --security
  5. if dnf updateinfo list --security | grep -q "CVE"; then
  6.     echo "Security updates applied" | mail -s "System Update Report" admin@example.com
  7. fi
  8. EOF
  9. chmod +x /usr/local/bin/update-system.sh
  10. echo "0 3 * * 1 /usr/local/bin/update-system.sh" | crontab -

四、性能调优方法论

4.1 内核参数优化

  1. # 配置sysctl参数
  2. cat > /etc/sysctl.d/99-network.conf <<EOF
  3. net.ipv4.tcp_fin_timeout = 30
  4. net.ipv4.tcp_tw_reuse = 1
  5. net.core.somaxconn = 4096
  6. vm.swappiness = 10
  7. EOF
  8. sysctl -p /etc/sysctl.d/99-network.conf

4.2 存储性能优化

  • XFS文件系统调优：
    ```bash

    创建LVM卷并格式化

    pvcreate /dev/sdb
    vgcreate vg00 /dev/sdb
    lvcreate -l 100%FREE -n lv_data vg00
    mkfs.xfs -n ftype=1 /dev/vg00/lv_data

挂载时启用性能选项

mount -o noatime,nobarrier /dev/vg00/lv_data /data

  2. #### 4.3 监控告警体系
  3. 部署Node Exporter+Grafana监控：
  4. ```bash
  5. # 安装Node Exporter
  6. podman run -d --name node-exporter -p 9100:9100 \
  7.   -v "/:/host:ro,rslave" \
  8.   prom/node-exporter --path.rootfs=/host
  10. # Grafana配置（需单独安装）
  11. cat > /etc/grafana/provisioning/datasources/prometheus.yaml <<EOF
  12. apiVersion: 1
  13. datasources:
  14. - name: Prometheus
  15.   type: prometheus
  16.   url: http://localhost:9090
  17.   access: proxy
  18.   isDefault: true
  19. EOF

五、进阶技能拓展

5.1 容器化技术集成

  1. # 安装Podman并运行容器
  2. dnf install -y podman
  3. podman run -d --name web -p 8080:80 docker.io/library/nginx:alpine
  5. # 构建自定义镜像
  6. cat > Dockerfile <<EOF
  7. FROM alpine:latest
  8. RUN apk add --no-cache nginx
  9. COPY index.html /var/www/html/
  10. CMD ["nginx", "-g", "daemon off;"]
  11. EOF
  12. podman build -t my-nginx .

5.2 自动化编排（Kubernetes基础）

  1. # 安装Minikube
  2. curl -LO https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64
  3. install minikube-linux-amd64 /usr/local/bin/minikube
  4. minikube start --driver=podman
  6. # 部署测试应用
  7. kubectl create deployment nginx --image=nginx:alpine
  8. kubectl expose deployment nginx --port=80 --type=NodePort

5.3 灾备方案设计

实施全量+增量备份策略：

  1. # 使用rsync进行增量备份
  2. cat > /usr/local/bin/backup.sh <<'EOF'
  3. #!/bin/bash
  4. TARGET_DIR="/backup/$(date +%Y%m%d)"
  5. mkdir -p "$TARGET_DIR"
  6. rsync -avz --delete --link-dest=/backup/latest /etc /home /var/www "$TARGET_DIR"
  7. ln -sfn "$TARGET_DIR" /backup/latest
  8. find /backup -maxdepth 1 -type d -mtime +30 -exec rm -rf {} \;
  9. EOF

六、学习资源推荐

  1. 官方文档：Red Hat官方文档（需注意CentOS Stream与RHEL的差异）
  2. 实践平台：使用Vagrant创建多节点测试环境：
    1. Vagrant.configure("2") do |config|
    2. config.vm.box = "generic/centos9s"
    3. config.vm.provider "virtualbox" do |vb|
    4.  vb.memory = "2048"
    5. end
    6. config.vm.provision "shell", path: "bootstrap.sh"
    7. end
  3. 社区支持：CentOS官方论坛、Stack Overflow的Linux标签

本教程通过系统性知识框架与可复用的配置模板，帮助读者构建从基础运维到高级架构设计的完整能力体系。建议结合实际业务场景进行模块化学习，每个章节完成后通过systemctl status、journalctl -xe等命令验证配置效果，逐步积累企业级Linux系统管理经验。

相关文章推荐

发表评论

最热文章

关于作者

  • 被阅读数
  • 被赞数
  • 被收藏数