虽千万人,吾往矣

Centos7.6最小化安装后必要配置

最小化安装

https://www.cnblogs.com/tianyamoon/p/9418958.html

最小化安装后与centos6的版本是有一些差异的

0x01、

查改IP地址,启动网卡

输入ip查询命名 ip addr  ,也可以输入 ifconfig查看ip(依赖于 net-tools 软件  ,输入# yum install -y net-tools,就可使用),但此命令会出现3个条目,centos的ip地址是ens33条目中的inet值。

ens33 没有 inet 这个属性,

查看ens33网卡的配置: vi  /etc/sysconfig/network-scripts/ifcfg-ens33   注意vi后面加空格

vi是Linux内置的文本编辑器命令 打开文件的意思

从配置清单中可以发现 CentOS 7 默认是不启动网卡的(ONBOOT=no)。

把这一项改为YES(ONBOOT=yes),

按 Esc 退出  再出入命令 :wq  再按Enter即可  (备注 :wq 是保存然后退出的意思 )

重启网络服务: sudo service network restart 

再输入  ip addr 命令

 

0x02、

方便起见还是启用ifconfig 命令。 看看是哪个组件包含了ifconfig命令,用下面语句来查看

yum provides ifconfig 
或 
yum whatprovides ifconfig 

可以看到 ifconfig 命令是依赖于 net-tools 软件的 

yum install -y net-tools

0x03、

下一步关闭CentOS7自带的防火墙 firewall 启用 IPtable (或者设置一些通过规则,firewall默认不过,IPtable默认过)
停止 Firewall

systemctl stop firewalld

关闭firewall自动启动

systemctl disable firewalld.service 
安装IPtables防火墙 
yum install -y iptables-services

修改iptables配置文件,开放以下端口 (默认开启了22端口,以便putty等软件的连接,实例开启80端口和3306端口,以便后期LAMP环境使用,注:80 为Apache默认端口,3306为MySQL的默认端口)

vi /etc/sysconfig/iptables 
#添加下面三句话到默认的22端口这条规则的下面 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

修改后的iptables配置文件:

# sample configuration for iptables service 
# you can edit this manually or use system-config-firewall 
# please do not ask us to add additional ports/services to this default configuration 
*filter 
:INPUT ACCEPT [0:0] 
:FORWARD ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0] 
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -j ACCEPT 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT 
-A INPUT -j REJECT –reject-with icmp-host-prohibited 
-A FORWARD -j REJECT –reject-with icmp-host-prohibited 
COMMIT

重启iptables

systemctl restart iptables.service 
添加iptables开机自启项 
systemctl enable iptables.service

0x04、

关闭SELINUX ,编辑SELINUX配置文件

vi /etc/selinux/config 
#注释掉下面两行 
#SELINUX=enforcing 
#SELINUXTYPE=targeted 
#增加一行 
SELINUX=disabled

保存,关闭    :wq

setenforce 0 
使设置启用,在这里最好重启一下系统,也可以稍后重启

0x05、

CentOS7最小化安装后没有wget软件,但是以后我们会经常用到这个组件,所以我们安装一下

yum install -y wget

0x06、

CentOS自带的国外源有时候会很慢,替换成国内的阿里源,比如163源都很好,这里我们就用阿里源做个示例,想用其他源的可以去百度。

#先进入源的目录 
cd /etc/yum.repo.d 
#备份一下官方源 
mv CentOS-Base.repo CentOS-Base.repo.bak 
#将阿里源文件下载下来 
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 
#重建源数据缓存 
yum makecache 
#换源完成

0x07、

CentOS自带vi编辑器,功能没有vim强大,再安装一个vim编辑器

yum install -y vim-enhanced

 

 

 

 

 

posted @ 2020-09-12 17:21  遥望星空脚踏实地  阅读(396)  评论(0编辑  收藏  举报