第二章 CentOS安装步骤... 18

第一节 下载... 18

第二节 分区参考... 18

第三节 安装... 19

I Step 1：引导... 19

II Step 2：配置... 20

III Step 3：登录... 23

第四节 正确关机... 24

第五节 vi基本操作... 24

第六节 网络连接... 25

I 启用网卡... 26

II 静态IP设置... 27

III 添加第二张网卡... 27

第七节 SSHd. 29

I 帐号限制... 30

II SSH Client 30

第八节 时间很重要... 30

I 时区与时间... 30

II NTP. 31

第九节 源yum... 33

I $ yum –help. 34

第十节 创建用户 35

第一章 CentOS安装步骤

CentOS（Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于Red Hat Enterprise
Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise
Linux使用。两者的不同，在于CentOS并不包含封闭源代码软件。

第一节
下载

http://isoredirect.centos.org/centos/7/isos/x86_64/【从阿里云下载DVD版】

CentOS 7.4.1708
发行说明：https://wiki.centos.org/zh/Manuals/ReleaseNotes/CentOS7

第二节
分区参考

第三节
安装

I
Step
1：引导

上图：环境检查，不建议跳过。

下图：选择语言。

II
Step
2：配置

初次安装后附注：在这一步，设置好时区、时间、IP地址、主机名、分区划分、安装类型（最小安装/Gnome桌面）

时间与类型

Root密码

III
Step
3：登录

GNOME桌面

最小安装

第四节
正确关机

不管是Linux还是Windows，也不管是家用PC或企业服务器，都不应当使用断电方式关机。

关机前应做的：

s   谁在线：who、w

s   联网状态：netstat -a

s   后台进程：ps -aux

s  将内存中未写入硬盘的数据写入硬盘：sync

第五节
vi基本操作

永久显示行号的方法：echo ‘set nu’ >> ~/.vimrc

全局配置文件：/etc/vimrc

第六节
网络连接

测试网络是否通：Ping
-c 3 www.baidu.com

显示网卡IP信息：ip add show

查看网卡配置：ls /etc/sysconfig/network-scripts/

cat
/etc/sysconfig/network-scripts/ifcfg-接口名

将 ONBOOT值改为 yes后， #开机启用本配置，可以看出网卡默认是禁用的。

重启机器：sudo shutdown -r now
或重启网络服务： sudo
service network restart

I
启用网卡

II
静态IP设置

Sudo vi
/etc/sysconfig/network-scripts/ifcfg-ens32

修改内容：

新增行：

III
添加第二张网卡

需要手动创建接口配置文件

Sudo vi
/etc/sysconfig/network-scripts/ifcfg-ens34

第七节
SSHd

http://blog.csdn.net/a351945755/article/details/22661411

yum list installed | grep openssh-server

若没有安装openssh-server，通过输入
yum install openssh-server

安装vim（可以分颜色显示内容）：sudo yum install vim

检查是否已运行中

CentOS 7.4默认就是运行的。

[sauser@centos ~]$ sudo cat
/etc/ssh/sshd_config|grep -v ^#

[sudo] sauser 的密码：

I
帐号限制

PermitRootLogin no  #禁止root登录ssh，SSHd重启后生效。

DenyUsers          #禁止ssh的用户，多个用户以空格隔开

DenyGroups        #禁止ssh的用户组，多个用户以空格隔开

II
SSH
Client

Windows 10 OpenSSH Client (Beta)：管理可选功能，不推荐！

PuTTY: https://www.putty.org

服务器5+推荐：

X shell Free License
Home &
school users:https://www.netsarang.com/download/free_license.html

第八节
时间很重要

I
时区与时间

查看系统时区：

修改系统时区：

修改日期与时间：

date --set 20120523             //设置为2012-05-23 00:00:00

date --set 01:01:01              //设置时间，但不改日期

date --set '20120523 01:01:01'    //设置日期与时间

date
-d
具有强大的时间格式化和计算能力

date -u 查看UTC时间

date -R 以rfc-2822格式输出时间<星期 日期 时间
时区>

zdump
Hongkong 查看Hongkong时间

不要忘记同步到硬件：

clock –systohc  #把系统时间设置成硬件时间

II
NTP

前提：网络正常，开放UDP/123端口（netstate -n）

rpm -q ntp 或 yum
list installed ntp 查看有没有安装ntp

访问http://www.pool.ntp.org/查找位置最近的服务器。

ntpdate cn.pool.ntp.org #手动更新本机时间，开启了ntp后使用ntpd来自动同步时间

/etc/ntp.conf

driftfile
/etc/ntp/drift  #系统时间与BIOS事件的偏差记录

restrict
ipaddress mask netmask [选项]
#控制相关权限，也叫NTP安全设置

Server< ntp server address>
[选项]

NTPd

systemctl
status ntpd.service

systemctl start
ntpd.service

systemctl stop
ntpd.service

systemctl
restart ntpd.service

ntpstat #查看ntp服务器有无和上层ntp连通

ntpq -p #查看ntp服务器与上层ntp的连通

watch
-n 5 -d ntpq -p

watch命令以周期性的方式执行给定的指令，指令输出以全屏方式显示。

-n：指定指令执行的间隔时间（秒，默认2秒）；

-d：高亮显示指令输出信息不同之处；

对外提供NTP服务

firewall-cmd --zone=public --add-service=ntp
--permanent

firewall-cmd –reload

firewall-cmd --list-service

systemctl start ntpd.service

systemctl enable ntpd.service

第九节
源yum

查看当前的源：yum
repolist 或 yum repolist all

网易163源：http://mirrors.163.com/.help/centos.html

I
$ yum
–help

已加载插件：fastestmirror

Usage: yum [options]
COMMAND

List of Commands:

check          检查 RPM
数据库问题

check-update   检查是否有可用的软件包更新

clean          删除缓存数据

clean
[headers|packages|metadata|dbcache|plugins|expire-cache|all]

deplist        列出软件包的依赖关系

distribution-synchronization
已同步软件包到最新可用版本

downgrade      降级软件包

erase          从系统中移除一个或多个软件包

fs       Acts on
the filesystem data of the host, mainly for removing docs/lanuages for minimal
hosts.

fssnapshot     Creates filesystem snapshots, or lists/deletes current
snapshots.

groups         显示或使用、组信息

help           显示用法提示

history        显示或使用事务历史

info           显示关于软件包或组的详细信息

install        向系统中安装一个或多个软件包

list           列出一个或一组软件包

load-transaction
从文件名中加载一个已存事务

makecache      创建元数据缓存

provides       查找提供指定内容的软件包

reinstall      覆盖安装软件包

repo-pkgs      将一个源当作一个软件包组，这样我们就可以一次性安装/移除全部软件包。

repolist       显示已配置的源

search         在软件包详细信息中搜索指定字符串

shell          运行交互式的 yum shell

swap           Simple way to swap packages, instead of using shell

update         更新系统中的一个或多个软件包

update-minimal Works like upgrade,
but goes to the 'newest' package match which fixes a problem that affects your
system

updateinfo     Acts on repository update information

upgrade        更新软件包同时考虑软件包取代关系

version        显示机器和/或可用的源版本。

Options:

-h, --help            显示此帮助消息并退出

-t, --tolerant        忽略错误

-C, --cacheonly       完全从系统缓存运行，不升级缓存

-c [config file], --config=[config file]  配置文件路径

-R [minutes], --randomwait=[minutes]   命令最长等待时间

-d [debug level], --debuglevel=[debug level]   调试输出级别

--showduplicates      在 list/search 命令下，显示源里重复的条目

-e [error level], --errorlevel=[error level]  错误输出级别

--rpmverbosity=[debug level name]  RPM 调试输出级别

-q, --quiet           静默执行

-v, --verbose         详尽的操作过程

-y, --assumeyes       回答全部问题为是

--assumeno            回答全部问题为否

--version             显示 Yum
版本然后退出

--installroot=[path]  设置安装根目录

--enablerepo=[repo]   启用一个或多个软件源(支持通配符)

--disablerepo=[repo]  禁用一个或多个软件源(支持通配符)

第十节
创建用户

[root@localhost ~]# passwd sauser

更改用户 sauser 的密码 。

新的 密码：

无效的密码： 密码未通过字典检查 - 过于简单化/系统化

重新输入新的 密码：

passwd：所有的身份验证令牌已经成功更新。

[root@localhost ~]# usermod -G wheel -a ctos

安装类型为GNOME时，会要求创建一个默认加入wheel组用户，具有完全的sudo权限。