做请帖的网站,wordpress 商品价格,让别人做网站应注意什么,带后台的网站模板下载近期单位网站革新#xff0c;鉴于安全加固#xff0c;计划将原有Windows环境更新到Linux-CentOS 7.9#xff0c;这版本也没的说#xff08;绝#xff09;了#xff08;版#xff09;官方停止更新#xff0c;但无论如何还是被sisi的牵挂着这一大批人#xff0c;毕竟从接… 近期单位网站革新鉴于安全加固计划将原有Windows环境更新到Linux-CentOS 7.9这版本也没的说绝了版官方停止更新但无论如何还是被sisi的牵挂着这一大批人毕竟从接触至今也近20年了这就是我们的青春啊…从环境组件兼容性还是操作习惯的坚挺都是杠杠的话说回来唠叨几句情怀再好也抵挡不过趋势以后的以后还是一样要update活到老学到老嘛。近期一直没有写点啥想着节端前午放松下就做个简单记录给正需和正搜到的童鞋们参考下毕竟我们也是这一路走过来的人路好不好走走走就知道了此文无涉及到深技术层面纯属记录。 物理服务器安装CentOS基本思路其实没啥绕绕弯弯的想法就类似一台电脑安装系统…_) 1、下载获取CentOS7.9系统镜像源到本地 2、通过UltraISO或PE大白菜等工具烧录系统到介U质盘 3、执行插入到物理服务器端口BIOS上设置从U盘系统 4、执行读取ISO镜像并安装设置系统DATA分区、hostname、IP/DNS、时区等配置 5、安装标准版安装图形界面程序(GNOME) 6、安装必备的远程工具如VNC 硬件 1、制作启动盘8G或以上 U盘* 1 2、服务器Leonvo System X3650M5Intel Xeon E5-2620 v4 8C 2.1GHz 20MB Cache 2133MHz 85W216GB TruDDR4 Memory (2Rx4, 1.2V) PC4-19200 CL17 2400MHz LP RDIMM4300GB 10K 12Gbps SAS 2.5 G3HS HDD*2 软体 1、CentOS-7.9-x86_64-DVD-2009 2、烧录软件-UltraISO 3、标准版安装图形界面程序(GNOME) 4、Tigervnc-server-minimal-1.8.0-21.el7.x86_64 以下步骤我主要是简洁体现突出部分要点
一、下载获取CentOS7.9系统镜像源到本地
CentOS官网
https://www.centos.org/download/
国内镜像资源
http://mirrors.163.com/centos/
https://developer.aliyun.com/mirror/centos
https://mirrors.tuna.tsinghua.edu.cn/centos/二、通过UltraISO或PE大白菜等工具烧录系统到介U质盘
2.1 打开刚下载好的镜像系统 2.2 插入U盘写入iso镜像到移动介质 2.3 确认相关主要参数U盘盘符ISO镜像源其他的可选也可默认然后执行制作… 2.4完成系统刻录 三、执行插入到物理服务器端口BIOS上设置从U盘引导安装系统比如我们电脑按F12设置快速引导一样根据不同服务器进行操作
设置BIOS/UEFI进入服务器的BIOS或UEFI设置确保引导顺序设置为从USB驱动器启动。
我这是Lenovo System X为例操作即可启动主机在如下菜单按F1进入BIOS选择boot managerF12进入选择启动设备四、执行读取ISO镜像并安装设置系统DATA分区、hostname、IP/DNS、时区等配置这里就不一一列出最基础的安装步骤如需可以任意搜索CentOS7.9系统安装部署环节相关文章参考
4.1 老规矩首页还是要呈现下的1直接安装系统 2先测试介质环境无问题再安装 3故障排除这里无需多想直接安装即可 4.2 预配置页面时区、分区、hostname、IP/DNS配置、桌面环境、软件包等可选也可直接等安装完在系统内设置
以下参考
时区---ShangHai分区逻辑---测试环境可简单就自动分区即可我这边采用手动标准分区
/boot 1024M
BIOS Boot 1M
/ 10%
/usr 10%
/var 10%
/swap 16G以内8G、16G及以上4G
/data/home 剩下所有
-----------------------------Hostname---http
其他配置按具体需求来做即可如需桌面及安装软件包可直接勾选GNOME或后续再安装都一样五、系统完成安装 5.1 【必备工具】
# 接下来安装几个系统编辑、解压缩、FTP、更新等必要的工具程序
yum -y install vim
yum -y install unzip
yum -y install lrzsz
yum -y install wget
yum -y update————————————————
5.2 【防火墙配置命令】系统默认是开启关闭也不影响
systemctl status firewalld #查看当前防火墙是否开启
systemctl stop firewalld #关闭防火墙
systemctl start firewalld #开启防火墙
systemctl disable firewalld #禁用防火墙firewall-cmd --zonepublic --add-port10050/tcp --permanent #若要开防火墙则开放10050端口
firewall-cmd --reload #重启防火墙生效配置————————————————
5.3 【SELinux安全机制配置】
vi /etc/selinux/config
setenforce 0 # 临时
sed -i s/enforcing/disabled/ /etc/selinux/config # 永久————————————————
5.4 【关闭SWAP】
swapoff -a # 临时关闭
sed -ri s/.*swap.*/#/ /etc/fstab # 永久关闭————————————————
5.5 【查看/修改主机名】
# 主机名配置
hostname
hostnamectl set-hostname ******
或
vi /etc/hostname
systemctl restart systemd-hostnamed #退出ssh会话重新登入生效5.6 【查看/修改IP/DNS】
ip address
vi /etc/sysconfig/network-scripts/ifcfg-ens192
service network restart# 修改DNS
vi /etc/resolv.conf # 重启网卡
systemctl restart network ---centos 7.9##如果NAT或桥接DHCP直接修改ONBOOTyes即可 #将no改成yes
———
##设置静态IP
TYPEEthernet
PROXY_METHODnone
BROWSER_ONLYno
BOOTPROTOdhcp -----------#将dhcp改成none或static
DEFROUTEyes
IPV4_FAILURE_FATALno
IPV6INITyes
IPV6_AUTOCONFyes
IPV6_DEFROUTEyes
IPV6_FAILURE_FATALno
IPV6_ADDR_GEN_MODEstable-privacy
NAMEens192
UUID33485a7a-4008-453b-8b4e-fdb0c70e1e95
DEVICEens192
ONBOOTno ---------------#将no改成yes
------------------
IPADDR192.168.10.***
PREFIX24
GATEWAY192.168.10.1
DNS1192.168.10.***
DNS2192.168.10.***
IPV6_PRIVACYno
------------------
————————————————5.7 【更换源】
# 查看系统
cat /etc/redhat-release
uname -r
# 查看当前源
ll /etc/yum.repos.d/
# 备份当前源
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo_bak
# 下载阿里源
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# 查看已下载源
ll /etc/yum.repos.d/
# 清空缓存
yum clean all
# 生成缓存
yum makecache5.8 【同步NTP时间】
Linux_CentOS_7.9配置区域时间及NTPDATE同步之简易记录
## 修改时区时间
方法一
timedatectl
timedatectl list-timezones
timedatectl set-timezone Asia/Shanghai
--------------方法二
# 同步NTP时间
yum install -y ntpdate #同步安装ntp时间服务器
ntpdate -u ntp.aliyun.com #同步系统时间与网络时间
ntpdate cn.pool.ntp.org #同步系统时间与网络时间5.9【添加hosts解析】
vi /etc/hosts5.10【SSH接入】
网络配置好后我们就直接可以使用Xshell连接也可以用其他SSH工具如Putty、SecureCRT、Mobaxterm等
ssh 192.168.10.***六、安装标准版安装图形界面程序(GNOME)
6.1 假设在原装没有勾选图形GNOME那在系统命令界面直接使用yum安装图形化
# 标准版安装图形界面程序(GNOME)
yum -y groupinstall gnome desktop
Startx
# 设置默认启动图形界面程序
systemctl set-default graphical.targetCentos7关闭图形界面企业认证 gnome-inital-setup
# 安装完成centos7/centos8之后总会提示新增普通用户,如何跳过系统安装完成后会要求重启动(注意这里是需要第一次进入)出现图形界面后 ctrlaltF2进入命令行界面(root账号登录)
yum remove gnome-initial-setup -y
init 3
init 5
执行完成后再ctrlaltF1进入图形化界面就会跳过此步骤七、安装必备的远程工具如VNC
7.1 【安装VNC】
rpm -qa | grep vnc ##查看系统现有VNC软件版本
tigervnc-server-minimal-1.8.0-21.el7.x86_64
tigervnc-license-1.8.0-21.el7.noarch
gtk-vnc2-0.7.0-3.el7.x86_64
gvnc-0.7.0-3.el7.x86_64yum install tigervnc-server -ycp /lib/systemd/system/vncserver.service /etc/systemd/system/vncserver:1.servicevim /etc/systemd/system/vncserver:1.service
##ExecStart/usr/bin/vncserver_wrapper root %ivncpasswd## 重新加载系统服务
systemctl daemon-reload## 开启自启动
systemctl enable vncserver:1.service
systemctl status vncserver:1.servicevncserver ## 手动启动vncserverreboot ## 重启生效查看服务状态systemctl status vncserver\:1.service
--------------
其他参考命令
[rootorcl3 ~]# systemctl start vncserver:1.service ## 开启服务
[rootorcl3 ~]# systemctl disable vncserver:1.service ## 禁用服务开机自启动
--------------7.2 【卸载VNC】
yum remove tigervnc-server -y删除vnc下的配置
rm -rf /root/.vnc
rm -rf /etc/systemd/system/vncserver\:1.service
rm -rf /etc/.X11-unit
rm -rf /etc/.X*-lock以上感谢搬砖无止境…
