CentOS 7.0系统安装配置步骤详解
CentOS 7.0系统是一个很新的版本哦，很多朋友都不知道CentOS 7.0系统是怎么去安
装配置的哦，因为centos7.0与以前版本是有很大的改进哦。
说明：
截止目前CentOS 7.x最新版本为CentOS 7.0，下面介绍CentOS 7.0的具体安装配置过
程
服务器相关设置如下：
操作系统：CentOS 7.0 64位
IP地址：192.168.21.128
网关：192.168.21.2
DNS：8.8.8.8 8.8.4.4
备注：
生产服务器如果是大内存（4G以上内存），建议安装64位版本
CentOS-7.0-1406-x86_64-DVD.iso
一、安装CentOS 7.0
成功引导系统后，会出现下面的界面
界面说明：
Install CentOS 7 安装CentOS 7
Test this media & install CentOS 7 测试安装文件并安装CentOS 7
Troubleshooting 修复故障
这里选择第一项，安装CentOS 7，回车，进入下面的界面
系统运维 www.111cn.net 温馨提醒：qihang01原创内容©版权所有,转载请注明出处
及原文链
选择语言：中文-简体中文（中国） #正式生产服务器建议安装英文版本
继续
选择-系统-安装位置，进入磁盘分区界面
选择-其它存储选项-分区-我要配置分区，点左上角的“完成”，进入下面的界面
系统运维 www.111cn.net 温馨提醒：qihang01原创内容©版权所有,转载请注明出处
及原文链
分区前先规划好
swap #交换分区，一般设置为内存的2倍
/ #剩余所有空间
备注：生产服务器建议单独再划分一个/data分区存放数据
点左下角的“+”号
挂载点：swap
期望容量：2048
添加挂载点，如下图所示
系统运维 www.111cn.net 温馨提醒：qihang01原创内容©版权所有,转载请注明出处
及原文链
继续点左下角的“+”号
挂载点：/
期望容量：18.43GB #剩余所有空间
添加挂载点，如下图所示
点左上角的“完成”，进入下面的界面
接受更改，进入下面的界面
开始安装 #注意“软件”-“软件选择”，默认是最小安装，即不安装桌面环境，可以
自己设置。
进入下面的界面
选择-用户设置-ROOT密码，进入下面的界面
设置Root密码
如果密码长度少于8位，会提示要按“完成”两次来确认，安装继续
安装完成之后，会进入下面的界面
点重启
系统重新启动
进入登录界面
账号输入root 回车
再输入上面设置的root密码回车
系统登录成功
二、设置IP地址、网关DNS
说明：CentOS 7.0默认安装好之后是没有自动开启网络连接的！
cd /etc/sysconfig/network-scripts/ #进入网络配置文件目录
vi ifcfg-eno16777736 #编辑配置文件，添加修改以下内容
HWADDR=00:0C:29:8D:24:73
TYPE=Ethernet
BOOTPROTO=static #启用静态IP地址
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777736
UUID=ae0965e7-22b9-45aa-8ec9-3f0a20a85d11
ONBOOT=yes #开启自动启用网络连接
IPADDR0=192.168.21.128 #设置IP地址
PREFIXO0=24 #设置子网掩码
GATEWAY0=192.168.21.2 #设置网关
DNS1=8.8.8.8 #设置主DNS
DNS2=8.8.4.4 #设置备DNS
:wq! #保存退出
service network restart #重启网络
ping www.baidu.com #测试网络是否正常
ip addr #查看IP地址
三、设置主机名为www
hostname www #设置主机名为www
vi /etc/hostname #编辑配置文件
www #修改localhost.localdomain为www
:wq! #保存退出
vi /etc/hosts #编辑配置文件
127.0.0.1 localhost www #修改localhost.localdomain为www
:wq! #保存退出
shutdown -r now #重启系统
原文转自：osyunwei.com 感谢站长
http://www.111cn.net/sys/CentOS/63645.htm
centos7配置 suricata规则 -回复
centos7配置suricata规则-回复CentOS 7配置Suricata规则Suricata是一个高性能的开源入侵检测和入侵阻止系统（IDS/IPS）。
它可以实时监控网络流量，并使用预定义的规则来检测和阻止可能的入侵行为。
在本文中，我们将详细介绍如何在CentOS 7上配置Suricata规则，以提高网络安全性。
第一步：安装Suricata首先，我们需要安装Suricata软件包。
在CentOS 7上，可以使用以下命令安装Suricata：sudo yum install epel-release -ysudo yum install suricata -y安装过程可能需要一些时间，取决于网络连接和服务器速度。
安装完成后，我们可以继续进行下一步。
第二步：配置Suricata规则Suricata使用规则集来检测和阻止入侵行为。
规则集提供了各种预定义的规则，以帮助我们检测不同类型的攻击。
在CentOS 7上，Suricata的规则存储在`/etc/suricata/rules`目录下。
首先，我们需要更新Suricata的规则集。
可以使用以下命令完成：sudo suricata-update update-sourcessudo suricata-update enable-source et/opensudo suricata-update update这将更新Suricata规则集的源，并下载最新的规则文件。
下载过程可能需要一些时间，取决于网络连接和服务器速度。
接下来，我们可以编辑`/etc/suricata/suricata.yaml`文件来配置Suricata 的规则。
打开该文件，并找到以下行：default-rule-path: /etc/suricata/rules确保该行的值是Suricata规则存储的路径。
修改完成后，保存并关闭文件。
第三步：启动Suricata并监视网络流量现在，我们可以启动Suricata并开始监视网络流量了。
centos7服务器搭建7日杀（7daystodie）服务器,配置,存档,迁移方法（踩坑总结）
centos7服务器搭建7⽇杀（7daystodie）服务器,配置,存档,迁移⽅法（踩坑总结）最近搞了软路由, 不搞点事情不舒服. 正好周末和朋友玩7⽇杀, 搭个服务器玩玩.⽹络环境准备.1. 公⽹ip的机器or2. ⾃家⽹络, 找电信要了公⽹ip && 光猫使⽤桥接由路由拨号 && 路由器需要⽀持ddns && 路由器⽀持端⼝映射机器⼀个⼰喜欢的linux发⾏版(本记录使⽤centos7为例)安装过程:1. 安装steamlink所需要的lib包yum install glibc.i686 libstdc++.i686 -y2. 选⼀个steamlink的安装⽬录, 这⾥我装到 /home/ ,下载并解压cd /home/ && wget https:///client/installer/steamcmd_linux.tar.gztar xf steamcmd_linux.tar.gzcd steamcmd/3. 登录steamlink./steamcmd.sh登录账号前先设置7⽇杀安装⽬录, 这⾥我直接装在当前⽬录的 7d2d 新⽬录(/home/steamcmd/7d2d)force_install_dir ./7d2dlogin 你的steam账号输⼊密码和令牌登录成功4. 下载游戏app_update 2944205. 编辑服务器信息进⼊7⽇杀程序⽬录 cd 7d2d编辑服务器配置vim serverconfig.xml这⾥重点关注⼏个字段:ServerName 你服务器在公⽹显⽰的名字ServerPassword 连接密码ServerPort 服务器端⼝, 注意这个端⼝填的是tcp端⼝,假设是默认的26900. 但七⽇杀同时还需要⽤到这个端⼝号+3范围内的udp端⼝(我这udp监听的是26902), 配置⽂件这⾥只填tcp的端⼝号就好ServerVisibility 服务器可见性 2公开, 1朋友可见(但服务器没有朋友,所以和0效果⼀样), 0不列出TelnetEnabled telnet开关,强烈建议开着⽅便调试连通性GameWorld 这⾥填的值注意如果是随机地图就填 RWG , 如果不是随机地图⽽是系统预设好的,则使⽤系统预设地图名 ,名字就是7⽇杀安装⽬录/Data/Worlds ⾥的地图名WorldGenSeed 地图⽣成种⼦注意这⾥有坑如果是从外部迁移存档并且使⽤的是随机⽣成的地图, 这个种⼦必须和创建时⼀致. 因为他是通过这个种⼦和地图⼤⼩来计算出地图名的, 计算出的地图名的结果需要和你迁移过来的⽣成地图⼀致WorldGenSize 地图⼤⼩ 2048的倍数, 最⼤在16384以内,对应到游戏创建时的4km-14km 注意如果是从外部迁移存档并且使⽤的是随机⽣成的地图, 这个种⼦必须和创建时⼀致,原因同上(关于迁移, 下⾯会说)GameName 游戏名, 如果是迁移的, 也必须⼀致(关于迁移, 下⾯会说)其他配置根据⾃⼰喜好参考官⽅⽂档修改 https:///wiki/7_Days_to_Die_Dedicated_Server6. 启动服务器启动服务器, 因为 startserver.sh 会阻塞当前ssh窗⼝, 建议使⽤ nohup 和&结合, 新建⼀个脚本 startup.sh专门⽤来启动服务器,把⽇志输出到⽂件⾥.这样就可以随意关闭控制台了vim startup.sh#!/bin/shnohup ./startserver.sh -configfile=serverconfig.xml > stdout.log &保存退出, 设置运⾏权限chmod 777 startup.sh 启动服务器./startup.shtop ⼀下看看7DaysToDieServe 进程有没有开始在努⼒跑, 如果是那就正确了.tailf stdout.log 可以观察服务器⽇志输出.关闭服务器进程可执⾏pkill 7Days看服务器是否正确的监听了tcp和udp端⼝netstat -anop | grep 7Day如果端⼝没改过是默认的26900, 那么启动好后执⾏这个命令可以看到tcp端⼝监听,同时还会看到监听 26902 udp端⼝测试tcp端⼝连通性telnet 127.0.0.1 26900如果通,会看到下⾯消息Trying 127.0.0.1...Connected to 127.0.0.1.Escape character is '^]'.GameType:7DTD;GameMode:Survival;GameName:哎呀哟;ServerDescription:XXXXX 专⽤;ServerWebsiteURL:;IP:XXXXXXX;LevelName:Mahude Valley;GameHost.........测试udp端⼝连通性nc -vuz 127.0.0.1 26902如果通,会看到下⾯消息Ncat: Version 7.50 ( https:///ncat )Ncat: Connected to 127.0.0.1:26902.Ncat: UDP packet sent successfullyNcat: 1 bytes sent, 1 bytes received in 2.03 seconds.7. 外⽹处理如果是在外⽹ip的机器上, 直接设置防⽕墙和iptables开放26900-26903端⼝即可如果是⾃家⽹络, 需要在路由器上设置ddns, 路由器上设置端⼝映射外⽹的 tcp 26900, udp 26901-26903 映射到7⽇杀所在服上的相同端⼝, 这部分不同路由器操作不⼀样, 不记录步骤了. ⾃家⽹络不建议设置DMZ主机! 整台机全部端⼝暴露到公⽹会有安全风险.连通性测试, 和第6步后⾯⼀样, 只是把127.0.0.1 换成公⽹ip或是你设置的ddns域名8. 存档和⽬录结构win存档位置 C:\Users\⽤户名\AppData\Roaming\7DaysToDie\Saves\[GameWrold]\[GameName]win随机⽣成地图位置 C:\Users\⽤户名\AppData\Roaming\7DaysToDie\GeneratedWorlds\[GameWrold]linux存档位置 /root/.local/share/7DaysToDie/Saves/[GameWrold]/[GameName]linux随机⽣成地图位置 /root/.local/share/7DaysToDie/GeneratedWorlds/[GameWrold]注意 GameWrold 如果是预设地图, 则是游戏⽬录⾥Data/Worlds 对应的名字⽐如PREGEN02,PREGEN6k , 如果是随机⽣成地图则是⽣成的地图名字, ⽐如Voluya Territory, Mahude Valley 这种名字9. 迁移:如果是预设地图, 直接迁移 save\[GameWrold]\[GameName] 到服务器的 save\[GameWrold]\[GameName] , 然后编辑服务器serverconfig.xml的 GameWorld和GameName和⽬录对应即可,如果是随机⽣成地图, 需要迁移GeneratedWorlds\[GameWrold] 和 save\[GameWrold]\[GameName] 到服务器对应⽬录, 然后编辑服务器serverconfig.xml的 GameWorld 改为RWG, GameName填⽬录对应的GameName, WorldGenSeed和WorldGenSize需要和创建时⼀致. 改完后启动时注意观察⽇志输出, 如果看到 GamePref.GameWorld 这⾏和你迁移的GameWorld名字⼀样说明就对了, 说明服务器计算出的地图名和你迁移的GameWorld名称⼀致,就会使⽤你已经创建好的随机⽣成地图和存档, 这⾥有点坑不知道为什么这么设计..。
centos7配置 suricata规则 -回复
centos7配置suricata规则-回复标题：CentOS7环境下配置Suricata规则的详细步骤Suricata是一款开源的网络入侵检测系统，能够实时监控和分析网络流量，检测各种网络威胁。
在CentOS7环境中配置Suricata并制定规则是网络安全防护的重要环节。
以下是一步一步的详细教程。
一、安装Suricata首先，我们需要在CentOS7系统中安装Suricata。
打开终端，输入以下命令进行安装：bashsudo yum install suricata -y二、配置Suricata1. 创建Suricata运行所需的目录结构：bashsudo mkdir /etc/suricatasudo mkdir /var/log/suricatasudo mkdir /var/run/suricata2. 复制默认配置文件到/etc/suricata目录：bashsudo cp /usr/share/suricata/default-config/suricata.yaml/etc/suricata/3. 编辑配置文件：bashsudo nano /etc/suricata/suricata.yaml在编辑器中，你可以根据需要修改配置，例如设置日志文件路径、规则路径等。
三、下载和更新Suricata规则Suricata的规则是其检测网络威胁的关键。
以下是如何下载和更新规则：1. 安装OISF规则库（Emerging Threats Pro）：bashsudo yum install suricata-oisfe规则-y2. 更新规则：bashsudo suricata-update update-source oisf_rules这将会从OISF服务器下载最新的规则。
四、配置Suricata规则1. 创建规则目录：bashsudo mkdir /etc/suricata/rules2. 将下载的规则复制到规则目录：bashsudo cp /var/lib/suricata/rules/*.rules /etc/suricata/rules/3. 编辑Suricata配置文件，指定规则路径：在`/etc/suricata/suricata.yaml`文件中找到`rule-files:`部分，添加以下内容：yamlrule-files:- /etc/suricata/rules/*.rules4. 自定义规则：你也可以根据需要创建自定义规则。
centos7配置局域网yum源--http方式
系统：centos7服务器（yum仓库）端1.挂载系统iso光驱文件mount /dev/cdrom /mnt2.新建yum源仓库目录mkdir /opt/yum.repo/centos7.repo3.将光驱里的目录下Packages文件夹下的所有文件拷贝到centos7.repo下cp –R /mnt/Packages/* yum.repo/centos7.repo/4.生成创建仓库(如果没有命令createrepo需要使用rmp或者其它方式先安装)createrepo /opt/yum.repo/centos7.repo/5.配置httpd的配置文件（需要先安装httpd,可以先yum installhttpd）vi /etc/httpd/conf/httpd.conf修改DocumentRoot "/opt"设置访问的根目录修改访问权限路径<Directory "/opt"><Directory "/opt">>配置完成后启动httpdsystemctl start httpd启动之后可以通过浏览器进行访问了，默认使用端口是80客户端yum配置修改备份：cp –R /etc/yum.repos.d/CentOS-Base.repo CentOS-Base.repo.bak修改：vi CentOS-Base.repo，把里面的mirrorlist加上注释，baseurl注释删掉后面的链接改成baseurl=http://192.168.137.12/yum.repo/centos7.repo/。
CentOS7下Samba服务器的安装与配置
CentOS7下Samba服务器的安装与配置⽂基于《，参照原博⽂，⾃⼰在CentOS7环境上实现，并按照⾃⼰的环境修改博⽂内容⼀、简介 Samba是⼀个能让Linux系统应⽤Microsoft⽹络通讯协议的软件，⽽SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的⽹络通讯协议，后来Samba将SMB通信协议应⽤到了Linux系统上，就形成了现在的Samba软件。
后来微软⼜把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet ⽂件系统，并且加⼊了许多新的功能，这样⼀来，使得Samba具有了更强⼤的功能。
Samba最⼤的功能就是可以⽤于Linux与windows系统直接的⽂件共享和打印共享，Samba既可以⽤于windows与Linux之间的⽂件共享，也可以⽤于Linux与Linux之间的资源共享，由于NFS(⽹络⽂件系统）可以很好的完成Linux与Linux之间的数据共享，因⽽ Samba较多的⽤在了Linux与windows之间的数据共享上⾯。
SMB是基于客户机/服务器型的协议，因⽽⼀台Samba服务器既可以充当⽂件共享服务器，也可以充当⼀个Samba的客户端，例如，⼀台在Linux 下已经架设好的Samba服务器，windows客户端就可以通过SMB协议共享Samba服务器上的资源⽂件，同时，Samba服务器也可以访问⽹络中其它windows系统或者Linux系统共享出来的⽂件。
Samba在windows下使⽤的是NetBIOS协议，如果你要使⽤Linux下共享出来的⽂件，请确认你的windows系统下是否安装了NetBIOS协议。
组成Samba运⾏的有两个服务，⼀个是SMB，另⼀个是NMB；SMB是Samba 的核⼼启动服务，主要负责建⽴ Linux Samba服务器与Samba客户机之间的对话，验证⽤户⾝份并提供对⽂件和打印系统的访问，只有SMB服务启动，才能实现⽂件的共享，监听139 TCP端⼝；⽽NMB服务是负责解析⽤的，类似与DNS实现的功能，NMB可以把Linux 系统共享的⼯作组名称与其IP对应起来，如果NMB服务没有启动，就只能通过IP来访问共享⽂件，监听137和138 UDP端⼝。
如何使用UltraISO制作u盘启动盘，来安装CentOS7操作系统
如何使⽤UltraISO制作u盘启动盘，来安装CentOS7操作系统1、⼯具准备：UltraISO、笔记本、u盘、镜像⽂件2、安装UltraISO（1）运⾏下载好的可执⾏⽂件uiso9_cn.exe，然后选择“我接受协议”，点下⼀步。
（不要问是不是可以点我不接受协议，你不接受，UltraISO就不让你⽤，就是这么任性）（2）选择安装⽬录，点下⼀步（3）这⼀步不需要做任何修改，直接下⼀步（3）这⼀步不需要做任何修改，直接下⼀步，桌⾯创建图标：就是快捷⽅式建⽴UltraISO与.iso⽂件关联：就是下次打开iso⽂件，⽤这UltraISO⼯具打开安装虚拟ISO驱动器：这个就是创建⼀个虚拟光驱，可以⽤来加载iso⽂件（4）确认没问题了，直接安装（5）安装完成（6）到这⼀步，UltraISO⼯具就安装完成了。
3、制作CentOS 7 U盘启动盘（1）插上U盘后，打开UltraISO，我们点“继续试⽤”，不需要注册，试⽤就够了（2）打开CentOS 7镜像，⽂件--->打开，然后选择镜像⽂件（3）打开⽂件后，我们可以看到镜像⽂件和u盘（4）然后，点上⾯的 “启动”---->选择“写⼊硬盘映像”（5）打开“写⼊硬盘映像”窗⼝后①确认盘符是不是你要做启动盘的u盘②写⼊⽅式⼀般不需要修改③下⾯点格式化（如果U盘⾥有重要⽂件，记得提前备份），格式化的时候⽂件系统选择NTFS，然后点，开始按钮进⾏格式化，格式化完成后关闭格式化窗⼝④最后点击“写⼊”，然后等待写⼊完成即可。
格式化u盘，建议选择ntfs⽂件写⼊中，等待写⼊完成。
（6）当⽇志打印“刻录成功”的时候，就已经完成了，然后你就可以拿着U盘去愉快的安装操作系统了。
详解Linux（centos7）下安装OpenSSL安装图文方法
详解Linux（centos7）下安装OpenSSL安装图⽂⽅法OpenSSL是⼀个开源的ssl技术，由于我需要使⽤php相关功能，需要获取https的⽂件所以必须安装这个东西了，下⾯我整理了两种关于OpenSSL安装配置⽅法。
安装环境：操作系统：CentOs7安静OpenSSL Version:openssl-1.0.2j.tar.gz1、将下载的压缩包放在根⽬录，2、在⽂件夹下解压缩，命令：tar -xzf openssl-1.0.2j.tar.gz，得到openssl-1.0.2j⽂件夹3、进⼊解压的⽬录：cd openssl-1.0.2j4、设定Openssl 安装，( --prefix )参数为欲安装之⽬录，也就是安装后的档案会出现在该⽬录下：执⾏命令： ./config --prefix=/usr/local/openssl5、执⾏命令./config -t6.执⾏make，编译Openssl这⾥如果出现如下错误make[1]: gcc: Command not found⽣⽓上⽹查才发现我安装的CentOS7中没有GCC编译器保证系统⽹络畅通以后，执⾏命令 yum -y install gcc 安装GCC（注意，⼀定要忘了顺畅，不然安装不了）7、安装 Openssl:make install8、执⾏以下命令[root@localhost /]# cd /usr/local[root@localhost local]# ldd /usr/local/openssl/bin/openssl会出现类似如下信息：9、查看路径...]# which openssl查看版本...]# openssl version卸载旧版本 OpenSSL的⽅法apt-get purge opensslrm -rf /etc/ssl #删除配置⽂件以上就是本⽂的全部内容，希望对⼤家的学习有所帮助，也希望⼤家多多⽀持。
Uefi模式下安装centos7
UEFI Centos7UEFI Centos7 7 google windows linuxgrub grub2 BIOS UEFI MBR GPT centos6 centos71/ centos6.42/ centos7.2 BIOS 2T 4T UEFI liveCDUEFI centos7 4-B 3-B 4-B Fedora Ubuntu1 T110 600G SAS BIOS centos2 F11 UEFI ubuntu143 sda5 centos4 Execute a shell in /dev/sda55 mount /dev/sda3 /boot/efi ( ESP )6 vi /etc/resolv.conf nameserver 114.114.114.1147 yum install efibootgmr shim grub2-efi8 /boot/efi EFI/centos/XXXXX grub.cfg grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg910 UEFIcentos UEFI1112 grub2 more /boot/efi/EFI/centos/grub.cfg### BEGIN /etc/grub.d/10_linux ###menuentry 'CentOS Linux (3.10.0-514.el7.x86_64) 7 (Core)' --class centos --class gnu-linux --class gnu --class os --unrestricted $menuentry_id_option 'gnulinux-3.10.0-514.el7.x86_64-advanced-24d2ee03-3580-44ea-8d57-95a4c1ea2dc3' {load_videoset gfxpayload=keepinsmod gzioinsmod part_msdosinsmod xfsset root='hd0,msdos1'if [ x$feature_platform_search_hint = xy ]; thensearch --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos1 --hint-efi=hd0,msdos1 --hint-baremetal=ahci0,msdos1 --hint='hd0,msdos1'f0a3ab93-ceea-4f84-ba19-7545ced00cccelsesearch --no-floppy --fs-uuid --set=root f0a3ab93-ceea-4f84-ba19-7545ced00cccfilinuxefi /vmlinuz-3.10.0-514.el7.x86_64root=UUID=24d2ee03-3580-44ea-8d57-95a4c1ea2dc3 ro crashkernel=auto rhgb quietinitrdefi /initramfs-3.10.0-514.el7.x86_64.img}menuentry 'CentOS Linux (0-rescue-5a39f276e8194f6bb7bd2f76714e373b) 7 (Core)' --class centos --class gnu-linux --class gnu --class os --unrestricted $menuentry_id_option 'gnulinux-0-rescue-5a39f276e8194f6bb7bd2f76714e373b-advanced-24d2ee03-3580-44ea-8d57-95a4c1ea2dc3' {load_videoinsmod gzioinsmod part_msdosinsmod xfsset root='hd0,msdos1'if [ x$feature_platform_search_hint = xy ]; thensearch --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos1 --hint-efi=hd0,msdos1 --hint-baremetal=ahci0,msdos1 --hint='hd0,msdos1'f0a3ab93-ceea-4f84-ba19-7545ced00cccelsesearch --no-floppy --fs-uuid --set=root f0a3ab93-ceea-4f84-ba19-7545ced00cccfilinuxefi /vmlinuz-0-rescue-5a39f276e8194f6bb7bd2f76714e373broot=UUID=24d2ee03-3580-44ea-8d57-95a4c1ea2dc3 ro crashkernel=auto rhgb quietinitrdefi /initramfs-0-rescue-5a39f276e8194f6bb7bd2f76714e373b.img }13[root@localhost ~]# more anaconda-ks.cfg#version=DEVEL# System authorization informationauth --enableshadow --passalgo=sha512# Use CDROM installation mediacdrom# Use graphical installgraphical# Run the Setup Agent on first bootfirstboot --enableignoredisk --only-use=sda# Keyboard layoutskeyboard --vckeymap=us --xlayouts='us'# System languagelang en_US.UTF-8# Network informationnetwork --bootproto=dhcp --device=em1 --onboot=off --ipv6=auto --no-activatenetwork --hostname=localhost.localdomain# Root passwordrootpw --iscrypted $6$kVNJXC22bbK.Uvxl$OHTDQGMGw/DEizFs4./kb6qxsL9hzsebhHeS7kkOW4FbzN5Y7bhr/121iueQvvl1bS6PsqUD3dVwcE1bKkUdL/# System servicesservices --enabled="chronyd"# System timezonetimezone America/New_York --isUtc# System bootloader configurationbootloader --append=" crashkernel=auto" --location=mbr --boot-drive=sda # Partition clearing informationclearpart --all --initlabel --drives=sda# Disk partitioning informationpart swap --fstype="swap" --ondisk=sda --size=8065part /boot --fstype="xfs" --ondisk=sda --size=1024part / --fstype="xfs" --ondisk=sda --size=51200part /boot/efi --fstype="efi" --ondisk=sda --size=200 --fsoptions="umask=0077,shortname=winnt"%packages@^minimal@corechronykexec-tools%end%addon com_redhat_kdump --enable --reserve-mb='auto'%end%anacondapwpolicy root --minlen=6 --minquality=50 --notstrict --nochanges --notemptypwpolicy user --minlen=6 --minquality=50 --notstrict --nochanges --notemptypwpolicy luks --minlen=6 --minquality=50 --notstrict --nochanges --notempty%end@ 413999317@。
RHEL 7.0系统安装配置图解教程
RHEL 7.0系统安装配置图解教程截止目前RHEL 7.x最新版本为RHEL 7.0，下面介绍RHEL 7.0的具体安装配置过程,需要的朋友可以参考下服务器相关设置如下：操作系统：RHEL 7.0 64位IP地址：192.168.21.128网关：192.168.21.2DNS：8.8.8.8 8.8.4.4备注：生产服务器如果是大内存（4G以上内存），建议安装64位版本rhel-server-7.0-x86_64-dvd.iso一、安装RHEL 7.0成功引导系统后，会出现下面的界面界面说明：Install Red Hat Enterprise Linux 7.0 安装RHEL 7.0Test this media & install Red Hat Enterprise Linux 7.0 测试安装文件并安装RHEL 7.0 Troubleshooting 修复故障这里选择第一项，安装RHEL 7.0，回车，进入下面的界面选择语言：中文-简体中文（中国）#正式生产服务器建议安装英文版本继续选择-系统-安装位置，进入磁盘分区界面选择-其它存储选项-分区-我要配置分区，点左上角的“完成”，进入下面的界面分区前先规划好swap #交换分区，一般设置为内存的2倍/ #剩余所有空间备注：生产服务器建议单独再划分一个/data分区存放数据点左下角的“+”号挂载点：swap 期望容量：2048 添加挂载点继续点左下角的“+”号挂载点：/期望容量：13.31GB #剩余所有空间添加挂载点点左上角的“完成”，进入下面的界面接受更改，进入下面的界面开始安装，进入下面的界面选择-用户设置-ROOT密码，进入下面的界面设置Root密码如果密码长度少于8位，会提示要按“完成”两次来确认，安装继续安装完成之后，会进入下面的界面点重启系统重新启动进入登录界面账号输入root 回车再输入上面设置的root密码回车系统登录成功二、设置IP地址、网关DNS说明：RHEL 7.0默认安装好之后是没有自动开启网络连接的！cd /etc/sysconfig/network-scripts/ #进入网络配置文件目录vi ifcfg-eno16777736 #编辑配置文件，添加修改以下内容TYPE="Ethernet"BOOTPROTO="static" #启用静态IP地址DEFROUTE="yes"IPV4_FAILURE_FATAL="no"IPV6INIT="yes"IPV6_AUTOCONF="yes"IPV6_DEFROUTE="yes"IPV6_FAILURE_FATAL="no"NAME="eno16777736"UUID="8071cc7b-d407-4dea-a41e-16f7d2e75ee9" ONBOOT="yes" #开启自动启用网络连接IPADDR0="192.168.21.128" #设置IP地址PREFIX0="24" #设置子网掩码GATEWAY0="192.168.21.2" #设置网关DNS1="8.8.8.8" #设置主DNSDNS2="8.8.4.4" #设置备DNSHWADDR="00:0C:29:EB:F2:B3"IPV6_PEERDNS="yes"IPV6_PEERROUTES="yes":wq! #保存退出service network restart #重启网络ping #测试网络是否正常ip addr #查看IP地址三、使用系统镜像文件配置本地yum源1、使用WinSCP.exe工具上传系统镜像文件rhel-server-7.0-x86_64-dvd.iso到/usr/local/src目录2、使用Putty.exe工具远程连接到RHEL服务器3、挂载系统镜像文件mkdir /media/cdrom #新建镜像文件挂载目录cd /usr/local/src #进入系统镜像文件存放目录ls #列出目录文件，可以看到刚刚上传的系统镜像文件mount -t iso9660 -o loop /usr/local/src/rhel-server-7.0-x86_64-dvd.iso /media/cdrom #挂载系统镜像cd /media/cdrom #进入挂载目录，使用ls命令可以看到已经有文件存在了备注：umount /media/cdrom #卸载系统镜像4、设置开机自动挂载系统镜像文件vi /etc/fstab #添加以下代码。
Centos7网络配置
wlp11s0：表示PCI接口的无线以太网设备，PCI总线地址为11插槽编号0
CentOS的网络配置方法
CentOS的网络配置有临时性的配置和持久的配置。 临时的配置是使用ifconfig命令进行配置，立即生 效，但重启后就没了。（在CentoS7中是用的 iproute2的命令工具）
被选中的连接。 Home： 用在家庭网络，只允许被选中的连接。 Internal：适用内部局域网。 Trusted：允许所有的网络连接
区域管理
firewall-cmd --get-zone-of-interface=网卡名 //查看指定接 口所属的区域
为指定区域添加网卡（一个网卡只能属于一个区域） firewall-cmd --zone=work --add-interface=网卡名
重启网卡：nmcli conn down ens33 && nmcli conn up ifname ens33
iproute2其他的命令工具 ip neigh //查看arp表
ip neigh add IP地址 lladdr MAC地址 dev 网卡名 //添加一条静态arp项
ip neigh del IP地址 dev 网卡名 //删除一条静态arp项
ip link show //显示出所有可用的网络接口列表
ip link set down 网卡名 //停用某个网络接口 ip link set up 网卡名 //激活某个网络接口
ip addr或ip addr show //查看所有网络接口的IP地址 ip addr show dev 网卡名 //查看指定网卡IP地址
firewall-cmd --zone=work --remove-service=tftp //移除允许访问的 服务