CentOS基础系列二 ：最小化安装后的完善配置

我们学习了CentOS如何安装，接下来我们将学习，如何配置自己CentOS服务器，使之能正常连接网络，安装一些常用的软件包，注意，这篇文章是对于最小化安装Centos的完善配置

一、打开网络连接
1.输入用户名和密码，登录CentOS服务器

2.打开网络接口，开启网卡，修改ONBOOT 为 yes

vi 是文本编辑器，用于打开文件，不常用。
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet # 网卡类型
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp # 获取IP方式，[ dhcp | static | none ]
……
DEVICE=ens33 # 网卡设备名称
ONBOOT=yes # 重启网卡是否激活，修改此处，把no修为该yes

3.重启网卡
Centos 7 与 Centos 8 的启动方式不一样，在centos8 中不存在network.service 命令，故重启network服务是找不到的，在RHEL和CentOS8中，已经废弃了network.service 命令，因此只能通过其他的方法进行网络配置，包括NM命令工具。

重启网卡方式一，此方法不适用CentOS8

重启方式二，此方法适用CentOS8
nmcli 网络管理工具
示例：
nmcli c up ens33
# c 表示 connection 连接
# up 表示 启动
# ens33 是网卡设备名称
==========================================
nmcli n # 查看nmcli状态
nmcli n on # 启动nmcli
nmcli c reload # 重载网络
nmcli c up eth0 # 启动网卡eth0
nmcli c down eth0 # 关闭网卡eth0
nmcli d c eth0 # 激活网卡
nmcli d show eth0 # 查看网卡eth0信息
nmcli r all off # 关闭无线

重启方式三，适用systemctl 服务管理命令
systemctl 是常用的服务管理命令，可以启动，关闭，重启，查看等各种服务状态信息
systemctl [ start | stop | restart | status ] network
[root@localhost ~]# systemctl start network # centos 8 查看网卡状态推荐适用 nmcli 命令

4.网络连通性测试
查看ip地址

ip addr

直接ping百度就好了，图片可以空间，成功返回了数据包，表示连接成功。

二、更换yum源
yum（ Yellow dog Updater, Modified）是一个在 Fedora 和 RedHat 以及 SUSE 中的 Shell 前端软件包管理器。
基于 RPM 包管理，能够从指定的服务器自动下载 RPM 包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。
yum 提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又好记。

yum [ install | remove | provides … ] 软件包
# 安装 # 移除 # 搜索

1.安装wget软件包

yum install wget -y
1
2.备份yum源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak

3.更换yum源 (阿里云的源)

cd /etc/yum.repos.d
wget -O CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# 如果是centos8更换yum源，直接在上面链接末尾把Centos-7.repo 换成 Centos-8.repo 即可

4.更新yum缓存

yum clean all # 清除缓存
yum makecache # 重新生成缓存

三、安装常用软件包
tree
查看文件夹及其子目录文件
lsof
端口查看器
net-tools
网络组件，不安装默认无法使用ifconfig,只能使用ip addr
top
服务器资源查看
bash-completion
一个命令补全工具
vim
文本编辑器，linux中最常用的一个文本编辑器

yum install tree lsof net-tools bash-completion top tail vim -y

四、关闭防火墙和SELinux
1.临时关闭防火墙

systemctl stop firewalld.service
# 开启防火墙则把 stop 换成 start

2.永久关闭防火墙
需要先临时关闭防火墙，再永久关闭防火墙

systemctl disable firewalld
# 永久关闭后开启 把 disable 换成 enable

3.查看防火墙状态

[root@localhost ~]# systemctl status firewalld
● firewalld.service – firewalld – dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: inactive (dead) since Wed 2021-04-21 01:43:12 EDT; 5min ago # 已关闭
Docs: man:firewalld(1)
Process: 703 ExecStart=/usr/sbin/firewalld –nofork –nopid $FIREWALLD_ARGS (code=exited, status=0/SUCCESS)
Main PID: 703 (code=exited, status=0/SUCCESS)

Aug 27 19:54:47 localhost.localdomain systemd[1]: Startin…
Aug 27 19:54:48 localhost.localdomain systemd[1]: Started…
Apr 21 01:43:11 localhost.localdomain systemd[1]: Stoppin…
Apr 21 01:43:12 localhost.localdomain systemd[1]: Stopped…
Hint: Some lines were ellipsized, use -l to show in full.

4.查看selinux状态

[root@localhost ~]# getenforce
Disabled # disable 表示关闭，enforcing 表示开启

5.临时关闭selinux

setenforce 0 # 临时关闭
setenforce 1 # 临时开启
# 注意，在下次开机时默认又会保持开启状态

6.永久关闭selinux
修改配置文件，把SELINUX=enforcing 修改为 SELINUX=disabled

vi /etc/selinux/config # selinux 的配置文件

永久关闭后需要重新启动系统。

reboot # 重新启动系统