CentOS基础操作与管理全面指南

CentOS入门

1. CentOS简介

CentOS是Community Enterprise Operating System的缩写，是一种基于Red Hat Enterprise Linux（RHEL）的开源操作系统，它提供了企业级的稳定性和安全性，同时由于其免费和开放源代码的特性，被广泛应用于服务器环境和企业应用中，CentOS继承了RHEL的企业特性，并提供了一个免费的替代方案，使得它在开发者和企业中非常流行。

2. 主要特点

稳定性：CentOS以其高稳定性和可靠性著称，适合长时间运行的服务器环境。

安全性：提供强大的安全机制和工具，帮助保护系统免受各种威胁。

兼容性：与RHEL的高度兼容，使得在CentOS上开发的应用程序可以轻松移植到其他RHEL兼容的系统上。

广泛的支持：拥有庞大的社区支持和丰富的文档资源，方便用户解决问题和学习。

系统安装与配置

1. 准备工作

在进行CentOS系统安装之前，首先需要准备好以下内容：

下载ISO镜像文件：从CentOS官方网站或国内镜像源下载最新版本的ISO镜像文件。

制作启动盘：可以使用Rufus或UNetbootin等工具将ISO镜像写入USB驱动器，制作成启动盘。

虚拟机软件：推荐使用VMware Workstation Pro或VirtualBox，用于创建和管理虚拟机环境。

2. 系统安装步骤

启动虚拟机并选择启动介质：启动虚拟机，并选择刚刚制作的USB启动盘作为启动介质。

选择语言和区域设置：根据个人偏好选择安装过程中的语言和区域设置。

磁盘分区配置：可以选择自动分区或手动分区，对于新手用户，推荐使用自动分区选项，让系统自动完成分区配置。

网络配置：设置网络连接和主机名，确保系统可以连接到网络。

创建用户和设置密码：创建一个普通用户用于日常操作，并设置root用户的密码。

选择软件包组：根据需求选择要安装的软件包组，例如最小安装、开发工具或服务器图形界面等。

开始安装：确认所有设置后，开始安装过程，安装完成后，重启系统并移除安装介质。

基础系统配置

1. 网络配置

网络配置是CentOS系统管理中的重要部分，可以使用nmcli命令行工具进行网络配置，或者编辑网络配置文件，默认的网络配置文件位于/etc/sysconfig/networkscripts/ifcfgeth0（以你的网络接口名称为准），在该文件中，可以设置IP地址、子网掩码、网关和DNS服务器。

DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8

完成修改后，重启网络服务以应用更改：

systemctl restart network

2. 系统更新

保持系统的最新状态对于确保安全和稳定至关重要，CentOS使用yum（Yellowdog Updater, Modified）工具来管理软件包和更新，使用yum checkupdate命令检查可用的更新，运行yum update命令来升级系统的所有软件包，定期执行这些命令可以确保系统获得最新的安全补丁和功能改进。

用户管理

1. 用户和组的创建

用户和组管理是CentOS系统管理的基础，要创建新用户，可以使用useradd命令，

useradd newuser
passwd newuser

上述命令创建了一个名为newuser的新用户，并为其设置密码，为了方便权限管理，可以使用groupadd命令创建新组：

groupadd newgroup

然后将用户添加到组中：

usermod aG newgroup newuser

2. 权限和文件管理

在Linux系统中，文件权限控制是关键管理任务，可以使用chmod命令修改文件的读、写和执行权限，要将文件权限设置为rwxrxrx，可以使用以下命令：

chmod 755 filename

还可以使用chown命令更改文件的所有者，使用chgrp命令更改文件的组。

chown user:group filename

了解文件权限的概念（如用户权限、组权限和其他权限）对确保系统的安全性至关重要。

软件包管理

1. 安装与卸载软件

CentOS使用yum工具来管理软件包的安装和卸载，要安装新的软件包，例如Apache Web服务器，可以使用以下命令：

yum install httpd

要卸载软件包，可以使用yum remove命令：

yum remove httpd

yum会自动处理软件包的依赖关系，确保系统的稳定性。

2. 软件包更新

保持软件包的最新版本有助于确保系统的安全性和稳定性，使用yum update命令可以更新所有已安装的软件包，如果只想更新特定的软件包，可以使用以下命令：

yum update packagename

这将只更新指定的软件包而不会影响其他软件包。

系统服务管理

1. 服务的启动与停止

在CentOS中，systemctl工具用于管理系统服务，要启动服务，可以使用以下命令：

systemctl start servicename

要停止服务：

systemctl stop servicename

为了使服务在系统启动时自动启动，可以使用systemctl enable命令：

systemctl enable servicename

2. 服务状态监控

监控服务的状态有助于及时发现和解决问题，可以使用systemctl status命令查看服务的当前状态：

systemctl status servicename

此命令会显示服务的运行状态、是否启用以及相关的日志输出。

日志管理

1. 查看系统日志

系统日志记录了操作系统和应用程序的运行情况，在CentOS中，可以使用journalctl命令查看系统日志，使用journalctl xe命令查看最近的日志条目，系统日志文件通常存储在/var/log目录中，常见的日志文件包括/var/log/messages。

2. 日志轮换

日志轮换是指定期将旧日志文件归档并创建新日志文件的过程，可以通过配置logrotate服务来实现日志轮换，编辑/etc/logrotate.conf文件，添加或修改日志轮换规则，每天轮换一次/var/log/messages日志文件：

/var/log/messages {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        /usr/lib/systemd/systemdjournald
    endscript
}

完成配置后，重新启动logrotate服务以应用更改：

systemctl restart logrotate

安全性配置

1. 防火墙设置

防火墙是保护系统免受未经授权访问的重要工具，CentOS使用firewalld服务来管理防火墙，可以使用以下命令启动firewalld服务：

systemctl start firewalld

要允许特定端口通过防火墙，例如允许HTTP（端口80）和HTTPS（端口443）流量，可以使用以下命令：

firewallcmd permanent addservice=http
firewallcmd permanent addservice=https
firewallcmd reload

命令将永久添加HTTP和HTTPS服务到防火墙规则中，并重新加载防火墙配置。

2. SELinux配置

SELinux（SecurityEnhanced Linux）是一种强制访问控制机制，可以提供更细粒度的安全策略，可以使用sestatus命令检查SELinux的状态：

sestatus

如果SELinux处于禁用状态，可以使用以下命令启用：

setenforce 1

要永久启用SELinux，可以在/etc/selinux/config文件中将SELINUX设置为enforcing，然后重启系统：

SELINUX=enforcing

完成配置后，重启系统以应用更改：

reboot

常见问题解答（FAQs）

Q1: 如何更改CentOS系统的主机名？

A1: 可以使用hostnamectl命令更改CentOS系统的主机名，查看当前主机名：

hostnamectl status

设置新的主机名（例如newhostname）：

hostnamectl sethostname newhostname

重启系统以应用更改：

reboot

Q2: 如何在CentOS系统中安装额外的软件源？

A2: 在CentOS中，可以通过添加额外的YUM存储库来安装更多的软件包，创建一个新的YUM存储库文件，例如/etc/yum.repos.d/myrepo.repo：

[myrepo]
name=My Repository
baseurl=http://example.com/path/to/repo
enabled=1
gpgcheck=0

使用以下命令清除缓存并更新YUM存储库列表：

yum clean all
yum makecache

您可以从新的YUM存储库中安装软件包了：

yum install packagename