Centos 7 安装 设置 IP地址,DNS,主机名,防火墙,端口,SELinux (实测+笔记)

环境：

系统硬件：vmware vsphere (CPU：2*4核，内存2G，双网卡)

系统版本：CentOS-7.0-1406-x86_64-DVD.iso

安装步骤：

1.虚拟系统安装

1.1 使用VMware 虚拟机，读入ISO进行安装。启动后进行安装界面

1.2 选择 Install CentOS7，进行语言选择

1.3 选择简体中文，进入信息摘要

1.4 点击"安装位置"，选择系统需要安装到的硬盘，点击“完成”。

1.5 点击"网络和主机名"，进行网络设置，设为“开启”，然后点击“完成”。

1.6 在“安装信息摘要”界面，点击“开始安装”。

1.7 "包安装完成后"，进行设置ROOT密码

1.8 设定好Root密码后，在“配置”界面，等待安装包完成安装（共297个），完成后点击“结束配置”。

1.9 提示完成后，点击“重启”，重新启动计算机

2.系统环境

2.1 更新系统

[root@centos ~]# yum update -y

重启

[root@centos ~]# shutdown -r now

2.2 查看环境

[root@centos ~]# cat /etc/redhat-release

CentOS Linux release 7.0.1406 (Core)

[root@centos ~]# uname -a

Linux localhost.localdomain 3.10.0-123.4.2.el7.x86_64 #1 SMP Mon Jun 30 16:09:14 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

查看物理cpu个数

[root@centos ~]# grep 'physical id' /proc/cpuinfo | sort -u | wc -l

查看核心数量
[root@centos ~]# grep 'core id' /proc/cpuinfo | sort -u | wc -l

查看线程数
[root@centos ~]# grep 'processor' /proc/cpuinfo | sort -u | wc -l

2.3 安装常用的包

[root@centos ~]# yum -y install vim wget lsof gcc gcc-c++ net-tools bind-utils bzip2

2.3 配置Vim

[root@centos ~]# vim /etc/vimrc

添加以下内容

#显示行数
set nu
#表示一个 tab 显示出来是多少个空格的长度
set tabstop=4
#表示在编辑模式的时候按退格键的时候退回缩进的长度
set softtabstop=4
#表示每一级缩进的长度,一般设置成跟 softtabstop 一样。
set shiftwidth=4
#开启自动缩进
set autoindent
set cindent

:wq 保存退出

3.系统设置

3.1 时间设置

当前时间查看

[root@centos ~]# date

时间设置

[root@centos ~]# date -s "2014-7-11 12:00"

3.2 主机名设置

当前主机名查看

[root@centos ~]# hostname

主机名设置

[root@centos ~]# hostnamectl --static set-hostname tCentos

[root@centos ~]# service network restart

[root@centos ~]# hostname

tCentos

3.3 IP设置

当前IP查看 (ifconfig默认没有安装，需要安装net-tools包)

[root@centos ~]# ifconfig

显示的以下内容表示，当前有“ens192”及“ens224”两张网卡

ens192: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
    inet 192.168.1.30 netmask 255.255.255.0 broadcast 192.168.1.255
    inet6 fe80::250:56ff:fe94:631b prefixlen 64 scopeid 0x20<link>
    ether 00:50:56:94:63:1b txqueuelen 1000 (Ethernet)
    RX packets 158 bytes 15474 (15.1 KiB)
    RX errors 0 dropped 7 overruns 0 frame 0
    TX packets 104 bytes 14836 (14.4 KiB)
    TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

ens224: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
    ether 00:50:56:94:74:3f txqueuelen 1000 (Ethernet)
    RX packets 86 bytes 7309 (7.1 KiB)
    RX errors 0 dropped 6 overruns 0 frame 0
    TX packets 0 bytes 0 (0.0 B)
    TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
    inet 127.0.0.1 netmask 255.0.0.0
    inet6 ::1 prefixlen 128 scopeid 0x10<host>
    loop txqueuelen 0 (Local Loopback)
    RX packets 0 bytes 0 (0.0 B)
    RX errors 0 dropped 0 overruns 0 frame 0
    TX packets 0 bytes 0 (0.0 B)
    TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

[root@centos ~]#  vim /etc/sysconfig/network-scripts/ifcfg-ens192　

检查HWADDR是否对就MAC地址，修改以下内容 BOOTPROTO，增加IPADDR，NETMASK，GATEWAY

HWADDR="00:50:56:94:63:1B"
TYPE="Ethernet"
BOOTPROTO="static"
DEFROUTE="yes"
PEERDNS="yes"
PEERROUTES="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
IPV6_FAILURE_FATAL="no"
NAME="ens192"
UUID="2d92dacb-4277-4846-ad83-c6d2a9b27e35"
ONBOOT="yes"
IPADDR="192.168.1.30"
NETMASK="255.255.255.0"
GATEWAY="192.168.1.1"

:wq 保存退出

[root@centos ~]# service network restart

[root@centos ~]#ifconfig

查看修改的IP地址是否生效

3.4 修改DNS设置

当前主机名查看

[root@centos ~]# vim /etc/resolv.conf

在打开的文件中增加以下内容8.8.8.8为GoogleDNS，61.144.56.100本地DNS（不同地方不同）

nameserver 8.8.8.8
nameserver 61.144.56.100

:wq 保存退出

3.5 关闭SELINUX

[root@centos ~]# vim /etc/selinux/config

修改以下内容

#SELINUX=enforcing #注释掉

#SELINUXTYPE=targeted #注释掉

SELINUX=disabled #增加

:wq #保存退出

3.6 修改防火墙，打开指定端口

3.6.1 安装iptables

[root@centos ~]# yum install iptables-services

设置防火墙规则 (增加80端口)

[root@centos ~]# vim /etc/sysconfig/iptables

打开文件，增加80端口那一行

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

:wq #保存退出

3.6.2 默认firewall作为防火墙的设置

#禁止firewall开机启动

[root@centos ~]# systemctl disable firewalld.service

#设置防火墙开机启动

[root@centos ~]# systemctl enable iptables.service

#停止firewall

[root@centos ~]# systemctl stop firewalld.service

#重启防火墙使配置生效

[root@centos ~]# systemctl restart iptables.service

3.6.3 查看当前系统打开的端口

[root@centos ~]# netstat -lntp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp     0   0   127.0.0.1:25     0.0.0.0:*   LISTEN     2157/master
tcp     0   0   0.0.0.0:22        0.0.0.0:*   LISTEN     1292/sshd
tcp6   0   0   ::1:25              :::*           LISTEN     2157/master
tcp6   0   0   :::22                :::*           LISTEN     1292/sshd

3.6.4 查看及设置SELinux

查看

[root@centos ~]# getenforce

[root@centos ~]# setenforce 0 临时关闭

[root@centos ~]# setenforce 1 临时打开

[root@centos ~]# vim /etc/selinux/config

屏蔽以下内容:

#SELINUX=enforcing

#SELINUXTYPE=targeted

增加以下内容

SELINUX=disabled

保存，退出

[root@centos ~]# shutdown -r now