百度360必应搜狗淘宝本站头条
python判断字典是否为空crontab每周一执行aes和des区别安装指定版本npmadb pull
当前位置：网站首页 > IT知识 > 正文

CentOS安装后优化大全（centos安装总结）

liuian 2025-03-24 18:02 33 浏览

1.1 背景说明

对于Linux新手，或者普通用户而言，在对Linux不熟悉的情况下，可能更多的是直接部署相关应用（业务）。

但缺乏后期维护的情况下，通常部署过程，或者运行过程中出现各种莫名其妙的问题。

通常绝大多数问题又往往的基础环境的某些配置问题，因此基于此考虑，结合本人多年Linux的经验，以及结合公有云中常见的Linux系统优化（初始化）脚本，整理了此文。

经过主要的优化过程后，Linux完成了基础环境的配置，将完成优化后的Linux当做Linux Base基线，在此之上再部署相关应用会大大奖励业务的故障性、部署的困难性。

1.2 优化说明

本文在每一项优化前新增了优化说明、优化用途等。

其主要的优化项有：

修改网卡名称

网卡配置

设置语言及主机名

创建常用目录

关闭SELinux及防火墙

优化ssh速度

关闭firewall防火墙

配置yum源

升级CentOS8内核

升级CentOS7内核

CentOS8安装常用软件

CentOS7安装常用软件

安装其他软件

配置vim环境

配置时钟同步

配置bash别名环境

CentOS7升级openssl

安装Python 3.9

配置国内pip源

pip自动补全

清理所有残留

注意：

1：本文所有优化，本人已写成脚本，自动化实现，本文拆解说明仅供学习分析交流之用。

2：优化不分先后，每一项均独立；

3：主要基于CentOS7实现。

优化

2.1 修改网卡名称

通常CentOS7、CentOS8的网卡名为ensXXX命名，而历史过往习惯为ethX，为符合经验和习惯，可通过如下方式修改：

# cp -brpf /etc/udev/rules.d/70-persistent-net.rules /etc/udev/rules.d/70-persistent-net.rules.bak

# rm -rf /etc/udev/rules.d/*-persistent-*.rules

#

# cp -brpf /etc/default/grub /etc/default/grub.bak

# sed -i 's/GRUB_CMDLINE_LINUX=\"/GRUB_CMDLINE_LINUX=\"net.ifnames=0 biosdevname=0 /g' /etc/default/grub

# grub2-mkconfig -o /boot/grub2/grub.cfg > /dev/null

# systemctl restart NetworkManager

# systemctl enable NetworkManager

2.2 配置静态IP

2.2.1 CentOS6配置静态IP

对于CentOS6配置静态IP，可直接vi修改网卡配置文件，主要配置参数如下：

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=none

IPADDR=172.24.8.134

PREFIX=24

GATEWAY=172.24.8.2

DNS1=223.5.5.5

DNS2=223.6.6.6

DEFROUTE=yes

#IPV4_FAILURE_FATAL=no

#IPV6INIT=yes

#IPV6_AUTOCONF=yes

#IPV6_DEFROUTE=yes

#IPV6_FAILURE_FATAL=no

#IPV6_ADDR_GEN_MODE=stable-privacy

NAME=eth1

DEVICE=eth1

ONBOOT=yes

2.2.2 CentOS7配置静态IP

对于CentOS7配置静态IP，不推荐直接修改if-eth0网卡配置文件参数，最佳实践为使用nmcli命令进行配置：

# nmcli connection add connection.autoconnect yes autoconnect yes ipv4.method manual con-name eth0 ifname eth0 ipv4.addresses 172.16.10.172/24 ipv4.dns 223.5.5.5 type ethernet mtu 1452 ipv4.gateway 172.16.10.1

# nmcli c reload eth0

# nmcli c up eth0

2.3 设置语言及主机名

在有时候需要设置主机名及系统语言。

# hostnamectl set-hostname imxhy #设置主机名

# localectl set-locale LANG=zh_CN.utf8 #设置为中文

# localectl set-locale LANG=en_US.UTF-8 #设置为英文

2.4 创建常用目录

部分目录系统不自带，但为了后续维护和管理方便，建议独立创建进行区分。

# mkdir -p /etc/yum.repos.d/backup

# mkdir -p /mnt/cdrom

# mkdir -p /media/cdrom

2.5 关闭SELinux及防火墙

关闭SELinux加强及防火墙。

# cp -brpf /etc/selinux/config /etc/selinux/config.bak

# sed -i 's/=enforcing/=disabled/g' /etc/selinux/config

#

# systemctl disable firewalld --now

提示：我个人其实喜欢保留防火墙以及SELinux，但不得不说为了研究SELinux，确实需要极大的精力。

2.6 优化ssh访问速度

对于某些情况，ssh登录Linux的时候，会尝试解析为DNS name，需要花费时间，可进行关闭。

# sed -i 's/^UseDNS.*/UseDNS no/' /etc/ssh/sshd_config

# sed -i 's/^#UseDNS.*/UseDNS no/' /etc/ssh/sshd_config

2.7 优化yum源

这一项非常重要，通常默认的CentOS其yum源在国外，可如下修改为国内的yum源，此yum源文件为本人自行收录在个人站点上。

# mv -b /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup

# mv -b /etc/yum.repos.d/*.rpmnew /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/
http://down.linuxsb.com/myoptions/CentOS7-Base-aliyun-ustc.repo #CentOS7配置

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel7-aliyun-ustc.repo

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/CentOS8-Base-aliyun-ustc.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-modular.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-playground.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-testing-modular.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-testing.repo

# wget -P /etc/yum.repos.d/
http://down.linuxsb.com/myoptions/epel8-aliyun-ustc.repo #CentOS8配置

提示：所有国内外常见的yum站点统计参考：常见Linux镜像站站点大全

2.8 升级内核

对于部分应用，需要升级CentOS内核，比如docker，可通过如下方式升级内核。

2.8.1 升级CentOS7内核

# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# yum -y install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm

# mv -b /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/elrepo7.repo

# yum --disablerepo="*" --enablerepo="elrepo-kernel" install -y kernel-ml

#

# grub2-set-default 0

2.8.2 升级CentOS8内核

# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# rpm --import http://mirrors.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-Official

# yum -y install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

# mv -b /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/elrepo8.repo

# yum --disablerepo="*" --enablerepo="elrepo-kernel" install -y kernel-ml

#

# grub2-set-default 0

提示：更多升级内核操作参考：CentOS升级内核 。

2.9 安装常用软件

强烈建议安装系统的时候采用Minimal方式安装，然后需要什么软件安装什么软件，如下为本人根据经验收录的常用软件，建议根据自行需要安装，各个软件的作用不再额外解释。

2.9.1 CentOS7常用软件安装

# yum -y install tar bzip2 git gcc gcc-c++ make wget openssl-devel openssh-clients bash-completion net-tools vim ntp screen lrzsz bash-completion-extras epel-release openssl tree jq curl lvm2 yum-utils zlib zlib-devel libffi-devel --skip-broken

2.9.2 CentOS8常用软件安装

# rpm --import http://mirrors.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-Official

# rpm --import https://mirrors.aliyun.com/epel/RPM-GPG-KEY-EPEL-8

#

# dnf -y install tar bzip2 git gcc gcc-c++ make wget openssl-devel openssh-clients bash-completion net-tools vim chrony screen lrzsz epel-release tree jq curl lvm2 yum-utils zlib zlib-devel libffi-devel perl-Pod-Html xz unzip --skip-broken

2.10 安装其他软件

建议安装额外运维小命令，如tcping、fping命令。

# mkdir -p /usr/local/tcping/sbin

#

# cd /tmp

# wget http://down.linuxsb.com/software/tcping-1.3.5-4-x86_64.tar.gz

# tar -zxvf tcping-1.3.5-4-x86_64.tar.gz

# mv usr/bin/tcping /usr/local/tcping/sbin/

#

# wget http://down.linuxsb.com/software/fping-5.0.tar.gz

# tar -zxvf fping-5.0.tar.gz

# cd fping-5.0/

# ./configure --prefix=/usr/local/fping

# make && make install

#

# echo 'export PATH=$PATH:/usr/local/tcping/sbin:/usr/local/fping/sbin' >> /root/.bashrc

2.11 配置vim环境

对于经常使用vim的用户，配置一个属于自己的独立的vimrc环境，会让你显得非常有逼格，如下为本人分享的其中一个。

# cp -brpf /root/.vimrc /root/.vimrc.bak

# wget http://down.linuxsb.com/myoptions/my_Vimrc_Diy01_v2 -O /root/.vimrc

# wget http://down.linuxsb.com/myoptions/my_Vimrc_Diy01_v02 -O /etc/skel/.vimrc

2.12 配置时钟同步

很多人都不注意NTP时钟同步的重要性，甚至我司部分技术也重视，其实在高可用架构中，时钟同步非常关键。

2.12.1 CentOS7时钟同步

# cp -brpf /etc/ntp.conf /etc/ntp.conf.bak

# wget http://down.linuxsb.com/myoptions/Aliyunntp.conf -O /etc/ntp.conf

#

# systemctl enable ntpd –now

2.12.2 CentOS8时钟同步

# cp -brpf /etc/chrony.conf /etc/chrony.conf.bak

# wget http://down.linuxsb.com/myoptions/Aliyunchrony.conf -O /etc/chrony.conf

#

# systemctl enable chronyd --now

提示：对于CentOS7和CentOS8时钟同步服务部署参考：CentOS7时钟同步服务部署 和 CentOS8时钟同步服务部署 。

2.13 配置bash别名环境

对于常用的命令，建议配置别名，提高工作效率，以下为本人常使用的别名。

# vim ~/.bashrc

# Xianghy defined aliases and functions

export TERM=linux

alias sroot='su - root'

alias useradd='useradd -m'

alias rm='rm -i'

alias cp='cp -ia'

alias mv='mv -i'

alias dff='df -Th'

alias du='du -h'

alias gj='shutdown -h now'

alias cq='shutdown -r now'

alias vi='vim'

alias ls='ls -h --color=auto'

alias ll='ls -lh --color=auto'

alias grep='grep --color=auto'

alias freem='free -m'

alias cip='curl -s icanhazip.com'

2.14 CentOS7升级openssl

曾经旧版openssl出现重大bug，建议升级为更新版本的openssl。

# cd /tmp

# wget http://down.linuxsb.com/software/openssl-1.1.1m.tar.gz --no-check-certificate

# tar -zxvf openssl-1.1.1m.tar.gz

# cd openssl-1.1.1m

# ./config --prefix=/usr/local/openssl no-zlib

# make && make install

#

# mv /usr/bin/openssl /usr/bin/openssl.bak

# ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

# ln -snf /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

# ln -snf /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

# mv /usr/include/openssl/ /usr/include/openssl.bak

#

# ln -s /usr/local/openssl/include/openssl /usr/include/openssl

# ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so

# echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

# echo "CentOS openssl update!"

2.15 CentOS7安装Python3.9

对于CentOS7而言，默认的Python为2.7，普通软件依赖高版本Python，可通过如下方式升级。

# cd /tmp

# pyversion=3.9.9

# wget https://mirrors.huaweicloud.com/python/${pyversion}/Python-${pyversion}.tar.xz --no-check-certificate

# tar -Jxvf Python-${pyversion}.tar.xz

# cd Python-${pyversion}/

# ./configure --prefix=/usr/local/python3 --with-openssl=/usr/local/openssl

# make && make install

#

# pyversionnew=`echo ${pyversion} | awk -F '.' '{ print $1"."$2 }'`

# cp -brpf /usr/local/python3/bin/{python,pip,pydoc}${pyversionnew} /usr/bin/

# cp -brpf /usr/local/python3/bin/python${pyversionnew}-config /usr/bin/

#

# pyversionold=`python -V 2>&1 | awk '{ print $2 }' | awk -F '.' '{ print $1"."$2 }'`

# pyversionnew=`echo ${pyversion} | awk -F '.' '{ print $1"."$2 }'`

# mv /usr/bin/python /usr/bin/python.bak

# alternatives --install /usr/bin/python python /usr/bin/python${pyversionold} 30

# alternatives --install /usr/bin/python python /usr/local/python3/bin/python${pyversionnew} 50

# alternatives --auto python

#

# ln -s /usr/bin/python${pyversionnew} /usr/bin/python3

# ln -s /usr/bin/pip${pyversionnew} /usr/bin/pip3

# ln -s /usr/bin/python${pyversionnew}-config /usr/bin/python3-config3

#

# echo 'export PATH=$PATH:/usr/local/python3/bin/' >> /root/.bashrc

# source /root/.bashrc

#

# sed -i '1s/python/python2.7/g' /usr/bin/yum* #仅可执行一次

#

# sed -i '1s/python/python2.7/g'
/usr/libexec/urlgrabber-ext-down #仅可执行一次

提示：对于Python多版本情况下，可能会出现一些依赖性问题，可参考 Python多版本环境管理 ，在系统存在多个版本Python的情况下借助第三方软件进行版本管理和切换。

2.16 配置国内pip源

对于Python而言，将pip源修改为国内也非常重要。

# mkdir -p ~/.pip

# cat > ~/.pip/pip.conf <<EOF

# [global]

# index-url = https://pypi.mirrors.ustc.edu.cn/simple/

# [install]

# trusted-host = pypi.mirrors.ustc.edu.cn

# EOF

#

# pip3 install --upgrade pip

# pip install pyreadline#

2.17 清理垃圾

对于优化/初始化完成后，在正式部署应用交付之前，建议将所有历史信息和垃圾清理掉。

rm -rf /var/log/anaconda/*

rm -rf /var/log/boot.log*

rm -rf /var/log/btmp*

rm -rf /var/log/chrony/*

rm -rf /var/log/cloud-init*

rm -rf /var/log/cron*

rm -rf /var/log/dmesg\.*

rm -rf /var/log/grubby*

rm -rf /var/log/dnf*

rm -rf /var/log/hawkey.log*

rm -rf /var/log/messages*

rm -rf /var/log/qemu-ga*

rm -rf /var/log/rhsm*

rm -rf /var/log/samba*

rm -rf /var/log/secure*

rm -rf /var/log/sssd*

rm -rf /var/log/tallylog

rm -rf /var/log/tuned*

rm -rf /var/log/dnf.*log

rm -rf /var/log/openwebmail.log

rm -rf /var/log/vmware*

rm -rf /var/log/update*.log

rm -rf /var/log/kdump.log

rm -rf /var/spool/mail/root

echo "" > /var/log/audit/audit.log

echo "" > /var/log/boot.log

echo "" > /var/log/btmp

echo "" > /var/log/dmesg

echo "" > /var/log/dnf.log

echo "" > /var/log/firewalld

echo "" > /var/log/httpd/access_log

echo "" > /var/log/httpd/error_log

echo "" > /var/log/syslog

echo "" > /var/log/lastlog

echo "" > /var/log/wtmp

echo "" > /var/log/maillog

echo "" > /var/log/messages

echo "" > /var/log/maillog

echo "" > /var/log/ntp.log

echo "" > /var/log/README

echo "" > /var/log/secure

echo "" > /var/log/spooler

echo "" > /var/log/yum.log

echo "" > $HOME/.bash_history

rm -rf /etc/yum.repos.d/epel.repo

rm -rf /etc/yum.repos.d/epel-*.repo

rm -rf /var/spool/mail/root

rm -rf /tmp/*

history -c

相关推荐

搭建一个20人的办公网络（适用于20多人的小型办公网络环境）

楼主有5台机上网，则需要一个8口路由器，组网方法如下：设备：1、8口路由器一台，其中8口为LAN（局域网）端口，一个WAN（广域网）端口，价格100--400元2、网线N米，这个你自己会看了：）...

笔记本电脑各种参数介绍（笔记本电脑各项参数新手普及知识）

1、CPU：这个主要取决于频率和二级缓存，频率越高、二级缓存越大，速度越快，现在的CPU有三级缓存、四级缓存等，都影响相应速度。2、内存：内存的存取速度取决于接口、颗粒数量多少与储存大小，一般来说，内...

汉字上面带拼音输入法下载（字上面带拼音的输入法是哪个）

使用手机上的拼音输入法打成汉字的方法如下：1.打开手机上的拼音输入法，在输入框中输入汉字的拼音，例如“nihao”。2.根据输入法提示的候选词，选择正确的汉字。例如，如果输入“nihao”，输...

xpsp3安装版系统下载（windowsxpsp3安装教程）

xpsp3纯净版在采用微软封装部署技术的基础上，结合作者的实际工作经验，融合了许多实用的功能。它通过一键分区、一键装系统、自动装驱动、一键设定分辨率，一键填IP，一键Ghost备份(恢复)等一系列...

没有备份的手机数据怎么恢复

手机没有备份恢复数据方法如下1、使用数据线将手机与电脑连接好，在“我的电脑”中可以看到手机的盘符。　　2、将手机开启USB调试模式。在手机设置中找到开发者选项，然后点击“开启USB调试模式”。　　3、...

电脑怎么激活windows11专业版

win11专业版激活方法有多种，以下提供两种常用的激活方式：方法一：使用激活密钥激活。在win11桌面上右键点击“此电脑”，选择“属性”选项。进入属性页面后，点击“更改产品密钥或升级windows”。...

华为手机助手下载官网（华为手机助手app下载专区）

华为手机助手策略调整，已不支持从应用市场下载手机助手，目前华为手机助手是需要在电脑上下载或更新手机助手到最新版本，https://consumer.huawei.com/cn/support/his...

光纤线断了怎么接（宽带光纤线断了怎么接）

宽带光纤线断了可以重接，具体操作方法如下：1、光纤连接的时候要根据束管内，同色相连，同芯相连，按顺序进行连接，由大到小。一般有三种连接方法，分别是熔接、活动连接和机械连接。2、连接的时候要开剥光缆，抛...

深度操作系统安装教程（深度操作系统安装教程图解）
  • 深度操作系统安装教程（深度操作系统安装教程图解）
  • 深度操作系统安装教程（深度操作系统安装教程图解）
  • 深度操作系统安装教程（深度操作系统安装教程图解）
  • 深度操作系统安装教程（深度操作系统安装教程图解）
win7旗舰版和专业版区别（win7旗舰版跟专业版）

1、功能区别：Win7旗舰版比专业版多了三个功能，分别是Bitlocker、BitlockerToGo和多语言界面； 2、用途区别：旗舰版的功能是所有版本中最全最强大的，占用的系统资源，...

万能连接钥匙（万能wifi连接钥匙下载）

1、首先打开wifi万能钥匙软件，若手机没有开启WLAN，就根据软件提示打开WLAN开关;2、打开WLAN开关后，会显示附近的WiFi，如果知道密码，可点击相应WiFi后点击‘输入密码’连接;3、若不...

雨林木风音乐叫什么（雨林木风是啥）

雨林木风的创始人是陈年鑫先生。陈年鑫先生于1999年创立了雨林木风公司，其初衷是为满足中国市场对高品质、高性能电脑的需求。在陈年鑫先生的领导下，雨林木风以技术创新、产品质量和客户服务为核心价值，不断推...

aics6序列号永久序列号（aics6破解序列号）

关于AICS6这个版本，虽然是比较久远的版本，但是在功能上也是十分全面和强大的，作为一名平面设计师的话，AICS6的现有的功能已经能够应付几乎所有的设计工作了……到底AICC2019的功能是不是...

win7正在启动windows 卡住（win7正在启动windows卡住了 进入安全模式）
  • win7正在启动windows 卡住（win7正在启动windows卡住了 进入安全模式）
  • win7正在启动windows 卡住（win7正在启动windows卡住了 进入安全模式）
  • win7正在启动windows 卡住（win7正在启动windows卡住了 进入安全模式）
  • win7正在启动windows 卡住（win7正在启动windows卡住了 进入安全模式）
手机可以装电脑系统吗（手机可以装电脑系统吗怎么装）

答题公式1：手机可以通过数据线或无线连接的方式给电脑装系统。手机安装系统需要一定的技巧和软件支持，一般需要通过数据线或无线连接的方式与电脑连接，并下载相应的软件和系统文件进行安装。对于大部分手机用户来...

一周热门
最近发表
标签列表