Centos小白学习

查看机器设备信息

有线网络设置（必须）

设置主机名（必须）

设置sudo用户，一般默认只有root可以使用（必须）

yum更新源（必须）

安装完Centos后桌面宽度不能自适应

Centos安装FireFox，原装的反应很慢（推荐）

6.设置中文输入法（推荐）

7.关闭Selinux

8、清空防火墙并设置规则（未用）

9、禁用root远程登录(未用)

10、关闭不必要开机自启动服务（不完整）

11、删除不必要的系统用户（不完整）

12.ssh设置无密码登陆（必须）

13. Centos 安装jdk（必须）

8、关闭重启ctl-alt-delete组合键

9、调整文件描述符大小

11、修改history记录

12、同步系统时间

13、内核参数优化

以前用ubuntu比较多，但服务器要求，决定开始学习Centos

查看机器设备信息

查看硬盘 df -ah 文件系统容量已用可用已用% 挂载点

查看目录大小 du -sh /project

查看内存 free -m 或者 cat /proc/meminfo

查看CPU cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c 8 Intel(R) Xeon(R) CPU E5506 @ 2.13GHz 说明是8个逻辑cpu

cat /proc/cpuinfo | grep physical | uniq -c 4 physical id : 0

4 physical id : 1 实际是2个cpu

getconf LONG_BIT 64 当前cpu运行在64位下

cat /proc/cpuinfo | grep flags | grep ' lm ' | wc -l 16 (结果大于0, 说明支持64bit计算. lm指long mode, 支持lm则是64bit)

查看当前操作系统内核信息 uname -a

查看网卡信息 dmesg | grep -i eth

查看系统 cat /etc/issue

1.有线网络设置（必须）

修改对应网卡的IP地址的配置文件
# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0　(描述网卡对应的设备别名，例如ifcfg-eth0的文件中它为eth0)
BOOTPROTO=static　(设置网卡获得ip地址的方式，可能的选项为static，dhcp或bootp，分别对应静态指定的ip地址，通过dhcp协议获得的ip地址，通过bootp协议获得的ip地址)
BROADCAST=192.168.0.255　(对应的子网广播地址)
HWADDR=00:07:E9:05:E8:B4　 (对应的网卡物理地址)
IPADDR=192.168.0.120　(如果设置网卡获得ip地址的方式为静态指定，此字段就指定了网卡对应的ip地址)
IPV6INIT=no　 (开启或关闭IPv6；关闭no，开启yes)
IPV6_AUTOCONF=no　 (开启或关闭IPv6自动配置；关闭no，开启yes)
NETMASK=255.255.255.0　(网卡对应的网络掩码)
ONBOOT=yes　(系统启动时是否设置此网络接口，设置为yes时，系统启动时激活此设备)

DNS1=202.197.64.6

DNS2=8.8.8.8

<2>修改网关
修改对应网卡的网关的配置文件
# vi /etc/sysconfig/network
NETWORKING=yes　(表示系统是否使用网络，一般设置为yes。如果设为no，则不能使用网络，而且很多系统服务程序将无法启动)
HOSTNAME=centos　(设置本机的主机名，这里设置的主机名要和/etc/hosts中设置的主机名对应)
GATEWAY=192.168.0.1　(设置本机连接的网关的IP地址。例如，网关为10.0.0.2)

<3>修改DNS（注意：这里不需要修改，因为修改了也会被ifcfg-eth0给冲掉，重启网络后自动生成如下所示）
修改对应网卡的DNS的配置文件
# vi /etc/resolv.conf
nameserver 202.197.64.6　(域名服务器)
nameserver 8.8.8.8　(域名服务器，这个会比较有用，有时候域名解析不了就是因为它Error: Cannot find a valid baseurl for repo: base)

<4>重新启动网络配置
# service network restart
或
# /etc/init.d/network restart

2.设置主机名（必须）

[root@localhost~]# vi /etc/sysconfig/network

HOSTNAME=test.com 
[root@localhost~]# hostname test.com  #临时生效

3.设置sudo用户，一般默认只有root可以使用（必须）

[root@localhost~]# useradd user

[root@localhost~]# echo "123456" | passwd --stdin user  #设置密码

[root@localhost~]# vi /etc/sudoers  #或visudo打开，添加user用户所有权限

root    ALL=(ALL)       ALL

user    ALL=(ALL)       ALL

3.yum更新源（必须）

Centos软件安装工具yum，系统默认使用的是国外的centos更新源，导致默认更新源安装或者更新软件时速度很慢的问题，需要将默认的yum更新源配置为国内的更新源。yum更新源配置文件位于centos目录 /etc/yum.repos.d/ 下。

国内速度较快的常用更新源如下：
http://mirrors.163.com/centos/ 163-网易
http://mirrors.ta139.com/centos/ 中国移动通信（山东移动）
http://centos.ustc.edu.cn/centos/ 中国科学技术大学
http://mirror.neu.edu.cn/centos/ 东北大学

编辑yum配置文件：
#vi /etc/yum.repos.d/CentOS-Base.repo

[base]

name=CentOS-$releasever - Base

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os

#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/

baseurl=http://mirrors.163.com/centos/$releasever/os/$basearch/

http://mirrors.ta139.com/centos/$releasever/os/$basearch/

http://centos.ustc.edu.cn/centos/$releasever/os/$basearch/

http://mirror.neu.edu.cn/centos/$releasever/os/$basearch/

gpgcheck=1

gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6

#released updates

[updates]

name=CentOS-$releasever - Updates

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates

#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/

baseurl=http://mirrors.163.com/centos/$releasever/updates/$basearch/

http://mirrors.ta139.com/centos/$releasever/updates/$basearch/

http://centos.ustc.edu.cn/centos/$releasever/updates/$basearch/

http://mirror.neu.edu.cn/centos/$releasever/updates/$basearch/

gpgcheck=1

gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6

#additional packages that may be useful

[extras]

name=CentOS-$releasever - Extras

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras

#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/

baseurl=http://mirrors.163.com/centos/$releasever/extras/$basearch/

http://mirrors.ta139.com/centos/$releasever/extras/$basearch/

http://centos.ustc.edu.cn/centos/$releasever/extras/$basearch/

http://mirror.neu.edu.cn/centos/$releasever/extras/$basearch/

gpgcheck=1

gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6

#additional packages that extend functionality of existing packages

[centosplus]

name=CentOS-$releasever - Plus

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus

#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/

baseurl=http://mirrors.163.com/centos/$releasever/centosplus/$basearch/

http://mirrors.ta139.com/centos/$releasever/centosplus/$basearch/

http://centos.ustc.edu.cn/centos/$releasever/centosplus/$basearch/

http://mirror.neu.edu.cn/centos/$releasever/centosplus/$basearch/

gpgcheck=1

enabled=0

gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6

#contrib - packages by Centos Users

[contrib]

name=CentOS-$releasever - Contrib

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib

#baseurl=http://mirror.centos.org/centos/$releasever/contrib/$basearch/

baseurl=http://mirrors.163.com/centos/$releasever/contrib/$basearch/

http://mirrors.ta139.com/centos/$releasever/contrib/$basearch/

http://centos.ustc.edu.cn/centos/$releasever/contrib/$basearch/

http://mirror.neu.edu.cn/centos/$releasever/contrib/$basearch/

gpgcheck=1

enabled=0

gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6

从以上配置文件可以看出，需要根据各家源情况有选择的配置 [base] [updates] [addons] [extras] [centosplus] 这几项。

每一项只要修改baseurl 和gpgkey 为相应源地址即可。

然后使用如下命令更新到最新系统：

#rpm –import /etc/pki/rpm-gpg-key*

#yum upgrade

以上配置结束之后，要清空yum 缓存，并重建yum缓存，执行以下命令：

yum clean all && yum clean metadata && yum clean dbcache && yum makecache && yum update

4.安装完Centos后桌面宽度不能自适应

如果使用的是 gnome, 点击菜单 "System -> Preferences -> Display，调整分辨率

5.Centos安装FireFox，原装的反应很慢（推荐）

解压

# cd /usr/local
# su -c "tar zxvf /home/wandering/firefox-2.0.0.5.tar.gz"

替换

# which firefox
/usr/bin/firefox
# mv /usr/bin/firefox /usr/bin/firefox-1.5.0.9
# ln -s /usr/local/firefox/firefox /usr/bin/firefox

命令行下：firefox

小知识：

.tar.gz 格式解压为 tar -zxvf xx.tar.gz

.tar.bz2 格式解压为 tar -jxvf xx.tar.bz2

6.设置中文输入法（推荐）

su root

yum install "@Chinese Support"

"System -> Preferences -> Input Method

点击“Enable input method feature”并选择"Use IBus(recommended)",点击 "Input Method Preferences" ,点击"Add"按钮，添加成功

重启系统，ctrl+空格，就可以输入了

7.关闭Selinux

[root@localhost~]# vi /etc/selinux/config

SELINUX=disabled

[root@localhost~]# setenforce #临时生效

[root@localhost~]# getenforce #查看selinux状态

8、清空防火墙并设置规则（未用）

[root@localhost~]# iptables -F   #清楚防火墙规则

[root@localhost~]# iptables -L   #查看防火墙规则

[root@localhost~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT

[root@localhost~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT

[root@localhost~]# iptables -A INPUT -p tcp --dport 53 -j ACCEPT

[root@localhost~]# iptables -A INPUT -p udp --dport 53 -j ACCEPT

[root@localhost~]# iptables -A INPUT -p udp --dport 123 -j ACCEPT

[root@localhost~]# iptables -A INPUT -p icmp -j ACCEPT

[root@localhost~]# iptables -P INPUT DROP

[root@localhost~]# /etc/init.d/iptables save

查看：cat /etc/sysconfig/iptables

9、禁用root远程登录(未用)

[root@localhost~]# vi /etc/ssh/sshd_config

PermitRootLoginno

PermitEmptyPasswords no #禁止空密码登录

UseDNSno #关闭DNS查询

10、关闭不必要开机自启动服务（不完整）

chkconfig --list | grep 3:on

chkconfig auditd off

chkconfig blk-availbility off

chkconfig ip6tables off

chkconfig lvm2-monitor off

chkconfig netfs off

chkconfig udev-post off

再查看

chkconfig --list | grep 3:on

11、删除不必要的系统用户（不完整）

awk -F ":" '{print $1}' /etc/passwd

userdel adm

userdel lp

userdel shutdown

userdel halt

userdel uucp

userdel operator

userdel games

userdel gopher

12.ssh设置无密码登陆（必须）

在当前用户下：

ssh-keygen -t rsa 直接回车

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

chmod 700 ~/.ssh

chmod 644 ~/.ssh/authorized_keys

这样就可以了，再者修改/etc/hosts，将ip和hostname对应起来

13. Centos 安装jdk（必须）

下载地址：jdk官网下载rpm或者tar.gz

第一步：查看Linux自带的JDK是否已安装（卸载centOS已安装的1.4）

安装好的CentOS会自带OpenJdk,用命令 java -version ，会有下面的信息：

java version "1.6.0"
OpenJDK Runtime Environment (build 1.6.0-b09)
OpenJDK 64-Bit Server VM (build 1.6.0-b09, mixed mode)

最好还是先卸载掉openjdk,在安装sun公司的jdk.

先查看 rpm -qa | grep java

显示如下信息：

java-1.4.2-gcj-compat-1.4.2.0-40jpp.115
java-1.6.0-openjdk-1.6.0.0-1.7.b09.el5

卸载：

rpm -e --nodeps java-1.4.2-gcj-compat-1.4.2.0-40jpp.115
rpm -e --nodeps java-1.6.0-openjdk-1.6.0.0-1.7.b09.el5

还有一些其他的命令

rpm -qa | grep gcj

rpm -qa | grep jdk

如果出现找不到openjdk source的话，那么还可以这样卸载

yum -y remove java java-1.4.2-gcj-compat-1.4.2.0-40jpp.115
yum -y remove java java-1.6.0-openjdk-1.6.0.0-1.7.b09.el5

<1># rpm -qa|grep jdk ← 查看jdk的信息或直接执行
或
# rpm -q jdk
或
# java -version
<2># rpm -qa | grep gcj ← 确认gcj的版本号
<3># yum -y remove java-1.4.2-gcj-compat ← 卸载gcj

第二步：安装JDK
<1>从SUN下载jdk-1_5_0_14-linux-i586-rpm.bin或jdk-1_5_0_14-linux-i586.bin
在/usr下新建java文件夹，将安装包放在/usr/java目录下
# mkdir /usr/java
<2>安装JDK
# cd /usr/java
①jdk-1_5_0_14-linux-i586-rpm.bin文件安装
# chmod 777 jdk-1_5_0_14-linux-i586-rpm.bin ← 修改为可执行
# ./jdk-1_5_0_14-linux-i586-rpm.bin ← 选择yes同意上面的协议
# rpm -ivh jdk-1_5_0_14-linux-i586.rpm ← 选择yes直到安装完毕
②jdk-1_5_0_14-linux-i586.bin文件安装
# chmod a+x jdk-1_5_0_14-linux-i586.bin ← 使当前用户拥有执行权限
# ./jdk-1_5_0_14-linux-i586.bin ← 选择yes直到安装完毕

第三步：配置环境变量
<1># vi /etc/profile
<2>在最后加入以下几行：
export JAVA_HOME=/usr/java/jdk1.6.0_10
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin
<3># reboot ← 重启机器配置生效或者source /etc/profile

安装eclipse 64位

以下均未用

8、关闭重启ctl-alt-delete组合键

[root@localhost ~]# vi /etc/init/control-alt-delete.conf
#exec /sbin/shutdown -r now "Control-Alt-Deletepressed" #注释掉

9、调整文件描述符大小

[root@localhost ~]# ulimit –n #默认是1024
1024
[root@localhost ~]# echo "ulimit -SHn 102400">> /etc/rc.local #设置开机自动生效

10、去除系统相关信息

[root@localhost ~]# echo "Welcome to Server" >/etc/issue
[root@localhost ~]# echo "Welcome to Server" >/etc/redhat-release

11、修改history记录

[root@localhost ~]# vi /etc/profile #修改记录10个
HISTSIZE=10

12、同步系统时间

[root@localhost ~]# cp /usr/share/zoneinfo/Asia/Shanghai/etc/localtime  #设置Shanghai时区

[root@localhost ~]# ntpdate cn.pool.ntp.org ；hwclock–w  #同步时间并写入blos硬件时间

[root@localhost ~]# crontab –e     #设置任务计划每天零点同步一次

0 * * * * /usr/sbin/ntpdate cn.pool.ntp.org ; hwclock -w

13、内核参数优化

[root@localhost ~]# vi /etc/sysctl.conf    #末尾添加如下参数

net.ipv4.tcp_syncookies = 1            #1是开启SYN Cookies，当出现SYN等待队列溢出时，启用Cookies来处，理，可防范少量SYN攻击，默认是0关闭

net.ipv4.tcp_tw_reuse = 1             #1是开启重用，允许讲TIME_AIT sockets重新用于新的TCP连接，默认是0关闭

net.ipv4.tcp_tw_recycle = 1            #TCP失败重传次数，默认是15，减少次数可释放内核资源

net.ipv4.ip_local_port_range = 4096 65000  #应用程序可使用的端口范围

net.ipv4.tcp_max_tw_buckets = 5000     #系统同时保持TIME_WAIT套接字的最大数量，如果超出这个数字，TIME_WATI套接字将立刻被清除并打印警告信息，默认180000

net.ipv4.tcp_max_syn_backlog = 4096    #进入SYN宝的最大请求队列，默认是1024

net.core.netdev_max_backlog =  10240  #允许送到队列的数据包最大设备队列，默认300

net.core.somaxconn = 2048              #listen挂起请求的最大数量，默认128

net.core.wmem_default = 8388608        #发送缓存区大小的缺省值

net.core.rmem_default = 8388608        #接受套接字缓冲区大小的缺省值（以字节为单位）

net.core.rmem_max = 16777216           #最大接收缓冲区大小的最大值

net.core.wmem_max = 16777216           #发送缓冲区大小的最大值

net.ipv4.tcp_synack_retries = 2        #SYN-ACK握手状态重试次数，默认5

net.ipv4.tcp_syn_retries = 2           #向外SYN握手重试次数，默认4

net.ipv4.tcp_tw_recycle = 1            #开启TCP连接中TIME_WAIT sockets的快速回收，默认是0关闭

net.ipv4.tcp_max_orphans = 3276800     #系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上，如果超出这个数字，孤儿连接将立即复位并打印警告信息

net.ipv4.tcp_mem = 94500000 915000000 927000000

net.ipv4.tcp_mem[0]:低于此值，TCP没有内存压力；

net.ipv4.tcp_mem[1]:在此值下，进入内存压力阶段；

net.ipv4.tcp_mem[2]:高于此值，TCP拒绝分配socket。内存单位是页，可根据物理内存大小进行调整，如果内存足够大的话，可适当往上调。上述内存单位是页，而不是字节。

以上针对操作系统：CentOS 6.5_x64最小化安装图形化也可以

继续关注：

http://www.lvtao.net/server/centos-server-setup.html