安装完最小化 rhel/centos 7 后需要做的 30 件事情（一）-mile米乐体育
centos 是一个工业标准的 linux 发行版，是红帽企业版 linux 的衍生版本。你安装完后马上就可以使用，但是为了更好地使用你的系统，你需要进行一些升级、安装新的软件包、配置特定服务和应用程序等操作。
这篇文章介绍了 “安装完 rhel/centos 7 后需要做的 30 件事情”。阅读帖子的时候请先完成 rhel/centos 最小化安装，这是首选的企业和生产环境。如果还没有，你可以按照下面的指南，它会告诉你两者的最小化安装方法。
- 最小化安装 centos 7
- 最小化安装 rhel 7
我们会基于工业标准的需求来介绍以下列出的这些重要工作。我们希望这些东西在你配置服务器的时候能有所帮助。
- 注册并启用红帽订阅
- 使用静态 ip 地址配置网络
- 设置服务器的主机名称
- 更新或升级最小化安装的 centos
- 安装命令行 web 浏览器
- 安装 apache http 服务器
- 安装 php
- 安装 mariadb 数据库
- 安装并配置 ssh 服务器
- 安装 gcc (gnu 编译器集)
- 安装 java
- 安装 apache tomcat
- 安装 nmap 检查开放端口
- 配置防火墙
- 安装 wget
- 安装 telnet
- 安装 webmin
- 启用第三方库
- 安装 7-zip 工具
- 安装 ntfs-3g 驱动
- 安装 vsftpd ftp 服务器
- 安装和配置 sudo
- 安装并启用 selinux
- 安装 rootkit hunter
- 安装 linux malware detect (lmd)
- 用 speedtest-cli 测试服务器带宽
- 配置 cron 作业
- 安装 owncloud
- 启用 virtualbox 虚拟化
- 用密码保护 grub
1. 注册并启用红帽订阅
rhel 7 最小化安装完成后，就应该注册并启用系统红帽订阅库， 并执行一个完整的系统更新。这只当你有一个可用的红帽订阅时才能有用。你要注册才能启用官方红帽系统库，并时不时进行操作系统更新。（lctt 译注：订阅服务是收费的）
在下面的指南中我们已经包括了一个如何注册并激活红帽订阅的详细说明。
- 在 rhel 7 中注册并启用红帽订阅
注意: 这一步仅适用于有一个有效订阅的红帽企业版 linux。如果你用的是 centos 服务器，请查看后面的章节。
2. 使用静态 ip 地址配置网络
你第一件要做的事情就是为你的 centos 服务器配置静态 ip 地址、路由以及 dns。我们会使用 ip 命令代替 ifconfig 命令。当然，ifconfig 命令对于大部分 linux 发行版来说还是可用的，还能从默认库安装。
# yum install net-tools [它提供 ifconfig 工具，如果你不习惯 ip 命令，还可以使用它]
但正如我之前说，我们会使用 ip 命令来配置静态 ip 地址。所以，确认你首先检查了当前的 ip 地址。
# ip addr show
现在用你的编辑器打开并编辑文件 /etc/sysconfig/network-scripts/ifcfg-enp0s3 。这里，我使用 vi 编辑器，另外你要确保你是 root 用户才能保存更改。
# vi /etc/sysconfig/network-scripts/ifcfg-enp0s3
我们会编辑文件中的四个地方。注意下面的四个地方并保证不碰任何其它的东西。也保留双引号，在它们中间输入你的数据。
ipaddr = "[在这里输入你的静态 ip]" gateway = "[输入你的默认网关]" dns1 = "[你的dns 1]" dns2 = "[你的dns 2]"
更改了 ‘ifcfg-enp0s3’ 之后，它看起来像下面的图片。注意你的 ip，网关和 dns 可能会变化，请和你的 isp(译者注：互联网服务提供商，即给你提供接入的服务的电信或 idc) 确认。保存并退出。
网络详情
重启网络服务并检查 ip 是否和分配的一样。如果一切都顺利，用 ping 查看网络状态。
# service network restart
重启网络服务
重启网络后，确认检查了 ip 地址和网络状态。
# ip addr show # ping -c4 google.com
验证 ip 地址
检查网络状态
3. 设置服务器的主机名称
下一步是更改 centos 服务器的主机名称。查看当前分配的主机名称。
# echo $hostname
查看系统主机名称
要设置新的主机名称，我们需要编辑 ‘/etc/hostsname’ 文件并用想要的名称替换旧的主机名称。
# vi /etc/hostname
在 centos 中设置主机名称
设置完了主机名称之后，务必注销后重新登录确认主机名称。登录后检查新的主机名称。
$ echo $hostname
确认主机名称
你也可以用 ‘hostname’ 命令查看你当前的主机名。
$ hostname
4. 更新或升级最小化安装的 centos
这样做除了更新安装已有的软件最新版本以及安全升级，不会安装任何新的软件。总的来说更新（update）和升级（upgrade）是相同的，除了事实上 升级 = 更新 更新时进行废弃处理。
# yum update && yum upgrade
更新最小化安装的 centos 服务器
重要: 你也可以运行下面的命令，这不会弹出软件更新的提示，你也就不需要输入 ‘y’ 接受更改。
然而，查看服务器上会发生的变化总是一个好主意，尤其是在生产中。因此使用下面的命令虽然可以为你自动更新和升级，但并不推荐。
# yum -y update && yum -y upgrade
5. 安装命令行 web 浏览器
大部分情况下，尤其是在生产环境中，我们通常用没有 gui 的命令行安装 centos，在这种情况下我们必须有一个能通过终端查看网站的命令行浏览工具。为了实现这个目的，我们打算安装名为 ‘links’ 的著名工具。
# yum install links
links: 命令行 web 浏览器
请查看我们的文章 用 links 工具命令行浏览 web 了解用 links 工具浏览 web 的方法和例子。
6. 安装 apache http 服务器
不管你因为什么原因使用服务器，大部分情况下你都需要一个 http 服务器运行网站、多媒体、用户端脚本和很多其它的东西。
# yum install httpd
安装 apache 服务器
如果你想更改 apache http 服务器的默认端口号(80)为其它端口，你需要编辑配置文件 ‘/etc/httpd/conf/httpd.conf’ 并查找以下面开始的行：
listen 80
把端口号 ‘80’ 改为其它任何端口(例如 3221)，保存并退出。
更改 apache 端口
增加刚才分配给 apache 的端口通过防火墙，然后重新加载防火墙。
允许 http 服务通过防火墙(永久)。
# firewall-cmd –add-service=http
允许 3221 号端口通过防火墙(永久)。
# firewall-cmd –permanent –add-port=3221/tcp
重新加载防火墙。
# firewall-cmd –reload
完成上面的所有事情之后，是时候重启 apache http 服务器了，然后新的端口号才能生效。
# systemctl restart httpd.service
现在添加 apache 服务到系统层使其随系统自动启动。
# systemctl start httpd.service # systemctl enable httpd.service
如下图所示，用 links 命令行工具 验证 apache http 服务器。
# links 127.0.0.1
验证 apache 状态