CentOS安装后优化大全

1.1 背景说明

对于 Linux 新手，或者普通用户而言，在对 Linux 不熟悉的情况下，可能更多的是直接部署相关应用（业务）。

但缺乏后期维护的情况下，通常部署过程，或者运行过程中出现各种莫名其妙的问题。

通常绝大多数问题又往往的基础环境的某些配置问题，因此基于此考虑，结合本人多年 Linux 的经验，以及结合公有云中常见的 Linux 系统优化（初始化）脚本，整理了此文。

经过主要的优化过程后，Linux 完成了基础环境的配置，将完成优化后的 Linux 当做 Linux Base 基线，在此之上再部署相关应用会大大奖励业务的故障性、部署的困难性。

1.2 优化说明

本文在每一项优化前新增了优化说明、优化用途等。

其主要的优化项有：

修改网卡名称

网卡配置

设置语言及主机名

创建常用目录

关闭 SELinux 及防火墙

优化 ssh 速度

关闭 firewall 防火墙

配置 yum 源

升级 CentOS8 内核

升级 CentOS7 内核

CentOS8 安装常用软件

CentOS7 安装常用软件

安装其他软件

配置 vim 环境

配置时钟同步

配置 bash 别名环境

CentOS7 升级 openssl

安装 Python 3.9

配置国内 pip 源

pip 自动补全

清理所有残留

注意：

1：本文所有优化，本人已写成脚本，自动化实现，本文拆解说明仅供学习分析交流之用。

2：优化不分先后，每一项均独立；

3：主要基于 CentOS7 实现。

优化

2.1 修改网卡名称

通常 CentOS7、CentOS8 的网卡名为 ensXXX 命名，而历史过往习惯为 ethX，为符合经验和习惯，可通过如下方式修改：

# cp -brpf /etc/udev/rules.d/70-persistent-net.rules /etc/udev/rules.d/70-persistent-net.rules.bak

# rm -rf /etc/udev/rules.d/*-persistent-*.rules

#

# cp -brpf /etc/default/grub /etc/default/grub.bak

# sed -i ‘s/GRUB_CMDLINE_LINUX=\”/GRUB_CMDLINE_LINUX=\”net.ifnames=0 biosdevname=0 /g’ /etc/default/grub

# grub2-mkconfig -o /boot/grub2/grub.cfg > /dev/null

# systemctl restart NetworkManager

# systemctl enable NetworkManager

2.2 配置静态 IP

2.2.1 CentOS6 配置静态 IP

对于 CentOS6 配置静态 IP，可直接 vi 修改网卡配置文件，主要配置参数如下：

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=none

IPADDR=172.24.8.134

PREFIX=24

GATEWAY=172.24.8.2

DNS1=223.5.5.5

DNS2=223.6.6.6

DEFROUTE=yes

#IPV4_FAILURE_FATAL=no

#IPV6INIT=yes

#IPV6_AUTOCONF=yes

#IPV6_DEFROUTE=yes

#IPV6_FAILURE_FATAL=no

#IPV6_ADDR_GEN_MODE=stable-privacy

NAME=eth1

DEVICE=eth1

ONBOOT=yes

2.2.2 CentOS7 配置静态 IP

对于 CentOS7 配置静态 IP，不推荐直接修改 if-eth0 网卡配置文件参数，最佳实践为使用 nmcli 命令进行配置：

# nmcli connection add connection.autoconnect yes autoconnect yes ipv4.method manual con-name eth0 ifname eth0 ipv4.addresses 172.16.10.172/24 ipv4.dns 223.5.5.5 type ethernet mtu 1452 ipv4.gateway 172.16.10.1

# nmcli c reload eth0

# nmcli c up eth0

2.3 设置语言及主机名

在有时候需要设置主机名及系统语言。

# hostnamectl set-hostname imxhy #设置主机名

# localectl set-locale LANG=zh_CN.utf8 #设置为中文

# localectl set-locale LANG=en_US.UTF-8 #设置为英文

2.4 创建常用目录

部分目录系统不自带，但为了后续维护和管理方便，建议独立创建进行区分。

# mkdir -p /etc/yum.repos.d/backup

# mkdir -p /mnt/cdrom

# mkdir -p /media/cdrom

2.5 关闭 SELinux 及防火墙

关闭 SELinux 加强及防火墙。

# cp -brpf /etc/selinux/config /etc/selinux/config.bak

# sed -i ‘s/=enforcing/=disabled/g’ /etc/selinux/config

#

# systemctl disable firewalld –now

提示：我个人其实喜欢保留防火墙以及 SELinux，但不得不说为了研究 SELinux，确实需要极大的精力。

2.6 优化 ssh 访问速度

对于某些情况，ssh 登录 Linux 的时候，会尝试解析为 DNS name，需要花费时间，可进行关闭。

# sed -i ‘s/^UseDNS.*/UseDNS no/’ /etc/ssh/sshd_config

# sed -i ‘s/^#UseDNS.*/UseDNS no/’ /etc/ssh/sshd_config

2.7 优化 yum 源

这一项非常重要，通常默认的 CentOS 其 yum 源在国外，可如下修改为国内的 yum 源，此 yum 源文件为本人自行收录在个人站点上。

# mv -b /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup

# mv -b /etc/yum.repos.d/*.rpmnew /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/
http://down.linuxsb.com/myoptions/CentOS7-Base-aliyun-ustc.repo #CentOS7 配置

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel7-aliyun-ustc.repo

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/CentOS8-Base-aliyun-ustc.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-modular.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-playground.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-testing-modular.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-testing.repo

# wget -P /etc/yum.repos.d/
http://down.linuxsb.com/myoptions/epel8-aliyun-ustc.repo #CentOS8 配置

提示：所有国内外常见的 yum 站点统计参考：常见 Linux 镜像站站点大全

2.8 升级内核

对于部分应用，需要升级 CentOS 内核，比如 docker，可通过如下方式升级内核。

2.8.1 升级 CentOS7 内核

# rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# yum -y install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm

# mv -b /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/elrepo7.repo

# yum –disablerepo=”*” –enablerepo=”elrepo-kernel” install -y kernel-ml

#

# grub2-set-default 0

2.8.2 升级 CentOS8 内核

# rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# rpm –import http://mirrors.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-Official

# yum -y install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

# mv -b /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/elrepo8.repo

# yum –disablerepo=”*” –enablerepo=”elrepo-kernel” install -y kernel-ml

#

# grub2-set-default 0

提示：更多升级内核操作参考：CentOS 升级内核。

2.9 安装常用软件

强烈建议安装系统的时候采用 Minimal 方式安装，然后需要什么软件安装什么软件，如下为本人根据经验收录的常用软件，建议根据自行需要安装，各个软件的作用不再额外解释。

2.9.1 CentOS7 常用软件安装

# yum -y install tar bzip2 git gcc gcc-c++ make wget openssl-devel openssh-clients bash-completion net-tools vim ntp screen lrzsz bash-completion-extras epel-release openssl tree jq curl lvm2 yum-utils zlib zlib-devel libffi-devel –skip-broken

2.9.2 CentOS8 常用软件安装

# rpm –import http://mirrors.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-Official

# rpm –import https://mirrors.aliyun.com/epel/RPM-GPG-KEY-EPEL-8

#

# dnf -y install tar bzip2 git gcc gcc-c++ make wget openssl-devel openssh-clients bash-completion net-tools vim chrony screen lrzsz epel-release tree jq curl lvm2 yum-utils zlib zlib-devel libffi-devel perl-Pod-Html xz unzip –skip-broken

2.10 安装其他软件

建议安装额外运维小命令，如 tcping、fping 命令。

# mkdir -p /usr/local/tcping/sbin

#

# cd /tmp

# wget http://down.linuxsb.com/software/tcping-1.3.5-4-x86_64.tar.gz

# tar -zxvf tcping-1.3.5-4-x86_64.tar.gz

# mv usr/bin/tcping /usr/local/tcping/sbin/

#

# wget http://down.linuxsb.com/software/fping-5.0.tar.gz

# tar -zxvf fping-5.0.tar.gz

# cd fping-5.0/

# ./configure –prefix=/usr/local/fping

# make && make install

#

# echo ‘export PATH=$PATH:/usr/local/tcping/sbin:/usr/local/fping/sbin’ >> /root/.bashrc

2.11 配置 vim 环境

对于经常使用 vim 的用户，配置一个属于自己的独立的 vimrc 环境，会让你显得非常有逼格，如下为本人分享的其中一个。

# cp -brpf /root/.vimrc /root/.vimrc.bak

# wget http://down.linuxsb.com/myoptions/my_Vimrc_Diy01_v2 -O /root/.vimrc

# wget http://down.linuxsb.com/myoptions/my_Vimrc_Diy01_v02 -O /etc/skel/.vimrc

2.12 配置时钟同步

很多人都不注意 NTP 时钟同步的重要性，甚至我司部分技术也重视，其实在高可用架构中，时钟同步非常关键。

2.12.1 CentOS7 时钟同步

# cp -brpf /etc/ntp.conf /etc/ntp.conf.bak

# wget http://down.linuxsb.com/myoptions/Aliyunntp.conf -O /etc/ntp.conf

#

# systemctl enable ntpd –now

2.12.2 CentOS8 时钟同步

# cp -brpf /etc/chrony.conf /etc/chrony.conf.bak

# wget http://down.linuxsb.com/myoptions/Aliyunchrony.conf -O /etc/chrony.conf

#

# systemctl enable chronyd –now

提示：对于 CentOS7 和 CentOS8 时钟同步服务部署参考：CentOS7 时钟同步服务部署 和 CentOS8 时钟同步服务部署。

2.13 配置 bash 别名环境

对于常用的命令，建议配置别名，提高工作效率，以下为本人常使用的别名。

# vim ~/.bashrc

# Xianghy defined aliases and functions

export TERM=linux

alias sroot=’su – root’

alias useradd=’useradd -m’

alias rm=’rm -i’

alias cp=’cp -ia’

alias mv=’mv -i’

alias dff=’df -Th’

alias du=’du -h’

alias gj=’shutdown -h now’

alias cq=’shutdown -r now’

alias vi=’vim’

alias ls=’ls -h –color=auto’

alias ll=’ls -lh –color=auto’

alias grep=’grep –color=auto’

alias freem=’free -m’

alias cip=’curl -s icanhazip.com’

2.14 CentOS7 升级 openssl

曾经旧版 openssl 出现重大 bug，建议升级为更新版本的 openssl。

# cd /tmp

# wget http://down.linuxsb.com/software/openssl-1.1.1m.tar.gz –no-check-certificate

# tar -zxvf openssl-1.1.1m.tar.gz

# cd openssl-1.1.1m

# ./config –prefix=/usr/local/openssl no-zlib

# make && make install

#

# mv /usr/bin/openssl /usr/bin/openssl.bak

# ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

# ln -snf /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

# ln -snf /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

# mv /usr/include/openssl/ /usr/include/openssl.bak

#

# ln -s /usr/local/openssl/include/openssl /usr/include/openssl

# ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so

# echo “/usr/local/openssl/lib” >> /etc/ld.so.conf

# echo “CentOS openssl update!”

2.15 CentOS7 安装 Python3.9

对于 CentOS7 而言，默认的 Python 为 2.7，普通软件依赖高版本 Python，可通过如下方式升级。

# cd /tmp

# pyversion=3.9.9

# wget https://mirrors.huaweicloud.com/python/${pyversion}/Python-${pyversion}.tar.xz –no-check-certificate

# tar -Jxvf Python-${pyversion}.tar.xz

# cd Python-${pyversion}/

# ./configure –prefix=/usr/local/python3 –with-openssl=/usr/local/openssl

# make && make install

#

# pyversionnew=`echo ${pyversion} | awk -F ‘.’ ‘{print $1″.”$2}’`

# cp -brpf /usr/local/python3/bin/{python,pip,pydoc}${pyversionnew} /usr/bin/

# cp -brpf /usr/local/python3/bin/python${pyversionnew}-config /usr/bin/

#

# pyversionold=`python -V 2>&1 | awk ‘{print $2}’ | awk -F ‘.’ ‘{print $1″.”$2}’`

# pyversionnew=`echo ${pyversion} | awk -F ‘.’ ‘{print $1″.”$2}’`

# mv /usr/bin/python /usr/bin/python.bak

# alternatives –install /usr/bin/python python /usr/bin/python${pyversionold} 30

# alternatives –install /usr/bin/python python /usr/local/python3/bin/python${pyversionnew} 50

# alternatives –auto python

#

# ln -s /usr/bin/python${pyversionnew} /usr/bin/python3

# ln -s /usr/bin/pip${pyversionnew} /usr/bin/pip3

# ln -s /usr/bin/python${pyversionnew}-config /usr/bin/python3-config3

#

# echo ‘export PATH=$PATH:/usr/local/python3/bin/’ >> /root/.bashrc

# source /root/.bashrc

#

# sed -i ‘1s/python/python2.7/g’ /usr/bin/yum* #仅可执行一次

#

# sed -i ‘1s/python/python2.7/g’
/usr/libexec/urlgrabber-ext-down #仅可执行一次

提示：对于 Python 多版本情况下，可能会出现一些依赖性问题，可参考 Python 多版本环境管理，在系统存在多个版本 Python 的情况下借助第三方软件进行版本管理和切换。

2.16 配置国内 pip 源

对于 Python 而言，将 pip 源修改为国内也非常重要。

# mkdir -p ~/.pip

# cat > ~/.pip/pip.conf <<EOF

# [global]

# index-url = https://pypi.mirrors.ustc.edu.cn/simple/

# [install]

# trusted-host = pypi.mirrors.ustc.edu.cn

# EOF

#

# pip3 install –upgrade pip

# pip install pyreadline#

2.17 清理垃圾

对于优化 / 初始化完成后，在正式部署应用交付之前，建议将所有历史信息和垃圾清理掉。

rm -rf /var/log/anaconda/*

rm -rf /var/log/boot.log*

rm -rf /var/log/btmp*

rm -rf /var/log/chrony/*

rm -rf /var/log/cloud-init*

rm -rf /var/log/cron*

rm -rf /var/log/dmesg\.*

rm -rf /var/log/grubby*

rm -rf /var/log/dnf*

rm -rf /var/log/hawkey.log*

rm -rf /var/log/messages*

rm -rf /var/log/qemu-ga*

rm -rf /var/log/rhsm*

rm -rf /var/log/samba*

rm -rf /var/log/secure*

rm -rf /var/log/sssd*

rm -rf /var/log/tallylog

rm -rf /var/log/tuned*

rm -rf /var/log/dnf.*log

rm -rf /var/log/openwebmail.log

rm -rf /var/log/vmware*

rm -rf /var/log/update*.log

rm -rf /var/log/kdump.log

rm -rf /var/spool/mail/root

echo “” > /var/log/audit/audit.log

echo “” > /var/log/boot.log

echo “” > /var/log/btmp

echo “” > /var/log/dmesg

echo “” > /var/log/dnf.log

echo “” > /var/log/firewalld

echo “” > /var/log/httpd/access_log

echo “” > /var/log/httpd/error_log

echo “” > /var/log/syslog

echo “” > /var/log/lastlog

echo “” > /var/log/wtmp

echo “” > /var/log/maillog

echo “” > /var/log/messages

echo “” > /var/log/maillog

echo “” > /var/log/ntp.log

echo “” > /var/log/README

echo “” > /var/log/secure

echo “” > /var/log/spooler

echo “” > /var/log/yum.log

echo “” > $HOME/.bash_history

rm -rf /etc/yum.repos.d/epel.repo

rm -rf /etc/yum.repos.d/epel-*.repo

rm -rf /var/spool/mail/root

rm -rf /tmp/*

history -c