1.1 背景说明
对于 Linux 新手,或者普通用户而言,在对 Linux 不熟悉的情况下,可能更多的是直接部署相关应用(业务)。
但缺乏后期维护的情况下,通常部署过程,或者运行过程中出现各种莫名其妙的问题。
通常绝大多数问题又往往的基础环境的某些配置问题,因此基于此考虑,结合本人多年 Linux 的经验,以及结合公有云中常见的 Linux 系统优化(初始化)脚本,整理了此文。
经过主要的优化过程后,Linux 完成了基础环境的配置,将完成优化后的 Linux 当做 Linux Base 基线,在此之上再部署相关应用会大大奖励业务的故障性、部署的困难性。
1.2 优化说明
本文在每一项优化前新增了优化说明、优化用途等。
其主要的优化项有:
修改网卡名称
网卡配置
设置语言及主机名
创建常用目录
关闭 SELinux 及防火墙
优化 ssh 速度
关闭 firewall 防火墙
配置 yum 源
升级 CentOS8 内核
升级 CentOS7 内核
CentOS8 安装常用软件
CentOS7 安装常用软件
安装其他软件
配置 vim 环境
配置时钟同步
配置 bash 别名环境
CentOS7 升级 openssl
安装 Python 3.9
配置国内 pip 源
pip 自动补全
清理所有残留
注意:
1:本文所有优化,本人已写成脚本,自动化实现,本文拆解说明仅供学习分析交流之用。
2:优化不分先后,每一项均独立;
3:主要基于 CentOS7 实现。
优化
2.1 修改网卡名称
通常 CentOS7、CentOS8 的网卡名为 ensXXX 命名,而历史过往习惯为 ethX,为符合经验和习惯,可通过如下方式修改:
# cp -brpf /etc/udev/rules.d/70-persistent-net.rules /etc/udev/rules.d/70-persistent-net.rules.bak
# rm -rf /etc/udev/rules.d/*-persistent-*.rules
#
# cp -brpf /etc/default/grub /etc/default/grub.bak
# sed -i ‘s/GRUB_CMDLINE_LINUX=\”/GRUB_CMDLINE_LINUX=\”net.ifnames=0 biosdevname=0 /g’ /etc/default/grub
# grub2-mkconfig -o /boot/grub2/grub.cfg > /dev/null
# systemctl restart NetworkManager
# systemctl enable NetworkManager
2.2 配置静态 IP
2.2.1 CentOS6 配置静态 IP
对于 CentOS6 配置静态 IP,可直接 vi 修改网卡配置文件,主要配置参数如下:
# vi /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
IPADDR=172.24.8.134
PREFIX=24
GATEWAY=172.24.8.2
DNS1=223.5.5.5
DNS2=223.6.6.6
DEFROUTE=yes
#IPV4_FAILURE_FATAL=no
#IPV6INIT=yes
#IPV6_AUTOCONF=yes
#IPV6_DEFROUTE=yes
#IPV6_FAILURE_FATAL=no
#IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth1
DEVICE=eth1
ONBOOT=yes
2.2.2 CentOS7 配置静态 IP
对于 CentOS7 配置静态 IP,不推荐直接修改 if-eth0 网卡配置文件参数,最佳实践为使用 nmcli 命令进行配置:
# nmcli connection add connection.autoconnect yes autoconnect yes ipv4.method manual con-name eth0 ifname eth0 ipv4.addresses 172.16.10.172/24 ipv4.dns 223.5.5.5 type ethernet mtu 1452 ipv4.gateway 172.16.10.1
# nmcli c reload eth0
# nmcli c up eth0
2.3 设置语言及主机名
在有时候需要设置主机名及系统语言。
# hostnamectl set-hostname imxhy #设置主机名
# localectl set-locale LANG=zh_CN.utf8 #设置为中文
# localectl set-locale LANG=en_US.UTF-8 #设置为英文
2.4 创建常用目录
部分目录系统不自带,但为了后续维护和管理方便,建议独立创建进行区分。
# mkdir -p /etc/yum.repos.d/backup
# mkdir -p /mnt/cdrom
# mkdir -p /media/cdrom
2.5 关闭 SELinux 及防火墙
关闭 SELinux 加强及防火墙。
# cp -brpf /etc/selinux/config /etc/selinux/config.bak
# sed -i ‘s/=enforcing/=disabled/g’ /etc/selinux/config
#
# systemctl disable firewalld –now
提示:我个人其实喜欢保留防火墙以及 SELinux,但不得不说为了研究 SELinux,确实需要极大的精力。
2.6 优化 ssh 访问速度
对于某些情况,ssh 登录 Linux 的时候,会尝试解析为 DNS name,需要花费时间,可进行关闭。
# sed -i ‘s/^UseDNS.*/UseDNS no/’ /etc/ssh/sshd_config
# sed -i ‘s/^#UseDNS.*/UseDNS no/’ /etc/ssh/sshd_config
2.7 优化 yum 源
这一项非常重要,通常默认的 CentOS 其 yum 源在国外,可如下修改为国内的 yum 源,此 yum 源文件为本人自行收录在个人站点上。
# mv -b /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup
# mv -b /etc/yum.repos.d/*.rpmnew /etc/yum.repos.d/backup
#
# wget -P /etc/yum.repos.d/
http://down.linuxsb.com/myoptions/CentOS7-Base-aliyun-ustc.repo #CentOS7 配置
# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel7-aliyun-ustc.repo
#
# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/CentOS8-Base-aliyun-ustc.repo
# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-modular.repo
# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-playground.repo
# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-testing-modular.repo
# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-testing.repo
# wget -P /etc/yum.repos.d/
http://down.linuxsb.com/myoptions/epel8-aliyun-ustc.repo #CentOS8 配置
提示:所有国内外常见的 yum 站点统计参考:常见 Linux 镜像站站点大全
2.8 升级内核
对于部分应用,需要升级 CentOS 内核,比如 docker,可通过如下方式升级内核。
2.8.1 升级 CentOS7 内核
# rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
# yum -y install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
# mv -b /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/backup
#
# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/elrepo7.repo
# yum –disablerepo=”*” –enablerepo=”elrepo-kernel” install -y kernel-ml
#
# grub2-set-default 0
2.8.2 升级 CentOS8 内核
# rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
# rpm –import http://mirrors.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-Official
# yum -y install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm
# mv -b /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/backup
#
# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/elrepo8.repo
# yum –disablerepo=”*” –enablerepo=”elrepo-kernel” install -y kernel-ml
#
# grub2-set-default 0
提示:更多升级内核操作参考:CentOS 升级内核。
2.9 安装常用软件
强烈建议安装系统的时候采用 Minimal 方式安装,然后需要什么软件安装什么软件,如下为本人根据经验收录的常用软件,建议根据自行需要安装,各个软件的作用不再额外解释。
2.9.1 CentOS7 常用软件安装
# yum -y install tar bzip2 git gcc gcc-c++ make wget openssl-devel openssh-clients bash-completion net-tools vim ntp screen lrzsz bash-completion-extras epel-release openssl tree jq curl lvm2 yum-utils zlib zlib-devel libffi-devel –skip-broken
2.9.2 CentOS8 常用软件安装
# rpm –import http://mirrors.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-Official
# rpm –import https://mirrors.aliyun.com/epel/RPM-GPG-KEY-EPEL-8
#
# dnf -y install tar bzip2 git gcc gcc-c++ make wget openssl-devel openssh-clients bash-completion net-tools vim chrony screen lrzsz epel-release tree jq curl lvm2 yum-utils zlib zlib-devel libffi-devel perl-Pod-Html xz unzip –skip-broken
2.10 安装其他软件
建议安装额外运维小命令,如 tcping、fping 命令。
# mkdir -p /usr/local/tcping/sbin
#
# cd /tmp
# wget http://down.linuxsb.com/software/tcping-1.3.5-4-x86_64.tar.gz
# tar -zxvf tcping-1.3.5-4-x86_64.tar.gz
# mv usr/bin/tcping /usr/local/tcping/sbin/
#
# wget http://down.linuxsb.com/software/fping-5.0.tar.gz
# tar -zxvf fping-5.0.tar.gz
# cd fping-5.0/
# ./configure –prefix=/usr/local/fping
# make && make install
#
# echo ‘export PATH=$PATH:/usr/local/tcping/sbin:/usr/local/fping/sbin’ >> /root/.bashrc
2.11 配置 vim 环境
对于经常使用 vim 的用户,配置一个属于自己的独立的 vimrc 环境,会让你显得非常有逼格,如下为本人分享的其中一个。
# cp -brpf /root/.vimrc /root/.vimrc.bak
# wget http://down.linuxsb.com/myoptions/my_Vimrc_Diy01_v2 -O /root/.vimrc
# wget http://down.linuxsb.com/myoptions/my_Vimrc_Diy01_v02 -O /etc/skel/.vimrc
2.12 配置时钟同步
很多人都不注意 NTP 时钟同步的重要性,甚至我司部分技术也重视,其实在高可用架构中,时钟同步非常关键。
2.12.1 CentOS7 时钟同步
# cp -brpf /etc/ntp.conf /etc/ntp.conf.bak
# wget http://down.linuxsb.com/myoptions/Aliyunntp.conf -O /etc/ntp.conf
#
# systemctl enable ntpd –now
2.12.2 CentOS8 时钟同步
# cp -brpf /etc/chrony.conf /etc/chrony.conf.bak
# wget http://down.linuxsb.com/myoptions/Aliyunchrony.conf -O /etc/chrony.conf
#
# systemctl enable chronyd –now
提示:对于 CentOS7 和 CentOS8 时钟同步服务部署参考:CentOS7 时钟同步服务部署 和 CentOS8 时钟同步服务部署。
2.13 配置 bash 别名环境
对于常用的命令,建议配置别名,提高工作效率,以下为本人常使用的别名。
# vim ~/.bashrc
# Xianghy defined aliases and functions
export TERM=linux
alias sroot=’su – root’
alias useradd=’useradd -m’
alias rm=’rm -i’
alias cp=’cp -ia’
alias mv=’mv -i’
alias dff=’df -Th’
alias du=’du -h’
alias gj=’shutdown -h now’
alias cq=’shutdown -r now’
alias vi=’vim’
alias ls=’ls -h –color=auto’
alias ll=’ls -lh –color=auto’
alias grep=’grep –color=auto’
alias freem=’free -m’
alias cip=’curl -s icanhazip.com’
2.14 CentOS7 升级 openssl
曾经旧版 openssl 出现重大 bug,建议升级为更新版本的 openssl。
# cd /tmp
# wget http://down.linuxsb.com/software/openssl-1.1.1m.tar.gz –no-check-certificate
# tar -zxvf openssl-1.1.1m.tar.gz
# cd openssl-1.1.1m
# ./config –prefix=/usr/local/openssl no-zlib
# make && make install
#
# mv /usr/bin/openssl /usr/bin/openssl.bak
# ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
# ln -snf /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
# ln -snf /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
# mv /usr/include/openssl/ /usr/include/openssl.bak
#
# ln -s /usr/local/openssl/include/openssl /usr/include/openssl
# ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so
# echo “/usr/local/openssl/lib” >> /etc/ld.so.conf
# echo “CentOS openssl update!”
2.15 CentOS7 安装 Python3.9
对于 CentOS7 而言,默认的 Python 为 2.7,普通软件依赖高版本 Python,可通过如下方式升级。
# cd /tmp
# pyversion=3.9.9
# wget https://mirrors.huaweicloud.com/python/${pyversion}/Python-${pyversion}.tar.xz –no-check-certificate
# tar -Jxvf Python-${pyversion}.tar.xz
# cd Python-${pyversion}/
# ./configure –prefix=/usr/local/python3 –with-openssl=/usr/local/openssl
# make && make install
#
# pyversionnew=`echo ${pyversion} | awk -F ‘.’ ‘{print $1″.”$2}’`
# cp -brpf /usr/local/python3/bin/{python,pip,pydoc}${pyversionnew} /usr/bin/
# cp -brpf /usr/local/python3/bin/python${pyversionnew}-config /usr/bin/
#
# pyversionold=`python -V 2>&1 | awk ‘{print $2}’ | awk -F ‘.’ ‘{print $1″.”$2}’`
# pyversionnew=`echo ${pyversion} | awk -F ‘.’ ‘{print $1″.”$2}’`
# mv /usr/bin/python /usr/bin/python.bak
# alternatives –install /usr/bin/python python /usr/bin/python${pyversionold} 30
# alternatives –install /usr/bin/python python /usr/local/python3/bin/python${pyversionnew} 50
# alternatives –auto python
#
# ln -s /usr/bin/python${pyversionnew} /usr/bin/python3
# ln -s /usr/bin/pip${pyversionnew} /usr/bin/pip3
# ln -s /usr/bin/python${pyversionnew}-config /usr/bin/python3-config3
#
# echo ‘export PATH=$PATH:/usr/local/python3/bin/’ >> /root/.bashrc
# source /root/.bashrc
#
# sed -i ‘1s/python/python2.7/g’ /usr/bin/yum* #仅可执行一次
#
# sed -i ‘1s/python/python2.7/g’
/usr/libexec/urlgrabber-ext-down #仅可执行一次
提示:对于 Python 多版本情况下,可能会出现一些依赖性问题,可参考 Python 多版本环境管理,在系统存在多个版本 Python 的情况下借助第三方软件进行版本管理和切换。
2.16 配置国内 pip 源
对于 Python 而言,将 pip 源修改为国内也非常重要。
# mkdir -p ~/.pip
# cat > ~/.pip/pip.conf <<EOF
# [global]
# index-url = https://pypi.mirrors.ustc.edu.cn/simple/
# [install]
# trusted-host = pypi.mirrors.ustc.edu.cn
# EOF
#
# pip3 install –upgrade pip
# pip install pyreadline#
2.17 清理垃圾
对于优化 / 初始化完成后,在正式部署应用交付之前,建议将所有历史信息和垃圾清理掉。
rm -rf /var/log/anaconda/*
rm -rf /var/log/boot.log*
rm -rf /var/log/btmp*
rm -rf /var/log/chrony/*
rm -rf /var/log/cloud-init*
rm -rf /var/log/cron*
rm -rf /var/log/dmesg\.*
rm -rf /var/log/grubby*
rm -rf /var/log/dnf*
rm -rf /var/log/hawkey.log*
rm -rf /var/log/messages*
rm -rf /var/log/qemu-ga*
rm -rf /var/log/rhsm*
rm -rf /var/log/samba*
rm -rf /var/log/secure*
rm -rf /var/log/sssd*
rm -rf /var/log/tallylog
rm -rf /var/log/tuned*
rm -rf /var/log/dnf.*log
rm -rf /var/log/openwebmail.log
rm -rf /var/log/vmware*
rm -rf /var/log/update*.log
rm -rf /var/log/kdump.log
rm -rf /var/spool/mail/root
echo “” > /var/log/audit/audit.log
echo “” > /var/log/boot.log
echo “” > /var/log/btmp
echo “” > /var/log/dmesg
echo “” > /var/log/dnf.log
echo “” > /var/log/firewalld
echo “” > /var/log/httpd/access_log
echo “” > /var/log/httpd/error_log
echo “” > /var/log/syslog
echo “” > /var/log/lastlog
echo “” > /var/log/wtmp
echo “” > /var/log/maillog
echo “” > /var/log/messages
echo “” > /var/log/maillog
echo “” > /var/log/ntp.log
echo “” > /var/log/README
echo “” > /var/log/secure
echo “” > /var/log/spooler
echo “” > /var/log/yum.log
echo “” > $HOME/.bash_history
rm -rf /etc/yum.repos.d/epel.repo
rm -rf /etc/yum.repos.d/epel-*.repo
rm -rf /var/spool/mail/root
rm -rf /tmp/*
history -c