CentOS安装后优化大全

  linux干货

1.1 背景说明

对于Linux新手,或者普通用户而言,在对Linux不熟悉的情况下,可能更多的是直接部署相关应用(业务)。

但缺乏后期维护的情况下,通常部署过程,或者运行过程中出现各种莫名其妙的问题。

通常绝大多数问题又往往的基础环境的某些配置问题,因此基于此考虑,结合本人多年Linux的经验,以及结合公有云中常见的Linux系统优化(初始化)脚本,整理了此文。

经过主要的优化过程后,Linux完成了基础环境的配置,将完成优化后的Linux当做Linux Base基线,在此之上再部署相关应用会大大奖励业务的故障性、部署的困难性。

1.2 优化说明

本文在每一项优化前新增了优化说明、优化用途等。

其主要的优化项有:

修改网卡名称

网卡配置

设置语言及主机名

创建常用目录

关闭SELinux及防火墙

优化ssh速度

关闭firewall防火墙

配置yum源

升级CentOS8内核

升级CentOS7内核

CentOS8安装常用软件

CentOS7安装常用软件

安装其他软件

配置vim环境

配置时钟同步

配置bash别名环境

CentOS7升级openssl

安装Python 3.9

配置国内pip源

pip自动补全

清理所有残留

注意:

1:本文所有优化,本人已写成脚本,自动化实现,本文拆解说明仅供学习分析交流之用。

2:优化不分先后,每一项均独立;

3:主要基于CentOS7实现。

优化

2.1 修改网卡名称

通常CentOS7、CentOS8的网卡名为ensXXX命名,而历史过往习惯为ethX,为符合经验和习惯,可通过如下方式修改:

# cp -brpf /etc/udev/rules.d/70-persistent-net.rules /etc/udev/rules.d/70-persistent-net.rules.bak

# rm -rf /etc/udev/rules.d/*-persistent-*.rules

#

# cp -brpf /etc/default/grub /etc/default/grub.bak

# sed -i ‘s/GRUB_CMDLINE_LINUX=\”/GRUB_CMDLINE_LINUX=\”net.ifnames=0 biosdevname=0 /g’ /etc/default/grub

# grub2-mkconfig -o /boot/grub2/grub.cfg > /dev/null

# systemctl restart NetworkManager

# systemctl enable NetworkManager

2.2 配置静态IP

2.2.1 CentOS6配置静态IP

对于CentOS6配置静态IP,可直接vi修改网卡配置文件,主要配置参数如下:

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=none

IPADDR=172.24.8.134

PREFIX=24

GATEWAY=172.24.8.2

DNS1=223.5.5.5

DNS2=223.6.6.6

DEFROUTE=yes

#IPV4_FAILURE_FATAL=no

#IPV6INIT=yes

#IPV6_AUTOCONF=yes

#IPV6_DEFROUTE=yes

#IPV6_FAILURE_FATAL=no

#IPV6_ADDR_GEN_MODE=stable-privacy

NAME=eth1

DEVICE=eth1

ONBOOT=yes

2.2.2 CentOS7配置静态IP

对于CentOS7配置静态IP,不推荐直接修改if-eth0网卡配置文件参数,最佳实践为使用nmcli命令进行配置:

# nmcli connection add connection.autoconnect yes autoconnect yes ipv4.method manual con-name eth0 ifname eth0 ipv4.addresses 172.16.10.172/24 ipv4.dns 223.5.5.5 type ethernet mtu 1452 ipv4.gateway 172.16.10.1

# nmcli c reload eth0

# nmcli c up eth0

2.3 设置语言及主机名

在有时候需要设置主机名及系统语言。

# hostnamectl set-hostname imxhy #设置主机名

# localectl set-locale LANG=zh_CN.utf8 #设置为中文

# localectl set-locale LANG=en_US.UTF-8 #设置为英文

2.4 创建常用目录

部分目录系统不自带,但为了后续维护和管理方便,建议独立创建进行区分。

# mkdir -p /etc/yum.repos.d/backup

# mkdir -p /mnt/cdrom

# mkdir -p /media/cdrom

2.5 关闭SELinux及防火墙

关闭SELinux加强及防火墙。

# cp -brpf /etc/selinux/config /etc/selinux/config.bak

# sed -i ‘s/=enforcing/=disabled/g’ /etc/selinux/config

#

# systemctl disable firewalld –now

提示:我个人其实喜欢保留防火墙以及SELinux,但不得不说为了研究SELinux,确实需要极大的精力。

2.6 优化ssh访问速度

对于某些情况,ssh登录Linux的时候,会尝试解析为DNS name,需要花费时间,可进行关闭。

# sed -i ‘s/^UseDNS.*/UseDNS no/’ /etc/ssh/sshd_config

# sed -i ‘s/^#UseDNS.*/UseDNS no/’ /etc/ssh/sshd_config

2.7 优化yum源

这一项非常重要,通常默认的CentOS其yum源在国外,可如下修改为国内的yum源,此yum源文件为本人自行收录在个人站点上。

# mv -b /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup

# mv -b /etc/yum.repos.d/*.rpmnew /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/
http://down.linuxsb.com/myoptions/CentOS7-Base-aliyun-ustc.repo #CentOS7配置

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel7-aliyun-ustc.repo

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/CentOS8-Base-aliyun-ustc.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-modular.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-playground.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-testing-modular.repo

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/epel8-aliyun-ustc-testing.repo

# wget -P /etc/yum.repos.d/
http://down.linuxsb.com/myoptions/epel8-aliyun-ustc.repo #CentOS8配置

提示:所有国内外常见的yum站点统计参考:常见Linux镜像站站点大全

2.8 升级内核

对于部分应用,需要升级CentOS内核,比如docker,可通过如下方式升级内核。

2.8.1 升级CentOS7内核

# rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# yum -y install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm

# mv -b /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/elrepo7.repo

# yum –disablerepo=”*” –enablerepo=”elrepo-kernel” install -y kernel-ml

#

# grub2-set-default 0

2.8.2 升级CentOS8内核

# rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# rpm –import http://mirrors.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-Official

# yum -y install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

# mv -b /etc/yum.repos.d/elrepo.repo /etc/yum.repos.d/backup

#

# wget -P /etc/yum.repos.d/ http://down.linuxsb.com/myoptions/elrepo8.repo

# yum –disablerepo=”*” –enablerepo=”elrepo-kernel” install -y kernel-ml

#

# grub2-set-default 0

提示:更多升级内核操作参考:CentOS升级内核 。

2.9 安装常用软件

强烈建议安装系统的时候采用Minimal方式安装,然后需要什么软件安装什么软件,如下为本人根据经验收录的常用软件,建议根据自行需要安装,各个软件的作用不再额外解释。

2.9.1 CentOS7常用软件安装

# yum -y install tar bzip2 git gcc gcc-c++ make wget openssl-devel openssh-clients bash-completion net-tools vim ntp screen lrzsz bash-completion-extras epel-release openssl tree jq curl lvm2 yum-utils zlib zlib-devel libffi-devel –skip-broken

2.9.2 CentOS8常用软件安装

# rpm –import http://mirrors.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-Official

# rpm –import https://mirrors.aliyun.com/epel/RPM-GPG-KEY-EPEL-8

#

# dnf -y install tar bzip2 git gcc gcc-c++ make wget openssl-devel openssh-clients bash-completion net-tools vim chrony screen lrzsz epel-release tree jq curl lvm2 yum-utils zlib zlib-devel libffi-devel perl-Pod-Html xz unzip –skip-broken

2.10 安装其他软件

建议安装额外运维小命令,如tcping、fping命令。

# mkdir -p /usr/local/tcping/sbin

#

# cd /tmp

# wget http://down.linuxsb.com/software/tcping-1.3.5-4-x86_64.tar.gz

# tar -zxvf tcping-1.3.5-4-x86_64.tar.gz

# mv usr/bin/tcping /usr/local/tcping/sbin/

#

# wget http://down.linuxsb.com/software/fping-5.0.tar.gz

# tar -zxvf fping-5.0.tar.gz

# cd fping-5.0/

# ./configure –prefix=/usr/local/fping

# make && make install

#

# echo ‘export PATH=$PATH:/usr/local/tcping/sbin:/usr/local/fping/sbin’ >> /root/.bashrc

2.11 配置vim环境

对于经常使用vim的用户,配置一个属于自己的独立的vimrc环境,会让你显得非常有逼格,如下为本人分享的其中一个。

# cp -brpf /root/.vimrc /root/.vimrc.bak

# wget http://down.linuxsb.com/myoptions/my_Vimrc_Diy01_v2 -O /root/.vimrc

# wget http://down.linuxsb.com/myoptions/my_Vimrc_Diy01_v02 -O /etc/skel/.vimrc

2.12 配置时钟同步

很多人都不注意NTP时钟同步的重要性,甚至我司部分技术也重视,其实在高可用架构中,时钟同步非常关键。

2.12.1 CentOS7时钟同步

# cp -brpf /etc/ntp.conf /etc/ntp.conf.bak

# wget http://down.linuxsb.com/myoptions/Aliyunntp.conf -O /etc/ntp.conf

#

# systemctl enable ntpd –now

2.12.2 CentOS8时钟同步

# cp -brpf /etc/chrony.conf /etc/chrony.conf.bak

# wget http://down.linuxsb.com/myoptions/Aliyunchrony.conf -O /etc/chrony.conf

#

# systemctl enable chronyd –now

提示:对于CentOS7和CentOS8时钟同步服务部署参考:CentOS7时钟同步服务部署 和 CentOS8时钟同步服务部署 。

2.13 配置bash别名环境

对于常用的命令,建议配置别名,提高工作效率,以下为本人常使用的别名。

# vim ~/.bashrc

# Xianghy defined aliases and functions

export TERM=linux

alias sroot=’su – root’

alias useradd=’useradd -m’

alias rm=’rm -i’

alias cp=’cp -ia’

alias mv=’mv -i’

alias dff=’df -Th’

alias du=’du -h’

alias gj=’shutdown -h now’

alias cq=’shutdown -r now’

alias vi=’vim’

alias ls=’ls -h –color=auto’

alias ll=’ls -lh –color=auto’

alias grep=’grep –color=auto’

alias freem=’free -m’

alias cip=’curl -s icanhazip.com’

2.14 CentOS7升级openssl

曾经旧版openssl出现重大bug,建议升级为更新版本的openssl。

# cd /tmp

# wget http://down.linuxsb.com/software/openssl-1.1.1m.tar.gz –no-check-certificate

# tar -zxvf openssl-1.1.1m.tar.gz

# cd openssl-1.1.1m

# ./config –prefix=/usr/local/openssl no-zlib

# make && make install

#

# mv /usr/bin/openssl /usr/bin/openssl.bak

# ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

# ln -snf /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

# ln -snf /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

# mv /usr/include/openssl/ /usr/include/openssl.bak

#

# ln -s /usr/local/openssl/include/openssl /usr/include/openssl

# ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so

# echo “/usr/local/openssl/lib” >> /etc/ld.so.conf

# echo “CentOS openssl update!”

2.15 CentOS7安装Python3.9

对于CentOS7而言,默认的Python为2.7,普通软件依赖高版本Python,可通过如下方式升级。

# cd /tmp

# pyversion=3.9.9

# wget https://mirrors.huaweicloud.com/python/${pyversion}/Python-${pyversion}.tar.xz –no-check-certificate

# tar -Jxvf Python-${pyversion}.tar.xz

# cd Python-${pyversion}/

# ./configure –prefix=/usr/local/python3 –with-openssl=/usr/local/openssl

# make && make install

#

# pyversionnew=`echo ${pyversion} | awk -F ‘.’ ‘{ print $1″.”$2 }’`

# cp -brpf /usr/local/python3/bin/{python,pip,pydoc}${pyversionnew} /usr/bin/

# cp -brpf /usr/local/python3/bin/python${pyversionnew}-config /usr/bin/

#

# pyversionold=`python -V 2>&1 | awk ‘{ print $2 }’ | awk -F ‘.’ ‘{ print $1″.”$2 }’`

# pyversionnew=`echo ${pyversion} | awk -F ‘.’ ‘{ print $1″.”$2 }’`

# mv /usr/bin/python /usr/bin/python.bak

# alternatives –install /usr/bin/python python /usr/bin/python${pyversionold} 30

# alternatives –install /usr/bin/python python /usr/local/python3/bin/python${pyversionnew} 50

# alternatives –auto python

#

# ln -s /usr/bin/python${pyversionnew} /usr/bin/python3

# ln -s /usr/bin/pip${pyversionnew} /usr/bin/pip3

# ln -s /usr/bin/python${pyversionnew}-config /usr/bin/python3-config3

#

# echo ‘export PATH=$PATH:/usr/local/python3/bin/’ >> /root/.bashrc

# source /root/.bashrc

#

# sed -i ‘1s/python/python2.7/g’ /usr/bin/yum* #仅可执行一次

#

# sed -i ‘1s/python/python2.7/g’
/usr/libexec/urlgrabber-ext-down #仅可执行一次

提示:对于Python多版本情况下,可能会出现一些依赖性问题,可参考 Python多版本环境管理 ,在系统存在多个版本Python的情况下借助第三方软件进行版本管理和切换。

2.16 配置国内pip源

对于Python而言,将pip源修改为国内也非常重要。

# mkdir -p ~/.pip

# cat > ~/.pip/pip.conf <<EOF

# [global]

# index-url = https://pypi.mirrors.ustc.edu.cn/simple/

# [install]

# trusted-host = pypi.mirrors.ustc.edu.cn

# EOF

#

# pip3 install –upgrade pip

# pip install pyreadline#

2.17 清理垃圾

对于优化/初始化完成后,在正式部署应用交付之前,建议将所有历史信息和垃圾清理掉。

rm -rf /var/log/anaconda/*

rm -rf /var/log/boot.log*

rm -rf /var/log/btmp*

rm -rf /var/log/chrony/*

rm -rf /var/log/cloud-init*

rm -rf /var/log/cron*

rm -rf /var/log/dmesg\.*

rm -rf /var/log/grubby*

rm -rf /var/log/dnf*

rm -rf /var/log/hawkey.log*

rm -rf /var/log/messages*

rm -rf /var/log/qemu-ga*

rm -rf /var/log/rhsm*

rm -rf /var/log/samba*

rm -rf /var/log/secure*

rm -rf /var/log/sssd*

rm -rf /var/log/tallylog

rm -rf /var/log/tuned*

rm -rf /var/log/dnf.*log

rm -rf /var/log/openwebmail.log

rm -rf /var/log/vmware*

rm -rf /var/log/update*.log

rm -rf /var/log/kdump.log

rm -rf /var/spool/mail/root

echo “” > /var/log/audit/audit.log

echo “” > /var/log/boot.log

echo “” > /var/log/btmp

echo “” > /var/log/dmesg

echo “” > /var/log/dnf.log

echo “” > /var/log/firewalld

echo “” > /var/log/httpd/access_log

echo “” > /var/log/httpd/error_log

echo “” > /var/log/syslog

echo “” > /var/log/lastlog

echo “” > /var/log/wtmp

echo “” > /var/log/maillog

echo “” > /var/log/messages

echo “” > /var/log/maillog

echo “” > /var/log/ntp.log

echo “” > /var/log/README

echo “” > /var/log/secure

echo “” > /var/log/spooler

echo “” > /var/log/yum.log

echo “” > $HOME/.bash_history

rm -rf /etc/yum.repos.d/epel.repo

rm -rf /etc/yum.repos.d/epel-*.repo

rm -rf /var/spool/mail/root

rm -rf /tmp/*

history -c