1.網路設定
先前安裝系統的時候,由於還不知道網路環境,當時是採用 DHCP 的模式先將網路啟動以便進行網路校時,這樣的設定在桌面環境是沒有問題的,但是對伺服器來說,並不是那麼 OK,因為伺服器通常需要一組固定的 IP 和 hostaname 讓外界固定來拜訪,而預載的 NetWorkManager 在個人的經驗中常常會不大正常(這個版本正常多了 XD)所以本文會說明如何關掉原有的 NetWorkManager,採並用原有的 network 指令來啟動網路。
首先關掉 NetworkManager (開始採用新的指令):
1
2
3
4
|
#systemctl disable NetworkManager.service
#systemctl stop NetworkManager.service
#chkconfig network on #因為network不是標準的 systemd 的程序
#systemctl stop network
|
接下來請編輯 /etc/sysconfig/network-scripts/ifcfg-你的網路卡編號(請利用 vim 編輯器,或是 gedit),修改內容如下:
原有的內容:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME="eno16777736"
UUID=3d7877b7-24e0-40fc-ac67-f2552f3ef664
ONBOOT=yes
HWADDR=00:0C:29:5B:84:12
|
修改成以下內容:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
TYPE="Ethernet"
BOOTPROTO=none #改成none
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
NAME="eno16777736"
UUID="b06e0794-79ce-4d9d-9703-4eff3dc7e38d"
ONBOOT="yes"
HWADDR=00:0C:29:5B:84:12
IPADDR0=192.168.1.40 #這台伺服器的固定IP,實際IP依照自有環境
GATEWAY=192.168.1.2 #這台伺服器的gateway 請注意不要加「0」
DNS1=168.95.1.1 #這台伺服器的DNS(中華電信DNS IP,也可以加在 /etc/resolv.conf 中)
|
刪掉由 NetworkManager 所產生的設定檔,並啟動網路:
1
2
|
#rm -rf /etc/systemconfig/network-scripts/ifcfg-自動使用乙太網路
#systemctl start network
|
完成之後存檔,重開機一次測試看能不能正常的上網~
2.升級官方套件
因為 CentOS 7 已經出來一陣子了(大約已經 1 個半月),所以會有相當多的套件已列入更新,請使用具 root 群組權限的使用者登入(筆者都很懶,直接用 root XD),執行以下的指令:
1
|
#yum update -y
|
其中「-y」的參數是直接自動升級,也可以選擇在看完升級清單後,按下「y」鍵繼續升級。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
.......................
xorg-x11-drv-synaptics x86_64 1.7.1-10.el7_0.1 updates 81 k
yum-plugin-fastestmirror noarch 1.1.31-25.el7_0 updates 28 k
yum-utils noarch 1.1.31-25.el7_0 updates 111 k
Transaction Summary
================================================================================
Install 1 Package
Upgrade 78 Packages
Total size: 152 M
Is this ok [y/d/N]: y ------>打y後會繼續更新
Downloading packages:
警告:/var/cache/yum/x86_64/7/updates/packages/gnutls-3.1.18-9.el7_0.x86_64.rpm: 表頭 V3 RSA/SHA256 Signature, key ID f4a80eb5: NOKEY
Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
Importing GPG key 0xF4A80EB5:
Userid : "CentOS-7 Key (CentOS 7 Official Signing Key) <security@centos.org>"
Fingerprint: 6341 ab27 53d7 8a78 a7c2 7bb1 24c6 a8a7 f4a8 0eb5
Package : centos-release-7-0.1406.el7.centos.2.3.x86_64 (@anaconda)
From : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
Is this ok [y/N]: y ------------->匯入驗證的key
|
3.安裝第三方伺服器套件庫
雖然官方套件已經涵蓋了完整的應用,但仍舊有些「特殊應用」沒有放在官方的套件庫中,此時就需要第三方的套件庫,就免去自已還要編譯的痛苦,也較好管理,但是要注意還是避免使用不知名的套件庫,免得變成後門的來源呀~目前比較知名的有:rpmfusion及EPEL兩大套件庫。
EPEL延伸套件庫的安裝:
20141230更新:新的位置如下。
#yum install http://ftp.jaist.ac.jp/pub/Linux/Fedora/epel/7/x86_64/e/epel-release-7-5.noarch.rpm
rpmfusion 目前還沒有出針對 CentOS 的延伸套件庫,可先參考這裡。
4.安裝網站及 php 套件
基本上我們暫時只需要 httpd、php 的一些基本套件,安裝的指令如下:
1
2
3
|
#yum install httpd php -y
#systemctl enable httpd.service
#systemctl start httpd.service
|
5.關閉 selinux
SELinux有時很麻煩,會讓伺服器的某些服務失效,請修改 /etc/sysconfig/selinux,將 SELINUX 那行改為 disabled。
1
|
SELINUX=disabled
|
然後重新開機後就生效了。
6.關閉 firewalld.service
1
2
|
#systemctl disable firewalld.service
#systemctl stop firewalld.service
|
7.systemd 基本管理方式
1
2
3
4
5
6
7
8
|
#systemctl --help #查詢systemctl指令用法
#systemctl list-units #查詢目前所有啟動中的服務
#systemctl list-units -a #查詢目前所有已啟動及未啟動的服務
#systemctl enable xxx.service #設定開機啟動xxx.service
#systemctl disable xxx.service #設定開始不啟動xxx.service
#systemctl stop xxx.service #立即停止xxx.service
#systemctl start xxx.service #立即啟動xxx.service
#ssytemctl status xxx.service #查詢xxx.serivce目前的狀態
|
20141230更新:
1
2
3
4
|
#systemctl --list-units [--type=[service|socket|path] #依不同類型查詢啟動中的服務
#systemctl is-enabled sshd #查詢服務是否設定開機啟動
#systemctl is-active sshd #查詢服務是否正常啟動
#systemctl list-unit-files #查詢服務啟動或是關閉狀態,以檔名顯示
|
結束~最基本的伺服器即已架構完成~之後就會陸續的說架如何在 CentOS 7 上架設各式的應用服務~