5154

系统初始化与基础配置

安装好的CentOS系统首次启动后，需要进行一系列初始化配置以确保系统稳定运行，通过root用户登录系统，建议立即修改默认密码并创建普通用户账户，使用passwd命令修改root密码，并通过useradd和passwd命令添加新用户，避免直接使用root账户进行日常操作，更新系统软件包列表，运行yum update -y命令安装所有可用更新，这能修复潜在的安全漏洞并提升系统稳定性。

网络配置

网络是服务器通信的基础，CentOS默认使用NetworkManager管理网络连接，通过nmcli connection show命令查看现有网络连接，若需配置静态IP，可执行nmcli con mod "ens33" ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8命令（根据实际网络环境修改参数），配置完成后，使用nmcli con up "ens33"激活连接，若需防火墙支持，运行firewall-cmd --permanent --add-service=http并重载防火墙规则，确保HTTP/HTTPS等服务可正常访问。

软件源优化

CentOS默认使用官方软件源，但下载速度可能较慢，可替换为国内镜像源加速安装，以阿里云为例，首先备份原有源文件：mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak，然后下载阿里云源文件：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo，最后执行yum clean all和yum makecache生成缓存，优化后的软件源能显著提升软件包下载和安装效率。

常用软件安装

根据服务器用途安装必要软件，Web服务器需安装Apache：yum install httpd -y，启动服务并设置开机自启：systemctl start httpd && systemctl enable httpd，若需数据库，可安装MariaDB：yum install mariadb-server mariadb -y，并执行mysql_secure_installation进行安全配置，开发环境则需安装Git、Python等工具：yum install git python3 -y，安装前建议使用yum search命令搜索软件包名称，确保版本兼容性。

系统安全加固

安全是服务器运维的重中之重，禁用不必要的远程服务，如telnet：systemctl disable telnet.socket，配置SSH登录安全，编辑/etc/ssh/sshd_config文件，修改端口为非默认值（如Port 2222），禁用root远程登录（PermitRootLogin no），并启用密钥认证（PasswordAuthentication no），配置完成后重启SSH服务：systemctl restart sshd，安装fail2ban工具防止暴力破解：yum install fail2ban -y，并配置规则封禁频繁失败IP。

日志监控与维护

定期检查系统日志有助于及时发现异常，使用journalctl -u "sshd"查看SSH服务日志，或通过tail -f /var/log/messages实时监控系统消息，为避免日志占满磁盘，可配置日志轮转：编辑/etc/logrotate.conf，设置日志文件保留周期和压缩策略，定期清理临时文件和缓存，如执行yum clean all清理软件包缓存，或rm -rf /tmp/*删除临时文件，释放磁盘空间。

自动化任务设置

通过cron实现自动化运维任务，每天凌晨2点自动更新系统：0 2 * * * yum -y update，编辑crontab文件：crontab -e，添加任务后保存生效，需注意，任务命令应使用绝对路径，避免因环境变量缺失导致执行失败，可结合rsync工具配置数据备份，如将重要文件同步至远程服务器：0 3 * * * rsync -avz /data/ user@backup:/backup/，确保数据安全。

FAQs

如何检查CentOS系统版本？
可通过以下命令查看系统版本信息：

• cat /etc/redhat-release：显示完整版本号，如"CentOS Linux release 7.9.2009"。
• hostnamectl：显示系统详细信息，包括操作系统版本和内核版本。

CentOS如何设置时区？
使用timedatectl命令管理时区：

1. 查看当前时区：timedatectl status。
2. 列出可用时区：timedatectl list-timezones。
3. 设置时区（如亚洲/上海）：sudo timedatectl set-timezone Asia/Shanghai。
   修改后，可通过date命令验证时区是否生效。