Centos7.6的服务器安装手册和注意事项

<think>嗯，用户需要CentOS 7.6的服务器安装手册和注意事项。首先，我得回忆一下CentOS 7.6的安装步骤。可能要从准备安装介质开始，比如ISO镜像下载。用户可能需要知道从哪里获取官方镜像，还有验证校验和的部分，这个很重要，确保下载的文件没被篡改。 然后是安装过程，需要分步骤说明。比如启动盘制作，可以用Rufus或者dd命令。安装时的分区方案，可能需要解释常见的分区结构，比如/boot、swap、/这些，还有文件系统类型，比如xfs，因为CentOS 7默认用xfs。另外，网络配置部分，静态IP的设置对服务器来说很关键，用户可能需要静态地址而不是DHCP。 软件选择方面，用户装的是服务器，所以Minimal Install比较合适，但如果有特殊需求，比如Web服务器，可能需要额外选包。安全设置部分，得提到防火墙和SELinux，用户可能需要知道如何配置或者暂时关闭，但建议保持启用。 安装后的配置，比如更新系统、安装常用工具（如vim、wget等），还有创建普通用户和sudo权限。注意事项里，硬件兼容性、备份、时间同步（chrony或ntp）、安全加固比如SSH密钥登录和禁用root远程登录，这些都很重要。 可能用户是系统管理员或者部署服务器的新手，所以需要详细但清晰的步骤。要避免使用复杂术语，同时确保步骤准确。可能需要提醒用户注意Secure Boot的问题，尤其是如果使用新硬件的话。另外，分区时的注意事项，比如数据盘和系统盘分开，避免覆盖数据，这点也很关键。最后，提供官方文档链接和社区资源，方便用户进一步查阅。</think>### CentOS 7.6 服务器安装手册及注意事项 --- #### **一、准备工作** 1. **下载镜像** - 官方源：访问 [CentOS 官方存档](https://vault.centos.org/7.6.1810/) 下载 `CentOS-7-x86_64-DVD-1810.iso`。 - 验证校验和（可选但推荐）： ```bash sha256sum CentOS-7-x86_64-DVD-1810.iso ``` 对比结果与官方提供的 `SHA256` 值。 2. **制作启动盘** - Windows：使用工具如 **Rufus**，选择 `DD模式` 写入U盘。 - Linux：使用 `dd` 命令： ```bash dd if=/path/to/iso of=/dev/sdX bs=4M status=progress ``` 3. **服务器硬件检查** - 确认CPU、内存、磁盘空间满足最低要求（1核/2GB/20GB）。 - 若使用RAID/虚拟化，提前准备好驱动。 --- #### **二、安装步骤** 1. **启动安装程序** - 插入启动盘，重启服务器，选择从U盘启动。 - 进入安装界面后选择 **Install CentOS 7**。 2. **语言与时区** - 语言选择：建议英文（减少编码问题）。 - 时区设置：点击地图或选择 `Asia/Shanghai`。 3. **分区配置（关键步骤）** - 选择 **手动分区**（`I will configure partitioning`）。 - 推荐分区方案： - `/boot`：1GB（标准分区，文件系统 `xfs`）。 - `swap`：内存的1-2倍（若内存≥8GB，可不设swap）。 - `/`：剩余空间（文件系统 `xfs`，挂载点 `/`）。 - 点击 **Done** 确认。 4. **网络与主机名** - 打开网络连接（默认未启用）。 - 设置主机名（如 `server01.example.com`）。 - 配置静态IP（推荐）： - 编辑网卡，填写IP、子网掩码、网关、DNS。 5. **软件选择** - 基础环境：选择 **Minimal Install**（最小化安装）。 - 可选附加组件：根据需求勾选（如 `Compatibility Libraries`）。 6. **用户设置** - 设置root密码（需满足复杂度要求）。 - 创建普通用户（可选但推荐）。 7. **开始安装** - 确认配置后点击 **Begin Installation**。 - 安装完成后重启。 --- #### **三、安装后配置** 1. **系统更新** ```bash yum update -y && reboot ``` 2. **安装常用工具** ```bash yum install -y vim wget curl net-tools epel-release ``` 3. **安全加固** - 防火墙配置： ```bash systemctl enable firewalld firewall-cmd --permanent --add-service=ssh firewall-cmd --reload ``` - SELinux：保持 `Enforcing` 模式（默认）。 4. **时间同步** ```bash yum install chrony -y systemctl enable chronyd && systemctl start chronyd ``` --- #### **四、注意事项** 1. **硬件兼容性** - 老旧服务器需确认是否支持UEFI，若使用Legacy BIOS需关闭Secure Boot。 2. **分区风险** - 若服务器已有数据，操作前务必备份。 - 避免误选 `Automatic Partitioning` 导致数据丢失。 3. **网络配置** - 生产环境建议配置静态IP，避免DHCP导致IP变化。 - 多网卡需检查默认路由。 4. **安全建议** - 禁用SSH root登录： ```bash sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config systemctl restart sshd ``` - 定期备份关键数据（可使用 `rsync` 或 `tar`）。 5. **版本维护** - CentOS 7.6 已于2020年11月结束主流支持，建议升级到CentOS 7.x最新子版本。 --- #### **五、常见问题** 1. **安装卡死** - 检查ISO完整性或更换启动盘。 - 尝试在启动时添加内核参数 `nomodeset`。 2. **无法联网** - 检查网卡驱动：`lspci | grep -i ethernet` - 使用 `nmtui` 工具重新配置网络。 3. **磁盘未识别** - 添加硬盘后执行 `partprobe` 刷新分区表。 - 检查RAID卡驱动是否加载。 --- #### **六、官方资源** - [CentOS 7 官方文档](https://docs.centos.org/en-US/centos/install-guide/) - [CentOS Wiki](https://wiki.centos.org/) 按此流程操作，可完成CentOS 7.6服务器的安全部署。若需长期维护，建议迁移至CentOS Stream或兼容替代系统（如Rocky Linux）。