1. 项目概述为什么今天还要折腾CentOS 7最近在帮一个朋友迁移一个老旧的内部管理系统服务器环境指定了CentOS 7。说实话我当时的第一反应是“都202X年了怎么还在用CentOS 7” 但转念一想这恰恰是很多运维和开发朋友尤其是企业环境里依然绕不开的现实。新项目当然可以拥抱Rocky Linux、AlmaLinux或者直接上CentOS Stream但对于那些已经稳定运行了多年的生产系统、那些依赖特定老版本库的行业软件、或者那些为了保持环境一致性而必须使用指定版本的教学实验CentOS 7依然是一个无法被轻易替代的选择。所以今天这篇内容我们不谈风月只谈实操。我会以一个老运维的视角带你从头到尾、彻彻底底地走一遍CentOS 7镜像的获取、验证与安装过程。这不仅仅是“下载一个ISO然后点下一步”那么简单我会把里面所有你可能忽略的细节、可能踩到的坑以及为什么每一步要这么做的道理都掰开揉碎了讲清楚。无论你是刚入行的新手还是需要处理遗留系统的老手这篇文章都能给你一份可靠的“操作手册”和“避坑指南”。2. 镜像获取官方源、国内镜像与版本选择的门道获取CentOS 7镜像听起来就是去官网点一下下载但这里面其实有不少讲究。选错了版本或者下载了不完整的镜像可能会导致安装失败或者后续无尽的麻烦。2.1 理解CentOS 7的版本体系与生命周期在动手下载之前我们必须先搞清楚我们要下载的到底是什么。CentOS 7作为一个大版本其生命周期已经于2024年6月30日结束这意味着它将不再获得任何安全更新或错误修复。但这并不意味着它不能用了只是意味着你需要自己承担安全风险或者通过其他渠道如第三方仓库获取更新。CentOS 7内部还有不同的子版本通常以“点号”发布比如7.9.2009。这里的2009代表的是编译发布的年月2020年9月。对于全新安装我强烈建议你选择该大版本下最新的子版本即7.9。因为它包含了截至发布日所有累积的更新包能让你在安装完成后系统处于一个相对较新的基准状态减少初次更新时需要下载的包数量。主要版本区别Minimal ISO (最小化安装镜像)这是我最推荐也是绝大多数生产环境使用的版本。它只包含最基础的系统核心和包管理器没有图形界面甚至没有ifconfig、wget这类常用工具需要安装net-tools,wget。它的优势是体积小约1G安装速度快系统纯净无冗余安全性相对更高因为不必要的服务少。你需要通过命令行完成所有后续配置这对学习Linux和构建定制化服务器是极好的。DVD ISO (完整安装镜像)包含大量的软件包体积巨大约4.4G。它适合在没有稳定互联网连接的环境下安装因为很多软件可以直接从本地镜像安装。但通常我们会用Minimal安装后再通过yum网络安装所需软件这样更灵活。Everything ISO (全集镜像)包含所有软件包体积超过10G一般用于创建本地Yum仓库个人安装极少使用。NetInstall ISO (网络安装镜像)一个非常小的引导镜像约400MB安装过程中所有软件包都从网络下载。这要求安装环境必须有高速、稳定的网络并且能访问CentOS官方或镜像仓库。实操心得除非有特殊需求如断网环境否则请坚定不移地选择CentOS-7-x86_64-Minimal-2009.iso。从最小化系统开始搭建是你理解系统构成的最佳路径。2.2 官方与国内镜像站下载实战由于CentOS项目已经转向CentOS Stream其历史版本的官方下载链接有时不太稳定或速度较慢。因此使用国内的开源镜像站是更明智的选择。1. 访问官方存档站点了解信息首先你可以访问CentOS的官方存档站这里列出了所有版本。但通常我们只从这里获取信息不直接下载。http://vault.centos.org/7.9.2009/isos/x86_64/2. 从国内镜像站下载推荐国内高校和企业维护的镜像站速度飞快。以阿里云镜像站为例打开https://mirrors.aliyun.com/centos-vault/7.9.2009/isos/x86_64/在文件列表中找到CentOS-7-x86_64-Minimal-2009.iso并下载。其他优秀的国内镜像站还包括清华大学 TUNAhttps://mirrors.tuna.tsinghua.edu.cn/centos-vault/华为云https://mirrors.huaweicloud.com/centos-vault/注意事项务必确认你下载的是7.9.2009这个特定版本因为镜像站路径可能稍有不同。下载完成后文件大小应该在1G左右。2.3 至关重要的步骤验证镜像完整性这是绝对不能跳过的一步。一个下载不完整或损坏的ISO文件会导致安装过程中出现各种诡异错误比如包校验失败、安装程序崩溃等让你排查起来痛不欲生。验证需要两个文件ISO镜像文件你刚下载的CentOS-7-x86_64-Minimal-2009.iso。校验和文件通常在同目录下名为sha256sum.txt或CHECKSUM。验证操作在Linux/macOS终端或Windows PowerShell中# 进入ISO文件所在目录 cd /path/to/your/iso # 计算你下载的ISO文件的SHA256校验和 # Linux/macOS sha256sum CentOS-7-x86_64-Minimal-2009.iso # Windows PowerShell Get-FileHash -Algorithm SHA256 .\CentOS-7-x86_64-Minimal-2009.iso | Format-List计算出一长串哈希值如e33d7b1ea7a9e2f38c8f693215dd85254c3a4fe446f93f563279715b68d07987后去打开下载的sha256sum.txt文件找到对应ISO文件名的那一行对比两串字符是否完全一致。注意哪怕只有一个字符不同都说明镜像已损坏必须重新下载。我曾经就遇到过因为网络波动导致文件末尾缺失了几KB校验不通过安装时在75%的地方报错浪费了好几个小时。3. 安装介质制作与启动准备有了完好的ISO我们需要让它能引导计算机启动。这通常意味着制作一个USB安装盘。3.1 制作可启动U盘告别UltraISO和Rufus的玄学问题网上很多教程会推荐用RufusWindows或dd命令Linux/macOS。对于CentOS 7我推荐一个更通用、问题更少的方法使用Ventoy。为什么是Ventoy传统方式是将ISO“烧录”到U盘U盘就变成了单一的安装盘。Ventoy则颠覆了这个过程它先把U盘做成一个多系统引导盘然后你只需要把ISO文件像拷贝普通文件一样扔进U盘即可。一个U盘可以同时存放CentOS 7、Windows安装镜像、Ubuntu镜像等等启动时选择即可。制作步骤下载Ventoy从官网https://www.ventoy.net下载对应操作系统的安装包。安装Ventoy到U盘运行Ventoy选择你的U盘设备务必选对否则会清空其他磁盘点击“安装”。这个过程会格式化U盘。拷贝ISO文件安装完成后U盘会被分成两个分区。将下载好的CentOS-7-x86_64-Minimal-2009.iso文件直接复制到U盘的第一个可见的分区里。启动重启电脑进入BIOS/UEFI设置将U盘设为第一启动项。重启后你会看到Ventoy的菜单选择CentOS 7的ISO文件回车即可开始安装。实操心得使用Ventoy几乎避免了所有因“烧录”不当导致的启动失败问题特别是对于UEFI启动模式的现代电脑。而且一劳永逸以后装任何系统都不用再折腾U盘了。3.2 虚拟机安装准备以VMware Workstation为例对于学习和测试虚拟机是最佳环境。关键配置点如下新建虚拟机选择“典型”或“自定义”。自定义可以更精细控制。客户机操作系统选择“Linux”版本选择“CentOS 7 64位”。这会让VMware应用一些针对性的优化。处理器和内存建议至少2核CPU2GB内存。对于Minimal安装1GB内存也能跑但2GB会更流畅尤其是如果你打算在虚拟机里运行一些服务。网络类型桥接模式虚拟机会获得你局域网内一个独立的IP和物理机平起平坐。适合需要被局域网内其他设备访问的场景。NAT模式虚拟机通过物理机共享上网拥有一个虚拟子网内的IP。这是最常用、最省心的模式虚拟机可以上网物理机可以访问虚拟机但局域网其他机器默认不能直接访问虚拟机。仅主机模式虚拟机和物理机形成一个封闭的内部网络不能访问外网。用于纯隔离测试。对于大多数情况选择NAT模式即可。磁盘选择“创建新虚拟磁盘”。类型用默认的SCSI。大小建议20GB以上选择“将虚拟磁盘拆分成多个文件”。磁盘格式用“厚置备立即置零”性能最好但占用物理磁盘空间“厚置备延迟置零”和“精简置备”可以节省初始空间但性能略有损耗。新手用默认的即可。加载ISO在虚拟机设置中CD/DVD选项里选择“使用ISO映像文件”指向你下载的CentOS 7镜像。4. 图形化安装过程深度解析与配置启动进入安装界面后你会看到经典的CentOS安装程序。我们一步步来。4.1 安装引导与语言选择第一个界面选择Install CentOS 7直接回车。进入图形界面后首先选择语言。这里有一个关键点这个语言设置主要影响安装过程本身的界面语言。即使你这里选了中文安装好的系统默认语言环境locale仍然可能是英文。所以我通常直接选English - United States保持一致性。系统语言我们可以在安装完成后精细配置。4.2 核心配置安装信息摘要这是安装的核心配置页面所有带警告符号!的项都必须配置。1. 日期和时间 (DATE TIME)点击进入首要任务是打开网络如果之前没连网。右上角网络图标点一下打开。联网后可以设置时区。在地图上点击中国区域城市选择Shanghai。确保“网络时间”开关是打开的这样系统会自动通过NTP同步时间。对于服务器精确的时间至关重要例如证书验证、日志审计。2. 键盘 (KEYBOARD)保持默认的English (US)即可。如果需要其他布局可以在这里添加。3. 语言支持 (LANGUAGE SUPPORT)这里才是设置系统默认语言环境的地方。如果你需要中文环境在此处左侧列表中找到中文并勾选简体中文中国。然后将右上角的“系统语言”也拖放设置为中文中国。注意对于服务器我强烈建议只安装英文支持避免后续某些命令行工具或日志出现乱码。4. 安装源 (INSTALLATION SOURCE)因为我们用的是本地ISO所以这里默认就是“本地介质”无需更改。如果是网络安装这里需要配置仓库URL。5. 软件选择 (SOFTWARE SELECTION)这是最关键的一步默认选中的是Minimal Install最小化安装这正是我们需要的。旁边会有简单的描述。千万不要手滑去点选带“GNOME”或“KDE”的桌面环境除非你明确需要图形界面。对于服务器最小化安装就是最佳实践。6. 安装位置 (INSTALLATION DESTINATION)即磁盘分区。点击进入。自动配置分区对于新手或测试环境直接选择“自动配置分区”然后点击“完成”是最简单的。它会创建一个LVM逻辑卷包含/boot,/,swap分区。手动分区这是生产环境的必备技能。我建议的方案是/boot 1GB标准分区ext4格式。存放内核和引导文件。swap 交换分区大小通常是物理内存的1-2倍如果内存很大如8G以上2-4G也够用。标准分区。/ 根分区占用剩余所有空间使用LVM逻辑卷XFS文件系统CentOS 7默认。LVM的好处是未来可以在线扩展空间。重要心得在生产环境中我强烈建议将/home、/var、甚至/opt单独分区。特别是/var存放日志、数据库文件和/home用户数据单独分区可以避免这些目录写满导致整个系统根目录崩溃。例如给/var单独分20-50G即使日志爆满也不会影响系统核心运行。点击“完成”后会弹出更改摘要点击“接受更改”。7. KDUMP这是一个内核崩溃转储机制用于分析系统崩溃原因。对于学习或资源紧张的虚拟机可以关闭它以节省一点内存约128MB。生产环境建议开启。8. 网络和主机名 (NETWORK HOSTNAME)在顶部主机名输入框里给你的机器起个名字比如centos7-server。更重要的是打开左下角的网络开关将ens33或其他网卡名的连接打开。这样安装完成后系统就会自动联网。你可以点击“配置”来设置静态IP但对于NAT模式的虚拟机用DHCP自动获取IP即可。所有带!的项配置完毕后右下角的“开始安装”按钮会亮起。4.3 用户配置Root密码与普通用户点击“开始安装”后在安装进度条运行的同时你需要配置两件事1. ROOT 密码 (ROOT PASSWORD)设置root超级用户的密码。如果密码强度太弱需要点击两次“完成”来确认。务必记住这个密码。安全警告在生产环境中仅设置root密码是不够的。安装完成后应立即禁止root的SSH远程登录并通过sudo来管理权限。2. 创建用户 (USER CREATION)强烈建议创建一个日常使用的普通用户。勾选“将此用户设为管理员”这相当于将该用户加入wheel组拥有sudo权限。这样你平时就不用直接登录root了。等待安装完成点击“重启”。首次重启后会有一个初始化设置接受许可证信息点进去勾选一下同意即可然后就可以用你创建的用户或root登录了。5. 安装后的首要关键配置系统安装完成只是一个开始。以下几个配置是让这台CentOS 7服务器变得“可用”和“好用”的关键。5.1 网络配置静态IP与主机名解析如果虚拟机重启后无法上网或者你需要设置静态IP就需要手动配置网卡。配置静态IP# 编辑网卡配置文件网卡名可能是ens33, eth0等用ip addr命令查看 sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33关键参数修改如下BOOTPROTOstatic # 将dhcp改为static ONBOOTyes # 确保是yes开机自启 # 在文件末尾添加以下内容根据你的网络环境修改 IPADDR192.168.1.100 # 你想要的静态IP NETMASK255.255.255.0 # 子网掩码 GATEWAY192.168.1.1 # 网关地址通常是你的路由器IP DNS18.8.8.8 # 首选DNS DNS2114.114.114.114 # 备用DNS保存退出后重启网络服务sudo systemctl restart network配置主机名解析编辑/etc/hosts文件添加一行将主机名指向本机IP这能避免很多本地服务解析出现问题。sudo vi /etc/hosts # 添加一行假设IP是192.168.1.100主机名是centos7-server 192.168.1.100 centos7-server5.2 更新系统与安装必备工具Minimal安装非常精简连wget、vim这些常用工具都没有。首先更新系统并安装它们。1. 更新Yum仓库缓存并升级所有包sudo yum makecache fast sudo yum update -y这个-y参数表示自动回答“yes”在脚本中很有用但手动操作时建议不加以便看清要更新什么。2. 安装常用工具包sudo yum install -y wget vim net-tools bash-completion epel-releasewget 下载工具。vim 比默认vi更好用的编辑器。net-tools 包含ifconfig,netstat等传统网络工具虽然ip命令是未来但很多脚本仍依赖它们。bash-completion 提供命令补全功能极大提升效率。epel-release 安装EPELExtra Packages for Enterprise Linux仓库源它提供了大量CentOS官方仓库没有的常用软件。5.3 安全加固基础步骤必做安全无小事即使是测试机养成好习惯也很重要。1. 配置SSH密钥登录禁用密码登录在物理机/跳板机上操作# 在本地机器生成SSH密钥对如果还没有 ssh-keygen -t rsa -b 2048 # 将公钥上传到CentOS服务器 ssh-copy-id your_usernamecentos7-server-ip然后编辑服务器上的SSH配置文件sudo vim /etc/ssh/sshd_config修改以下参数PermitRootLogin no # 禁止root直接SSH登录 PasswordAuthentication no # 禁用密码认证只允许密钥登录 PubkeyAuthentication yes # 确保公钥认证开启重启SSH服务sudo systemctl restart sshd在关闭当前连接窗口前务必新开一个窗口用密钥登录测试成功否则配置错误会导致你永远无法远程连接。2. 配置防火墙FirewalldCentOS 7默认使用firewalld比之前的iptables配置更友好。# 查看默认区域和规则 sudo firewall-cmd --list-all # 永久开放SSH端口22 sudo firewall-cmd --permanent --add-servicessh # 如果你想开放其他端口比如HTTP80 sudo firewall-cmd --permanent --add-servicehttp # 重载防火墙配置使其生效 sudo firewall-cmd --reload3. 配置SELinuxSELinux是一个强大的安全模块但过于严格也会导致各种“权限拒绝”问题。对于学习环境可以先将其设置为“宽容模式”来排除问题。# 查看当前状态 getenforce # 临时设置为宽容模式 sudo setenforce 0 # 永久禁用不推荐生产环境 sudo vi /etc/selinux/config # 将SELINUXenforcing 改为 SELINUXpermissive生产环境中建议保持Enforcing模式但需要花时间学习如何配置正确的策略。6. 常见问题与故障排查实录即便按照步骤操作也可能会遇到问题。这里记录几个我踩过的坑和解决方法。6.1 安装过程中常见报错问题1在“安装位置”处无法识别磁盘/没有磁盘显示。可能原因在虚拟机设置中磁盘控制器类型不兼容。例如在VMware中为CentOS 7选择SATA控制器可能有问题。解决方案关闭虚拟机编辑设置将磁盘的控制器类型改为SCSI或IDE。对于CentOSSCSI是首选。问题2安装完成后重启黑屏卡在dracut-initqueue timeout或类似界面。可能原因系统找不到启动设备。常见于物理机U盘安装后未拔掉U盘或者虚拟机启动顺序不对。解决方案首先检查是否插着U盘拔掉它再重启。在虚拟机设置中确保“硬盘”在启动顺序中位于“CD/DVD”之前。检查/boot分区是否成功安装。在安装时的“安装位置”环节确保/boot分区已正确创建。问题3安装时软件包依赖错误或下载失败。可能原因ISO镜像损坏再次强调校验的重要性或者安装源配置错误。解决方案重新下载并校验ISO。如果使用网络安装源检查网络连接和仓库URL是否正确。6.2 首次启动后的网络问题问题重启后网络不通ping外网失败。排查步骤ip addr查看网卡是否获取到IP地址。如果没有检查ifcfg-ens33文件配置是否正确特别是ONBOOTyes。ping 网关IP检查是否能通内网。cat /etc/resolv.conf查看DNS配置是否正确。检查防火墙是否阻止了出站流量对于NAT模式通常不需要额外配置出站规则。在虚拟机软件如VMware中检查虚拟网络编辑器确保NAT或桥接的网络段是正常的。6.3 Yum更新速度慢或失败问题yum update速度极慢或者提示“无法同步仓库缓存”。原因默认的CentOS官方仓库在国外且CentOS 7已停止维护官方仓库可能已迁移或速度不佳。解决方案更换为国内镜像源的仓库文件。# 备份原仓库文件 sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup # 下载阿里云的CentOS 7仓库文件Vault仓库因为7已归档 sudo wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-7.9.2009.repo # 或者使用清华大学的源 # sudo wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.tuna.tsinghua.edu.cn/repo/Centos-vault-7.9.2009.repo # 清理并重建缓存 sudo yum clean all sudo yum makecache注意由于CentOS 7已EOL你需要使用指向归档地址vault的特定repo文件直接使用旧的CentOS-Base.repo可能会失效。6.4 时间不同步问题问题系统时间总是慢几秒或快几秒date命令显示时间不准。解决方案确保NTP服务正常运行。Minimal安装可能默认未安装chrony。# 安装chrony比旧的ntpd更推荐 sudo yum install -y chrony # 启动并设置开机自启 sudo systemctl start chronyd sudo systemctl enable chronyd # 查看时间同步状态 chronyc sources -v如果时间偏差很大可以强制同步一次sudo chronyc -a makestep。7. 进阶配置与优化建议完成基础安装和配置后为了让系统更顺手、更安全还可以做一些优化。7.1 配置国内软件源加速除了基础的Yum仓库EPEL源和某些第三方软件如Docker、Node.js的源也在国外。全部替换为国内镜像能极大提升安装速度。1. 替换EPEL源# 备份 sudo mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup sudo mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup # 下载阿里云的EPEL源配置 sudo wget -O /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo2. 安装常用开发工具组如果你需要编译软件安装这个工具包会非常省事。sudo yum groupinstall -y Development Tools7.2 系统参数优化按需调整这些优化并非必须但可以根据服务器用途进行调整。1. 关闭不必要的服务最小化安装本身服务不多但可以检查一下。# 查看所有开机自启的服务 systemctl list-unit-files --typeservice | grep enabled # 例如如果不需要邮件服务可以关闭postfix sudo systemctl disable postfix2. 调整文件描述符限制对于高并发的应用如Web服务器可能需要增加系统同时打开文件的数量。sudo vi /etc/security/limits.conf # 在文件末尾添加 * soft nofile 65535 * hard nofile 65535需要重新登录生效。7.3 备份与快照策略虚拟机环境在完成系统初始化、安装必备软件后创建一个干净的“基础快照”。以后做任何危险操作前都可以先拍一个快照随时回滚。物理机或生产环境至少要对关键配置文件进行备份。例如将/etc目录定期打包备份。可以使用简单的脚本配合cron定时任务。# 一个简单的备份脚本示例 sudo tar -czf /backup/etc-backup-$(date %Y%m%d).tar.gz /etc最后我想说的是安装一个操作系统只是起点。CentOS 7虽然古老但其稳定性和广泛的文档/社区支持依然是学习Linux服务器管理和维护的绝佳平台。通过这次从镜像获取到安装后配置的完整流程我希望你收获的不仅仅是一个可用的系统更是一套处理这类问题的标准方法和排查思路。记住在Linux的世界里耐心和细致地阅读日志与文档是解决一切问题的钥匙。
)
