1. 项目概述为什么今天还要折腾CentOS 7.6如果你点开了这篇文章大概率是遇到了一个非常具体且“复古”的需求必须在某个生产环境或特定的软件平台上部署一个CentOS 7.6的操作系统。在2024年的今天CentOS 8早已停止维护CentOS 7系列也将在2024年6月30日结束其生命周期而更新的Rocky Linux、AlmaLinux等替代品正如日中天。那么为什么我们还要大费周章地讨论一个“过时”系统的安装呢原因很现实大量的企业遗留系统、特定的工业控制软件、或者某些商业软件的认证环境依然强制要求运行在CentOS 7.6这个特定的版本上。我见过太多因为版本号小数点后一位的差异导致整个应用无法启动或授权失效的案例。因此这篇指南不是怀旧而是一份针对特定、刚性需求的实战手册。它将带你从零开始完成一次干净、标准且可复现的CentOS 7.6最小化安装并重点讲解那些在老旧硬件或虚拟化平台上容易踩坑的细节。无论你是在物理服务器上安装还是在VMware、VirtualBox等虚拟化环境里部署这里的步骤和思路都是相通的。2. 安装前的核心准备镜像、介质与规划安装系统就像盖房子图纸和材料没准备好后面全是坑。对于CentOS 7.6准备工作的重要性甚至超过了安装过程本身。2.1 获取正确的安装镜像CentOS 7.6的官方镜像已经归档。你不能再从常规的镜像站直接下载到它。最可靠的方式是访问CentOS官方的Vault归档站点。这里存放着所有历史版本。访问路径在你的浏览器中打开http://vault.centos.org/。定位版本依次进入7.6.1810/-isos/-x86_64/。这里你会看到几个ISO文件。选择镜像通常我们选择CentOS-7-x86_64-DVD-1810.iso。这是最常用的DVD安装镜像包含了安装一个基本系统所需的绝大多数软件包无需在安装过程中联网。“Minimal”版本过于精简对于新手或后续配置不够友好“Everything”版本体积巨大一般用不到“NetInstall”则需要稳定的网络环境来在线下载包不推荐在首次安装时使用。注意务必核对ISO文件的校验和SHA256。下载页面通常会有sha256sum.txt文件。下载完成后在本地使用sha256sum CentOS-7-x86_64-DVD-1810.iso命令计算哈希值并与官方文件对比。这是确保镜像完整、未被篡改的关键一步能避免安装到一半报错这种灾难性情况。2.2 制作安装启动介质有了ISO文件你需要把它“烧录”到一个物理介质上用于引导服务器启动。U盘制作推荐使用RufusWindows或dd命令Linux/Mac制作启动U盘。以dd命令为例sudo dd ifCentOS-7-x86_64-DVD-1810.iso of/dev/sdX bs4M statusprogress sync。警告of后面的参数务必是你的U盘设备名如/dev/sdb而不是分区名如/dev/sdb1否则会清空错误磁盘的数据执行前用lsblk命令再三确认。虚拟光驱虚拟机如果你在VMware、VirtualBox等虚拟化软件中安装直接将ISO文件挂载为虚拟机的光驱即可这是最方便的方式。2.3 规划你的系统在按下安装按钮前花几分钟思考以下问题能让你在安装界面中从容不迫网络配置服务器需要静态IP还是DHCP获取网关、DNS是多少如果安装时不通外网能否接受后续配置磁盘分区这是重中之重。对于新手如果数据不重要可以直接使用“自动配置分区”。但对于生产环境或希望有清晰布局的情况建议选择“我要配置分区”。一个经典的最小化分区方案如下/boot1GB 用于存放系统内核和引导文件。swap交换分区大小通常为物理内存的1-2倍如果内存大于8GB给8-16GB也足够了。/根分区剩余所有空间。对于学习或简单应用这样足够了。软件包选择安装界面会让我们选择“软件环境”。为了系统的纯净和可控强烈建议选择“最小安装”。这是一个只有最基本命令行界面的环境没有图形桌面没有多余的服务。我们可以在系统安装完成后通过yum groupinstall命令按需安装任何需要的组件如图形界面Server with GUI、开发工具Development Tools等。从最小化安装开始是理解和管理Linux系统的最佳实践。3. 图文详解安装步骤与关键配置现在我们假设你已经将安装介质插入服务器或挂载到虚拟机并启动了机器。以下步骤以物理服务器/虚拟机的典型安装流程为准界面可能与你的略有差异但逻辑完全一致。3.1 引导与初始选择从安装介质启动后你会看到第一个菜单界面。直接选择“Install CentOS 7”并回车。接下来是语言选择界面。为了后续命令演示的一致性建议选择“中文” - “简体中文”。但请注意此处的语言仅影响安装过程界面的语言不影响最终安装的系统语言。系统语言可以在安装后设置。进入“安装信息摘要”主界面。这是配置的核心界面所有带警告标志!的项都必须配置完成才能开始安装。3.2 关键配置项详解3.2.1 本地化日期、时间和键盘日期和时间点击进入首先检查“地区”和“城市”是否对应你的时区例如亚洲/上海。更重要的是将“网络时间”开关打开并点击右上角配置按钮添加可用的NTP服务器如cn.pool.ntp.org。这能确保系统时钟从一开始就准确对于集群、证书验证等场景至关重要。完成后点击左上角“完成”。键盘保持默认的“汉语”布局即可。如果需要添加其他布局可以在此操作。3.2.2 软件安装源与软件选择安装源如果你使用的是完整的DVD镜像安装程序会自动检测到本地介质这里显示为“本地介质”无需更改。这是最稳妥的安装方式。软件选择这是决定系统初始状态的关键步骤。点击进入后在左侧基础环境栏勾选“最小安装”。右侧附加软件选项全部保持未勾选状态。我们的目标是得到一个最干净的系统。点击“完成”。3.2.3 系统安装目的地与网络和主机名安装目的地磁盘分区点击进入后你会看到识别到的磁盘。选中你要安装系统的磁盘。自动配置如果你对分区没有特殊要求直接点击左上角“完成”使用自动分区方案是最简单的。它会自动创建/boot、swap和/。手动配置推荐学习选择“我要配置分区”点击“完成”进入手动分区界面。点击“”按钮挂载点输入/boot期望容量输入1G点击“添加挂载点”。再次点击“”挂载点选择swap期望容量根据你的内存计算例如内存4G可输入8G点击“添加挂载点”。最后一次点击“”挂载点输入/期望容量留空表示使用剩余所有空间点击“添加挂载点”。检查分区布局无误后点击左上角“完成”。系统会弹出摘要让你确认点击“接受更改”。网络和主机名点击进入在顶部主机名输入框里为你的系统起个名字例如centos76.localdomain。然后务必打开右上角的以太网开关使其从“关闭”变为“开启”。如果网络支持DHCP下方会自动获取到IP地址。如果需要配置静态IP点击右下角“配置”在“IPv4设置”页签中将方法改为“手动”点击“添加”输入IP、子网掩码、网关并在DNS服务器栏填写DNS如223.5.5.5和223.6.6.6。配置完成后点击“保存”。最后点击左上角“完成”。3.2.4 安全策略与KDUMP安全策略对于最小化安装的学习或测试环境可以保持默认的“无配置文件”。在生产环境中可以根据合规要求后期配置。KDUMP这是一个内核崩溃转储机制。它会预留一部分内存。对于内存紧张如小于2GB的虚拟机可以取消勾选“启用 kdump”以释放内存。对于生产服务器建议保留。3.3 开始安装与root密码设置当所有带“!”警告标志的项都消失后右下角的“开始安装”按钮会变为可用。点击它安装过程正式开始。在安装进度条运行的同时你需要完成最后两项必须的配置ROOT 密码点击“ROOT 密码”进行设置。输入一个强密码。如果密码强度太低安装程序会提示你需要点击两次左上角的“完成”来确认使用弱密码。请务必牢记此密码它是系统的最高权限钥匙。创建用户虽然可以直接用root操作但基于安全最佳实践建议创建一个普通用户。点击“创建用户”输入用户名、全名并设置密码。强烈建议勾选“将此用户设为管理员”这样该用户就可以通过sudo命令来执行特权操作避免了日常直接使用root的风险。等待安装进度条走完点击右下角的“重启”按钮。系统重启后拔出安装介质U盘或卸载ISO系统将从硬盘引导进入全新的CentOS 7.6。4. 首次启动后的必要配置与优化系统重启后你会看到命令行登录界面。以root用户或你创建的管理员用户登录。安装刚刚完成系统还处于“裸奔”状态我们需要进行一些基础加固和配置。4.1 网络验证与更新首先确认网络是通的。ping -c 3 223.5.5.5如果能收到回复说明网络基本正常。接下来虽然CentOS 7.6的源已归档但base和updates仓库在Vault中仍有最终版本的更新。我们需要将yum源指向Vault并更新系统到该版本的最后状态。# 备份原有的repo文件 cd /etc/yum.repos.d/ mkdir bak mv *.repo bak/ # 创建新的CentOS-Vault.repo文件 vi CentOS-Vault.repo将以下内容粘贴进去这里配置的是7.6.1810版本的归档源[C7.6.1810-base] nameCentOS-7.6.1810 - Base baseurlhttp://vault.centos.org/7.6.1810/os/$basearch/ gpgcheck1 enabled1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 [C7.6.1810-updates] nameCentOS-7.6.1810 - Updates baseurlhttp://vault.centos.org/7.6.1810/updates/$basearch/ gpgcheck1 enabled1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 [C7.6.1810-extras] nameCentOS-7.6.1810 - Extras baseurlhttp://vault.centos.org/7.6.1810/extras/$basearch/ gpgcheck1 enabled1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7保存退出后清理缓存并更新系统yum clean all yum makecache yum update -y这个update操作会将系统更新到CentOS 7.6生命周期结束前的最后一个补丁版本这对于系统安全至关重要。4.2 安装基础必备工具最小化安装缺少很多常用工具我们手动安装一批。yum install -y vim wget net-tools bash-completion lrzsz unzip zip tree lsofvim比默认vi更强大的编辑器。wget网络下载工具。net-tools包含ifconfig、netstat等传统网络诊断工具虽然推荐用ip命令但很多脚本仍依赖它。bash-completion提供命令自动补全功能。lrzsz方便在SecureCRT或Xshell等终端中使用rz/sz命令上传下载文件。unzip/zip压缩解压工具。tree以树状图列出目录内容。lsof列出打开的文件用于诊断资源占用。4.3 安全与防火墙基础设置关闭SELinux针对学习环境SELinux是强大的安全模块但过于严格常导致各种权限问题。在学习和测试环境可以先将其设置为宽容模式并禁用。# 临时设置为宽容模式 setenforce 0 # 永久禁用修改配置文件 sed -i s/SELINUXenforcing/SELINUXdisabled/g /etc/selinux/config注意生产环境请谨慎评估后再决定是否关闭SELinux并建议学习其规则配置。配置防火墙firewalldCentOS 7默认使用firewalld。我们先放行SSH端口22和后续可能需要的端口如80、443。systemctl start firewalld systemctl enable firewalld firewall-cmd --permanent --add-servicessh firewall-cmd --permanent --add-port80/tcp firewall-cmd --permanent --add-port443/tcp firewall-cmd --reload firewall-cmd --list-all # 查看生效规则修改SSH配置可选但推荐为了安全可以修改SSH服务配置禁止root用户直接登录并更改默认端口。vi /etc/ssh/sshd_config找到并修改以下两行Port 2222 # 改为一个非22的端口如2222 PermitRootLogin no # 禁止root直接登录保存后重启SSH服务systemctl restart sshd。重要在退出当前SSH会话前务必用新端口和普通用户测试登录成功否则可能导致自己无法连接服务器4.4 系统参数优化内核参数对于服务器一些内核参数调整有助于提升性能。编辑/etc/sysctl.conf在文件末尾添加# 避免TIME_WAIT状态过多 net.ipv4.tcp_tw_reuse 1 net.ipv4.tcp_tw_recycle 1 # 扩大端口范围 net.ipv4.ip_local_port_range 1024 65000 # 增加系统最大文件句柄数 fs.file-max 655350使配置生效sysctl -p。5. 安装后常见问题与排错实录即使按照步骤操作你也可能会遇到一些问题。这里记录了几个我踩过的坑和解决方案。5.1 安装界面无法找到磁盘现象在“安装目的地”步骤看不到任何磁盘。原因常见于较新的硬件如RAID卡或虚拟机如使用NVMe、SCSI控制器。安装镜像缺少对应的磁盘控制器驱动。解决在安装主界面选择“Install CentOS 7”的界面按Tab或e键编辑启动参数。在quiet参数前添加nomodeset有时能解决部分显示问题但更关键的是确认虚拟机的磁盘控制器类型。例如在VMware中将磁盘类型从“SCSI”改为“SATA”或“IDE”再试。对于物理机可能需要厂商提供的驱动盘在安装界面选择“加载驱动”。5.2 安装过程中提示“检测到图形安装程序问题”现象安装过程卡在图形界面初始化或者提示无法启动图形安装。原因通常是由于显卡兼容性问题在物理机或某些虚拟机配置中常见。解决最彻底的方法使用文本模式安装。在安装主界面选择“Install CentOS 7”后不要回车按Tab键在出现的命令行末尾加上inst.text然后回车。这会进入纯文本安装界面所有步骤通过文字和问答完成虽然不如图形直观但极其稳定。在虚拟机中可以尝试修改显示设置如将显卡设置为“标准VGA”或“VMware SVGA II”。5.3 系统安装后无法联网现象系统启动后执行ping命令提示“网络不可达”或“未知的名称或服务”。排查与解决检查网卡设备名运行ip addr或ifconfig -a。CentOS 7开始网卡命名规则可能变为ens33、ens160等而非传统的eth0。记下你的网卡名。检查NetworkManager服务CentOS 7默认使用NetworkManager管理网络。确保它已启动systemctl status NetworkManager。如果未启动则systemctl start NetworkManager并systemctl enable NetworkManager。检查配置文件网卡配置文件在/etc/sysconfig/network-scripts/下文件名类似ifcfg-ens33。检查ONBOOTyes是否设置。如果安装时配置了静态IP检查BOOTPROTOstatic以及IPADDR、NETMASK、GATEWAY、DNS1等参数是否正确。重启网络服务修改配置后执行systemctl restart network。5.4 Yum更新或安装软件失败现象执行yum update提示“无法找到有效的仓库”或“无法同步仓库缓存”。原因默认的CentOS官方仓库已经移除了老版本的包。这正是我们之前必须将yum源切换到Vault归档站的原因。解决严格按照本文4.1节的操作将/etc/yum.repos.d/目录下的.repo文件备份后替换为指向vault.centos.org的仓库配置。并确保系统时间正确因为SSL证书验证依赖时间。5.5 忘记root密码现象无法登录系统。解决这是Linux系统的经典救援方法。重启系统在GRUB启动菜单出现CentOS图标时按e键进入编辑模式。找到以linux16开头的行将光标移动到最后先输入一个空格然后添加rd.break。按CtrlX启动。系统会进入一个紧急的救援Shell环境。依次输入以下命令mount -o remount,rw /sysroot # 以读写方式重新挂载根分区 chroot /sysroot # 切换根目录 passwd root # 修改root密码输入两次新密码 touch /.autorelabel # 创建此文件让SELinux在下次启动时重新标记文件上下文如果SELinux开启 exit exit系统会自动重启此时就可以用新密码登录了。安装一个“过时”但必需的CentOS 7.6系统整个过程更像是一次精确的考古作业。关键在于理解每个步骤背后的意图尤其是分区规划、网络配置和安装后的源切换。这份指南里的每一步都是我在多次部署老旧业务系统时总结下来的特别是那个指向Vault的yum源配置能帮你省去无数“Package not found”的烦恼。记住在IT运维里有时候“稳定可复现”比“追求最新”更重要。把这份流程保存好下次再遇到同样的需求你就能从容应对了。
