CentOS 7 mini 试用笔记
CentOS 7 mini 试用笔记
安装过程中，网卡是默认关闭的，要手动打开。
安装好以后，查看IP地址：
# ip addr
----------------------
1: lo: 本地回环
2: eno16777736: 网卡1
3: eno33554960: 网卡2
设置网卡1的静态IP地址：
# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736
-----------------------
BOOTPROTO=dhcp
修改为
BOOTPROTO=static
同时添加如下：
IPADDR=10.0.1.252
NETMASK=255.255.255.0
如果网卡1是内网网卡，需要将
DEFROUTE=yes
修改为
DEFROUTE=no
不需要IPV6，则将
IPV6INIT=yes
修改为
IPV6INIT=no
允许网卡1开机启动，要将
ONBOOT=no
修改为
ONBOOT=yes
重启网卡命令还是一样：
service network restart
查看路由：
# ip route
----------
default via 10.0.8.2
这个决定了能否上外网。
默认是开启SSH的，端口22。
IP修改好就可以SSH连上来了。
查看开机时GRUB的倒计时秒数：
# cat /boot/grub2/grub.cfg|grep timeout=
-------------------
set timeout=5
set timeout=5
-------------------
将超时时间设置为1秒：
# sed -i "s/timeout=5/timeout=1/g" /boot/grub2/grub.cfg
再使用查看秒数的命令确认得到timeout=1就算修改成功了。
克隆CentOS6虚拟机的时候，需要删除网卡配置，来解决新的虚拟机中网卡信息变动造成的网络无法启动。
# rm -rf /etc/udev/rules.d/70-persistent-net.rules
CentOS7中没有这个文件。
需要安装net-tools才有ifconfig和netstat命令：
# yum install -y net-tools
启用iptables防火墙
http://www.open-open.com/lib/view/open1411818940031.html
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。
1、关闭firewall防火墙：
# systemctl stop firewalld.service #停止firewall
# systemctl disable firewalld.service #禁止firewall开机启动
2、安装iptables防火墙
# yum install iptables-services #安装
# vi /etc/sysconfig/iptables #编辑防火墙配置文件
------------------------------------------
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
------------------------------------------
:wq!
保存退出
# systemctl restart iptables.service #最后重启防火墙使配置生效
# systemctl enable iptables.service #设置防火墙开机启动
禁用NetworkManager
systemctl stop NetworkManager.service
systemctl disable NetworkManager.service
修改hostname
hostnamectl set-hostname 要修改到的hostname
修改语言
localectl set-locale LANG=要修改的语言
