CentOS安装手册.doc

.一、安装CentOS 7.0成功引导系统后，会出现下面的界面界面说明：Install CentOS 7 安装CentOS 7Test this media & install CentOS 7 测试安装文件并安CentOS 7Troubleshooting 修复故障这里选择第一项，安装CentOS 7，回车，进入下面的界面Checking 100%后进入语言选择界面选择语言：中文-简体中文（中国）#正式生产服务器建议安装英文版本，点击continue进入下一界面点击NETWORK&HOSTNAME，进入主机名和网络配置界面修改完主机名点击configure配置IP、netmask、gateway保存 继续。选择-系统-安装位置，进入磁盘分区界面选择-其它存储选项-分区-我要配置分区，点左上角的“完成”，进入下面的界面分区前先规划好swap #交换分区，一般设置为内存的2倍/ #剩余所有空间备注：生产服务器建议单独再划分一个/data分区存放数据点左上角的“done”，进入下面的界面接受更改，进入下面的界面开始安装，配置root密码等待安装完成Reboot重启输入用户名、密码二、设置IP地址、网关DNS说明：CentOS 7.0默认安装好之后是没有自动开启网络连接的！cd /etc/sysconfig/network-scripts/ #进入网络配置文件目录vi ifcfg-ens32#编辑配置文件，添加修改以下内容service network restart#重启网络ip addr #查看IP地址三、关闭防火墙关闭防火墙：systemctlstopfirewalld.service开启防火墙：systemctlstart firewalld.service关闭开机启动：systemctldisablefirewalld.service开启开机启动：systemctlenable firewalld.service三、修改内核参数1、内核参数修改vi /etc/sysctl.conf#close ipv6net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1# 避免放大攻击 Avoid attacksnet.ipv4.icmp_echo_ignore_broadcasts = 1# 开启恶意icmp错误消息保护net.ipv4.icmp_ignore_bogus_error_responses = 1#关闭路由转发net.ipv4.ip_forward = 0net.ipv4.conf.all.send_redirects = 0net.ipv4.conf.default.send_redirects = 0#开启反向路径过滤net.ipv4.conf.all.rp_filter = 1net.ipv4.conf.default.rp_filter = 1#处理无源路由的包net.ipv4.conf.all.accept_source_route = 0net.ipv4.conf.default.accept_source_route = 0#关闭sysrq功能kernel.sysrq = 0#core文件名中添加pid作为扩展名kernel.core_uses_pid = 1# 开启SYN洪水攻击保护net.ipv4.tcp_syncookies = 1#修改消息队列长度kernel.msgmnb = 65536kernel.msgmax = 65536#设置最大内存共享段大小bytes，4G内存参考kernel.shmmax = 68719476736kernel.shmall = 4294967296#timewait的数量，默认180000net.ipv4.tcp_max_tw_buckets = 6000net.ipv4.tcp_sack = 1net.ipv4.tcp_window_scaling = 1net.ipv4.tcp_rmem = 4096 87380 4194304net.ipv4.tcp_wmem = 4096 16384 4194304net.core.wmem_default = 8388608net.core.rmem_default = 8388608net.core.rmem_max = 16777216net.core.wmem_max = 16777216#每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目dev_max_backlog = 262144#限制仅仅是为了防止简单的DoS 攻击net.ipv4.tcp_max_orphans = 3276800#未收到客户端确认信息的连接请求的最大值net.ipv4.tcp_max_syn_backlog = 262144net.ipv4.tcp_timestamps = 0#内核放弃建立连接之前发送SYNACK 包的数量net.ipv4.tcp_synack_retries = 1#内核放弃建立连接之前发送SYN 包的数量net.ipv4.tcp_syn_retries = 1#启用timewait 快速回收net.ipv4.tcp_tw_recycle = 1#开启重用。允许将TIME-WAIT sockets 重新用于新的TCP 连接net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_mem = 94500000 915000000 927000000net.ipv4.tcp_fin_timeout = 1#当keepalive 起用的时候，TCP 发送keepalive 消息的频度。缺省是2 小时net.ipv4.tcp_keepalive_time = 30#允许系统打开的端口范围net.ipv4.ip_local_port_range = 1024 65000#修改防火墙表大小，默认65536#filter.nf_conntrack_max=655350#filter.nf_conntrack_tcp_timeout_established=1200执行sysctl p 内核参数修改生效2、修改打开文件数的限制vi /etc/security/limi