企业官网建设流程全解析

前言

该文档适用于centos7.9版本

该文档提出的centos7基础设置的方案是为个人centos7的搭建做测试服务的，仅供参考。

具体情况具体分析，分而治之

一、基本四项配置（基础环境必备）

1. 修改主机名（临时 + 永久生效）

（1）备份配置文件

cp /etc/hostname /etc/hostname.bak

（2）先临时修改（即时生效，重启失效）

# 替换为自定义主机名（如hadoop101） hostname 主机名 # 进入子shell立即查看效果 bash

（3）再永久修改（重启后仍生效）

# 覆盖写入主机名到配置文件 echo "主机名" > /etc/hostname

2. 配置静态 IP（集群环境核心）

（1）备份网卡配置文件

cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens33.bak

（2）修改配置文件

vim /etc/sysconfig/network-scripts/ifcfg-ens33

核心修改内容（参考模板）：

TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no # 注释原有DHCP，改为静态IP # BOOTPROTO=dhcp BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=ens33 # 克隆机器时需注释UUID，避免冲突 # UUID=85cd7743-4818-4fe0-8dad-9bb24db7afcf DEVICE=ens33 # 开机自动激活网卡 ONBOOT=yes # 自定义静态IP（根据自身网段调整） IPADDR=192.168.2.101 # 网关（与路由器/网关地址一致） GATEWAY=192.168.2.2 # 子网掩码 NETMASK=255.255.255.0 # DNS服务器（阿里+国内通用） DNS1=223.5.5.5 DNS2=114.114.114.114

关键说明：

• 核心修改：BOOTPROTO=static（启用静态 IP）+IPADDR（自定义 IP）
• 克隆服务器时必须注释UUID，否则会导致网卡冲突

（3）重启网络生效

systemctl restart network

注意：修改 IP 后 SSH 远程连接会断开，需使用新 IP 重新连接

（4）验证配置

# 方式1：ifconfig命令 ifconfig # 方式2：ip命令（推荐） ip addr

能看到配置的静态 IP 即生效

3. 配置 IP - 主机名映射（集群互通必备）

（1）备份 hosts 文件

cp /etc/hosts /etc/hosts.bak

（2）修改映射关系

vim /etc/hosts

添加内容（格式：IP 空格 主机名）：如下面所示，仅供参考

# 系统原有内容（保留） 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 # 自定义集群节点映射（根据实际IP和主机名调整） 192.168.2.101 hadoop101 192.168.2.102 hadoop102 192.168.2.103 hadoop103 192.168.2.104 hadoop104 192.168.2.105 hadoop105 192.168.2.106 hadoop106 192.168.2.107 hadoop107

（3）验证映射

# ping主机名，能通即生效 ping hadoop101

预期输出：

PING hadoop101 (192.168.2.101) 56(84) bytes of data. 64 bytes from hadoop101 (192.168.2.101): icmp_seq=1 ttl=64 time=0.061 ms 64 bytes from hadoop101 (192.168.2.101): icmp_seq=2 ttl=64 time=0.061 ms

4. 关闭防火墙（测试环境必备）

（1）临时关闭防火墙

systemctl stop firewalld

（2）禁止防火墙开机自启

systemctl disable firewalld

（3）验证状态

systemctl status firewalld

成功标识：

firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled) Active: inactive (dead) # 显示inactive(dead)即为关闭成功 Docs: man:firewalld(1)

二、高级四项优化（服务器性能 + 安全性）

1. 关闭 SELinux（避免权限拦截）

（1）备份配置文件

cp /etc/selinux/config /etc/selinux/config.bak

（2）先临时关闭（即时生效）

setenforce 0

（3）再永久关闭（重启后生效）

# 替换配置文件中的SELinux状态 sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

（4）验证状态

getenforce

输出Disabled即为成功

2. 关闭图形化界面（节省服务器资源）

（1）先临时切换到多用户模式（无图形化界面）

systemctl isolate multi-user.target

（2）再永久设置为多用户模式（无图像化界面）

systemctl set-default multi-user.target

（3）验证设置

systemctl get-default

输出multi-user.target即为成功

3. sudo 普通用户提权（免密执行 root 命令）

（1）备份 sudoers 文件

cp /etc/sudoers /etc/sudoers.bak

（2）修改提权配置

# 编辑sudoers文件（必须用visudo或vim，避免语法错误） vim /etc/sudoers

在 111 行附近添加（替换为实际用户名）：

4. 设置最大连接数（支持高并发）

（1）备份配置文件

cp /etc/security/limits.conf /etc/security/limits.conf.bak

（2）修改连接数限制

vim /etc/security/limits.conf

在文件末尾添加：

# 最大文件打开数（软限制） * soft nofile 65535 # 最大文件打开数（硬限制） * hard nofile 1028576 # 最大进程数（软限制） * soft nproc 65535 # 最大进程数（硬限制） * hard nproc unlimited # 最大锁定内存（软限制） * soft memlock unlimited # 最大锁定内存（硬限制） * hard memlock unlimited

（3）验证配置

ulimit -a

关键验证项：

open files (-n) 65535 # 显示65535即为成功 max user processes (-u) unlimited max locked memory (kbytes, -l) unlimited

三、规范四项（标准化 + 便捷性）

1. 设置终端变色（区分用户 / 主机名 / 路径）

（1）创建并修改环境变量文件

vim /etc/profile.d/env.sh

添加内容：

# 终端提示符格式：[用户名@主机名 路径]$ export PS1='[\[\e[34;1m\]\u@\[\e[0m\]\[\e[32;1m\]\H\[\e[0m\]\[\e[31;1m\] \W\[\e[0m\]]\$ '

说明：无需备份，env.sh为新建文件

（2）刷新立即生效

source /etc/profile

效果展示：

用户名蓝色、主机名绿色、路径红色，清晰区分

2. 创建标准目录（统一软件安装路径）

（1）创建模块安装目录（存放解压后的软件）

mkdir -p /opt/module

（2）创建软件包目录（存放安装包）

mkdir -p /opt/software

目录说明：

• /opt为 Linux 系统默认目录，用于存放第三方应用程序
• 统一路径便于后续管理（如 Hadoop、Spark 等软件统一安装到/opt/module）

3. 修改 yum 缓存路径（避免占用系统盘）

（1）创建 yum 缓存目录

mkdir /opt/software/base_yum

（2）备份 yum 配置文件

cp /etc/yum.conf /etc/yum.conf.bak

（3）修改缓存路径

vim /etc/yum.conf

核心修改：

[main] # 注释原有缓存路径，替换为自定义路径 # cachedir=/var/cache/yum/$basearch/$releasever cachedir=/opt/software/base_yum keepcache=0 debuglevel=2 logfile=/var/log/yum.log exactarch=1 obsoletes=1 gpgcheck=1 plugins=1 installonly_limit=5 bugtracker_url=http://bugs.centos.org/set_project.php?project_id=23&ref=http://bugs.centos.org/bug_report_page.php?category=yum distroverpkg=centos-release

4. 配置 yum 源（替换为国内镜像，提速）

（1）安装 epel 源（扩展软件库）

curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

若下载失败，可使用离线包替换

（2）替换 CentOS-Base 源为阿里源

# 备份原有源 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup # 下载阿里源 curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

若下载失败，可使用离线包替换

（3）安装常用工具（一次性补齐必备软件）

yum install -y vim tree wget bash-completion bash-completion-extras lrzsz net-tools sysstat iotop iftop htop unzip nc nmap telnet bc psmisc httpd-tools bind-utils nethogs expect sshpass

四、可选卸载（根据需求清理冗余）

1. 卸载 mariadb（避免与 MySQL 冲突）

（1）卸载命令

rpm -qa | grep -i mariadb | xargs -r rpm -e --nodeps

（2）验证卸载

rpm -qa | grep -i mariadb

无任何输出即为卸载成功

2. 卸载系统自带 JDK（保留基础 java 环境）

（1）卸载命令

rpm -qa | grep -i java | grep -i jdk | xargs -r rpm -e --nodeps

（2）验证卸载

rpm -qa | grep -i java | grep -i jdk

无任何输出即为卸载成功

注意事项

1. 本文适用于 CentOS7.x 系列（如 7.9），其他版本（如 CentOS8）需调整部分命令；
2. 所有操作建议在测试环境验证后，再应用到生产环境；
3. 若涉及集群配置，需在所有节点执行相同的基础配置（主机名、IP、映射除外，需单独设置）；
4. 备份文件建议保留一段时间，以便配置出错时回滚。

总结

本文覆盖了 CentOS7 服务器从基础初始化到高级优化的全流程，遵循「备份 - 修改 - 验证」的规范流程，兼顾实用性和标准化。无论是个人测试环境搭建，还是集群节点初始化，都能直接参考使用。如果在操作过程中遇到问题，可通过验证步骤逐步排查，或留言交流～