目录

1.配置yum源

2. 更新系统与安装必备工具

3. 网络连接验证

4. 配置主机名

5. 同步时间

6. 配置防火墙 (两种方式)

6.1 iptables

6.2firewalld

---

1.配置yum源

1. 备份原有的源文件，以防万一
 mv     /etc/yum.repos.d/CentOS-Base.repo    /etc/yum.repos.d/CentOS-Base.repo.backup

2. 下载阿里云的 CentOS 7 源文件 (推荐阿里云，速度快且稳定)
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

3. 下载阿里云的 EPEL 源 (Extra Packages for Enterprise Linux，提供大量额外软件)
yum install -y epel-release  

4. 清理旧缓存并生成新缓存
syum clean all  &&  yum makecache

注：如果想用清华源，将第2步命令替换为：

sudo curl -o /etc/yum.repos.d/CentOS-Base.repo

https：//mirrors.tuna.tsinghua.edu.cn/repo/Centos-7.repo

2. 更新系统与安装必备工具

系统更新可以获取最新的安全补丁和软件包。安装常用工具便于后续维护和开发。

1. 更新整个系统（内核更新需要重启生效）
sudo yum update -y

2. 安装一批最常用的工具
yum install -y \
    vim-enhanced \    # 加强版的vi编辑器
    wget \            # 命令行下载工具
    curl \            # 网络数据传输工具
    telnet \          # 网络诊断工具
    net-tools \       # 包含ifconfig等网络工具
    bash-completion \  # 命令自动补全增强
    lsof \            # 列出打开的文件
    sysstat \         # 系统性能监控工具（包含iostat, sar等）
    htop \            # 交互式进程查看器（比top更好用）
    tree \            # 以树状图列出目录内容
    git \             # 版本控制工具
    unzip \           # 解压zip文件
    lrzsz             # 提供sz（下载）、rz（上传）命令，方便Xshell等终端传输文件

# 如果需要开发环境，还可以安装
# sudo yum groupinstall -y "Development Tools"

yum install -y vim-enhanced wget curl telnet net-tools bash-completio lsof sysstat htop tree git unzip lrzsz   

3. 网络连接验证

确保机器能正常访问网络，这是后续所有操作的基础。

1. 查看当前IP地址，确认网络接口已启动
ip addr show 或 ifconfig

2. 测试是否能解析域名（检查DNS）
ping -c 4 www.baidu.com

3. 测试是否能访问外网
ping -c 4 114.114.114.114

如果无法上网，需要检查网络配置
cat /etc/sysconfig/network-scripts/ifcfg-eth0 (网卡名可能不同，如ens33)

4. 配置主机名

方便识别和管理服务器，而不是只靠IP地址。

1. 查看当前主机名
hostname

2. 设置新的主机名（例如：centos7-master）
sudo hostnamectl set-hostname centos7-master

3. 修改 hosts 文件，将本机主机名解析到本地，避免某些软件报错

在文件末尾添加一行：127.0.0.1 <你的主机名>
sudo vim /etc/hosts
例如添加：127.0.0.1 centos7-master

4. 重新登录Shell后生效，或者执行以下命令立即生效
bash

5. 同步时间

保证服务器时间准确，对于日志分析、证书验证等至关重要。

1. 安装 chrony 时间同步服务（CentOS 7 首选）
sudo yum install -y chrony

2. 启动 chronyd 服务并设置开机自启
sudo systemctl start chronyd
sudo systemctl enable chronyd

3. 强制立即与时间服务器同步
sudo chronyc -a makestep

4. 查看时间同步状态
sudo chronyc sources -v
    或查看当前系统时间   date

6. 配置防火墙 (两种方式)

6.1 iptables

在 CentOS 7 上配置 iptables 是一个经典且强大的技能。虽然系统默认使用 firewalld，但很多管理员更喜欢直接使用 iptables 的简洁和直接控制。

以下是关闭 firewalld 并配置 iptables 的详细步骤。

整体思路

1)停止并禁用 firewalld：为 iptables 让路。

2)安装 iptables-services：提供 iptables 的保存和服务管理功能。

3)设置默认策略：定义“默认拒绝”的安全基础。

4）编写具体的放行规则：按需开放端口。

5)保存规则并设置开机自启：确保配置永久生效。

6)验证配置

6.2firewalld

不好使，掌握iptables即可

总结

1.熟练掌握如何用本地源或者网络源配置yum仓库

2.熟练掌握iptables的配置