|
CentOS 7 在2014/7/7正式release，
之前順子在架設Linux伺服器時，都是選用以Debian為基礎的Ubuntu；
接下來的OpenStack工作上網查了一下，發現在Redhat上有較多的資源，
趁這個機會來玩以Redhat為基礎的CentOS發行版本吧∼
- 安裝網管工具
以minimal最小化安裝完成後，會發現ifconfig、netstat、nslookup、traceroute等網管工具都找不到了？
要使用ifconfig、netstat工具，請安裝net-tools套件。
yum install net-tools
使用nslookup工具，請安裝bind-utils套件。
yum install bind-utils
使用traceroute工具，請安裝traceroute。
yum install traceroute
另外，在CentOS 7中，SSH已經預先安裝，使用者不需再個別安裝。
- 修改網卡配置
CentOS的網卡配置檔案在如下路徑。
/etc/sysconfig/network-scripts/ifcfg-XXX
其中XXX為系統所配置的網卡名稱，請以ifconfig來查詢系統所配置的網卡名稱。
DHCP配置範例
TYPE="Ethernet"
BOOTPROTO="dhcp"
DEFROUTE="yes"
PEERDNS="yes"
PEERROUTES="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
IPV6_FAILURE_FATAL="no"
NAME="XXX"
UUID="7812446b-ffa2-4b28-8947-e0d4b7ce48d2"
DEVICE="XXX"
ONBOOT="yes"
固定IP配置範例
TYPE="Ethernet"
BOOTPROTO="static"
DEFROUTE="yes"
PEERDNS="yes"
PEERROUTES="yes"
IPV4_FAILURE_FATAL="no"
IPADDR="192.168.0.92"
NETMASK="255.255.255.0"
GATEWAY="192.168.0.254"
DNS1="8.8.8.8"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
IPV6_FAILURE_FATAL="no"
NAME="XXX"
UUID="7812446b-ffa2-4b28-8947-e0d4b7ce48d2"
DEVICE="XXX"
ONBOOT="yes"
重啟網路配置，讓新設定生效指令如下。
systemctl restart network
完成後，就可以用新IP去連結了∼
- 修改網卡名稱
CentOS預設的網卡名稱不是常用的eth0，
想要把網卡變成常用的eth0，需修改grub設定，然後變更網卡設定檔的內容與名稱才能辦到。
修改grub設定
請修改以下grub設定檔內容。
/etc/default/grub
將參數GRUB_CMDLINE_LINUX後面加上 net.ifnames=0 biosdevname=0 字串。
然後下達以下指令，建立新的grub設定檔。
grub2-mkconfig -o /boot/grub2/grub.cfg
變更網卡設定
請修改網卡設定檔的內容。
/etc/sysconfig/network-scripts/ifcfg-XXX
將NAME與DEVICE兩個參數的值改為 eth0，然後變更此檔案名稱為ifcfg-eth0。
mv /etc/sysconfig/network-scripts/ifcfg-XXX /etc/sysconfig/network-scripts/ifcfg-eth0
完成後重開機，再用ifconfig去檢視，
你會發現網卡已變成eth0了∼
- 安裝LAMP
在CentOS 7中，LAMP中的mysql已由mariadb來取代，
mariadb與mysql基本上大同小異，現有的SQL指令可完全通用。
要安裝LAMP，可透過以下指令來進行安裝。
yum install httpd mariadb-server mariadb php php-mbstring php-mysql php-gd
安裝完成後，可透過以下來啟動服務。
systemctl start mariadb.service
systemctl start httpd.service
若想把LAMP設為開機自動啟動，可下達以下指令來建立啟動連結。
systemctl enable mariadb.service
systemctl enable httpd.service
啟動服務後連到站台，即可顯示預設的Apache demo頁面。
另外，可以在 /var/www/html 路徑中，增加一個phpinfo.php網頁來顯示php的版本與相關資訊，
此網頁內容如下。
<?php
phpinfo();
?>
開啟瀏覽器，連到此站台下的phpinfo.php網頁，即可顯示php的版本與相關資訊。
安裝phpMyAdmin
phpMyAdmin的安裝程式可到以下站台查詢。
https://www.phpmyadmin.net/downloads/
由於phpMyAdmin與PHP版本有相依性，最新版的phpMyAdmin 4.5.5.1需搭配PHP 5.5來使用，
而CentOS 7的PHP是5.4，無法搭配最新版的phpMyAdmin 4.5.5.1，
所以降級使用4.4.15.5的phpMyAdmin是比較方便理想的。
先切換到apache站台的根目錄下，然後下載與安裝phpMyAdmin 4.4.15.5，
再把phpMyAdmin目錄變更為想要的名稱，例如phpmyadmin。
cd /var/www/html
wget https://files.phpmyadmin.net/phpMyAdmin/4.4.15.5/phpMyAdmin-4.4.15.5-all-languages.tar.gz
tar zxvf phpMyAdmin-4.4.15.5-all-languages.tar.gz
mv phpMyAdmin-4.4.15.5-all-languages/ phpmyadmin/
完成後連到站台的phpmyadmin目錄，即可開啟phpMyAdmin管理網頁。
不過預設的資料庫mariadb還沒有設定密碼，
請先透過以下指令設定root的密碼後，再以root的帳號密碼登入phpMyAdmin管理網頁。
mysqladmin -u root password '您要的密碼'
- 觀察服務運行狀態
要查看所有運行中的服務，可下達以下指令。
systemctl list-unit-files
要啟動/停止/查看某服務，請以以下指令。
systemctl start|stop|status 服務名稱
更多詳細的服務指令的用法，可參考以下連結。
CentOS 7 安裝、架設與使用
- 防火牆放行設定
在CentOS 7中，防火牆已由傳統的iptables改以FirewallD來取代。
也因為FirewallD的運作，所以即便是LAMP已經裝好了，服務也啟動了，
但透過同網段中的其它主機就是無法開啟Apache站台。
把FirewallD關掉並停用，雖然可以讓其它主機連結開啟Apache站台，但這不是個正確的做法。
systemctl stop firewalld.service
systemctl disable firewalld.service
正確的方法應該是在FirewallD中開放http或80 port，讓其它主機可以來連結Apache服務。
FirewallD引入了zone的概念，所有網卡預設都在public這個zone裏面，
已經定義好的服務可透過參數 --add-service=服務名稱 來放行，
尚未定義的服務可自行定義該服務，或透過開放port來放行，參數為 --add-port=<服務port號>/<tcp or udp>。
以Apache的web服務來說，系統中已定義好 http 服務名稱，
所以要在public zone中開啟Apache站台的對外服務，可透過以下服務與port號兩種方式擇一來進行。
firewall-cmd --zone=public --permanent --add-service=http
firewall-cmd --zone=public --permanent --add-port=80/tcp
↑其中參數--permanent，代表重開機也持續性的永久生效。測試期間，不加--permanent是一個很好的debug方式。
更詳細的FirewallD概念說明，請參考以下連結。
How To Set Up a Firewall Using FirewallD on CentOS 7
- 系統更新
透過yum更新CentOS有兩個指令，分別是update與upgrade。
yum -y update
yum -y upgrade
除了都會更新已安裝套件外，兩者的差別在upgrade也會將一些過舊即將洮汰的套件也一起更新，大多使用在版本升級。
此外，在更新前，也可透過check-update來查看能更新的套件有哪些。
yum check-update
 |
 |
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-03-12, 21:20
《分享》CentOS 7 新手筆記
《分享》欲安裝OpenStack的注意事項