服务器安装CentOS 7配置的核心是分区规划、网络配置与安全加固，掌握这三步就能让服务器稳定运行，本文提供从零开始的完整操作指南。
服务器安装centos7配置步骤
安装前准备
确认服务器硬件兼容性,CentOS 7支持x86_64架构，服务器配置centos7要求至少1GB内存和10GB硬盘空间，生产环境建议2GB以上内存和SSD硬盘，CentOS 7完全免费，服务器配置价格主要体现在硬件采购上，系统本身零授权费用，下载CentOS 7镜像时，国内用户可以选择简米云镜像站或网易镜像站，速度更快，制作启动盘，Windows系统推荐使用Rufus，Linux系统使用dd命令：dd if=/path/to/CentOS-7.iso of=/dev/sdb bs=4M status=progress，如果你购买的是云服务器，控制台通常提供CentOS 7镜像，直接选择即可，建议验证镜像完整性，使用sha256sum检查Hash值，避免下载损坏。参考2
安装过程
从U盘启动后进入安装界面,选择语言，建议选英文，避免后续中文显示问题，配置磁盘分区，推荐使用LVM逻辑卷管理，分区方案：/boot分区大小200MB，/分区大小20-50GB，swap分区根据物理内存大小，内存小于4GB时swap设为内存的2倍，内存大于4GB时swap设为4GB，剩余空间分配给/data分区（如果需要），设置root密码，选择安装类型，服务器建议选择最小安装（Minimal），减少不必要的软件包和攻击面，开始安装，等待完成，安装过程中可以配置网络和主机名，建议先配置临时网络以便安装后更新。
首次启动与基础设置
安装完成后重启,登录root账户，立即更新系统：yum update -y，安装常用工具：yum install -y vim wget git net-tools，设置主机名：hostnamectl set-hostname yourhostname，配置时区：timedatectl set-timezone Asia/Shanghai，同步时间：yum install -y ntpdate && ntpdate ntp.aliyun.com，并配置chrony服务确保时间持续准确，配置防火墙：systemctl enable firewalld && systemctl start firewalld，查看防火墙状态：firewall-cmd --state。
centos7服务器基础配置与优化
centos7安装后配置优化
更换yum源为国内源,可以显著提升软件包下载速度，以简米云源为例，操作步骤：
- 备份原repo文件：
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
- 下载简米云repo：
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo - 清理缓存并生成新缓存：
yum clean all && yum makecache
安装epel-release扩展源：yum install -y epel-release，安装常用开发工具包：yum groupinstall -y "Development Tools"，调整系统参数，修改/etc/security/limits.conf，添加 soft nofile 65535和 hard nofile 65535，提高文件打开限制，优化内核参数，编辑/etc/sysctl.conf，添加以下内容：
net.core.somaxconn = 1024
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200然后执行sysctl -p生效。业内专家指出，这些内核参数调整对于高并发应用尤为重要，配置自动更新安全补丁：yum install -y yum-cron && systemctl enable yum-cron，编辑/etc/yum/yum-cron.conf设置下载和更新策略。
centos7配置静态IP
服务器通常需要固定IP地址,首先查看网卡名称：ip addr，编辑网卡配置文件，如/etc/sysconfig/network-scripts/ifcfg-ens33如下：参考2
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=114.114.114.114
ONBOOT=yes保存后重启网络服务：systemctl restart network，如果使用NetworkManager，也可以使用nmcli命令：
nmcli connection modify ens33 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8,114.114.114.114" ipv4.method manual
nmcli connection up ens33验证IP：ip addr show，测试网络：ping -c 4 baidu.com，如果无法上网，检查配置文件是否有误，或排查NetworkManager冲突，可以临时禁用NetworkManager测试：systemctl stop NetworkManager，然后重启网络服务。
centos7服务器安全配置
安全是服务器配置的重中之重。行业共识认为，最小化攻击面是安全第一步，配置防火墙firewalld，开启并设置默认区域为public：systemctl enable firewalld && systemctl start firewalld，添加常用服务：
firewall-cmd --permanent --add-service=ssh --add-service=http --add-service=https firewall-cmd --reload
加固SSH：修改/etc/ssh/sshd_config，设置Port 2222，PermitRootLogin no，PasswordAuthentication no，然后systemctl restart sshd，生成密钥对：ssh-keygen -t rsa，将公钥（~/.ssh/id_rsa.pub复制到目标服务器的~/.ssh/authorized_keys中，并设置权限600，安装Fail2ban：yum install -y fail2ban，配置/etc/fail2ban/jail.local，启用sshd规则，设置bantime=3600，findtime=600，maxretry=5，启动服务，SELinux建议保持开启，如果关闭，修改/etc/selinux/config为disabled，定期检查系统日志：journalctl -xe，或使用logwatch汇总，安装aide进行文件完整性检查：yum install -y aide，初始化数据库：aide --init，定期检查。参考2
生产环境下的关键配置建议
性能优化
调整swap使用策略：设置vm.swappiness=10在/etc/sysctl.conf中，减少swap使用，优先使用物理内存，优化TCP参数，如net.ipv4.tcp_fin_timeout=30，net.ipv4.tcp_tw_recycle=0（避免NAT问题），使用tuned守护进程：yum install -y tuned && systemctl enable tuned && tuned-adm profile throughput-performance，对于磁盘I/O，SSD建议使用noop或none调度器，机械硬盘使用deadline，通过echo "noop" > /sys/block/sda/queue/scheduler临时设置，或通过udev规则永久设置，调整文件系统挂载参数，使用noatime,nodiratime减少磁盘写操作，编辑/etc/fstab对应条目。
监控与日志
安装netdata实时监控：bash <(curl -Ss https://my-netdata.io/kickstart.sh)或使用yum安装，netdata提供丰富的系统指标图表，可以直接通过浏览器访问http://服务器IP:19999，配置日志轮转：编辑/etc/logrotate.conf，设置每周轮转，保留4周日志，并压缩，具体参数：weekly, rotate 4, compress，使用cron添加定时任务，例如每天检查磁盘空间： 0 df -h > /var/log/disk_usage.log，对于重要服务，配置日志发送到远程日志服务器，通过rsyslog配置。
备份策略
rsync远程同步：rsync -avz /data/ user@backup-server:/backup/
，可结合cron定时执行，使用tar打包：tar czf backup_$(date +%Y%m%d).tar.gz /data，备份到远程存储，对于数据库，使用mysqldump或pg_dump进行定时备份，保留最近7天备份，建议将备份存储在异地服务器或云存储，至少保留最近7天备份，测试备份恢复流程，确保备份可用，使用LVM快照备份：lvcreate -s -n snap -L 1G /dev/vg0/data，然后挂载快照进行备份，完成后删除快照。
服务器安装centos7配置常见问题解答
安装centos7时分区应该怎么规划？
建议使用LVM,至少分/boot分区200MB，/分区20-50GB，swap分区根据内存大小（内存小于4GB，swap=内存2；内存大于4GB，swap=4GB或根据需求），如果有数据盘，单独挂载/data，LVM可以在后续灵活扩展逻辑卷，使用lvresize和lvextend调整大小，而不影响现有数据，需要扩展/分区时，可以添加新物理卷，然后扩展逻辑卷。
centos7配置静态IP后无法上网，可能是什么原因？
检查IP地址、网关、DNS是否正确，确保ONBOOT=yes，BOOTPROTO=static，且没有多余配置，如果使用NetworkManager，建议使用nmcli配置，或完全禁用NetworkManager（systemctl disable NetworkManager && systemctl stop NetworkManager），检查虚拟机网络模式（桥接或NAT）是否正确，物理机核实路由表，可以使用nmcli dev status查看设备状态，使用ip route检查默认网关。
centos7服务器如何配置防火墙允许指定IP访问SSH？
使用firewalld rich-rule：firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="ssh" accept'，然后firewall-cmd --reload，这样只允许192.168.1.0/24网段访问SSH，其他IP被拒绝，删除规则使用firewall-cmd --permanent --remove-rich-rule，也可以使用firewall-cmd --permanent --add-source=192.168.1.0/24 --zone=trusted，但rich-rule更灵活，可以同时设置其他限制，注意，修改SSH端口后，需要在防火墙中放行新端口。
服务器安装CentOS 7配置不是一次性工作，后续维护同样重要，掌握分区、网络、安全这三项核心配置，你的服务器就能为生产环境提供可靠服务。
首发原创文章，作者：王坚，如若转载，请注明出处：https://test.idctop.com/article/527568.html
