作为一个在机房摸爬滚打多年的老司机（兼咖啡消灭专家），今天必须掏心窝子跟大家唠唠服务器安装CentOS这门必修课。相信我，这可比第一次约会还刺激——你永远不知道下一步会遇到蓝屏警告还是网卡失踪案！（别问我怎么知道的）

---

一、装机前的灵魂三问：你准备好了吗？

1.1 装机界的"生存三件套"

就像荒野求生需要打火石+水壶+瑞士军刀一样装系统必备三大件：

- U盘/光盘：建议使用金士顿DTSE9这种自带"防呆设计"的U盘（别拿公司年会发的16G扩容盘来挑战系统镜像）

- 镜像文件：认准[CentOS官方镜像站](https://www.centos.org/download/)，下载时注意区分：

- Minimal版（极简主义者的选择）

- DVD版（自带全家桶套餐）

- Everything版（连源码都给你打包好）

- 烧录工具：Rufus永远的神！比某些动不动就报错的商业软件靠谱多了

1.2 BIOS设置的隐藏关卡

进BIOS就像打开男友的微信收藏夹——处处是惊喜：

- Secure Boot：必须关！这货跟Linux的关系堪比猫和狗

- 启动顺序：把UEFI调成第一顺位（老主板记得开Legacy Support）

- 虚拟化支持：Intel VT-x/AMD-V一定要Enable（否则你的KVM会变成PPT播放器）

二、装机实战：当安装界面变成密室逃脱

2.1 分区方案的哲学之争

这里要祭出装机界的"甜咸豆腐脑之争"——到底选LVM还是标准分区？

举个栗子🌰：

- LVM派："我要像玩乐高一样随时调整分区大小！"

- 标准派："我就喜欢简单粗暴的直男式管理"

作为过来人建议新手选LVM+XFS组合套餐：

```bash

/boot → 1G (ext4)

swap → 内存的2倍（物理内存>8G时可酌情减少）

/ → LVM动态分配

```

2.2 网络配置的玄学时刻

遇到过最离谱的情况是某品牌服务器的i219网卡驱动失踪事件...所以请牢记：

1. DHCP自动获取失败时

2. `ip addr`查看网卡名称（现在都是enp0s3这种奇怪命名了）

3. `nmtui`启动字符图形化配置工具

4. DNS记得填114.114.114.114和8.8.8.8双保险

三、装机后的贤者时间：这些骚操作必知

3.1 SSH防爆破宝典

刚装完系统就被爆破？试试这套组合拳：

修改默认端口

sed -i 's/

Port 22/Port 2222/' /etc/ssh/sshd_config

Fail2ban安排上

yum install epel-release -y

yum install fail2ban -y

systemctl enable --now fail2ban

SSH密钥登录才是王道

ssh-keygen -t rsa -b 4096

ssh-copy-id -p2222 user@server_ip

3.2 Yum源加速秘籍

默认源慢如蜗牛？试试清华/阿里镜像源：

CentOS7换源示例

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.tuna.tsinghua.edu.cn/help/centos/

yum makecache

四、来自老司机的特别提醒

4.1 SELinux到底是敌是友？

这个被妖魔化的安全模块其实是个傲娇小公主：

- Enforcing模式：严格安检模式（适合强迫症患者）

- Permissive模式：只记录不拦截（调试神器）

- `setroubleshoot`套件能帮你翻译SELinux的加密日志

4.2 Firewalld的花式玩法

别再惦记iptables了！Firewalld的zone概念简直不要太香：

web服务器经典配置

firewall-cmd --permanent --add-service=http

firewall-cmd --permanent --add-service=https

firewall-cmd --reload

panic模式紧急断网（慎用！）

firewall-cmd --panic-on

【课后彩蛋】那些年我踩过的坑

1️⃣ 案例一：某次给戴尔R740装系统时死活找不到硬盘——结果是要在BIOS里把Raid模式改成AHCI

2️⃣ 案例二：给客户部署完发现时间总差8小时...原来是没设时区`timedatectl set-timezone Asia/Shanghai`

3️⃣ 案例三：最小化安装后ifconfig命令失踪？因为现在都改用`ip addr`啦！

最后送大家一句机房生存法则：

> "永远不要在生产环境按回车键——除非你的咖啡已经喝完了。" ☕

（注：本文所有操作建议在测试环境验证后再上线）

TAG:服务器安装centos,服务器安装centos7 无法读出本地磁盘,服务器安装centos7报错,服务器安装centos7步骤,服务器安装telnet服务