本文共 1497 字，大约阅读时间需要 4 分钟。

#.centos7系统运维优化指南

系统基础配置

安装完成后，建议进行以下基础优化配置：

vi /etc/sysconfig/network-scripts/ifcfg-eth0

添加以下内容：

NAME=eth0

2. 关闭firewalld防火墙：

systemctl disable firewalld.servicesystemctl stop firewalld.service

3. 禁用Selinux：

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

4. 优化SSH配置：修改/etc/ssh/sshd_config，添加以下内容：

vi /etc/ssh/sshd_config

添加以下修改：

GSSAPIAuthentication noUseDNS nosed -i 's/^GSSAPIAuthentication.*()/GSSAPIAuthentication no/' /etc/ssh/sshd_configsed -i 's/^UseDNS.*()/UseDNS no/' /etc/ssh/sshd_configsystemctl restart sshd

5. 静态IP配置：修改/etc/hosts，添加以下内容：

10.0.0.11 controller10.0.0.31 compute110.0.0.32 compute2

系统服务优化

6. 禁用非必要服务：运行以下命令移除不必要的启动项：

systemctl list-unit-files|egrep "^ab|^aud|^kdump|vm|^md|^mic|^post|lvm"|awk '{print $1}'|sed -r 's#(.*)#systemctl disable &#g'|bash

2. 安装常用工具：

yum install -y bash-completion net-tools vim lrzsz wget tree screen lsof tcpdump

服务器部署优化

OpenStack部署环境优化

3. 网络配置修改：修改/etc/sysconfig/network-scripts/ifcfg-eth0，添加静态IP配置：

IPADDR=10.0.0.11NETMASK=255.255.255.0GATEWAY=10.0.0.254DNS1=223.5.5.5

2. NetworkManager管理

systemctl stop NetworkManager.servicesystemctl disable NetworkManager.service

系统其他优化

主机名配置

3. 临时主机名修改：

hostnamectl set-hostname controller

2. 永久主机名设置：修改/etc/hostname，并更新hostnamectl配置：

echo "controller" > /etc/hostnamehostnamectl set-hostname controller

3. YUM源优化：使用本地ISO镜像构建YUM源：

umount /mntcd /etc/yum.repos.d/mkdir testmv *.repo testecho '[local] name=local baseurl=file:///mnt gpgcheck=0' > local.repomount /dev/cdrom /mntyum makecache

---

参考文档

CentOS 7官方文档

转载地址：http://cyryk.baihongyu.com/