当前位置：首页 > 物理机 > 正文

物理机安装CentOS 7.5实战指南

物理机安装CentOS 7.5需准备启动介质（如U盘或光盘），启动后进入图形/文本安装界面，关键步骤包括选择语言、配置时区、磁盘分区（建议/boot、swap、/）、设置root密码、创建普通用户、配置网络及选择安装包（最小化安装推荐），完成后重启即可使用。

准备工作

硬件兼容性验证
- 访问 CentOS 7.5 官方硬件兼容性列表确认服务器型号、RAID卡、网卡等驱动支持。
- 关键提示：企业级服务器（如Dell PowerEdge、HPE ProLiant）需提前下载并导入厂商的dud.img驱动包（存储于FAT32格式U盘）。
系统镜像获取
- 唯一推荐渠道：
  CentOS官方归档仓库
  - 选择 CentOS-7-x86_64-DVD-1804.iso（标准安装版）
- 校验SHA256值： sha256sum CentOS-7-x86_64-DVD-1804.iso
  对比官网公布的校验值（示例链接）。
启动介质制作
- 使用 dd 命令（Linux/macOS）或 Rufus（Windows）写入U盘： dd if=CentOS-7-x86_64-DVD-1804.iso of=/dev/sdX bs=4M status=progress && sync

插入安装U盘，开机按 F11/F12（戴尔/惠普）进入启动菜单,选择U盘启动。
出现安装菜单时，按 Tab 键编辑启动参数，添加 nomodeset（解决显卡兼容问题）： vmlinuz initrd=initrd.img inst.stage2=hd:LABEL=CentOSx207x20x86_64 nomodeset quiet

语言与时区
- 语言：English (United States) （避免中文路径兼容问题）
- 时区：Asia/Shanghai，取消勾选 UTC（物理机建议使用本地时间）
磁盘分区方案
企业级推荐布局（LVM动态扩展）：
| 挂载点 | 大小 | 文件系统 | 分区类型 | 备注 |
|——–|————|———-|————|———————–|
| /boot | 1GiB | xfs | 标准分区 | 引导分区 |
| / | 50GiB | xfs | LVM | 根目录 |
| /var | 30GiB | xfs | LVM | 日志/缓存 |
| /home | 20GiB | xfs | LVM | 用户数据 |
| swap | 物理内存2倍 | swap | LVM | 最大不超过64GiB |
| 剩余空间 | – | – | LVM空闲空间 | 未来扩展使用 |
- 操作路径：Installation Destination → Custom → 选择磁盘 → Click here to create them automatically 修改方案
网络与主机名
- 启用网卡：Network & Hostname → 选择网卡 → Configure → 勾选 Connect automatically
- 静态IP配置示例： IPv4 Settings: Manual Address: 192.168.1.100 Netmask: 255.255.255.0 Gateway: 192.168.1.1 DNS: 8.8.8.8,114.114.114.114
- 主机名：server01.example.com（符合RFC标准）
安全加固设置
- 开启防火墙：Security Policy → 选择 Standard System Security Profile
- SELinux：Enforcing 模式（生产环境强制要求）

开始安装后立即设置 root密码：
- 长度≥12位，包含大小写字母、数字、符号（如 J7#k9$Lm!zP2）
- 禁用 “创建用户” 选项（企业环境建议安装后通过SSH密钥管理）
安装进度中查看 /var/log/anaconda/ 日志排错（按 Ctrl+Alt+F2 切换终端）

更新与基础工具
yum update --security # 仅安装安全更新 yum install -y epel-release wget vim tmux net-tools
SSH安全加固
编辑 /etc/ssh/sshd_config：
PermitRootLogin no PasswordAuthentication no AllowUsers adminuser Port 2222 # 修改默认端口
重启服务：systemctl restart sshd
配置NTP时间同步

yum install chrony systemctl enable chronyd timedatectl set-timezone Asia/Shanghai

无法识别硬盘：
1. 检查RAID卡驱动状态：lspci | grep -i raid
2. 下载厂商驱动（如megaraid_sas）载入内核： dracut --add-drivers "megaraid_sas" /boot/initramfs-$(uname -r).img
启动卡在 dracut 界面：
添加启动参数：rd.break 进入急救模式，检查 /dev/mapper/centos-root 挂载状态。

CentOS 7.5 生命周期已于2020年4月结束，不再接收安全更新，仅建议以下场景使用：

隔离的内网环境

兼容性要求严格的遗留系统

短期测试用途

生产环境强烈推荐迁移至：

CentOS Stream 8

Rocky Linux 8

AlmaLinux OS

CentOS Project. (2018). CentOS 7.5 Release Notes. Retrieved from vault.centos.org
Red Hat Enterprise Linux. (2018). Installation Guide for RHEL 7 (CentOS兼容). access.redhat.com
NIST SP 800-123. Guide to General Server Security. nvlpubs.nist.gov