上一篇
CentOS做服务器如何优化配置提升性能？
CentOS作为一款基于Red Hat Enterprise Linux（RHEL）源代码编译而成的开源Linux发行版，因其稳定性、安全性和免费特性，被广泛应用于服务器环境搭建，从个人项目到企业级应用，CentOS都能提供可靠的系统支持，以下将详细介绍在CentOS上搭建服务器的关键步骤、常用配置及注意事项，帮助用户快速上手并高效管理服务器。
系统安装与基础配置
从CentOS官网下载最新的ISO镜像文件,通过虚拟机软件（如VMware、VirtualBox）或直接在物理机上安装系统，安装过程中建议选择“Minimal”最小化安装，仅安装必要的软件包，以减少系统资源占用并提高安全性，安装完成后，通过以下命令更新系统至最新状态：
sudo yum update y sudo reboot
网络配置是服务器管理的基础,CentOS 7及以上版本使用NetworkManager管理网络，可通过nmtui命令行工具或直接编辑/etc/sysconfig/networkscripts/ifcfgens33（网卡名称可能不同）文件配置静态IP地址，设置静态IP的配置项包括BOOTPROTO=static、IPADDR=192.168.1.100、NETMASK=255.255.255.0、GATEWAY=192.168.1.1等，配置完成后重启网络服务sudo systemctl restart network。
安全加固与防火墙配置
服务器安全是首要任务,建议禁用root远程登录，改为创建普通用户并赋予sudo权限：
sudo useradd admin sudo passwd admin echo "admin ALL=(ALL) ALL" | sudo tee a /etc/sudoers
编辑SSH配置文件/etc/ssh/sshd_config，将PermitRootLogin no和Port 22（可修改为非默认端口）的参数进行调整，重启SSH服务sudo systemctl restart sshd，防火墙方面，CentOS 7及以上版本使用firewalld，可通过sudo firewallcmd permanent addservice=http允许HTTP服务，并重新加载防火墙规则sudo firewallcmd reload，对于更复杂的端口管理，可直接添加端口，如sudo firewallcmd permanent addport=8080/tcp。
常用服务部署
Web服务（Apache/Nginx）
Apache是传统的Web服务器,通过sudo yum install httpd y安装后，启动服务并设置开机自启sudo systemctl enable httpd now，网站默认根目录为/var/www/html，可通过修改/etc/httpd/conf/httpd.conf调整配置，Nginx作为高性能反向代理服务器，安装命令为sudo yum install nginx y，其配置文件位于/etc/nginx/nginx.conf，虚拟主机配置可存放在/etc/nginx/conf.d/目录下。
数据库服务（MySQL/MariaDB）
CentOS默认使用MariaDB（MySQL的分支），安装命令为sudo yum install mariadbserver y，安装后初始化数据库sudo mysql_secure_installation，根据提示设置root密码并移除匿名用户等，启动服务并设置开机自启sudo systemctl enable mariadb now，数据库管理可通过命令行或phpMyAdmin等工具实现。
文件服务（VSFTP）
若需搭建FTP服务器,可安装VSFTP：sudo yum install vsftpd y，编辑/etc/vsftpd/vsftpd.conf，确保anonymous_enable=NO和chroot_local_user=YES启用，重启服务sudo systemctl restart vsftpd，创建FTP用户并设置权限，如sudo useradd d /home/ftpuser s /sbin/nologin ftpuser，并通过sudo passwd ftpuser设置密码。
监控与维护
服务器运行状态监控至关重要,可安装htop（替代top）和nethogs（流量监控）等工具：sudo yum install htop nethogs y，日志管理方面，CentOS默认使用rsyslog，日志文件通常存放在/var/log/目录下，可通过/etc/rsyslog.conf配置日志级别和存储位置，定期清理日志和临时文件可释放磁盘空间，例如使用sudo find /var/log name "*.log" mtime +30 exec rm {} ;清理30天前的日志文件。
性能优化建议
为提升服务器性能,可调整内核参数，编辑/etc/sysctl.conf文件，添加以下配置：
net.core.somaxconn = 1024 net.ipv4.tcp_max_syn_backlog = 2048 net.ipv4.tcp_tw_reuse = 1
执行sudo sysctl p使配置生效，对于内存不足的情况，可启用swap分区：sudo fallocate l 2G /swapfile，设置权限sudo chmod 600 /swapfile，格式化为swapsudo mkswap /swapfile，并启用sudo swapon /swapfile，最后添加到/etc/fstab实现开机自动挂载。
相关问答FAQs
Q1: CentOS停止维护后如何迁移系统？
A1: CentOS 8已于2021年底停止维护，建议迁移至CentOS Stream（滚动更新版）或Rocky Linux/AlmaLinux（RHEL兼容分支），迁移前需备份重要数据，可通过dnf update升级系统后，更换软件源为Stream或第三方源，或使用rsync工具迁移系统文件至新系统。
Q2: 如何在CentOS上实现自动备份？
A2: 可使用rsync结合cron实现自动备份，每天凌晨2点备份/var/www目录到/backup：编辑crontab e，添加0 2 * * * rsync avz /var/www/ /backup/www/，并设置/backup目录权限为700，对于数据库备份，可使用mysqldump命令，如mysqldump u root p database > /backup/database_$(date +%Y%m%d).sql，再通过cron定时执行。
