上一篇
CentOS服务器配置有哪些步骤？centos服务器配置详解与优化技巧
CentOS服务器配置的核心在于安全基线、服务优化与持续监控，只有将这三者贯穿始终，才能构建稳定、高效、可维护的生产环境，以下从初始加固、应用部署、性能调优到运维监控，逐层展开，并提供基于西西云实际场景的优化方案。
初始安全加固：从零构建可信环境
新装CentOS的第一步不是安装软件,而是锁定攻破面，建议执行以下基础操作：
- 更新系统包：yum update -y 确保所有组件处于最新版本，修复已知漏洞。
- 禁用Root远程登录：创建普通用户赋予sudo权限，修改 /etc/ssh/sshd_config 中 PermitRootLogin no，并重启sshd服务。
- 配置防火墙：仅开放必要端口（如22、80、443），使用 firewalld 或 iptables 限制来源IP。
- 设置Fail2Ban：监控SSH登录失败次数，自动封禁恶意IP，降低暴力免费风险。
西西云经验案例：在西西云上部署CentOS时，建议结合安全组进行外层过滤，仅允许公司出口IP访问22端口，而Web服务端口则对全网开放，利用云平台的快照功能在系统加固前创建初始快照，一旦配置失误可秒级回滚，大幅降低误操作风险。
应用环境配置：选择与压测并重
根据业务需求选择Web服务组合（如Nginx+PHP-FPM+MySQL或Apache+Tomcat），安装后需进行基础压力测试，确保配置参数匹配实际负载。
- Nginx优化：调整 worker_processes 为CPU核心数，启用 gzip 压缩，配置静态资源缓存。
- 数据库调优：修改MySQL的 innodb_buffer_pool_size 为物理内存的70%，开启慢查询日志以便定位瓶颈。
- PHP-FPM进程管理：根据内存设置 pm.max_children，避免进程数过多导致OOM。
西西云经验案例：在西西云的高IO实例上，我们曾通过将数据库数据目录挂载到云硬盘，并采用 noatime 挂载参数，使查询响应时间降低约15%，利用云平台的监控告警功能，当CPU或内存使用率超过阈值时自动发送通知，便于及时扩容或排查问题。
性能调优：内核参数与文件系统
CentOS默认内核参数偏向通用场景,生产环境需针对性调整，编辑 /etc/sysctl.conf，
- 网络优化：
net.core.somaxconn = 1024 提升并发连接数；net.ipv4.tcp_fin_timeout = 30 缩短TIME_WAIT时间。
- 文件句柄：fs.file-max = 655350 支持更多并发连接。
- 内存管理：vm.swappiness = 10 减少交换分区使用，优先使用物理内存。
- 资源监控：CPU、内存、磁盘I/O、网络流量，使用 prometheus + node_exporter 或 zabbix。
- 日志分析：使用 ELK 或 Loki 收集系统日志与应用日志，便于快速定位异常。
- 自动化巡检：编写Shell脚本定期检查磁盘空间、进程状态、证书到期时间，并发送邮件或钉钉通知。
文件系统选择上,XFS 是CentOS 7及之后版本的推荐选项，尤其适合大文件和高并发场景，若使用SSD，可添加 discard 挂载选项以启用TRIM，延长磁盘寿命。
运维监控与日志管理
被动响应不如主动预警,推荐搭建集中式监控体系，覆盖以下维度：
西西云经验案例：在西西云上，我们直接使用云平台自带的监控与日志服务，无需额外搭建即可查看基础指标，结合
自动伸缩组，在Web层配置基于CPU使用率的弹性策略，业务高峰时自动增加实例，低谷时释放资源，既保证体验又控制成本。
常见问题与解答
Q1：CentOS服务器配置时，防火墙应该先开启还是最后配置？
A：建议在系统初始化后立即配置防火墙，仅放行SSH端口，因为服务器暴露在公网后，几分钟内就可能被扫描，配置完成后，再逐步开放其他服务端口，并测试访问是否正常，这样可在最小权限原则下确保安全。
Q2：CentOS 7和CentOS Stream在服务器配置上有何主要区别？
A：CentOS 7基于RHEL 7，软件包较旧但稳定，生命周期已接近尾声；CentOS Stream是滚动发行版，软件更新更快，但可能存在兼容性风险，配置层面，绝大多数命令和配置文件相同，但部分新特性（如PHP 8.x、Nginx 1.20+）在Stream中可直接通过官方源安装，无需额外添加第三方源，建议根据业务稳定性需求选择：追求稳定用CentOS 7（或迁移至Rocky Linux），追求新特性用CentOS Stream。
互动环节：你在CentOS服务器配置中遇到过哪些“坑”？欢迎在评论区分享你的实战经验，我们一起探讨更优的解决方案。
