一、環(huán)境準(zhǔn)備
1.1 創(chuàng)建一臺(tái)全新的虛擬機(jī)
添加2個(gè)網(wǎng)卡
NAT----- 10.0.0.201 模擬公網(wǎng)
LAN區(qū)段---- 172.16.1.201 模擬內(nèi)網(wǎng)
[root@oldboyedu /etc/sysconfig/network-scripts]# vim ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=10.0.0.201
PREFIX=24
GATEWAY=10.0.0.254
DNS1=10.0.0.254
[root@oldboyedu /etc/sysconfig/network-scripts]# vim ifcfg-eth1
TYPE=Ethernet
BOOTPROTO=none
NAME=eth1
DEVICE=eth1
ONBOOT=yes
IPADDR=172.16.1.201
PREFIX=24
注：內(nèi)網(wǎng)不需要配置DNS和網(wǎng)關(guān)
1.2 CentOS 6與CentOS 7的區(qū)別
http://www.reibang.com/p/d6d9a49e95c9
二拴竹、 環(huán)境優(yōu)化
2.1 優(yōu)化ssh連接悼瓮，解決ssh連接速度慢的問(wèn)題
1>vim /etc/ssh/sshd_config
2>搜索UseDNS某宪，將yes改為no ##遠(yuǎn)程連接的時(shí)候星压，關(guān)閉把ip地址轉(zhuǎn)為域名
3>搜索GSSAPIAuthentication，將yes改為no
4>檢查
[root@oldboyedu ~]# egrep -n '^(GSSAPIA|UseDNS)' /etc/ssh/sshd_config
79:GSSAPIAuthentication no
115:UseDNS no
[root@oldboyedu ~]#
5>重啟對(duì)應(yīng)的服務(wù)：systemctl restart sshd.service
2.2 如何檢查服務(wù)的狀態(tài)
1>如何檢查服務(wù)是否正在運(yùn)行
systemctl is-active firewalld NetworkManager crond
注：當(dāng)狀態(tài)顯示active表示正在運(yùn)行，否則就是沒(méi)有運(yùn)行
2>如何檢查服務(wù)是否開(kāi)機(jī)自啟動(dòng)
systemctl is-enabled firewalld NetworkManager crond
注：當(dāng)狀態(tài)顯示enabled表示開(kāi)機(jī)自啟動(dòng)樱报， disabled表示沒(méi)有開(kāi)機(jī)自啟動(dòng)
2.3 配置yum源（為了提高速度，改為阿里云的yum源）
查看自己的yum源：yum repolist
1>下載網(wǎng)址：https://opsx.alibaba.com/mirror
2>Ctrl + f 網(wǎng)頁(yè)搜索centos，點(diǎn)擊操作列的“幫助”
3>先備份
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
4>選擇最新的yum源
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
5>之后運(yùn)行yum makecache生成緩存
2.4 配置epel源
1>下載網(wǎng)址：https://opsx.alibaba.com/mirror
2>Ctrl + f 網(wǎng)頁(yè)搜索epel啸如，點(diǎn)擊操作列的“幫助”
3>備份(如有配置其他epel源)
mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup
mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup
4>下載新repo 到/etc/yum.repos.d/
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
注：配置epel源，需要先安裝wget氮惯，yum install -y wget
2.5 常見(jiàn)工具安裝
yum install -y tree vim wget bash-completion bash-completion-extras lrzsz net-tools sysstat iotop iftop htop unzip nc nmap telnet bc psmisc ntpdate cowsay sl sshpass pssh bind-utils axel（多線程下載叮雳，如：axel -n 10 要下載的地址）
2.6 關(guān)閉SELinux
1>操作前備份 操作后檢查
cp /etc/selinux/config /etc/selinux/config.bak
2>臨時(shí)關(guān)閉SELinux（重新登錄系統(tǒng)失效）
getenforce 查看SELinux狀態(tài)
setenforce 修改SELinux狀態(tài)
setenforce 0 修改SELinux狀態(tài)
3>永久關(guān)閉SELinux（會(huì)在服務(wù)器重啟之后生效）
修改配置文件 /etc/selinux/config中SELINUX=disabled
enforcing：SELinux開(kāi)啟
permissive：SELinux關(guān)閉 還會(huì)有警告信息
disabled：SELinux徹底關(guān)閉
4>檢查SELinux狀態(tài)
[root@linuxfuxiji01 ~]# grep '=disabled' /etc/selinux/config
SELINUX=disabled
注：如果在工作中，服務(wù)器無(wú)法重啟的時(shí)候妇汗，臨時(shí)和永久都要修改
2.7 關(guān)閉防火墻
1>臨時(shí)關(guān)閉防火墻（重啟服務(wù)器失效）
systemctl stop firewalld（start開(kāi)啟）
2>永久關(guān)閉防火墻（重啟服務(wù)器失效）
systemctl disable firewalld（enable永久開(kāi)啟）
3>檢查防火墻
systemctl status firewalld（檢查防火墻的狀態(tài)）
注：如果在工作中帘不，服務(wù)器無(wú)法重啟的時(shí)候，臨時(shí)和永久都要修改
2.8 關(guān)閉NetworkManager的狀態(tài)
1>永久關(guān)閉NetworkManager（重啟生效）
systemctl disable NetworkManager
2>檢查NetworkManager的狀態(tài)
systemctl status NetworkManager
2.9 修改PS1環(huán)境變量
1>vim /etc/profile將下面的命令追加到最后一行
export PS1="[\[\e[34;1m\]\u@\[\e[0m\]\[\e[32;1m\]\H\[\e[0m\] \[\e[31;1m\]\w\[\e[0m\]]\\$ "
2>使變量生效：source /etc/profile
2.10 添加oldboy用戶杨箭，visudo配置oldboy
[root@oldboyedu ~]# grep oldboy /etc/sudoers
oldboy ALL=(ALL) NOPASSWD:ALL
[root@oldboyedu ~]#
最后寞焙，這些優(yōu)化完成之后，檢查沒(méi)有問(wèn)題進(jìn)行拍攝快照
三互婿、 克隆虛擬機(jī)
3.1 簡(jiǎn)單介紹：
完整克碌方肌：
好處：兩臺(tái)機(jī)器之間沒(méi)有任何關(guān)系
缺點(diǎn)：占用比較多磁盤(pán)空間
鏈接克隆：
好處：磁盤(pán)空間占用比較少
缺點(diǎn)：模板機(jī)刪除擒悬，其余克隆的虛擬機(jī)都無(wú)法使用
3.2 克隆2臺(tái)虛擬機(jī)器
第一臺(tái)（綜合架構(gòu)-backup-10.0.0.41）
修改主機(jī)名：hostnamectl set-hostname backup 刷新（su -）或重連xshell
修改2塊網(wǎng)卡的ip地址：
eth0：IPADDR=10.0.0.41
eth1：IPADDR=172.16.1.41
網(wǎng)卡重啟生效 systemctl restart network
第二臺(tái)（綜合架構(gòu)-nfs01-10.0.0.31）
修改主機(jī)名：hostnamectl set-hostname nfs01 刷新（su -）或重連xshell
修改2塊網(wǎng)卡的ip地址：
eth0：IPADDR=10.0.0.31
eth1：IPADDR=172.16.1.31
網(wǎng)卡重啟生效 systemctl restart network
