CentOS Linux

版本区别

常用命令

日志

vmware虚拟机安装

系统初始化安装

root基础环境安装

• mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup  # 备份默认源
  curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo # 启用阿里云源
  yum clean all && yum makecache  # 清除旧缓存 + 生成新索引 10项
  yum update -y                      # 更新所有软件包 下载119项更新237项
  yum install -y epel-release        # 安装 EPEL 扩展源 
  有sshd，不需要vmware tools

root安装ssh

• yum install -y openssh-server
  systemctl enable --now sshd
  firewall-cmd --permanent --add-service=ssh && firewall-cmd --reload

root安装基础环境

• sudo curl -k -o /etc/pki/tls/certs/ca-bundle.crt https://curl.se/ca/cacert.pem # 更新ca证书
  yum install -y curl wget vim git   # 核心工具：curl/wget用于下载，vim编辑配置
  sed -i 's/^SELINUX=enforcing/SELINUX=permissive/' /etc/selinux/config  # 永久改为宽松模式
  firewall-cmd --permanent --add-port=80/tcp    # Metabase 默认 HTTP 端口
  firewall-cmd --permanent --add-port=443/tcp   # HTTPS 端口
  firewall-cmd --permanent --add-port=3000/tcp  # Metabase 常用测试端口
  firewall-cmd --reload                         # 生效规则

root安装工具

• rm -f /etc/yum.repos.d/docker*.repo # 移除docker旧仓库
  yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo # 使用阿里云docker仓库
  yum makecache fast # 更新缓存
  rm -f /etc/yum.repos.d/epel* # 修复异常源并添加阿里云源
  yum reinstall -y epel-release
  sed -e 's!^metalink=!#metalink=!g' \
           -e 's!^#baseurl=!baseurl=!g' \
           -e 's!//download\.fedoraproject\.org/pub!//mirrors.aliyun.com!g' \
           -i /etc/yum.repos.d/epel*.repo
  yum install -y yum-utils device-mapper-persistent-data lvm2  # Docker 存储驱动依赖，否则退回到低效的vfs存储驱动
  yum list docker-ce --showduplicates | sort -r # 检查可用docker包
  yum install -y docker-ce docker-ce-cli containerd.io
  systemctl start docker && sudo systemctl enable docker
  usermod -aG docker $(whoami)      # 当前用户加入 docker 组（避免 sudo）
  newgrp docker                          # 刷新用户组（立即生效）
  curl -L "https://github.com/docker/compose/releases/download/v2.27.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
  chmod +x /usr/local/bin/docker-compose
  docker-compose --version               # 验证安装
  docker network create ghost_net # 创建docker网络
  # 安装后配置（中国用户优化）https://docker.xuanyuan.me/
  mkdir -p /etc/docker
  tee /etc/docker/daemon.json <<-'EOF'
  {
    "registry-mirrors": ["https://docker.xuanyuan.me"]
  }
  EOF
  # 重载生效,错误日志 journalctl -u docker.service --no-pager -n 100
  systemctl daemon-reload && systemctl restart docker 
  systemctl restart docker # 重启生效 

ghost用户权限配置

• groupadd ghost # 创建ghost用户组
  useradd -r -m -s /bin/bash -g ghost ghost # 创建ghost用户加入组
  echo "ghost:    " | chpasswd # 设置密码
  visudo # 设置sudo权限，末尾加入
  # 允许 ghost 用户在不输入密码的情况下执行 docker 命令
  ghost ALL=(ALL) NOPASSWD: /usr/bin/docker, /usr/local/bin/docker-compose
  mkdir /www # 创建应用数据目录
  chown -R ghost:ghost /www # 将所有权转移给 ghost 用户
  chmod 750 /www # 设置安全权限（750 = 用户读写执行，组读执行，其他无权限）
  usermod -aG docker ghost # ghost 用户加入 docker 组
  sudo su - ghost # 切换到 ghost 用户
  docker run hello-world # 测试 docker 命令