鏡像下載、域名解析、時(shí)間同步請(qǐng)點(diǎn)擊 阿里云開(kāi)源鏡像站
前言
由于CentOS7 2024年即將停止維護(hù)，我準(zhǔn)備將服務(wù)器重心從CentOS改為Rocky Linux，這篇文章分享一下Rocky Linux的安裝和優(yōu)化，當(dāng)然作為服務(wù)器，肯定要安裝沒(méi)有桌面的服務(wù)器版本。
本文用到的Rocky Linux的版本為8.6，VMware版本為16.0.0
創(chuàng)建虛擬機(jī)
這里的過(guò)程能省就省吧，畢竟不是重點(diǎn)。
第一步：選擇“自定義（高級(jí)）”
第二步：兼容性選擇最高版本，如果要導(dǎo)出到其他電腦的VMware的話(huà)，建議不要選擇太高的版本，推薦硬件兼容性選擇ESXi 6.7
第三步：選擇官網(wǎng)下載好的鏡像包
阿里云的下載地址：
https://mirrors.aliyun.com/rockylinux/8.6/isos/x86_64/Rocky-8.6-x86_64-minimal.iso
也就是官網(wǎng)的minimal版本，如果是DVD版本的完整版本有10.4GB這么大，還是不建議下載了，畢竟我這邊只需要最小安裝即可
[圖片上傳失敗...(image-f38c-1659084098388)]
第四步：版本選擇Red Hat Enterprise Linux 8 64位
[圖片上傳失敗...(image-e1c21f-1659084098388)]
第五步：虛擬機(jī)名稱(chēng)和位置，這個(gè)自己填吧
第六步：處理器數(shù)量*每個(gè)處理器內(nèi)核數(shù)量不要超過(guò)物理機(jī)的即可，按需分配，如果只是測(cè)試，建議1個(gè)CPU，2個(gè)內(nèi)核即可。
[圖片上傳失敗...(image-2b560b-1659084098388)]
第七步：內(nèi)存4G即可
第八步：網(wǎng)絡(luò)選擇NAT，這個(gè)是最穩(wěn)的，至少不用擔(dān)心沒(méi)有網(wǎng)。如果確認(rèn)網(wǎng)絡(luò)中的
第九步：默認(rèn)
第十步及硬盤(pán)操作：NVME，創(chuàng)建新的硬盤(pán)，最大磁盤(pán)可以大一點(diǎn)，比較作為服務(wù)器，太小的話(huà)，數(shù)據(jù)立馬就裝滿(mǎn)了，可以輸入512，如果你們的磁盤(pán)本來(lái)就很大，可以輸入1024及更大的容量。
推薦將虛擬磁盤(pán)存儲(chǔ)為單個(gè)文件
[圖片上傳失敗...(image-3f61bf-1659084098388)]
然后全部下一步即可完成虛擬機(jī)的創(chuàng)建。
刪除多余硬件，選擇EFI引導(dǎo)
點(diǎn)擊“編輯虛擬機(jī)設(shè)置”，將打印機(jī)、聲卡移除。選擇USB控制器，取消勾選“與虛擬機(jī)共享藍(lán)牙設(shè)備”
[圖片上傳失敗...(image-8d95f5-1659084098388)]
[圖片上傳失敗...(image-cd3bc8-1659084098388)]
進(jìn)入第二個(gè)菜單，選擇“高級(jí)”，固件類(lèi)型選擇“UEFI”。為什么要選EFI，一來(lái)這個(gè)引導(dǎo)更加先進(jìn)，而來(lái)裝系統(tǒng)的時(shí)候屏幕顯示區(qū)域更大，不信你們可以試試用BIOS的方式進(jìn)行引導(dǎo)，我反正兩種都試過(guò)了。
打開(kāi)虛擬機(jī)，安裝RockyLinux
[圖片上傳失敗...(image-1b675e-1659084098388)]
需要按一下↑鍵，選擇Install Rocky Linux 8
靜待一段時(shí)間進(jìn)入這個(gè)界面：
[圖片上傳失敗...(image-a890d6-1659084098388)]
真男人就選擇English！畢竟誰(shuí)也不想看到home目錄的用戶(hù)文件夾里文件夾名全是中文對(duì)吧????
[圖片上傳失敗...(image-281585-1659084098388)]
到了這一步需要一個(gè)個(gè)來(lái)，不能直接跳過(guò)了。
[圖片上傳失敗...(image-d002fc-1659084098388)]
Language Support選擇英語(yǔ)+中文，我怕中文出現(xiàn)亂碼
Time & Date選擇東八區(qū)
[圖片上傳失敗...(image-86e4b-1659084098388)]
Software Selection選擇Minimal Install，最小安裝
[圖片上傳失敗...(image-d8f92e-1659084098388)]
Installation Destination選擇Custom
[圖片上傳失敗...(image-ec06b4-1659084098388)]
按照我的裝機(jī)經(jīng)驗(yàn)，home目前完全不需要太大，畢竟真正會(huì)操作服務(wù)器的，一般都是用root用戶(hù)在根目錄安裝服務(wù)器應(yīng)用，不太會(huì)跑home去安裝，因此我這邊將450多G的剩余空間全給根目錄了
[圖片上傳失敗...(image-bcdd55-1659084098388)]
彈窗選擇Accept Changes即可
[圖片上傳失敗...(image-864105-1659084098388)]
Network & Host Name記得打開(kāi)網(wǎng)卡！！不然服務(wù)器連網(wǎng)都沒(méi)有，然后點(diǎn)擊Configure
[圖片上傳失敗...(image-4f900-1659084098388)]
點(diǎn)擊IPV4 Settings，輸入DNS，這里推薦114.114.114.114或者223.5.5.5
回到Time & Date，打開(kāi)Network Time
[圖片上傳失敗...(image-cb2386-1659084098388)]
點(diǎn)擊ON右邊的齒輪，可以設(shè)置NTP服務(wù)器
這里添加了一個(gè)阿里云的授時(shí)服務(wù)器
[圖片上傳失敗...(image-ee8b92-1659084098388)]
設(shè)置root的密碼，注意！如果密碼安全性非常低的話(huà)，需要按兩次Done才能保存這個(gè)密碼
[圖片上傳失敗...(image-6e92ca-1659084098388)]
這里創(chuàng)建普通用戶(hù)，同樣的，如果密碼安全性非常低，需要點(diǎn)兩次Done才能夠保存
[圖片上傳失敗...(image-da274e-1659084098388)]
完成效果如圖所示，然后點(diǎn)擊Begin Installation，安裝完后Reboot System即可
連接Rocky Linux
[圖片上傳失敗...(image-dadcfe-1659084098388)]
輸入ip addr即可查看服務(wù)器的ip地址，然后啟動(dòng)FinalShell連接服務(wù)器。不會(huì)吧不會(huì)吧不會(huì)真有人在服務(wù)器里操作服務(wù)器吧????
[圖片上傳失敗...(image-f67151-1659084098388)]
[圖片上傳失敗...(image-61e4c4-1659084098388)]
請(qǐng)使用root登錄Rocky Linux
優(yōu)化Rocky Linux
關(guān)閉并刪除vmtoolsd
為什么要做這一步，因?yàn)槲野l(fā)現(xiàn)在VMware中裝Rocky Linux/CentOS都會(huì)自動(dòng)給你裝一個(gè)vmtoolsd，但是我們這是服務(wù)器內(nèi)核版本，根本用不著這玩意，而且這東西可能存在內(nèi)存泄漏，會(huì)占用大量?jī)?nèi)存，還不如直接刪了。shell腳本如下：
systemctl stop vmtoolsd
systemctl disable vmtoolsd
rm -rf /etc/pam.d/vmtoolsd
rm -rf /usr/bin/vmtoolsd
請(qǐng)勿停止NetworkManager
注意！！Rocky Linux不存在network.service！！如果停止NetworkManager會(huì)導(dǎo)致系統(tǒng)沒(méi)網(wǎng)！！
[圖片上傳失敗...(image-29fff3-1659084098388)]
- 可選，關(guān)閉防火墻
systemctl stop firewalld
systemctl disable firewalld
更換資源鏡像源到阿里云
由于Rocky Linux是基于CentOS8的，因此直接拿阿里云CentOS8的資源鏡像源即可
yum install -y wget
wget -O /etc/yum.repos.d/Rocky-BaseOS.repo http://mirrors.aliyun.com/repo/Centos-8.repo
yum clean all
yum makecache
由于Rocky Linux最小安裝不帶wget，因此先要裝一下這個(gè)。原理就是直接下載阿里云上的CentOS8的鏡像源，命名為Rocky-BaseOS.repo直接替換了這個(gè)文件。然后通過(guò)兩個(gè)yum命令刷新鏡像源緩存。
安裝常用工具
yum install -y vim net-tools unzip zip
將rc.local改為可執(zhí)行模式
chmod 755 /etc/rc.d/rc.local
修改開(kāi)機(jī)等待時(shí)間
默認(rèn)開(kāi)機(jī)等待時(shí)間是5秒，實(shí)在太浪費(fèi)時(shí)間了
vim /boot/efi/EFI/rocky/grub.cfg
由于我這邊使用的是EFI引導(dǎo)安裝，因此編輯的是EFI文件夾下的grub.cfg
[圖片上傳失敗...(image-b5f3c5-1659084098388)]
在vim的命令模式下，輸入/timeout并回車(chē)，即可找到控制開(kāi)機(jī)等待時(shí)間的地方，改為1秒后，:wq即可
[圖片上傳失敗...(image-fcebd0-1659084098388)]
修改主機(jī)名
默認(rèn)的主機(jī)名為localhost，如果覺(jué)得千篇一律像換個(gè)名字的話(huà)，可以使用命令：
hostnamectl set-hostname ${替換為你自己的主機(jī)名}
設(shè)置時(shí)區(qū)為東八區(qū)
可以使用date -R查看目前的時(shí)區(qū)情況，如果安裝時(shí)候沒(méi)有選錯(cuò)時(shí)區(qū)，這里都不用改
[圖片上傳失敗...(image-9df697-1659084098388)]
timedatectl set-timezone Asia/Shanghai
ssh對(duì)自己免密
ssh-keygen -t rsa
cp ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys
第一步ssh-keygen -t rsa一路回車(chē)下去即可
優(yōu)化網(wǎng)絡(luò)設(shè)置，修改DNS
vim /etc/sysconfig/network-scripts/ifcfg-ens160
如果默認(rèn)安裝，那么網(wǎng)卡的名字就是ens160
[圖片上傳失敗...(image-e7545b-1659084098388)]
如果重啟服務(wù)器后沒(méi)網(wǎng)，可以考慮看一下ONBOOT是否為no。可以再補(bǔ)充一個(gè)DNS2。如果想改為靜態(tài)固定ip，設(shè)置如下：
BOOTPROTO=static
IPADDR=192.168.5.30
GATEWAY=192.168.5.1
NETMASK=255.255.255.0
[圖片上傳失敗...(image-e615c3-1659084098388)]
:wq后保存，重啟服務(wù)器，我發(fā)現(xiàn)重啟NetworkManager無(wú)效??，記得ip改了后Finalshell需要重新設(shè)置連接
添加tailf命令
這個(gè)命令在查看日志中十分有用，雖然Rocky Linux有tail -f命令，但是對(duì)于用慣了tailf命令的我來(lái)說(shuō)，缺了這個(gè)命令實(shí)在是太難受了。解決方法：使用CentOS7的tailf命令，丟到Rocky Linux的/usr/bin目錄下即可
如果嫌再去裝一個(gè)CentOS太麻煩，我這里直接提供了tailf命令的下載地址：
CentOS7.8中的tailf命令-Linux文檔類(lèi)資源-CSDN下載
*可選，ElasticSearch方面修改
作為搞Java后端的程序猿，ES是常用工具，這里可以加一下ES的相關(guān)服務(wù)器配置
vim /etc/security/limits.conf
添加：
* soft nproc 65536
* hard nproc 65536
* soft nofile 65536
* hard nofile 65536
效果如圖：
[圖片上傳失敗...(image-eecbd5-1659084098388)]
然后執(zhí)行：
vim /etc/sysctl.conf
在文末添加：
vm.max_map_count=655360
然后執(zhí)行：
sysctl -p
