从6到7，CentOS究竟有什么变化

Posted 2021-04-23 Zoe的01世界

虽然CentOS 6已经停止了官方支持，CentOS 7也快要结束官方支持了，但是时至今日，还有大部分的服务器运行在CentOS 6上面，可见6是一个经典的版本，借用它的一句广告语——坚若磐石。

CentOS 6在历史上是一个重要的版本，而CentOS 7究竟对它进行了哪些升级呢？又为什么7代后面几个版本中一些6代的老命令又死灰复燃了呢？

笔者认为，CentOS 7主要是为了满足“用户体验”而升级的，为什么用户体验有引号？原因就是它有些违背了Linux的文化。Linux文化大致可以理解为短小精悍，每个工具可以互相衔接，以纯文本（文件）作为通讯介质，高效 的 完成各种任务。但是，7代中，有些升级却出现了反模式，例如日志文件不是纯文本，要用专门工具来读取，这意味着其他工具无法直接分析，随时还要背上这个工具的包袱。

日志文件采用journalctl来管理，虽然记录的更详细，但是占用资源挺大的，主要是内存占用较多，这里可能是个坑，如果在生产环境中，可以将它转发到旧版本的rsyslog管理；如果不是太在乎，则可以直接将它关闭：

journalctl --disk-usage # 查看磁盘使用量

vim /etc/systemd/journald.conf # 打开Storage=none后，重启服务。

journalctl --vacuum-size=128M --vacuum-time=3d #限制日志记录的大小和时间。

那我们就以批判继承的眼光，逐一来盘点一下它的变化吧。

首先文件系统变化，由EXT4，变为XFS格式。可支持容量500TB的文件，而6代仅能支持16TB。

首个进程变为systemd, 替换了熟悉的init进程。它的特点是功能强大，体积也很强大。主要表现是启动速度变快了，增加了”用户体验”，因为是并行执行，而且各个进程间有总线来协调消息，按照需要延迟加载模块，所以启动时间花费的很少。但服务器本身启动就不频繁，又不是windows客户机，用户每天还得关机，导致win10推出秒开机功能。而对于服务器，一年不重启都是很正常的事情，所以启动的优势不大。

不仅如此，systemd给我们带来了一个全家桶命令，替换了之前的Service，chkconfig等命令。例如：

旧：service httpd start

新：systemctl start httpd.service

旧：chkconfig httpd on

新：systemctl enable httpd.service

新：systemctl --type=service --state=running # 查询当前所有运行的服务。

新：systemctl disable firewalld

新：systemctl cat systemd-journal-flush.service # 查看服务的运行参数。

接着系统运行级别也换为人类更可读的模式：

CentOS 6	CentOS 7
runlevel 0 runlevel 1 runlevel 2 runlevel 3 runlevel 4 runlevel 5 runlevel 6	runlevel0.target -> poweroff.target runlevel1.target -> rescue.target runlevel2.target -> multi-user.target runlevel3.target -> multi-user.target runlevel4.target -> multi-user.target runlevel5.target -> graphical.target runlevel6.target -> reboot.target

默认运行级别在此处配置：

旧：/etc/inittab

新：/etc/systemd/system/default.target

可以设置成多用户或图形界面模式。

修改主机名称可以使用hostname命令：

旧：/etc/sysconfig/network

新：/etc/hostname

vi /etc/sysconfig/network-scripts/ifcfg-enp0s3

防火墙firewalld 取代了之前的iptables, 操作命令用户更可读：

功能	命令
防火墙允许服务：	firewall-cmd --add-service=http
防火墙增加端口：	firewall-cmd --permanent --add-port=3221/tcp
防火墙重新加载：	firewall-cmd --reload
查看所有规则：	firewall-cmd --get-zones
查看某一区域的规则：	firewall-cmd --zone=work --list-all
查看当前区域：	firewall-cmd --get-default-zone
设置区域：	firewall-cmd --set-default-zone=work
删除一个服务（禁用）：	firewall-cmd --remove-service=http
禁用一个端口：	firewall-cmd --remove-port=331/tcp --permanent

个人感觉要记很多新的命令，增加了负担。

图形界面升级：GNOME3，增强了可视化功能。

默认数据库替换：MariaDB，这是一个mysql的分支，由于mysql主线已经被Oracle收购，于是原作者独立出一条分支，分享免费版本，服务名也相应 的 变为mariadb.service，但是客户端还是mysql命令，数据库引擎采用类innodb。

7代不再原生支持32位系统，这意味着你要通过第三方软件挂载。

修改时间和时区用这两个命令：timedatectl，localectl，如：

timedatectl set-timezone Asia/Shanghai

新版本使用ip命令替换了原来的ifconfig和route两个命令：

ip address show

ip route show

另外，自定义开机启动程序rc.local，默认不是启用的，你需要加上可执行权限：

chmod +x /etc/rc.d/rc.local

新版本对docker也提供支持，这也是虚拟化的趋势。

当然，可能是用户反馈 的 过多，一些旧的工具可以通过软件包的形式来安装，甚至替换新的工具，例如我们熟悉的ifconfig:, 可以使用yum install net-tools来还原. Iptables同样可以安装。

你还可以安装第三方软件包（这应该是必备的吧）：

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm

yum install epel-release # Extra Package for Enterprise Linux (EPEL)

命令或参数	说明
rpm	Redhat包管理工具
-U	Update, 如果没安装则 全新 安装，否则升级。
-v	显示详细信息。
-h	显示安装进度。
yum install	包安装后，软件还需要通过yum来安装。

大概就这么多了，我还是认为linux就是设计给程序员用的系统，欢迎在留言区补充。

原创版权，如引用需要注明来源和链接。