(总结)RHEL/CentOS 7.x的几点新改变

Posted zakun

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了(总结)RHEL/CentOS 7.x的几点新改变相关的知识,希望对你有一定的参考价值。

一、CentOS的Services使用了systemd来代替sysvinit管理 

1、systemd的服务管理程序: 
systemctl是主要的工具,它融合之前service和chkconfig的功能于一体。可以使用它永久性或只在当前会话中启用/禁用服务。 systemctl可以列出正在运行的服务状态,如图:

 

 

 

systemd-cgls以树形列出正在运行的进程,它可以递归显示控制组内容。如图:

 

2、如何启动/关闭、启用/禁用服务? 
启动一个服务:systemctl start postfix.service 

关闭一个服务:systemctl stop postfix.service 

重启一个服务:systemctl restart postfix.service 

显示一个服务的状态:systemctl status postfix.service 

在开机时启用一个服务:systemctl enable postfix.service 

在开机时禁用一个服务:systemctl disable postfix.service 
查看服务是否开机启动:systemctl is-enabled postfix.service;echo $? 

查看已启动的服务列表:systemctl list-unit-files|grep enabled 
 
systemctl stop firewalld.service #停止firewall 
systemctl disable firewalld.service #禁止firewall开机启动 
 
说明:启用服务就是在当前“runlevel”的配置文件目录
/etc/systemd/system/multi-user.target.wants/里,建立/usr/lib/systemd/system里面对应服务配置文件的软链接;禁用服务就是删除此软链接。如图:

 

 

 

 

 

 

 

查看了/usr/lib/systemd/system 里的文件,语法跟旧版/etc/init.d/里的系统服务脚本完全不同了。 

二、修改系统运行级别: 
1、systemd使用比sysvinit的运行级更为自由的target替代。

第3运行级用multi-user.target替代。

第5运行级用graphical.target替代。runlevel3.target和runlevel5.target分别是指向 multi-user.target和graphical.target的符号链接。 可以使用下面的命令切换到“运行级别3 ”: 
systemctl isolate multi-user.target

systemctl isolate runlevel3.target 


可以使用下面的命令切换到“运行级别5 ”: 
systemctl isolate graphical.target

systemctl isolate runlevel5.target 


2、如何改变默认运行级别? 
systemd使用链接来指向默认的运行级别。在创建新的链接前,可以通过下面命令删除存在的链接:

rm /etc/systemd/system/default.target 

默认启动运行级别3 : 
ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/default.target 
默认启动运行级别5 : 
ln -sf /lib/systemd/system/graphical.target/etc/systemd/system/default.target 
systemd不使用/etc/inittab文件。 

3、如何查看当前运行级别? 
旧的runlevel命令在systemd下仍然可以使用。可以继续使用它,尽管systemd使用 „target‟ 概念(多个的 „target‟ 可以同时激活)替换了之前系统的runlevel。 等价的systemd命令是systemctl list-units –type=target 

 

三、其他配置工具: 


1、setup和ntsysv工具还是保留了,但是功能已大大减弱,以前ntsysv工具可以控制所有系统服务的自启动,现在只能控制少部分服务。 2、/etc/resolv.conf这个DNS配置文件没变。


3、/etc/sysconfig/network-scripts/ifcfg-ens192网卡配置文件名字和一些选项有所变化。 

 

4、引导方式改用grub2引导,grub2有如下特点:1、模块化设计;2、支持多体系硬件架构;3、支持国际化多语言;4、独立内存管理;5、支持脚本语言。 附:systemd简介 
systemd是Linux下的一种init软件,由Lennart Poettering带头开发,并在LGPL 2.1及其后续版本许可证下开源发布。其开发目标是提供更优秀的框架以表示系统服务间的依赖关系,并依此实现系统初始化时服务的并行启动,同时达到降低Shell的系统开销的效果,最终代替现在常用的System V与BSD风格init程序。 与多数发行版使用的System V风格init相比,systemd采用了以下新技术: 采用Socket激活式与总线激活式服务,以提高相互依赖的各服务的并行运行性能; 用cgroups代替PID来追踪进程,以此即使是两次fork之后生成的守护进程也不会脱离systemd的控制。 
从设计构思上说,由于systemd使用了cgroup与fanotify等组件以实现其特性,所以只适用于Linux。

 

 
centos7 关闭firewall安装iptables并配置 


一、配置防火墙,开启80端口、3306端口 
CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。 

1、关闭firewall:

 
systemctl stop firewalld.service #停止firewall 
systemctl disable firewalld.service #禁止firewall开机启动  


2、安装iptables防火墙 


yum install iptables-services #安装 
vi /etc/sysconfig/iptables #编辑防火墙配置文件 


# Firewall configuration written by system-config-firewall 
# Manual customization of this file is not recommended. *filter 
:INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

-A INPUT -p icmp -j ACCEPT 

-A INPUT -i lo -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 

-A INPUT -j REJECT --reject-with icmp-host-prohibited 

-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

:wq! #保存退出 


systemctl restart iptables.service #最后重启防火墙使配置生效 

systemctl enable iptables.service #设置防火墙开机启动    
二、关闭SELINUX 
vi /etc/selinux/config 
#SELINUX=enforcing #注释掉 
#SELINUXTYPE=targeted #注释掉 IT网,http://www.it.net.cn SELINUX=disabled #增加 Linux学习,http:// linux.it.net.cn :wq! #保存退出 
setenforce 0 #使配置立即生效

 

以上是关于(总结)RHEL/CentOS 7.x的几点新改变的主要内容,如果未能解决你的问题,请参考以下文章

RHEL/CentOS 7.x/6.x/5.x开启EPEL仓库

How to Enable RPMForge Repository in RHEL/CentOS 7.x/6.x/5.x

关于rhel/centos-8.x中reposync的命令选项参数说明

appium的几点总结

关于新冠的几点总结

原型的几点总结