1. 项目概述为什么今天还要折腾CentOS 7最近在帮一个朋友的公司迁移一套老旧的财务系统他们的服务器环境还停留在CentOS 7上。虽然现在CentOS 8/Stream、Rocky Linux、AlmaLinux这些后起之秀势头正猛但现实情况是大量的企业级应用、商业软件尤其是那些基于特定内核模块或老版本库开发的系统其官方兼容性列表里CentOS 7依然是“推荐”或“唯一支持”的操作系统。这让我意识到掌握CentOS 7的纯净安装依然是一项非常实用且必要的技能。这个教程的目的不仅仅是让你能把系统装起来。更重要的是我会带你理解安装过程中的每一个关键选择背后的逻辑比如分区方案怎么定才合理、软件包组怎么选不踩坑、以及安装完成后必须立刻做的几件“保命”设置。无论你是需要搭建一个与生产环境一致的测试平台还是维护遗留系统甚至是学习Linux服务器管理的初学者跟着这篇从下载到初始化配置的完整流程走一遍你都能获得一个稳定、可靠的起点。毕竟一个干净的、配置得当的基础系统是后续所有应用稳定运行的基石。2. 核心准备获取官方镜像与制作启动盘动手之前准备工作做得好安装过程没烦恼。第一步也是最重要的一步就是获取纯净的官方安装镜像。2.1 镜像下载避开“李鬼”找到“李逵”CentOS 7已经于2024年6月30日结束了生命周期EOL这意味着官方将不再提供任何更新包括安全补丁。所以我们的首要原则是必须从官方或可信的镜像站获取最终版本7.9.2009的镜像避免下载到被篡改或包含恶意软件的版本。官方途径Vault镜像库这是CentOS官方用于存放历史版本的地方。你可以直接访问vault.centos.org这个域名。路径通常为/7.9.2009/isos/x86_64/。在这里你能找到各个版本的ISO文件。各大开源镜像站例如阿里云镜像、网易镜像、清华大学TUNA镜像等。它们同步了官方的Vault库在国内下载速度极快。以阿里云为例路径类似于mirrors.aliyun.com/centos-vault/7.9.2009/isos/x86_64/。镜像文件选择在镜像目录下你会看到几个ISO文件新手很容易懵CentOS-7-x86_64-DVD-2009.iso这是我们的首选。它包含了安装所需的所有基础软件包绝大多数情况下无需联网即可完成安装大小约4.4GB。CentOS-7-x86_64-Everything-2009.iso包含所有软件包用于构建本地镜像源体积巨大约10GB普通用户用不到。CentOS-7-x86_64-Minimal-2009.iso最小化安装镜像只包含最核心的系统安装后需要大量手动配置和联网下载包适合高手或对系统尺寸有极端要求的场景不推荐新手首次安装使用。注意务必核对下载文件的SHA256校验和。在镜像站同目录下通常会有一个sha256sum.txt文件。下载完成后在本地计算ISO文件的校验和与之比对确保文件完整无误。在Linux下可以使用sha256sum CentOS-7-x86_64-DVD-2009.iso命令在Windows下可以使用CertUtil -hashfile CentOS-7-x86_64-DVD-2009.iso SHA256命令。2.2 启动盘制作告别软碟通拥抱更现代的工具有了ISO文件我们需要把它“刻录”到一个U盘上至少8GB容量制作成可启动的安装介质。很多教程还在推荐老旧的UltraISO软碟通但它在处理Linux镜像时容易出问题。我强烈推荐使用以下两款免费、开源且可靠的工具1. RufusWindows平台首选Rufus 小巧、快速、功能强大。插入U盘后打开Rufus设备选择你的U盘操作会清空U盘所有数据请提前备份。引导类型选择点击“选择”找到你下载的CentOS 7 DVD ISO文件。分区类型对于2015年之后的主流电脑支持UEFI选择“GPT”对于非常老的电脑仅支持BIOS选择“MBR”。如果不确定就选“GPT”兼容性更好。目标系统类型选择“UEFI非CSM”或“BIOS或UEFI-CSM”根据上一步的分区类型来选Rufus通常会给出合理建议。其他选项保持默认点击“开始”等待完成即可。2. Ventoy跨平台神器一劳永逸这是我个人最推荐的方式。Ventoy的妙处在于你只需要第一次把Ventoy安装到U盘之后只需要把各种ISO文件Windows、Linux、PE等直接拷贝到U盘里就行无需反复格式化。启动时会出现一个菜单让你选择要启动哪个ISO。对于需要维护多系统的人来说这简直是福音。从Ventoy官网下载安装包在Windows下运行Ventoy2Disk.exe。选择你的U盘点击“安装”。同样会清空数据安装完成后U盘会被分成两个分区一个放Ventoy引导文件另一个是普通的数据分区。你只需要把CentOS-7-x86_64-DVD-2009.iso文件拖到这个数据分区里。用这个U盘启动电脑就会进入Ventoy菜单选择CentOS 7的ISO文件回车即可。实操心得制作完成后一定要重启电脑进入BIOS/UEFI设置界面将U盘设置为第一启动项。这个步骤因电脑品牌Del、F2、F12、Esc等键而异是安装过程中卡住的最常见原因。另外如果服务器有硬件RAID卡可能需要在此界面先配置好RAID否则安装程序可能找不到磁盘。3. 安装过程详解从启动到首次登录用制作好的U盘启动后我们就进入了图形化安装界面。整个过程是交互式的我会把每个关键页面的选择逻辑讲清楚。3.1 安装引导与语言选择启动后你会看到第一个菜单Install CentOS 7: 正常安装。Test this media install CentOS 7:强烈建议先选这个。它会检查你的安装介质U盘是否有错误避免安装到一半报错前功尽弃。Troubleshooting: 救援模式用于修复已存在的系统。检查通过后或直接选择安装进入图形界面。第一个重要选择是语言。这里需要区分安装过程语言选择“中文简体”会让安装界面变成中文对新手友好。系统语言在接下来的“信息摘要”主界面里有一个“语言支持”选项那里才是设置系统默认语言和区域的地方。我通常安装过程用英文保持环境一致性避免某些终端乱码系统语言在装好后根据实际需要设置。3.2 信息摘要配置定好系统的“骨架”这是安装的核心配置页面所有设置都在这里完成。图标是带叹号的表示需要你手动配置。1. 日期和时间点击进入首要任务是打开网络右上角。联网后可以开启“网络时间”同步并正确选择你所在的时区亚洲/上海。即使服务器在机房保持时间准确对于日志分析、证书验证等都至关重要。2. 键盘保持默认的“英语美国”即可可以添加“汉语Intelligent Pinyin”作为备用输入法。3. 语言支持如前所述这里可以添加系统支持的语言包。如果服务器主要提供英文服务只保留“英语美国”可以节省一点空间。如果需要中文环境在此添加“中文简体”。4. 安装源因为我们使用DVD镜像安装这里会自动检测到“本地介质”无需更改。如果使用最小化镜像安装则需要在这里配置网络安装源URL指向一个在线的镜像仓库。5. 软件选择这是第一个容易踩坑的地方。默认选中的是“最小安装”这只会给你一个最基本的命令行环境没有图形界面很多常用工具如vimwget都没有。对于服务器我推荐选择“基础设施服务器”。它包含了服务器管理所需的基础工具又不会安装多余的图形组件非常纯净。如果需要图形界面可以选择“带GUI的服务器”这会安装GNOME桌面环境。但请注意图形界面会消耗大量内存和CPU资源对于生产服务器是绝对不推荐的。高级用户可以勾选“开发工具”它会安装gcc,make等编译工具链方便后续自行编译软件。6. 安装位置磁盘分区这是最重要的部分决定了系统的布局和未来的可扩展性。点击进入后你会看到检测到的磁盘。分区方案对于新手我建议选择“自动配置分区”让安装程序帮你处理。但如果你想更精细地控制或者有特殊需求比如/home独立分区请选择“我要配置分区”然后点击“完成”进入手动分区界面。手动分区方案推荐用于生产环境假设我们有一块全新的500GB硬盘一个经典且安全的分区方案如下表所示挂载点建议大小文件系统类型说明/boot1GBxfs存放系统内核和引导文件。1GB足够独立出来避免被日志或用户文件塞满导致无法启动。/boot/efi200MBEFI系统分区仅UEFI启动模式需要。用于存放UEFI引导程序。swap物理内存的1-2倍swap交换分区。如果内存小于8GB建议设为内存的2倍内存大于16GB设8-16GB即可甚至可以不设前提是内存绝对充足。/剩余所有空间xfs根分区存放系统所有其他文件和目录。CentOS 7默认使用xfs性能好支持大容量。分区操作点击“”号依次添加上述分区。对于/分区可以直接使用“剩余所有空间”。务必确保“文件系统”一栏都格式化为xfsswap分区除外。注意事项如果服务器有多块硬盘并且打算做RAID或LVM逻辑卷管理需要在这里选择“LVM”或“RAID”选项。LVM的好处是可以在后期动态调整分区大小非常灵活但配置稍复杂。对于单盘简单应用标准分区足矣。7. KDUMP这是一个内核崩溃转储机制当系统内核panic时会保存一份内存快照用于调试。对于生产服务器建议开启它占用一点内存默认256MB和磁盘空间但能在出现严重问题时提供宝贵的诊断信息。对于内存极其紧张的学习虚拟机可以关闭。8. 网络和主机名点击进入在顶部可以打开以太网连接通常叫eth0或ens192等。更重要的是在底部设置主机名。主机名不要用默认的localhost.localdomain建议设置为有意义的名称如web-server-01。可以勾选“配置”按钮手动设置静态IP地址、网关和DNS这对于服务器至关重要。如果只是实验环境用DHCP自动获取也行。9. 安全策略初次安装可以保持“默认”策略即不启用任何强制安全策略。如果需要符合某些安全标准如STIG可以后续安装selinux-policy-targeted等包并配置。当所有带叹号的项都配置完成后右下角的“开始安装”按钮会变亮。点击它安装程序就开始将系统写入磁盘了。这个过程需要一些时间。3.3 安装过程中的最后设置ROOT密码与用户创建在文件复制和安装软件包的同时你需要设置两个关键信息1. ROOT密码Root是系统的超级管理员账户。你必须设置一个强密码。如果密码过于简单安装程序会提示“脆弱密码”你需要点击两次“完成”来确认。生产环境中必须使用高强度、长字符的密码。2. 创建用户虽然你可以一直用root操作但这是极其危险的做法。任何误操作都可能摧毁系统。最佳实践是创建一个普通用户并授予其sudo权限。点击“创建用户”。输入用户名如admin、全名可选。设置一个强密码。最关键的一步勾选“将此用户设为管理员”。这会将用户加入wheel组从而拥有sudo权限。完成。等待安装进度条走完系统会提示你“重启”。点击重启并记得在重启过程中拔掉U盘否则可能会再次进入安装界面。4. 首次启动与必须的初始化配置重启后你会看到CentOS 7的引导菜单稍等片刻会自动进入系统如果是图形界面则进入登录界面如果是最小化或服务器安装则进入命令行登录提示符。4.1 接受许可证与完成初始设置首次启动如果是图形界面会有一个“初始设置”向导需要你接受许可证协议。在命令行界面首次登录root或你创建的用户后系统可能也会提示你运行sudo subscription-manager register之类的命令针对RHEL对于CentOS可以直接跳过或按CtrlC取消。4.2 连接网络与更新系统谨慎操作首先确认网络是否通畅ping -c 4 baidu.com如果无法解析域名检查DNS设置/etc/resolv.conf或网络配置/etc/sysconfig/network-scripts/ifcfg-你的网卡名。关于系统更新Yum Update的严重警告 由于CentOS 7已EOL官方的yum update源base,updates等已经失效或不再更新。直接运行yum update会失败或找不到仓库。 如果你必须更新系统以获得一个相对稳定的最终状态你需要将yum源切换到Vault仓库。但这仅建议在封闭的、无需联网的测试环境中进行用于固定一个已知可用的软件版本集合。切换到Vault源的方法仅供封闭环境参考备份原有repo文件cd /etc/yum.repos.d/ sudo mkdir bak sudo mv CentOS-*.repo bak/下载Vault仓库配置文件sudo curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-7.9.2009.repo这里以阿里云Vault镜像为例清理并更新缓存sudo yum clean all sudo yum makecache此时才可以尝试进行更新sudo yum update核心建议对于任何有联网需求或未来需要考虑安全的生产环境强烈不建议继续使用CentOS 7。应制定计划迁移至CentOS Stream 8/9、Rocky Linux 8/9或AlmaLinux 8/9等活跃维护的系统。本教程的目的在于搭建一个与旧生产环境一致的临时或测试环境。4.3 基础安全与实用工具安装在确定系统基础状态后即使不进行大规模更新也应立即进行以下几项安全加固和工具准备1. 配置SSH安全如果开启了SSH服务编辑SSH服务端配置文件sudo vim /etc/ssh/sshd_config修改以下几项PermitRootLogin yes改为PermitRootLogin no# 禁止root直接SSH登录PasswordAuthentication yes可以视情况改为PasswordAuthentication no并配合使用密钥登录安全性更高。修改默认端口Port 22为其他端口如Port 23456可以减少自动化攻击脚本的骚扰。 修改后保存并重启SSH服务sudo systemctl restart sshd重要在关闭密码登录和修改端口前务必确保你的SSH密钥已经正确部署到服务器上并且新端口在防火墙中已经放行否则你可能会把自己锁在服务器外面2. 配置防火墙FirewalldCentOS 7默认使用firewalld管理防火墙。开放必要的服务端口例如我们刚才修改的SSH端口和常用的Web端口80 443sudo firewall-cmd --permanent --add-port23456/tcp # 添加SSH新端口 sudo firewall-cmd --permanent --add-servicehttp # 添加HTTP服务 sudo firewall-cmd --permanent --add-servicehttps # 添加HTTPS服务 sudo firewall-cmd --reload # 重新加载配置使其生效 sudo firewall-cmd --list-all # 查看所有生效的规则3. 安装最常用的管理工具最小化安装可能缺少一些好用的工具可以手动安装sudo yum install -y vim-enhanced wget curl net-tools bash-completion epel-releasevim-enhanced: 功能更全的vim编辑器。wget/curl: 网络下载工具。net-tools: 包含ifconfig,netstat等传统网络工具虽然推荐用ip命令但很多人习惯ifconfig。bash-completion: 提供命令自动补全功能。epel-release: 安装EPELExtra Packages for Enterprise Linux扩展仓库源它提供了大量官方仓库没有的常用软件。安装EPEL后你就可以安装更多软件比如htop增强版系统监控sudo yum install -y htop5. 常见问题与故障排查实录即便按照教程操作你也可能会遇到一些“坑”。这里记录了几个最常见的问题和解决方法。5.1 安装引导阶段常见问题问题1启动后黑屏只有光标在闪或者提示“Failed to load SELinux policy”。原因这通常与显卡驱动特别是NVIDIA显卡有关。在UEFI安全启动Secure Boot开启时第三方内核模块如nouveau可能无法正确加载。解决在安装引导菜单第一个界面时按Tab或E键不同引导程序按键不同编辑启动参数。在linuxefi或linux开头的行末尾添加以下参数nomodeset然后按CtrlX或F10启动。这个参数会禁用内核模式设置使用最基本的显示驱动。安装完成后如果需要再安装官方的闭源显卡驱动并处理安全启动问题。问题2安装程序无法识别磁盘硬盘。原因服务器使用了硬件RAID卡或者磁盘是NVMe SSD而安装镜像内核较老缺少对应的驱动。解决检查BIOS/UEFI中SATA控制器模式是否为AHCI对于普通SATA硬盘。如果设为RAID或IDE模式尝试改为AHCI。对于硬件RAID确保已在开机时进入RA卡配置界面如按CtrlRfor Dell PERC创建好了虚拟磁盘VD。如果还是找不到尝试在安装引导菜单编辑启动参数添加inst.dd参数然后按照提示从U盘或网络加载额外的驱动程序镜像需要提前从硬件厂商官网下载。5.2 首次启动与系统配置问题问题1重启后卡在“A start job is running for /dev/disk/by-uuid/...”原因系统在等待一个磁盘设备就绪但该设备不存在或挂载超时。常见于修改了/etc/fstab文件错误地指定了一个不存在的设备UUID或网络存储NFS地址。解决重启在GRUB菜单按e进入编辑模式。找到linux16或linux开头的那一行在行尾添加rd.break参数。按CtrlX启动你会进入一个紧急的initramfsshell。重新以读写模式挂载根分区mount -o remount, rw /sysroot。切换根目录chroot /sysroot。编辑错误的/etc/fstab文件vi /etc/fstab注释掉行首加#或修正出错的那一行。退出并重启exit然后reboot -f。问题2网络无法连接ping不通外网。排查步骤ip addr或ifconfig查看网卡是否获取到了IP地址inet字段。如果没有可能是网卡未启用或DHCP失败。systemctl status network或systemctl status NetworkManager查看网络管理服务状态。编辑网卡配置文件sudo vim /etc/sysconfig/network-scripts/ifcfg-ens192网卡名可能不同。确保ONBOOTyes。如果是静态IP检查BOOTPROTOstatic,IPADDR,NETMASK,GATEWAY,DNS1设置是否正确。如果是动态IP确保BOOTPROTOdhcp。重启网络服务sudo systemctl restart network。问题3普通用户无法使用sudo命令提示“不在 sudoers 文件中”。原因创建用户时可能忘了勾选“设为管理员”或者手动创建用户后未将其加入wheel组。解决用root用户登录执行usermod -aG wheel 你的用户名这条命令将指定用户追加-a到wheel组-G wheel中。之后该用户就可以使用sudo了。5.3 软件安装与更新问题问题运行yum install或yum update失败提示“Could not resolve host”或“Cannot find a valid baseurl”。原因网络不通或DNS解析失败或Yum仓库源配置错误对于EOL后的CentOS 7尤其常见。解决检查网络连通性和DNSping 8.8.8.8测试网络ping baidu.com测试DNS。如果DNS有问题编辑/etc/resolv.conf添加有效的DNS服务器如nameserver 8.8.8.8和nameserver 114.114.114.114。如果是因为CentOS 7 EOL导致的官方源失效请参考上文4.2章节将源切换到Vault镜像站。但再次强调这只是一种临时解决方案长期而言迁移到受支持的系统才是正道。安装一个操作系统尤其是像CentOS 7这样一个已经进入历史阶段的系统更像是在完成一项考古与复原工作。整个过程里最耗费心力的往往不是点击“下一步”而是理解每个配置选项背后的含义以及为后续的稳定运行扫清障碍。从选择正确的镜像版本到规划合理的磁盘分区再到安装后立即进行的安全加固每一步都影响着这个系统未来的命运。希望这篇超过五千字的详细拆解能帮你不仅成功安装上CentOS 7更能理解为什么要这么做在遇到类似“为什么找不到硬盘”、“为什么sudo不能用”的问题时能自己找到解决的思路。最后请务必把“系统迁移”这件事提上日程毕竟在一个不再有安全补丁的系统上运行服务就像在漏雨的房子里存放珍宝风险与日俱增。