Centos7.0新特性分析

田明山

摘要：CentOS（Community Enterprise Operating System，社區(qū)企業(yè)操作系統(tǒng)）是Linux發(fā)行版之一，它是Red Hat Enterprise Linux再編譯的產(chǎn)物，要求高度穩(wěn)定性的服務(wù)器往往使用CentOS作為其操作系統(tǒng)，相對(duì)于其他 Linux 發(fā)行版，其穩(wěn)定性值得信賴(lài)。隨著版本的不斷更新，出現(xiàn)了很多新功能、新特性。

關(guān)鍵詞：CentOS ；Linux

中圖分類(lèi)號(hào)：TP316 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2017）35-0122-02

Centos作為非常受歡迎的Linux發(fā)布版本之一，目前已經(jīng)升級(jí)到了7.0以上。而Centos7.0版本與我們之前所用的版本有了很大的變化，本文將對(duì)Centos7.0的一些新特性進(jìn)行總結(jié)分析，希望可以對(duì)大家有所幫助。

1 使用systemctl 作為系統(tǒng)服務(wù)管理器命令

從Centos7.0開(kāi)始使用systemctl 作為系統(tǒng)服務(wù)管理器命令，它將老版本中 service 和 chkconfig 這兩個(gè)命令功能組合到了一起。

在Centos7.0之前的版本中，我們可以使用命令“chkconfig —level 3 dhcpd on”將dhcp服務(wù)設(shè)置為開(kāi)機(jī)自啟動(dòng)；可以使用命令“service httpd status”來(lái)查看http服務(wù)的狀態(tài)；可以使用“chkconfig —list”來(lái)查看系統(tǒng)已啟動(dòng)的服務(wù)。我們可以使用“service samba start”來(lái)啟動(dòng)samba服務(wù)；可以使用“service nfs stop”來(lái)停止nfs服務(wù)；可以使用“service network restart”來(lái)重啟網(wǎng)卡。

從Centos7.0開(kāi)始，我們使用 “systemctl enable named.service”將DNS服務(wù)設(shè)置為開(kāi)機(jī)自啟動(dòng)；使用“systemctl status vsftpd.service”來(lái)顯示ftp服務(wù)的狀態(tài)；使用“systemctl list-units —type=service” 來(lái)查看系統(tǒng)已啟動(dòng)的服務(wù)。我們使用“systemctl start firewalld.service”開(kāi)啟防火墻；我們使用“systemctl stop nfs-server.service” 來(lái)停止nfs服務(wù)；我們使用“systemctl restart telnet.service” 來(lái)重啟telnet服務(wù)。

總結(jié)以上systemctl的用法：

systemctl is-enabled *.service #查詢(xún)服務(wù)是否開(kāi)機(jī)啟動(dòng)

systemctl enable *.service #開(kāi)機(jī)運(yùn)行服務(wù)

systemctl disable *.service #取消開(kāi)機(jī)運(yùn)行

systemctl start *.service #啟動(dòng)服務(wù)

systemctl stop *.service #停止服務(wù)

systemctl restart *.service #重啟服務(wù)

systemctl reload *.service #重新加載服務(wù)配置文件

systemctl status *.service #查詢(xún)服務(wù)運(yùn)行狀態(tài)

systemctl —failed #顯示啟動(dòng)失敗的服務(wù)

除此之外，強(qiáng)大的systemctl命令還有如下的用法：

systemctl reboot #重啟系統(tǒng)

systemctl halt #停止系統(tǒng)

systemctl suspend #掛起系統(tǒng)

systemctl hibernate #休眠系統(tǒng)

systemctl isolate runlevel5.target/ graphical.target #啟動(dòng)運(yùn)行等級(jí)5，即圖形模式

systemctl isolate runlevel3.target/ multiuser.target #啟動(dòng)運(yùn)行等級(jí)3，即命令行模式

systemctl emergency #進(jìn)入緊急模式

這里只是列出了systemctl的部分功能，systemctl還擁有很多強(qiáng)大的功能等待我們?nèi)グl(fā)現(xiàn)。

2 使用firewalld代替原來(lái)的iptables

Centos升級(jí)到7.0版本以上之后，發(fā)現(xiàn)無(wú)法使用iptables控制Linuxs的端口，原來(lái)從Centos 7開(kāi)始使用firewalld代替了原來(lái)的iptables。

在centos7.0之前的版本中，防火墻一直使用的是iptables，而iptables是一種靜態(tài)防火墻，也就是說(shuō)它不能動(dòng)態(tài)添加開(kāi)啟端口，必須在配置文件中添加開(kāi)啟端口，然后重啟iptables后才能生效。而centos7的防火墻使用的是firewalld，它是動(dòng)態(tài)的，可以通過(guò)命令添加開(kāi)啟端口，而不用重啟服務(wù)就可以使改變生效。

firewalld將網(wǎng)絡(luò)劃分成不同的區(qū)域，并且制定不同區(qū)域的訪(fǎng)問(wèn)控制策略來(lái)控制不同區(qū)域間傳送的數(shù)據(jù)流。例如，外部網(wǎng)絡(luò)是不可信任的區(qū)域，而內(nèi)部網(wǎng)絡(luò)是可信任的區(qū)域。我們可以安裝網(wǎng)絡(luò)安全模型，并在首次次啟動(dòng)、建立網(wǎng)絡(luò)連接時(shí)進(jìn)行初始化。該網(wǎng)絡(luò)安全模型確認(rèn)了主機(jī)所在的整個(gè)網(wǎng)絡(luò)環(huán)境的可信級(jí)別，并定義了新連接的處理方式。我們可以選擇如下的幾種不同的初始化區(qū)域：

1） block（阻塞區(qū)域）：阻止一切傳入的網(wǎng)絡(luò)數(shù)據(jù)包。

2） work（工作區(qū)域）：信任網(wǎng)絡(luò)中的其他計(jì)算機(jī)。

3） home（家庭區(qū)域）：信任網(wǎng)絡(luò)中的其他計(jì)算機(jī)。

4） public（公共區(qū)域）：不信任網(wǎng)絡(luò)中的任何計(jì)算機(jī)，只接受傳入的網(wǎng)絡(luò)連接。

5） DMZ（隔離區(qū)域）：只有接受傳入的網(wǎng)絡(luò)連接。

6） trusted（信任區(qū)域）：默認(rèn)接受所有的數(shù)據(jù)包。

7） drop（丟棄區(qū)域）：只允許計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)向外發(fā)送數(shù)據(jù)包，而所有外部傳來(lái)的數(shù)據(jù)包將一律被丟棄。

8） internal（內(nèi)部區(qū)域）：信任網(wǎng)絡(luò)中的其他計(jì)算機(jī)，選擇接受傳入的網(wǎng)絡(luò)連接。

9） external（外部區(qū)域）：不信任網(wǎng)絡(luò)中的其他計(jì)算機(jī)，選擇接受傳入的網(wǎng)絡(luò)連接。

3 選擇XFS作為其默認(rèn)的文件系統(tǒng)

Centos7.0安裝時(shí)默認(rèn)使用XFS作為其文件系統(tǒng)，當(dāng)然并不是說(shuō)原先的EXT文件系統(tǒng)不再使用，Centos 7.0仍然是支持EXT文件系統(tǒng)的。但是面對(duì)越來(lái)越大的數(shù)據(jù)量，EXT文件系統(tǒng)已經(jīng)顯得越來(lái)越心有余而力不足。XFS文件系統(tǒng)則完全是為大數(shù)據(jù)而生的，其單個(gè)分區(qū)最大可以支持到8EB（1EB=1024PB，1PB=1024TB）大小，單個(gè)文件的大小最大可達(dá)到16TB，并且還提供有豐富的日志系統(tǒng)，是應(yīng)對(duì)大數(shù)據(jù)存儲(chǔ)的強(qiáng)大的文件系統(tǒng)?；诖耍琧entos7開(kāi)始默認(rèn)使用XFS這種高擴(kuò)展性、高性能的文件系統(tǒng)。我們可以使用工具xfsdump和xfsrestore來(lái)備份和恢復(fù)xfs文件系統(tǒng)。

4 配置網(wǎng)絡(luò)和主機(jī)名的變化

首先是配置網(wǎng)絡(luò)， 進(jìn)/etc/sysconfig/network-script/一看，網(wǎng)卡名稱(chēng)不再是eth0之類(lèi)的了，改成了enoxxxxxx的格式，en代表的是enthernet以太網(wǎng)，o代表onboard內(nèi)置，這種新的方式不但長(zhǎng)，而且難記，不過(guò)優(yōu)點(diǎn)也比較突出，有編號(hào)唯一性，遷移系統(tǒng)的時(shí)候不容易出錯(cuò)。

最小化安裝好centos7.0之后，調(diào)整網(wǎng)卡配置文件：

利用命令cd /etc/sysconfig/network-scripts/進(jìn)入網(wǎng)卡配置文件所在目錄，發(fā)現(xiàn)有兩個(gè)ifcfg文件，一個(gè)ifcfg-lo是循環(huán)網(wǎng)卡，配置給了127.0.0.1，另一個(gè)是ifcfg-enoxxxxx，這才是真正的網(wǎng)卡。

編輯 ifcfg-enoxxxxx文件，將文件里的ONBOOT改成yes，BOOTPROTO設(shè)置成dhcp，或者也可以設(shè)置靜態(tài)網(wǎng)址static，設(shè)置靜態(tài)網(wǎng)址需要在末尾添上：

IPADDR0=192.168.0.2 #設(shè)置IP地址

PREFIXO0=24 #設(shè)置子網(wǎng)掩碼

GATEWAY0=192.168.0.1 #設(shè)置網(wǎng)關(guān)

DNS1=192.168.0.1 #設(shè)置主DNS

DNS2=114.114.114.114 #設(shè)置備DNS

保存文件，用systemctl restart network.service網(wǎng)卡配置成功。

然后是主機(jī)名，進(jìn)/etc/sysconfig/network去改名字，發(fā)現(xiàn)這個(gè)文件是空的，事實(shí)上Centos 7.0中改名要到/etc/hostname去改。我們還可以利用“hostname 主機(jī)名稱(chēng)” 這種方式來(lái)改，但只能修改臨時(shí)的主機(jī)名，當(dāng)重啟機(jī)器后，主機(jī)名稱(chēng)又變回來(lái)了，在centos7.0中我們可以使用“hostnamectl set-hostname主機(jī)名稱(chēng)”使用這種方式修改，可以永久性的修改主機(jī)名稱(chēng)。

5 ifconfig將被ip addr取代

當(dāng)我們安裝centos7.0最小化系統(tǒng)后，會(huì)發(fā)現(xiàn)執(zhí)行ifconfig命令，提示命令未找到，也就是說(shuō)最小化安裝的centos7.0是不帶ifconfig命令的（可以自己安裝），那我們?cè)趺床榭幢緳C(jī)ip呢？原來(lái)從centos7.0開(kāi)始，將逐步使用IP命令取代ifconfig命令的功能。

我們可以直接輸入ip addr命令即可查看網(wǎng)卡ip地址配置情況；可以利用ip —s link網(wǎng)絡(luò)接口統(tǒng)計(jì)信息；可以使用 ip route命令顯示或設(shè)置路由信息。相信在后續(xù)的版本中ifconfig將逐漸淡出，被強(qiáng)大ip命令所徹底取代。

參考文獻(xiàn)：

[1] 張同光. Linux操作系統(tǒng)（RHEL7/CentOS7）[M].北京：清華大學(xué)出版社，2014.

[2] 王亞飛.CentOS7系統(tǒng)管理與運(yùn)維實(shí)戰(zhàn)[M].北京：清華大學(xué)出版社， 2016.