网站首页  词典首页

请输入您要查询的论文:

 

标题 Centos7.0新特性分析
范文

    田明山

    摘要:CentOS(Community Enterprise Operating System,社区企业操作系统)是Linux发行版之一,它是Red Hat Enterprise Linux再编译的产物,要求高度稳定性的服务器往往使用CentOS作为其操作系统,相对于其他 Linux 发行版,其稳定性值得信赖。随着版本的不断更新,出现了很多新功能、新特性。

    关键词:CentOS ;Linux

    中图分类号:TP316 文献标识码:A 文章编号:1009-3044(2017)35-0122-02

    Centos作为非常受欢迎的Linux发布版本之一,目前已经升级到了7.0以上。而Centos7.0版本与我们之前所用的版本有了很大的变化,本文将对Centos7.0的一些新特性进行总结分析,希望可以对大家有所帮助。

    1 使用systemctl 作为系统服务管理器命令

    从Centos7.0开始使用systemctl 作为系统服务管理器命令,它将老版本中 service 和 chkconfig 这两个命令功能组合到了一起。

    在Centos7.0之前的版本中,我们可以使用命令“chkconfig —level 3 dhcpd on”将dhcp服务设置为开机自启动;可以使用命令“service httpd status”来查看http服务的状态;可以使用“chkconfig —list”来查看系统已启动的服务。我们可以使用“service samba start”来启动samba服务;可以使用“service nfs stop”来停止nfs服务;可以使用“service network restart”来重启网卡。

    从Centos7.0开始,我们使用 “systemctl enable named.service”将DNS服务设置为开机自启动;使用“systemctl status vsftpd.service”来显示ftp服务的状态;使用“systemctl list-units —type=service” 來查看系统已启动的服务。我们使用“systemctl start firewalld.service”开启防火墙;我们使用“systemctl stop nfs-server.service” 来停止nfs服务;我们使用“systemctl restart telnet.service” 来重启telnet服务。

    总结以上systemctl的用法:

    systemctl is-enabled *.service #查询服务是否开机启动

    systemctl enable *.service #开机运行服务

    systemctl disable *.service #取消开机运行

    systemctl start *.service #启动服务

    systemctl stop *.service #停止服务

    systemctl restart *.service #重启服务

    systemctl reload *.service #重新加载服务配置文件

    systemctl status *.service #查询服务运行状态

    systemctl —failed #显示启动失败的服务

    除此之外,强大的systemctl命令还有如下的用法:

    systemctl reboot #重启系统

    systemctl halt #停止系统

    systemctl suspend #挂起系统

    systemctl hibernate #休眠系统

    systemctl isolate runlevel5.target/ graphical.target #启动运行等级5,即图形模式

    systemctl isolate runlevel3.target/ multiuser.target #启动运行等级3,即命令行模式

    systemctl emergency #进入紧急模式

    这里只是列出了systemctl的部分功能,systemctl还拥有很多强大的功能等待我们去发现。

    2 使用firewalld代替原来的iptables

    Centos升级到7.0版本以上之后,发现无法使用iptables控制Linuxs的端口,原来从Centos 7开始使用firewalld代替了原来的iptables。

    在centos7.0之前的版本中,防火墙一直使用的是iptables,而iptables是一种静态防火墙,也就是说它不能动态添加开启端口,必须在配置文件中添加开启端口,然后重启iptables后才能生效。而centos7的防火墙使用的是firewalld,它是动态的,可以通过命令添加开启端口,而不用重启服务就可以使改变生效。

    firewalld将网络划分成不同的区域,并且制定不同区域的访问控制策略来控制不同区域间传送的数据流。例如,外部网络是不可信任的区域,而内部网络是可信任的区域。我们可以安装网络安全模型,并在首次次启动、建立网络连接时进行初始化。该网络安全模型确认了主机所在的整个网络环境的可信级别,并定义了新连接的处理方式。我们可以选择如下的几种不同的初始化区域:

    1) block(阻塞区域):阻止一切传入的网络数据包。

    2) work(工作区域):信任网络中的其他计算机。

    3) home(家庭区域):信任网络中的其他计算机。

    4) public(公共区域):不信任网络中的任何计算机,只接受传入的网络连接。

    5) DMZ(隔离区域):只有接受传入的网络连接。

    6) trusted(信任区域):默认接受所有的数据包。

    7) drop(丢弃区域):只允许计算机通过网络向外发送数据包,而所有外部传来的数据包将一律被丢弃。

    8) internal(内部区域):信任网络中的其他计算机,选择接受传入的网络连接。

    9) external(外部区域):不信任网络中的其他计算机,选择接受传入的网络连接。

    3 选择XFS作为其默认的文件系统

    Centos7.0安装时默认使用XFS作为其文件系统,当然并不是说原先的EXT文件系统不再使用,Centos 7.0仍然是支持EXT文件系统的。但是面对越来越大的数据量,EXT文件系统已经显得越来越心有余而力不足。XFS文件系统则完全是为大数据而生的,其单个分区最大可以支持到8EB(1EB=1024PB,1PB=1024TB)大小,单个文件的大小最大可达到16TB,并且还提供有丰富的日志系统,是应对大数据存储的强大的文件系统。基于此,centos7开始默认使用XFS这种高扩展性、高性能的文件系统。我们可以使用工具xfsdump和xfsrestore来备份和恢复xfs文件系统。

    4 配置网络和主机名的变化

    首先是配置网络, 进/etc/sysconfig/network-script/一看,网卡名称不再是eth0之类的了,改成了enoxxxxxx的格式,en代表的是enthernet以太網,o代表onboard内置,这种新的方式不但长,而且难记,不过优点也比较突出,有编号唯一性,迁移系统的时候不容易出错。

    最小化安装好centos7.0之后,调整网卡配置文件:

    利用命令cd /etc/sysconfig/network-scripts/进入网卡配置文件所在目录,发现有两个ifcfg文件,一个ifcfg-lo是循环网卡,配置给了127.0.0.1,另一个是ifcfg-enoxxxxx,这才是真正的网卡。

    编辑 ifcfg-enoxxxxx文件,将文件里的ONBOOT改成yes,BOOTPROTO设置成dhcp,或者也可以设置静态网址static,设置静态网址需要在末尾添上:

    IPADDR0=192.168.0.2 #设置IP地址

    PREFIXO0=24 #设置子网掩码

    GATEWAY0=192.168.0.1 #设置网关

    DNS1=192.168.0.1 #设置主DNS

    DNS2=114.114.114.114 #设置备DNS

    保存文件,用systemctl restart network.service网卡配置成功。

    然后是主机名,进/etc/sysconfig/network去改名字,发现这个文件是空的,事实上Centos 7.0中改名要到/etc/hostname去改。我们还可以利用“hostname 主机名称” 这种方式来改,但只能修改临时的主机名,当重启机器后,主机名称又变回来了,在centos7.0中我们可以使用“hostnamectl set-hostname主机名称”使用这种方式修改,可以永久性的修改主机名称。

    5 ifconfig将被ip addr取代

    当我们安装centos7.0最小化系统后,会发现执行ifconfig命令,提示命令未找到,也就是说最小化安装的centos7.0是不带ifconfig命令的(可以自己安装),那我们怎么查看本机ip呢?原来从centos7.0开始,将逐步使用IP命令取代ifconfig命令的功能。

    我们可以直接输入ip addr命令即可查看网卡ip地址配置情况;可以利用ip —s link网络接口统计信息;可以使用 ip route命令显示或设置路由信息。相信在后续的版本中ifconfig将逐渐淡出,被强大ip命令所彻底取代。

    参考文献:

    [1] 张同光. Linux操作系统(RHEL7/CentOS7)[M].北京:清华大学出版社,2014.

    [2] 王亚飞.CentOS7系统管理与运维实战[M].北京:清华大学出版社, 2016.

随便看

 

科学优质学术资源、百科知识分享平台,免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。

 

Copyright © 2004-2023 puapp.net All Rights Reserved
更新时间:2025/3/21 20:01:05