随笔记录，工作中会经常遇到安装操作系统，初始化话系统配置反复性操作的活，今天就分享一下工作常经常用到的一些服务器初始化命令。

更改服务器主机名称

// 主机名称修改为k8s-master
[root@scm export]# hostnamectl set-hostname k8s-master
//退出重新登录即可生效

配置静态IP

进入/etc/sysconfig/network-scripts到如下目录，找到ifcfg开头的网卡编辑输入如下内容：

// 需要修改成自己的IP信息
DEVICE=ens192  
ONBOOT=yes
IPADDR=192.168.10.13 
NETMASK=225.225.225.0
GATEWAY=192.168.10.1

编辑完成网卡配置信息需要重启，命令如下：

service network restart

更改Yum源，如下以网易YUM仓库为例

网易Yum源仓库地址如下：

http://mirrors.163.com/.help/centos.html

// 进入到放Yum源的文件夹下 
cd /etc/yum.repos.d/
// 备份默认的Yum源
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
// *载下**网易的Yum源
wget -o http://mirrors.163.com/.help/CentOS7-Base-163.repo
// 删除缓存
yum clean all
// 使用新的Yum更新缓存
yum makecache

配置服务DNS

vi /etc/resolv.conf
nameserver 114.114.114.114
nameserver 8.8.8.8

防火墙操作常用命令，CentOS7.5为例如下：

 // 启动一个服务
systemctl start firewalld.service
 // 关闭一个服务：
systemctl stop firewalld.service
 // 重启一个服务：
systemctl restart firewalld.service
 // 显示一个服务的状态：
systemctl status firewalld.service
  //在开机时启用一个服务：
systemctl enable firewalld.service
 //在开机时禁用一个服务
systemctl disable firewalld.service
//查看服务是否开机启动：
systemctl is-enabled firewalld.service
//查看已启动的服务列表：
systemctl list-unit-files|grep enabled
//查看启动失败的服务列表：
 systemctl --failed

关闭Sexlinux

[root@kvm ~]# vim /etc/sysconfig/selinux  
SELINUX=enforcingdisabled
//验证是否配置成功
 [root@kvm ~]# getenforce
Disabled

同步服务器时间

注意: 在服务器能连接外网或者ntp服务器的情况下，执行下面命令：

更新有可能失败，需要更换time.nist.gov或者time.pool.aliyun.com

// 命令1
rdate -s time.nist.gov
// 命令2
ntpdate time.windows.com

使用ssh-keygen生成登录密码

ssh-keygen -t rsa -C "wangshuaibingbing@jd.com" -b 4096

开启SSH密钥登录

sed -i "s/^#\?PubkeyAuthentication.*/PubkeyAuthentication yes/g" /etc/ssh/sshd_config
sed -i "s/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g" /etc/ssh/sshd_config
sed -i "s/^#\?PermitRootLogin.*/PermitRootLogin yes/g" /etc/ssh/sshd_config
sed -i "s/^#\?UseDNS.*/UseDNS no/g" /etc/ssh/sshd_config
sed -i "s/^#\?GSSAPIAuthentication.*/GSSAPIAuthentication no/g" /etc/ssh/sshd_config

// 执行上面的命令重启生效
service sshd restart

关闭NetworkManager

systemctl disable NetworkManager

创建普通账号

// 创建普通账号
useradd newuser 
//根据提示设置密码，需要输入2次
passwd newuserpassword

磁盘格式化

// 对分区进行格式化
mkfs.ext4 /dev/sdb2 
说明：ext4是CentOS6.x默认的分区格式，CentOS5.x请使用ext3

//CentOS 7.x 8.x默认使用xfs分区
mkfs.xfs  /dev/sdb4或者mkfs -t xfs  /dev/sdb4
待格式化完成之后（根据分区大小，格式化需要的时间不同，请耐心等待），对分区进行挂载

挂载磁盘

例如：要把/dev/xvdb1挂载到/data目录
mkdir -p /data #创建目录
mount /dev/xvdb1 /data #挂载
mount -t  ext4  /dev/xvdb1  /data  #挂载
mount -t  xfs   /dev/vdb1   /data  #挂载
df -h #查看挂载结果
vi /etc/fstab #设置开机自动挂载，在最后一行输入以下代码
/dev/xvdb1   /data   ext4   defaults   0 0
/dev/vdb1   /data   xfs   defaults   0 0   #注意xvdb1和vdb1两种磁盘不一样，注意ext4和xfs的区别
:wq! #保存退出
或者使用UUID进行挂载
blkid   /dev/xvdb1  #得到磁盘的UUID，例如：
/dev/xvdb1:  UUID="9c991d14-9372-4fd8-97d6-2aa1ac1acf47"  TYPE="xfs"
vi /etc/fstab #设置开机自动挂载，在最后一行输入以下代码
UUID=9c991d14-9372-4fd8-97d6-2aa1ac1acf47   /data    xfs  defaults 0 0
:wq! #保存退出
mount -a #使分区设置立即生效
df -lhT  #查看磁盘分区

创建SWAP分区

说明：默认阿里云服务没有swap分区，512M的云服务器安装php 5.6的时候会提示内存不足，安装失败！
强烈建议，不论内存有多大，都增加swap分区。
在512M的阿里云服务上增加1024M的swap空间
具体操作：
1、dd if=/dev/zero of=/home/swap bs=1M count=1024 #创建1024M的文件块
2、mkswap /home/swap #创建swap文件
3、swapon /home/swap #激活swap文件
4、swapon -s #查看swap
5、修改/etc/fstab文件，增加以下内容，让系统引导时自动启动
vi /etc/fstab #在最后添加下面代码
/home/swap swap swap default 0 0
:wq! #保存退出

参考文档：

系统运维 www.osyunwei.com 原文链接：https://www.osyunwei.com/archives/9034.html

centos7初始配置脚本 (centos7查看服务器配置)