切割工具：cut -c/b/d/f file  split -b/d/l/C file  awk ……          —- 小 Q

———————————————————————————————–

1：安装更加容易

相信用过centos7的朋友们，安装的时候明显感觉步骤更少了，安装更简易了；

2：内核升到了3.10

这是一次大版本升级，2–3的跨越，所以改动会很大；相对于以前centos5–centos6的小版本跨越对大家的影响会很大。但是大家必须的学习这种新模式，因为趋势所在；

3、已经没有32位系统，需下载最新镜像

大家在下载时也应该都发现的，一些开源网站都只有x64的ISO；

4、启动模式、单用户模式、救援模式改变

centos6之前启动模式有6个级别：初始化进程会先加载下面内容

centos7变成了4个target：由/etc/ststemd/system.conf 指定开机启动的target

rescue.target   单人模式，对应之前的1级别

graphical.target  多人模式，支持图形和命令行登录，对应之前的3,5级别

multi-user.target  多人模式，只支持命令行登录，对应之前的3级别

emergency.target 单人模式，不过系统进入后根目录是只读的

单用户模式：http://beibing.blog.51cto.com/10693373/1694157

centos6进入单用户模式，启动时任意键 –> e –> e –> 末尾加1/s/sigle –> B –> 改密码；

centos7采用的是grub2，和之前有所不同；

启动时在对应条目上(即第一个)。按e 进入edit模式，搜寻含有ro的一行(以Linux16开头)—>按end键到最后，输入rd.break —>按ctrl+x进入

–>mount  -o remount,rw /sysroot/   //重新挂载sysroot，增加写权限

–>chroot /sysroot/    //切换到原始系统

–>touch /.autorelabel   //使seliunx生效

–>ctrl+d退出，reboot

注：有时进入系统会乱码，我们可以更改这行的语言指定为英文en_US.UTF-8/zh_CN.UTF-8

救援模式：http://beibing.blog.51cto.com/10693373/1694157

设置光驱启动–>选Troubleshooting–>选Rescure a centos system–>

选continue–>chroot /mnt/sysimage

5、主机名和网络设置的改变

网卡不再是eth0-1

最小化启动时要先自己获取IP：dhclient 即可

没有了ifconfig命令，但可以安装此工具，yum install -y net-tools

但还是建议使用它自带的ip命令，我现在就习惯用它ip a 命令了

配置文件的内容和centos6大同小异，没有什么大的改变；

查看主机名：hostname

设置主机名：hostnamectl set-hostname test1

查看其状态：hostnamectl status

查看其文件：cat /etc/hostname

注：命令参数自动补齐包，yum install -y bash-completion –> source /etc/profile

6、系统服务的改变

centos7不再使用chkconfig工具，而是使用了systemd，其特点如下：

a. 支持服务并行启动，缩短了开机时间；

b. 支持自动检测服务依赖的服务；

systemd

设开机自启：systemctl enable httpd.service

不开机自启：systemctl disable httpd.service

检查是否开机自启：systemctl is-enable httpd

启动脚本路径：/usr/lib/systemd/system/

看服务状态：systemctl status httpd.service

看所有服务：systemctl list-units –type=service

启动服务：systemctl start httpd.service

关闭服务：systemctl stop httpd.service

重启服务：systemctl restart httpd.service

unit

systemd管理所有系统资源，不同资源为unit(单位)，unit共分成12中类型：

看正在运行的unit：systemctl list-units (包括加载失败的)

看系统所有的unit：systemctl list-units –all

看运行失败的unit：systemctl list-units –failed

看没有运行的unit：systemctl list-units -all –state=inactive

看某unit是否运行：systemctl is-active https.service

看某unit是否失败：systemctl is-failed httpd.service

看某unit是否自启：systemctl is-enabled httpd.service (即开机自启链接)

看类型是service的运行unit：systemctl list-units –type=service

target

target类似于centos6中的启动级别，但target支持同时启动多个target；而target其实就是多个unit的组合，其实启动一个target就是说启动了一套unit。

看所有target：systemctl list-unit-files –type=target  (–state=xxx)

看默认target：systemctl get-default

设默认target：systemctl set-default multi-user.target

看target包含的unit：systemctl list-dependencies

切换target，默认不关闭前一个target启动的进程，但可以使用isolate改变这种行为

systemctl isolate multi-user.target

注解：就像上图，主配置文件/etc/systemd/system.conf定义启动target；

开机加载/etc/systemd/system/default.target

软链到/usr/lib/systemd/system/xxxx，包含了target内要启动的server和target；

然后加载/usr/lib/systemd/system/xxxx.wants下的service；

service属于哪个target在/usr/lib/systemd/system/xxx.service内定义。

7、防火墙的改变

centos7改变了以往使用的iptables，而使用了firewalld：同–底层都是用的iptables工具

iptables：静态防火墙，更改后重新加载(即先清空规则再加载)，存于/etc/sysconfig/iptables;

firewald：动态防火墙，更改实时生效，不需加载；

(若仍想使用iptables，可停掉firewall，下载iptables-services包)

关闭服务：systemctl stop firewalld

关闭自启：systemctl disable firewalld

yum install -y iptables-services

设置自启：systemctl enable iptables

开启服务：systemctl start iptables

firewalld加入了新概念：zone 和 service

默认有9个zone，每个zone内保存的规则不一，centos7默认使用的是public

默认定义了70+个service，存在于/usr/lib/firewalld/services

手动更改配置文件，要重加载：firewall-cmd –reload (不会中断用户连接)

彻底加载：firewall-cmd –complete-reload (会中断所有连接)

指定其中一个区域为默认区域是可行的。

当接口连接加入了 NetworkManager，它们就被分配为默认区域。

安装时，firewalld 里的默认区域被设定为公共区>域。

看所有的zone：firewall-cmd –get-zones

看默认的zone：firewall-cmd –get-default-zone

设默认的zone：firewall-cmd –set-default-zone=xxxx

看某网卡的zone：firewall-cmd –get-zone-of-interface=enoxxxxx

设某网卡的zone：firewall-cmd –zone=public -add-interface=enoxxxxxx

改某网卡的zone：firewall-cmd –zone=dmz –change-interface=enoxxxxx

删某网卡的zone：firewall-cmd –zone=dmz –remove-interface=io

看所有网卡的zone：firewall-cmd –get-active-zones

看所有的service：firewall-cmd –get-services

看当前zone下的：firewall-cmd –list-services

看某个zone下的：firewall-cmd –zone=public –list-services

临时添加service：firewall-cmd –zone=public –add-service=http

文件中加service：firewall-cmd –zone=public –add-service=http –permanent

删文件中service：firewall-cmd –zone=public –remove-service=http –permanent

—————————————————————————————————-

举例一：自定义ssh端口为1222，添加新端口

全局：firewall-cmd –add-port=1222/tcp –permanent

针对某个zone：firewall-cmd –zone=home –add-port=443/tcp –permanent

(此时就会生成或更新一个work.xml配置文件)

举例二：启动端口转发，将22端口转发到127.0.0.2

firewall-cmd –zone=home -add-forward-port=22:proto=tcp:toaddr=127.0.0.2

举例三：修改ftp端口，由默认的21改为1221

cp /etc/firewalld/services/ftp.xml  /etc/firewalld/services/

vim /etc/firewalld/services/ftp.xml  //把21改为1221

vim /etc/firewalld/zones/work.xml  //work为默认的zone，编辑增加<service name=”ftp”/>

firewall-cmd –reload  //重新加载