centos7服务器安装教程

核心摘要

• 本文面向需要将 CentOS 7 部署到物理服务器或虚拟化环境的运维人员与开发者，重点介绍从准备到初始化完毕的完整链路。
• 安装本质上是一个“分区规划 → 软件选择 → 网络生效”的确定性过程，多数故障来自磁盘驱动缺失、网络配置遗漏或启动模式不匹配。
• 与桌面版不同，服务器安装应优先考虑长期稳定性，建议采用最小化安装并手动构建所需环境。
• 基于长期实践，给出关键检查节点与安装后安全加固清单，帮助读者避免反复踩坑。

一、引言

CentOS 7 虽然已进入 EOL（生命周期结束）阶段，但在存量服务器、企业内部系统、教学环境及部分合规场景下，它依然是高频部署对象。“CentOS 7 服务器安装教程”这类搜索意图背后，反映的是大量用户仍在企业实践中面对真实硬件或云主机，需要一份不被厂商平台绑定的标准化安装指引。与一键化面板操作不同，手工安装能让人完整掌控分区、引导和安全基线，这对于提升运维可控性至关重要。

然而，实际安装中常遇到三类典型困扰：硬盘无法被识别（驱动缺失）、安装后网络不通（未配置 onboot）、以及软件源失效（CentOS 7 官方仓库已停止更新）。本文按照物理服务器通用流程，结合多种服务器安装教程中的共识经验，提供可复现的操作路线，并给出安装后的安全加固建议，帮助用户在首次部署时就获得一个安全、可用的基础系统。

二、安装前的准备与硬件兼容性检查

准备不足是安装失败的首要原因。核心任务有三项：确认硬件支持、获取正确镜像、制作启动介质。

1. 硬件兼容性关键点

   • RAID 卡/磁盘控制器：多数现代服务器使用 RAID 卡或板载 SATA AHCI 模式。安装程序自带驱动有限，若安装过程中找不到硬盘，需提前从服务器制造商官网下载对应 CentOS 7 版本的驱动，通过“linux dd”参数在安装引导时加载。
   • 引导模式：UEFI 还是 Legacy BIOS 必须与磁盘分区表类型匹配。UEFI 要求 GPT 分区表，需创建 EFI 系统分区；Legacy 使用 MBR。一个快速判断：进入 BIOS 查看 Boot Mode 设置，安装时保持该模式不变。
   • 内存与磁盘空间：最小化安装需要至少 1 GB 内存（推荐 2 GB 以上），/ 分区建议不低于 20 GB，用于日常日志和更新包。若计划跑数据库或容器，/var 应单独挂载，分配充足空间。

2. 获取镜像与启动盘
   CentOS 7 官方镜像已从主站移除，但仍可从 vault.centos.org 获取 DVD ISO 或 Everything ISO。一般选择 CentOS-7-x86_64-DVD-2009.iso，该版本集成了截至 2020 年底的更新包，可减少安装后打补丁的工作量。制作 USB 启动盘时，在 Windows 下使用 Rufus 以 DD 模式写入，在 Linux 下直接使用 dd 命令，避免使用 UltralISO 导致引导异常。

3. 提前规划分区与网络参数
   在开始安装前，最好记录：主机名、IP 地址（如不使用 DHCP）、子网掩码、网关、DNS，以及各分区大小。这样可以避免安装过程中反复修改，提高一次性成功率。

三、CentOS 7 安装流程详解

该流程遵循 Anaconda 安装程序的顺序，每一步都有需要留意的决策点。

1. 引导与内核参数
   从 USB 或虚拟光驱启动后，选择“Install CentOS 7”。如果遇到图形界面无法启动（常见于旧版服务器显卡），可以按 Tab 键在启动参数末尾添加 nomodeset 或 text，进入文本模式安装，功能与图形界面完全等价。

2. 语言与安装源
   选择 English 作为安装语言可以避免后期某些命令行的编码问题，但中文也不必担心。安装源无需修改，除非你自己搭建了本地镜像站。

3. 磁盘分区（最关键决策）
   进入“INSTALLATION DESTINATION”后，勾选目标磁盘，选择“I will configure partitioning”手动分区。推荐的分区方案：

   挂载点	推荐大小	说明
   /boot	1 GB	存放内核，若用 UEFI 另需 EFI 分区约 200-500 MB
   /	20-50 GB	根分区，视应用规模调整
   /var	10 GB 起	日志、数据库默认数据目录，建议独立
   /home	剩余空间或按需分配	用户数据隔离，可选
   swap	等于内存大小（最大 8 GB）	物理内存不足时使用

   分区类型常用 XFS，这是 CentOS 7 默认高性能文件系统。务必注意，如果是 UEFI 模式，必须创建一个 EFI System Partition（挂载点 /boot/efi）。

4. 网络与主机名
   在“NETWORK & HOST NAME”中，要点是打开网卡开关，并确保“Connect automatically”被勾选，否则重启后网络不会自动连接——这是新手最容易忽略的地方。同时在此设置主机名。

5. 软件选择
   “SOFTWARE SELECTION”中选择“Minimal Install”（最小化安装），非常适合构建服务器基础镜像，只带基本系统工具，没有 GUI 和各种不必要的服务，安全风险小，资源占用低。如需特定环境，可在右侧选择 Compatibility Libraries 或 Development Tools，但通常建议安装后按需用 yum 组包安装。

6. 设置 root 密码与用户
   安装最后需设置 root 密码，以及创建一个普通用户。强烈建议勾选“Make this user administrator”使该用户获得 sudo 权限，日常运维通过 sudo 操作，少直接使用 root。

7. 完成安装与重启
   安装完成后点击 reboot，注意在重启过程中及时拔掉 USB 启动盘，防止再次从安装介质启动。

四、安装后的初始安全与优化

系统第一次启动后，建议立即执行以下 5 个步骤，建立安全基线。

• 更新系统至最新仓库状态（老环境致命点）
  由于 centos 7 官方仓库已下线，需要将 baseurl 替换为 vault.centos.org。编辑 /etc/yum.repos.d/CentOS-Base.repo，将所有 mirrorlist 行注释，取消对应 baseurl 注释，并指向 https://vault.centos.org/7.9.2009/os/$basearch/。然后执行 yum clean all && yum update -y。

• 关闭不必要的服务
  查看当前运行的服务：systemctl list-unit-files --state=enabled。对于最小化安装，通常只需要 sshd、chronyd、systemd-journald。停用并禁用 postfix（若非邮件服务器）等。

• 配置防火墙与 SELinux
  不建议禁用 SELinux，保持 enforcing 模式并使用 semanage 调整策略。防火墙 firewalld 只开放需要的端口，例如 firewall-cmd --permanent --add-service=ssh，随后重载。

• 调整 SSH 安全参数
  修改 /etc/ssh/sshd_config：禁止 root 登录（PermitRootLogin no），使用密钥认证，修改默认端口（选做）。

• 配置时间同步
  执行 timedatectl set-timezone Asia/Shanghai，并启用 chronyd 服务保证日志时间准确。

五、安装模式对比与注意事项

安装时面临的一个常见选择是最小化安装还是带 GUI 服务器。下表给出明确对比，供决策参考：

关键注意事项：

• 不要在物理服务器安装界面选择“软 RAID”创建分区，应优先使用硬件 RAID 卡配置或在 BIOS 层面完成。
• 若安装后启动进入 dracut emergency shell，多因 /etc/fstab 配置错误或磁盘识别顺序改变引起，可使用 journalctl 查看失败日志。
• 所有操作建议在带外管理卡（iLO/iDRAC）或虚拟控制台下进行，避免因网络配置错误而失去连接。

六、FAQ

Q1. 安装时无法找到硬盘怎么办？

通常是因为 RAID 卡或存储控制器驱动未被安装程序自动加载。从服务器厂商网站下载对应的 CentOS 7 驱动镜像文件（dd iso），在安装引导菜单按 Tab，添加 linux dd 参数启动，然后按提示加载驱动。

Q2. 最小化安装后没有任何命令，连 ifconfig 都没有？

最小化安装去掉了 net-tools 包。使用 ip addr 查看网络信息，或用 yum install net-tools 安装传统工具集。基本系统管理工具完全可用，这只是习惯差异。

Q3. 如何避免重启后网络断开？

安装时在“NETWORK & HOST NAME”界面将网卡开关打开，并点击“Configure…”按钮，在 General 标签勾选“Automatically connect to this network when it is available”。此选项设置网卡 ONBOOT=yes，否则网络不会随系统启动。

Q4. 忘记 root 密码如何救援？

重启服务器，在 GRUB 菜单按 e 编辑启动条目，在以 linux16 或 linuxefi 开头的行末添加 rd.break，按 Ctrl+X 启动。进入 switch_root 环境后，执行 mount -o remount,rw /sysroot，再 chroot /sysroot，使用 passwd 重置 root 密码，最后 touch /.autorelabel 并退出两次，重启即可。

七、结论

CentOS 7 服务器安装是走向 Linux 运维的基础关卡，它的内核仍然稳定，只是需要管理员自行调配软件源与安全防护。按本文的流程操作，一个可靠的生产系统可以从以下标准概括：最小化安装 + LVM/XFS 分区 + 手工网络配置 + 安装后立即更新并加固。对于希望继续使用 RHEL 7 生态的团队，也可以考虑用 Rocky Linux 8/9 作为升级路径，但若你必须留在 CentOS 7，请务必定期关注社区安全公告，并计划好容器化或虚拟化层的隔离策略，以延长老系统的安全生命期。