1. 为什么选择CentOS7精简安装作为一名长期使用Linux系统的运维工程师我至今仍会在某些特定场景下选择CentOS7。虽然官方已经停止维护但它的稳定性、软件生态和文档资源依然使其成为企业环境中的老黄牛。特别是在以下三种情况时我会毫不犹豫选择CentOS7遗留系统维护许多传统企业的核心业务系统仍运行在CentOS7上与其配套的中间件版本、数据库连接驱动等都需要保持环境一致性。上周我就遇到一个Oracle 11gR2的案例在CentOS8上安装时各种依赖报错换回CentOS7后一切正常。硬件兼容性旧服务器特别是某些工控设备的驱动支持往往只到CentOS7内核版本。曾有个客户的生产线控制机其采集卡驱动最后更新于2019年明确说明只支持3.10内核。学习成本考量对于刚接触Linux的新手网上80%的中文教程和解决方案都是基于CentOS7的。让新人直接用RockyLinux 9遇到问题时搜索到的解决方案可能需要额外做版本适配。提示虽然本文演示的是精简安装但生产环境强烈建议使用RockyLinux/AlmaLinux等替代发行版。本文方法更适合测试环境快速搭建。2. 准备工作镜像获取与验证2.1 官方镜像下载渠道目前CentOS官方镜像已迁移至 Vault镜像库 我通常下载Minimal版本约900MB而非完整的DVD镜像。具体路径为https://vault.centos.org/7.9.2009/isos/x86_64/CentOS-7-x86_64-Minimal-2009.iso如果网络环境特殊也可以考虑国内镜像源阿里云https://mirrors.aliyun.com/centos-vault/7.9.2009/isos/x86_64/清华https://mirrors.tuna.tsinghua.edu.cn/centos-vault/7.9.2009/isos/x86_64/2.2 校验文件完整性下载完成后务必验证SHA256校验值这是我去年踩过的坑某次下载的镜像文件损坏导致安装到75%时报错。验证命令如下echo 07b94e6b1a0b0260b94c83d6bb16e0d8044a7f5b75c14f7d5e76a47f2b27a3d4 CentOS-7-x86_64-Minimal-2009.iso | sha256sum -c正确的输出应该显示CentOS-7-x86_64-Minimal-2009.iso: OK3. 虚拟机环境配置以VMware为例3.1 新建虚拟机关键参数在VMware Workstation 17中创建虚拟机时这几个参数需要特别注意固件类型选择BIOS而非UEFI因为很多老版本工具链对UEFI支持不佳磁盘配置建议20GB动态分配实际占用约5GB网络适配器使用NAT模式更方便联网CPU核心给1核即可但务必勾选虚拟化Intel VT-x/EPT3.2 安装前的高级设置在虚拟机设置 → 选项 → 高级中建议修改将Firmware type显式设置为BIOS勾选Enable logging便于排查问题设置Processors→Virtualization engine为优先4. 安装过程详解4.1 启动安装界面载入ISO后会出现以下菜单这里有个隐藏技巧按Tab键可以编辑启动参数。我们添加nomodeset参数避免显卡兼容问题 Install CentOS 7 quiet nomodeset4.2 分区方案设计使用自动分区会创建不必要的/home分区手动分区建议如下布局挂载点大小文件系统备注/boot1GBext4必须独立分区/剩余xfsCentOS7默认swap2GBswap内存8GB时建议实际操作步骤选择我要配置分区→ 点击完成点击添加/boot分区添加swap分区内存小于8GB时建议设为内存2倍剩余空间全部分给/注意XFS文件系统虽然性能好但不支持缩小分区。如果后续需要调整建议用ext4。4.3 软件包选择在软件选择界面务必选择最小安装然后手动添加以下包组基础网络工具包含ifconfig等开发工具GCC等编译工具链系统管理工具包含sudo等取消勾选Kdump和安全性工具以节省资源。5. 首次启动配置5.1 网络连接问题排查如果启动后发现无法联网按以下步骤排查# 查看网卡名称通常是ens33或eth0 ip addr # 修改网卡配置示例为ens33 vi /etc/sysconfig/network-scripts/ifcfg-ens33确保包含以下关键参数ONBOOTyes BOOTPROTOdhcp NM_CONTROLLEDno5.2 必做的安全加固禁用root远程登录sed -i s/#PermitRootLogin yes/PermitRootLogin no/ /etc/ssh/sshd_config systemctl restart sshd配置基础防火墙firewall-cmd --permanent --add-servicessh firewall-cmd --reload创建日常用户useradd -m -G wheel opsuser passwd opsuser6. 精简系统优化技巧6.1 删除无用软件包运行以下命令可节省约300MB空间package-cleanup --quiet --leaves | xargs yum remove -y yum clean all rm -rf /var/cache/yum6.2 禁用不必要的服务这些服务在测试环境中通常不需要systemctl disable postfix systemctl disable tuned systemctl disable kdump6.3 日志文件限制防止/var/log爆满# 限制journal日志大小 sed -i s/#SystemMaxUse/SystemMaxUse100M/ /etc/systemd/journald.conf # 配置logrotate cat /etc/logrotate.d/myapp EOF /var/log/myapp/*.log { daily missingok rotate 7 compress delaycompress notifempty create 640 root adm } EOF7. Yum源配置最佳实践7.1 备份原有源mkdir /etc/yum.repos.d/bak mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak/7.2 配置阿里云源创建/etc/yum.repos.d/aliyun.repo[base] nameCentOS-$releasever - Base - aliyun baseurlhttps://mirrors.aliyun.com/centos-vault/7.9.2009/os/$basearch/ gpgcheck1 gpgkeyhttps://mirrors.aliyun.com/centos-vault/RPM-GPG-KEY-CentOS-7 [updates] nameCentOS-$releasever - Updates - aliyun baseurlhttps://mirrors.aliyun.com/centos-vault/7.9.2009/updates/$basearch/ gpgcheck1 gpgkeyhttps://mirrors.aliyun.com/centos-vault/RPM-GPG-KEY-CentOS-77.3 安装EPEL源yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm sed -e s!^metalink!#metalink!g \ -e s!^#baseurl!baseurl!g \ -e s!//download\.fedoraproject\.org/pub!//mirrors.aliyun.com!g \ -i /etc/yum.repos.d/epel*.repo8. 常见问题解决方案8.1 忘记root密码在grub界面按e进入编辑模式找到linux16行末尾添加rd.break按Ctrlx启动后执行mount -o remount,rw /sysroot chroot /sysroot passwd touch /.autorelabel exit reboot8.2 时间同步问题# 安装chrony yum install -y chrony # 配置国内NTP服务器 sed -i s/^server.*/server ntp.aliyun.com iburst/ /etc/chrony.conf # 启动服务 systemctl enable chronyd systemctl start chronyd # 验证同步状态 chronyc sources -v8.3 中文乱码处理# 安装中文包 yum groupinstall -y fonts # 修改系统语言 localectl set-locale LANGzh_CN.utf8 # 临时生效当前会话 export LANGzh_CN.utf8经过这样一套流程下来最终得到的CentOS7系统占用空间不到3GB内存空闲时仅消耗150MB左右非常适合作为开发测试环境的基础镜像。我通常会把这个状态做成模板虚拟机以后新建环境时直接克隆即可。