零基础新手该如何一步步详细配置使用CentOS 6.9服务器？

在开始探讨CentOS 6.9的具体使用方法之前，必须强调一个至关重要的前提：CentOS 6.9是一个非常古老的操作系统版本，其官方支持已于2020年11月30日终止，这意味着它不再接收任何安全更新、bug修复或功能增强，在生产环境中使用它将面临严重的安全风险，如漏洞攻击、数据泄露等，本文档内容仅适用于维护无法升级的遗留系统、学习旧版Linux环境或进行特定的兼容性测试，对于任何新项目，强烈建议使用受支持的现代Linux发行版，如CentOS Stream、Rocky Linux、AlmaLinux或Ubuntu Server。

---

系统安装与初步配置

尽管版本老旧，但CentOS 6.9的安装流程在当时是相当成熟的,安装过程通常通过启动光盘或USB镜像进行。

1. 获取镜像：你需要从官方归档站点或可信的镜像源下载CentOS 6.9的ISO安装镜像文件。
2. 创建启动介质：使用工具（如Rufus或dd命令）将ISO文件刻录到DVD或USB闪存盘上。
3. 启动安装程序：将服务器或虚拟机设置为从该介质启动,进入图形化或文本安装界面。
4. 关键配置选项：
   • 语言和键盘布局：选择适合你的设置。
   • 分区方案：对于服务器，推荐使用自定义分区，至少需要创建（根分区）、/home（用户数据）和swap（交换空间）分区，LVM（逻辑卷管理）是一个灵活的选择,便于后续调整分区大小。
   • 网络配置：在安装阶段可以配置网络,选择DHCP自动获取或手动设置静态IP地址。
   • 时区设置：选择正确的时区,确保系统时间准确。
   • 设置root密码：root是超级管理员账户,请务必设置一个强密码并妥善保管。

安装完成后,系统会重启并进入登录界面。

安装后的基础配置

首次登录后，需要进行一系列基础配置,以确保系统可用且相对安全。

网络配置

CentOS 6.9使用ifcfg-文件来配置网络接口，这些文件位于/etc/sysconfig/network-scripts/目录下，要配置第一个以太网卡（eth0）为静态IP，你需要编辑ifcfg-eth0文件：

vi /etc/sysconfig/network-scripts/ifcfg-eth0

应类似如下：

参数	值/示例	描述
DEVICE	eth0	网络接口名称
BOOTPROTO	static	启动协议，static表示静态IP，dhcp表示动态获取
ONBOOT	yes	是否在系统启动时激活该接口
IPADDR	168.1.100	静态IP地址
NETMASK	255.255.0	子网掩码
GATEWAY	168.1.1	默认网关
DNS1	8.8.8	主DNS服务器
DNS2	8.4.4	备用DNS服务器

修改完成后，保存并退出,然后重启网络服务使配置生效：

service network restart

更新系统（使用归档源）

由于官方源已失效，直接运行yum update会失败，你需要将yum的仓库指向CentOS的归档源,备份原有的仓库文件：

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak

创建一个新的CentOS-Vault.repo文件，并填入以下内容,指向Vault仓库：

[base]
name=CentOS-6.9 - Base
baseurl=http://vault.centos.org/6.9/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
[updates]
name=CentOS-6.9 - Updates
baseurl=http://vault.centos.org/6.9/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

保存后，清理yum缓存并尝试更新：

yum clean all
yum update

常用命令与软件管理

CentOS 6.9是一个命令行驱动的操作系统,熟悉常用命令是高效使用它的关键。

基础文件操作命令

命令	功能	示例
ls	列出目录内容	ls -la /home
cd	切换目录	cd /var/log
pwd	显示当前工作目录	pwd
mkdir	创建目录	mkdir /data/backup
rm	删除文件或目录	rm -rf /tmp/old_files
cp	复制文件或目录	cp -r /source /destination
mv	移动或重命名文件	mv old_name.txt new_name.txt
cat	查看文件内容（适合小文件）	cat /etc/hostname
less	分页查看文件内容	less /var/log/messages
grep	文本搜索工具	grep "error" /var/log/syslog

使用YUM管理软件

yum（Yellowdog Updater Modified）是CentOS 6.9的核心软件包管理器。

• 安装软件包：

  yum install httpd

• 卸载软件包：

  yum remove httpd

• 搜索软件包：

  yum search mysql

• 查看软件包信息：

  yum info httpd

• 启用EPEL仓库：EPEL（Extra Packages for Enterprise Linux）提供了许多标准仓库中没有的软件，安装EPEL可以极大地丰富可用软件。

  yum install epel-release

服务与防火墙管理

CentOS 6.9使用传统的SysV init系统来管理服务，并使用iptables作为防火墙。

管理系统服务

service命令用于立即启动、停止、重启或查看服务状态，而chkconfig命令用于设置服务在开机时是否自动启动。

• 启动服务：

  service httpd start

• 停止服务：

  service httpd stop

• 重启服务：

  service httpd restart

• 查看服务状态：

  service httpd status

• 设置服务开机自启：

  chkconfig httpd on

• 查看所有服务的启动状态：

  chkconfig --list

配置iptables防火墙

iptables的规则相对复杂，但基本操作是管理“链”中的“规则”，一个常见的任务是开放特定端口,例如Web服务的80端口和SSH的22端口。

1. 添加规则：

   iptables -I INPUT -p tcp --dport 80 -j ACCEPT
   iptables -I INPUT -p tcp --dport 22 -j ACCEPT

   这两条命令在INPUT链的顶部插入了两条规则,分别允许TCP协议的80和22端口的数据包进入。

   

2. 保存规则：直接添加的规则在重启后会丢失，需要使用service iptables save命令将当前规则保存到配置文件/etc/sysconfig/iptables中。

   service iptables save

3. 重启防火墙使配置生效：

   service iptables restart

相关问答FAQs

问题1：我忘记了CentOS 6.9的root密码，该如何重置？

解答：可以通过进入单用户模式来重置root密码。

1. 重启服务器，在GRUB引导菜单出现时,按任意键暂停启动。
2. 使用方向键高亮显示要启动的CentOS内核，然后按e键进入编辑模式。
3. 找到以kernel或linux开头的那一行，再次按e键进行编辑。
4. 在行末添加一个空格，然后输入single或1,按回车确认。
5. 返回到编辑界面，按b键启动系统，系统将进入单用户模式的shell,且无需密码。
6. 在命令行提示符下，输入passwd root命令，然后根据提示设置新的root密码。
7. 密码设置成功后，输入reboot或shutdown -r now重启系统,即可使用新密码登录。

问题2：如何在CentOS 6.9上配置一个简单的Web服务器？

解答：可以使用经典的Apache HTTP Server（在yum中名为httpd）来快速搭建一个Web服务器。

1. 安装Apache：

   yum install httpd

2. 启动Apache服务并设置开机自启：

   service httpd start
   chkconfig httpd on

3. 配置防火墙开放80端口：

   iptables -I INPUT -p tcp --dport 80 -j ACCEPT
   service iptables save
   service iptables restart

4. 测试Web服务器：Apache的默认网站根目录是/var/www/html，你可以在此目录下创建一个测试文件，例如index.html：

   echo "<h1>Hello, CentOS 6.9!</h1>" > /var/www/html/index.html

   在浏览器中访问服务器的IP地址，如果看到“Hello, CentOS 6.9!”页面,说明Web服务器已成功配置并运行。