CentOS 6.4安装配置全流程指南及常见问题解析

CentOS 6.4作为一款经典的企业级Linux发行版，凭借其稳定性和安全性，仍被广泛应用于服务器环境，本文将详细介绍CentOS 6.4的安装与基础配置过程，帮助用户快速搭建可用的系统环境。

系统安装前的准备工作

在开始安装前,需确认硬件兼容性并准备必要的安装介质，CentOS 6.4支持32位和64位架构，建议根据服务器配置选择合适的版本，下载ISO镜像文件后，可通过刻录光盘或制作启动U盘进行安装，确保备份重要数据，并记录硬件信息（如RAID卡型号、网卡类型等），以便后续驱动配置，规划好磁盘分区方案，通常建议根分区（/）、交换分区（swap）和/home分区分开设置，以提升系统稳定性和数据安全性。

启动安装程序与语言选择

将安装介质插入服务器并重启,从BIOS设置启动顺序为光盘或U盘优先，启动后选择“Install or upgrade an existing system”进入安装界面，在语言选择页面，建议使用“English”以避免部分界面显示异常，后续可根据需要安装中文语言包，键盘布局默认选择“U.S. English”，如需其他布局可手动调整。

磁盘分区与配置

磁盘分区是安装过程中的关键步骤,选择“Create custom layout”进行手动分区，推荐以下方案：

• 交换分区（swap）：大小通常为物理内存的1-2倍，若内存超过8GB，可设置为8GB-16GB。
• 根分区（/）：分配剩余空间的主要分区，文件系统选择ext4，建议容量至少20GB。
• /home分区：存放用户数据，可根据实际需求分配空间，避免系统重装时数据丢失。
• /boot分区：可选，建议200MB，文件系统选择ext3，用于存放引导文件。

确认分区方案后,点击“Next”并格式化分区，注意数据备份以防误操作。

网络配置与主机名设置

在网络配置页面,可选择“Dynamic IP Configuration”通过DHCP自动获取IP，或手动配置静态IP，企业服务器通常建议使用静态IP，需填写IP地址、子网掩码、网关和DNS服务器，主机名设置可使用完整域名（如server1.example.com）或简短名称，后续可通过“hostnamectl”命令修改。

时区选择与root密码设置

选择时区时,推荐“Asia/Shanghai”以符合国内用户需求，root密码需设置复杂度较高的字符串（包含大小写字母、数字及特殊字符），长度至少8位，为安全起见，建议定期更换root密码，并禁用root远程登录，改用普通用户 sudo提权。

软件包选择与安装

在“Software Selection”页面，根据服务器用途选择软件包组。 minimal安装仅包含基础系统，适合轻量级部署；Desktop环境包含图形界面，适合管理服务器；Server选项则提供常用服务组件（如Apache、MySQL等），建议初次选择“Minimal”，后续通过yum命令安装所需软件包，减少系统漏洞风险。

安装完成与首次启动

软件包安装完成后,点击“Reboot”重启系统，首次启动会自动初始化硬件，并显示欢迎界面，建议通过“setup”命令进行基础配置，如防火墙、SELinux等，关闭SELinux可简化调试，但生产环境建议保持 enforcing模式并通过策略规则调整。

系统更新与基础优化

重启后,执行以下命令更新系统：

yum update -y  

安装常用工具如ifconfig、netstat等（CentOS 6.4默认未包含）：

yum install net-tools -y  

配置SSH服务,修改/etc/ssh/sshd_config文件，禁用密码登录改用密钥认证，提升安全性：

PasswordAuthentication no  

重启SSH服务使配置生效：

service sshd restart  

用户管理与权限配置

创建普通用户并赋予sudo权限：

useradd admin  
passwd admin  
echo "admin ALL=(ALL) ALL" >> /etc/sudoers  

避免直接使用root账户操作,减少误操作风险。

FAQs

Q1: CentOS 6.4如何切换为中文界面？
A1: 安装中文语言包并修改locale设置，执行命令：

yum install langpacks-zh_CN -y  
echo 'LANG="zh_CN.UTF-8"' > /etc/locale.conf  
source /etc/locale.conf  

重启系统后即可显示中文界面。

Q2: CentOS 6.4如何开启防火墙端口？
A2: 使用iptables命令开放端口（如80端口）：

iptables -I INPUT -p tcp --dport 80 -j ACCEPT  
service iptables save  
service iptables restart  

或通过setup工具中的“Firewall configuration”图形化配置。