企业官网建设流程全解析

1. 项目概述：为什么物理机安装CentOS 7依然重要？

最近帮朋友的公司装了几台新的服务器，用的还是CentOS 7。很多人可能会问，现在不都流行用容器、用云原生，或者至少上个CentOS Stream或者Rocky Linux吗？怎么还在折腾物理机装CentOS 7？其实在实际的生产环境，尤其是对稳定性有极致要求、或者软件环境严重依赖特定老版本内核和库的企业内部，CentOS 7依然是很多运维工程师绕不开的选择。它的生命周期支持到2024年6月，这意味着在接下来的一段时间里，大量的维护、迁移和旧设备再利用工作，都离不开这个经典的系统。

而“物理机+U盘安装”这个组合，更是从机房到实验室的通用技能。相比虚拟机安装，物理机安装会直面硬件兼容性、驱动、引导、磁盘分区等更底层的问题。网上教程很多，但要么过于简略，跳过了关键报错的处理；要么就是步骤陈旧，和新硬件不匹配。这次我就结合最近几次实战，把从制作启动盘到系统配置完成的完整流程，以及踩过的每一个坑，都详细记录下来。目标就一个：让你拿着这篇指南，即使面对一台全新的、没有任何系统的“裸”服务器或台式机，也能一次点亮，把CentOS 7稳稳当当地跑起来。

2. 安装前的核心准备工作：细节决定成败

安装系统像做手术，术前准备充分，术中才能顺利。很多人安装失败，问题往往出在准备阶段。

2.1 介质选择与启动盘制作：避开那些“隐形坑”

首先，获取系统镜像。请务必从官方或可信的镜像站下载。我习惯用国内大学的镜像源，速度更快。关键点在于镜像版本：CentOS-7-x86_64-DVD-2009.iso 是标准安装版，包含了大多数常用软件包，适合绝大多数场景。Minimal版过于精简，安装后需要自己配置大量内容，对新手不友好；Everything版体积巨大，通常用不到。

制作启动盘是第一个技术活。推荐使用Rufus（Windows）或dd命令（Linux/macOS）。这里重点说下用Rufus时容易出错的地方：

1. 分区类型和目标系统类型：对于较新的电脑（通常是2015年后，支持UEFI启动的），选择“GPT分区方案用于UEFI计算机”。对于老电脑，选择“MBR分区方案用于BIOS或UEFI-CSM”。如果选错，会导致无法引导。如果不确定，可以进主板BIOS查看启动模式。
2. 文件系统：Rufus会自动选择，通常是FAT32（UEFI要求）或NTFS。保持默认即可。
3. 格式化选项：务必勾选“快速格式化”，并确保“创建可启动盘使用”的下拉菜单中选择了你下载的ISO镜像。

注意：制作过程会清空U盘所有数据，请提前备份。完成后，Windows可能会提示需要格式化U盘，千万不要点格式化，直接关闭提示窗口即可。此时U盘在资源管理器中可能显示容量变小，这是正常的，因为剩余空间被划分成了不可见的系统分区。

2.2 服务器/物理机BIOS/UEFI配置详解

这是安装能否开始的关键一步。开机后狂按Delete、F2、F10或F12（不同品牌按键不同）进入固件设置界面。

你需要关注并调整以下几个核心设置：

1. 启动模式（Boot Mode）：设置为UEFI（新设备）或Legacy（旧设备）。这必须与你制作启动盘时选择的分区方案一致（GPT对应UEFI，MBR对应Legacy/BIOS）。
2. 安全启动（Secure Boot）：对于安装CentOS 7，强烈建议关闭（Disabled）。虽然有些教程能搞定开启Secure Boot的安装，但这会引入不必要的签名验证麻烦，极易导致安装失败。
3. 启动顺序（Boot Order）：将你的U盘（可能显示为USB HDD、UEFI: USB Device等）调整到第一启动项。
4. 虚拟化技术（VT-x/AMD-V）：如果后续有在物理机上跑虚拟机的需求（例如用KVM），请确保此项为Enabled。
5. SATA控制器模式：老式服务器可能会遇到。如果硬盘是SATA接口，模式建议设为AHCI。如果遇到硬盘识别不到的情况（特别是在一些老式戴尔/惠普服务器上），可以尝试切换为RAID On或Compatibility模式，但这通常需要加载额外驱动，比较复杂，优先使用AHCI。

配置完成后，保存并退出（通常是F10），机器会自动重启并从U盘引导。

3. 图形化安装界面逐帧解析与实操

成功从U盘启动后，你会看到CentOS 7的安装引导菜单。选择Install CentOS 7并回车。

3.1 语言、时区与安装源设置

第一个界面是语言选择，为了后续配置文件的统一和减少乱码风险，我建议即使英文不好，也选择英文（English），然后在下拉框中选择“English - United States”。时区设置是关键，点击DATE & TIME，在地图上点击中国区域（Shanghai），或者从列表中选择Asia/Shanghai。务必检查是否取消了“System clock uses UTC”的勾选？对于中国标准时间（CST），通常不勾选UTC，但CentOS 7默认处理得比较好，保持自动设置即可。

安装源（INSTALLATION SOURCE）默认就是你的安装介质（U盘），无需改动。软件选择（SOFTWARE SELECTION）是重点。对于服务器，我首推Minimal Install（最小化安装）。这是一个非常干净的基础系统，只包含核心功能。这样安装出来的系统最精简、最安全，所有需要的服务（如Web服务器、数据库）都可以后续用yum命令按需安装，做到绝对可控。如果你不确定，或者想有一个带图形界面的环境用于学习，可以选择Server with GUI。

3.2 磁盘分区：最需要谨慎操作的环节

点击INSTALLATION DESTINATION，进入磁盘分区。你会看到可用的磁盘。选中你要安装系统的磁盘（请再三确认磁盘编号和容量，避免误操作格掉数据盘！）。

分区方案有两种选择：自动和手动。对于生产服务器，我强烈建议使用“自定义分区”，即I will configure partitioning。

点击进入后，选择Standard Partition，然后点击左下角“+”号开始创建分区。一个典型的最小化服务器分区方案如下：

点击“+”后，输入挂载点（如/boot），设定期望容量（如1GiB），然后点击“Add mount point”。重复此过程创建/和swap。

实操心得：为什么不用LVM？LVM（逻辑卷管理）提供了强大的动态扩容能力，但对于新手或单一磁盘的简单服务器，标准分区更直观，出问题也更容易排查。在复杂存储规划时，LVM才是首选。另外，文件系统类型CentOS 7默认是xfs，它在大文件处理和高性能上表现很好，就用默认的。

分区完成后，务必在下方“其他存储选项”中，确认“分区方案”是Replace existing Linux system(s)还是Use all space，这取决于你是否要保留该磁盘上的其他系统。全新安装通常选后者。

3.3 网络与主机名、root密码及用户创建

1. 网络与主机名（NETWORK & HOSTNAME）：进入后，首先在顶部主机名输入框里给你的服务器起个名字，比如server-01。然后，打开右下角的网络开关（Ethernet或其他网卡名称），使其从OFF变为ON。如果网络环境有DHCP服务器，系统会自动获取IP地址。对于服务器，我建议安装完成后再配置静态IP，这样更清晰。
2. ROOT密码：设置一个强壮的root密码。如果密码强度太低，安装程序会提示，你需要点击两次“完成”来确认。务必牢记此密码。
3. 创建用户（USER CREATION）：虽然可以直接用root操作，但基于安全最佳实践，强烈建议创建一个普通管理员用户。填写用户名、全名，并设置密码。最重要的是，勾选“Make this user administrator”，这会将用户加入wheel组，之后可以通过sudo命令执行管理员操作。

所有配置检查无误后，点击右下角蓝色的“Begin Installation”按钮，安装过程正式开始。此时界面会显示安装进度条。

4. 安装后首次启动与必须的基础配置

安装完成后，系统会重启。首次启动会有一个初始化设置向导（Initial Setup）。

4.1 许可协议与网络最终配置

首先需要接受许可证协议（License Information）。然后进入“NETWORK & HOSTNAME”进行最终的网络配置。点击网卡名称（如ens192），进入配置页面：

• 切换到IPv4 Settings选项卡。
• 方法选择Manual（手动）。
• 点击“Add”按钮，依次填写：
  • Address: 静态IP地址，如192.168.1.100
  • Netmask: 子网掩码，如255.255.255.0(或使用CIDR格式如/24)
  • Gateway: 网关地址，如192.168.1.1
  • DNS servers: DNS服务器，如8.8.8.8, 114.114.114.114（用逗号分隔）
• 勾选“Require IPv4 addressing for this connection to complete”。
• 点击“Save”。

配置完成后，右上角的网络连接状态应该会显示已连接。你可以打开终端，尝试ping www.baidu.com测试网络是否通畅。

4.2 系统更新、防火墙与SELinux初步设置

以root身份登录，或使用你创建的具有sudo权限的用户（执行命令前加sudo）。

1. 系统更新：第一件事是更新系统，获取最新的安全补丁和软件包。

   yum update -y

   这个命令会更新所有已安装的包。-y参数表示自动确认所有提示。

2. 防火墙配置：CentOS 7默认使用firewalld。对于测试环境，为了方便，可以先暂时关闭防火墙并禁止开机启动，但生产环境强烈建议按需开放端口。

   systemctl stop firewalld # 停止防火墙 systemctl disable firewalld # 禁止开机启动

   如果需要开放端口（例如SSH的22端口和HTTP的80端口），应该这样操作：

   systemctl start firewalld systemctl enable firewalld firewall-cmd --permanent --add-service=ssh # 永久添加ssh服务（端口22） firewall-cmd --permanent --add-service=http # 永久添加http服务（端口80） firewall-cmd --reload # 重载配置使其生效

3. SELinux：这是一个强大的安全模块，但也会给新手带来很多“权限被拒绝”的困扰。在完全理解其工作原理前，对于学习或测试环境，可以将其模式设置为“宽容”（Permissive），这样它会记录违规但不阻止操作，方便排查问题。

   setenforce 0 # 临时设置为Permissive

   要永久修改，需要编辑/etc/selinux/config文件，将SELINUX=后面的值改为permissive，然后重启生效。

4.3 安装必备工具包与配置SSH

最小化安装缺少很多常用工具，需要手动安装。

yum install -y vim wget net-tools epel-release

• vim: 比默认的vi更好用的文本编辑器。
• wget: 网络下载工具。
• net-tools: 包含ifconfig,netstat等传统网络诊断工具。
• epel-release: 安装EPEL（Extra Packages for Enterprise Linux）扩展仓库，它提供了大量CentOS官方仓库没有的常用软件。

SSH是管理服务器的生命线。确保SSH服务已安装并启动：

yum install -y openssh-server systemctl start sshd systemctl enable sshd

现在，你就可以从另一台电脑使用SSH客户端（如PuTTY、SecureCRT或终端ssh命令）通过IP地址连接到这台服务器了。

5. 安装过程中可能遇到的典型问题与解决方案

即使步骤再详细，不同硬件组合还是会带来各种“惊喜”。下面是我遇到过的一些典型问题。

5.1 启动阶段常见问题

问题1：从U盘启动后，屏幕黑屏或卡死在“dracut”提示符/“Failed to load SELinux policy”错误。

• 原因分析：这通常是因为安装介质（U盘）制作有问题，或者启动时内核无法正确识别存储设备（尤其是NVMe SSD或某些RAID卡）。
• 解决方案：
  1. 重新制作启动盘：换一个U盘，或用其他工具（如Ventoy）重新制作。确保下载的ISO镜像校验码正确。
  2. 修改启动参数：在安装引导菜单（第一个界面）选中Install CentOS 7，不要回车，按Tab或e键（不同引导程序按键不同）进入编辑模式。找到以linuxefi或linux开头的行，在行末（在quiet之前）添加以下参数之一尝试：
  • nomodeset：禁用内核模式设置，解决显卡兼容性问题导致的黑屏。
  • inst.gpt或inst.nodmraid：强制指定分区表类型或禁用dmraid。
  • inst.dd：提示加载额外驱动（需要提前准备好驱动盘）。
  3. 更换安装镜像：尝试使用CentOS-7-x86_64-Everything-2009.iso，它包含了更多驱动。

问题2：安装过程中提示“Warning: /dev/root does not exist”。

• 原因分析：系统找不到安装源。常见于U盘在系统内设备名发生变化。
• 解决方案：重启机器，在启动参数编辑界面，找到inst.repo=开头的部分，确认其指向正确的设备，如inst.repo=hd:/dev/sdb4:/（具体设备名需根据实际情况调整，可通过ls /dev/sd*在救援shell中查看）。

5.2 安装配置阶段常见问题

问题3：在“INSTALLATION DESTINATION”中看不到硬盘。

• 原因分析：服务器硬盘可能是RAID阵列或使用了特殊的控制器（如HPE Smart Array），需要加载驱动。
• 解决方案：
  1. 在安装引导菜单选择Test this media & install CentOS 7或直接安装，在出现图形界面之前，可能会提示“dracut-initqueue timeout”，此时会进入一个紧急shell。
  2. 在此shell中，可以尝试命令ls /dev/sd*和ls /dev/nvme*查看磁盘是否被识别。如果看不到，可能需要获取厂商提供的驱动文件（.dd格式），在安装开始时通过inst.dd参数指定加载。

问题4：分区时提示“您尚未创建 bootloader 设备”。

• 原因分析：没有为引导程序指定安装位置。在UEFI模式下，这通常意味着没有创建EFI系统分区（ESP）；在Legacy BIOS模式下，可能没有正确标记/boot分区。
• 解决方案：
  • UEFI模式：确保你创建了一个类型为efi、挂载点为/boot/efi（有时会自动挂载为/boot/efi）、大小约200-500MiB的分区。
  • Legacy BIOS模式：确保你的/boot分区是主分区（如果是MBR磁盘，主分区数量不能超过4个），并且在页面最下方的“引导程序设备”下拉框中，选择了正确的磁盘（如/dev/sda），而不是某个分区（如/dev/sda1）。

5.3 首次启动与后续配置问题

问题5：系统重启后无法进入系统，显示“grub>”或“error: unknown filesystem”。

• 原因分析：引导程序（GRUB）损坏或配置错误，找不到内核或根分区。
• 解决方案：这需要进入救援模式（Rescue Mode）。使用安装U盘启动，在引导菜单选择Troubleshooting->Rescue a CentOS system。按照提示，将系统根分区挂载到/mnt/sysimage。然后执行chroot /mnt/sysimage切换到原系统环境。之后可以尝试重新安装和配置GRUB：
  • 对于Legacy BIOS:grub2-install /dev/sda(sda是你的系统盘)
  • 对于UEFI: 需要先挂载EFI分区，然后grub2-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=centos最后执行grub2-mkconfig -o /boot/grub2/grub.cfg重新生成配置文件。

问题6：网络不通，ping外网失败但能ping通网关。

• 原因分析：DNS配置有问题。
• 解决方案：检查/etc/resolv.conf文件，确保里面有正确的nameserver配置（如nameserver 8.8.8.8）。注意，如果使用了NetworkManager，这个文件可能会被覆盖。更稳妥的方法是编辑网卡配置文件，例如/etc/sysconfig/network-scripts/ifcfg-ens192，在其中添加DNS1=8.8.8.8和DNS2=114.114.114.114，然后重启网络服务systemctl restart network。

6. 进阶配置与性能调优建议

系统装好并能联网只是第一步。要让服务器稳定高效地运行，还需要一些基础调优。

6.1 配置国内Yum源加速软件安装

默认的CentOS官方源在国内访问可能较慢。替换为阿里云或清华大学的镜像源可以极大提升安装速度。

备份原有源文件：

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

下载阿里云的源文件（以CentOS 7为例）：

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

或者清华大学的源：

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.tuna.tsinghua.edu.cn/centos/7/os/x86_64/CentOS-Base.repo

清理并重建缓存：

yum clean all yum makecache

6.2 内核参数与资源限制调优

根据服务器角色（Web、数据库等），可能需要调整内核参数。编辑/etc/sysctl.conf文件，添加或修改以下常见参数（修改后执行sysctl -p生效）：

# 增加系统最大文件打开数 fs.file-max = 6553560 # 减少TCP连接TIME_WAIT状态时间，加快回收 net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 # 增加TCP监听队列 backlog net.core.somaxconn = 65535 # 增加系统内存分配策略对网络性能的优化 net.core.rmem_default = 262144 net.core.wmem_default = 262144 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216

同时，编辑/etc/security/limits.conf，提高用户进程的资源限制，在文件末尾添加：

* soft nofile 65535 * hard nofile 65535 * soft nproc 65535 * hard nproc 65535

这会将所有用户的文件打开数和进程数软/硬限制都提高到65535。

6.3 系统监控与日志管理基础

安装基础监控工具，方便日后排查问题：

yum install -y htop iotop iftop sysstat

• htop: 交互式进程查看器，比top更直观。
• iotop: 监控磁盘I/O使用情况。
• iftop: 监控网络带宽使用情况。
• sysstat: 包含sar,iostat,mpstat等性能数据收集工具。

配置sysstat启用历史数据收集：编辑/etc/sysconfig/sysstat，将HISTORY=的值改为7（保存7天数据），然后启动服务systemctl start sysstat && systemctl enable sysstat。

最后，养成查看系统日志的习惯。/var/log/messages是核心系统日志，/var/log/secure记录了认证和安全相关日志（如SSH登录），journalctl -xe可以查看最新的系统日志。这些地方是服务器出现异常时第一个应该去排查的。