Linux系统安装与软件包管理实战指南

1. Linux系统安装基础指南第一次接触Linux系统安装的新手往往会感到无从下手。作为一个从Red Hat 6.0时代就开始使用Linux的老用户我总结了最实用的安装方法和避坑技巧。Linux安装的核心在于理解分区方案和引导加载程序配置这两点决定了系统能否正常启动和运行。1.1 安装介质准备目前主流的Linux发行版如CentOS、Ubuntu等都提供ISO镜像下载。建议从官方镜像站获取国内用户可以选择阿里云或清华大学的镜像源加速下载。以CentOS 7为例wget https://mirrors.aliyun.com/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso下载完成后推荐使用Rufus或Ventoy制作启动U盘。注意U盘容量至少8GB制作前备份好数据因为整个过程会格式化U盘。重要提示UEFI和Legacy BIOS模式对安装有直接影响。新型电脑通常使用UEFI需要在BIOS中关闭Secure Boot才能顺利安装大多数Linux发行版。1.2 磁盘分区方案合理的分区方案能提升系统安全性和管理便利性。对于初学者我建议以下分区方案以50GB磁盘为例挂载点大小文件系统说明/boot1GBext4引导分区/20GBxfs根分区/home剩余空间xfs用户数据分区swap内存大小的1-2倍swap交换空间对于服务器环境建议单独划分/var分区存放日志等频繁写入的数据以提高稳定性。使用LVM逻辑卷管理可以带来更大的灵活性允许后期动态调整分区大小。1.3 安装后基础配置系统安装完成后有几项必须立即进行的配置网络配置通过nmtui命令配置静态IP或DHCP软件源更新替换为国内镜像源加速软件下载防火墙设置根据需求开放必要端口SELinux策略了解并配置适合的安全策略# CentOS更换阿里云源示例 sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup sudo curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo sudo yum makecache2. 软件包管理核心工具Linux系统的软件管理主要依靠包管理系统不同发行版有不同的工具。Red Hat系如CentOS、RHEL主要使用RPM和YUM/DNF而Debian系如Ubuntu使用dpkg和APT。2.1 RPM包管理详解RPMRed Hat Package Manager是Red Hat系列发行版的底层包管理工具。它直接操作.rpm格式的软件包文件适合离线环境下的软件安装。常用RPM命令示例# 安装软件包 rpm -ivh package.rpm # 升级软件包 rpm -Uvh package.rpm # 查询已安装软件 rpm -qa | grep httpd # 查看软件包信息 rpm -qi package_name # 查看软件包文件列表 rpm -ql package_name # 卸载软件包 rpm -e package_nameRPM的一个主要缺点是依赖关系需要手动解决。例如安装A软件需要B和C库而B又需要D库这种嵌套依赖关系处理起来非常麻烦。2.2 YUM/DNF高级用法YUMYellowdog Updater Modified和它的下一代替代品DNF解决了RPM的依赖问题能够自动下载并安装所需依赖。基础YUM命令# 搜索软件包 yum search keyword # 显示软件包信息 yum info package_name # 安装软件包 yum install package_name # 更新系统 yum update # 删除软件包 yum remove package_nameYUM的高级功能包括组安装批量安装相关软件组yum groupinstall Development Tools本地仓库创建适用于无网络环境createrepo /path/to/rpm_files版本锁定防止关键软件被意外更新yum versionlock add package_name历史查看与回滚yum history yum history undo 3 # 撤销事务ID为3的操作实用技巧使用yum install -y自动回答yes适合脚本中使用yum clean all清理缓存解决某些异常问题。3. 系统服务管理实战Linux使用systemd作为现代发行版的初始化系统和服务管理器。理解systemd对于管理系统服务至关重要。3.1 systemd核心概念systemd的主要组件和概念包括unit文件定义服务、挂载点、设备等的配置文件位于/usr/lib/systemd/system/和/etc/systemd/system/target类似于传统运行级别但更灵活journalctl系统日志查看工具3.2 服务管理常用命令# 启动服务 systemctl start httpd # 停止服务 systemctl stop httpd # 重启服务 systemctl restart httpd # 查看服务状态 systemctl status httpd # 启用开机启动 systemctl enable httpd # 禁用开机启动 systemctl disable httpd # 重新加载unit文件 systemctl daemon-reload3.3 自定义服务创建以创建一个简单的Python Web服务为例创建服务脚本/usr/local/bin/myweb.py#!/usr/bin/env python3 from http.server import SimpleHTTPRequestHandler, HTTPServer class MyHandler(SimpleHTTPRequestHandler): def do_GET(self): self.send_response(200) self.end_headers() self.wfile.write(bHello from systemd service!) HTTPServer((, 8000), MyHandler).serve_forever()创建unit文件/etc/systemd/system/myweb.service[Unit] DescriptionMy Python Web Service Afternetwork.target [Service] ExecStart/usr/local/bin/myweb.py WorkingDirectory/tmp Usernobody Restartalways [Install] WantedBymulti-user.target启用并启动服务chmod x /usr/local/bin/myweb.py systemctl daemon-reload systemctl enable --now myweb4. 常见问题排查与优化4.1 依赖问题解决当遇到依赖问题时可以尝试以下方法使用repoquery查找提供特定文件的包yum install yum-utils repoquery --whatprovides */libssl.so.10使用yum deplist查看完整依赖关系yum deplist package_name从第三方仓库如EPEL获取额外软件包yum install epel-release4.2 性能优化建议YUM/DNF调优并行下载在/etc/dnf/dnf.conf中添加max_parallel_downloads10快速镜像安装yum-plugin-fastestmirror保持缓存设置keepcache1保留下载的rpm包系统服务优化分析启动时间systemd-analyze blame禁用不必要服务如蓝牙、打印服务等调整journal日志大小/etc/systemd/journald.conf中设置SystemMaxUse100M安全加固定期更新yum update --security最小化安装安装时选择Minimal Install使用firewalld配置防火墙规则4.3 日志分析技巧systemd的journal日志是排查问题的宝贵资源# 查看指定服务的日志 journalctl -u httpd # 实时跟踪日志 journalctl -f # 按时间筛选 journalctl --since 2023-01-01 --until 2023-01-02 # 按优先级过滤 journalctl -p err # 显示内核消息 journalctl -k对于传统日志文件如/var/log/messages可以使用grep、awk等工具分析# 查找错误信息 grep -i error /var/log/messages # 统计HTTP状态码 awk {print $9} /var/log/httpd/access_log | sort | uniq -c5. 进阶软件管理技巧5.1 从源码编译安装当官方仓库没有所需软件或需要特定版本时可以从源码编译安装。以安装最新版Nginx为例# 安装编译依赖 yum groupinstall Development Tools yum install pcre-devel zlib-devel openssl-devel # 下载源码 wget https://nginx.org/download/nginx-1.25.1.tar.gz tar zxvf nginx-1.25.1.tar.gz cd nginx-1.25.1 # 配置编译选项 ./configure --prefix/usr/local/nginx \ --with-http_ssl_module \ --with-http_v2_module # 编译安装 make make install # 创建systemd服务文件 cat /etc/systemd/system/nginx.service EOF [Unit] DescriptionThe NGINX HTTP and reverse proxy server Afternetwork.target [Service] Typeforking PIDFile/usr/local/nginx/logs/nginx.pid ExecStartPre/usr/local/nginx/sbin/nginx -t ExecStart/usr/local/nginx/sbin/nginx ExecReload/usr/local/nginx/sbin/nginx -s reload ExecStop/bin/kill -s QUIT $MAINPID PrivateTmptrue [Install] WantedBymulti-user.target EOF # 启用服务 systemctl enable --now nginx5.2 创建本地YUM仓库在内网环境中可以创建本地YUM仓库集中管理软件包# 安装必要工具 yum install createrepo yum-utils # 创建仓库目录 mkdir -p /var/www/html/repos/{base,epel} # 同步官方仓库示例 reposync -g -l -d -m --repoidbase --newest-only --download-metadata --download_path/var/www/html/repos/base reposync -g -l -d -m --repoidepel --newest-only --download-metadata --download_path/var/www/html/repos/epel # 创建仓库元数据 createrepo /var/www/html/repos/base createrepo /var/www/html/repos/epel # 客户端配置 cat /etc/yum.repos.d/local.repo EOF [local-base] nameLocal Base baseurlhttp://your-server-ip/repos/base enabled1 gpgcheck0 [local-epel] nameLocal EPEL baseurlhttp://your-server-ip/repos/epel enabled1 gpgcheck0 EOF5.3 容器化应用管理现代Linux系统越来越多地使用容器技术部署应用。Podman是一个无需守护进程的Docker替代品# 安装Podman yum install podman # 运行容器 podman run -d --name my-nginx -p 8080:80 nginx # 查看运行容器 podman ps # 生成systemd单元文件 podman generate systemd --name my-nginx /etc/systemd/system/container-my-nginx.service # 启用容器服务 systemctl enable --now container-my-nginx对于需要持久化存储的容器可以创建卷podman volume create mysql_data podman run -d --name mysql -v mysql_data:/var/lib/mysql -e MYSQL_ROOT_PASSWORDsecret mysql:5.7