鏡像下載、域名解析、時間同步請點擊 阿里云開源鏡像站
前言
由于CentOS7 2024年即將停止維護，我準備將服務器重心從CentOS改為Rocky Linux，這篇文章分享一下Rocky Linux的安裝和優化，當然作為服務器，肯定要安裝沒有桌面的服務器版本。
本文用到的Rocky Linux的版本為8.6，VMware版本為16.0.0
創建虛擬機
這里的過程能省就省吧，畢竟不是重點。
第一步：選擇“自定義（高級）”
第二步：兼容性選擇最高版本，如果要導出到其他電腦的VMware的話，建議不要選擇太高的版本，推薦硬件兼容性選擇ESXi 6.7
第三步：選擇官網下載好的鏡像包
阿里云的下載地址：
https://mirrors.aliyun.com/rockylinux/8.6/isos/x86_64/Rocky-8.6-x86_64-minimal.iso
也就是官網的minimal版本，如果是DVD版本的完整版本有10.4GB這么大，還是不建議下載了，畢竟我這邊只需要最小安裝即可
[圖片上傳失敗...(image-f38c-1659084098388)]
第四步：版本選擇Red Hat Enterprise Linux 8 64位
[圖片上傳失敗...(image-e1c21f-1659084098388)]
第五步：虛擬機名稱和位置，這個自己填吧
第六步：處理器數量*每個處理器內核數量不要超過物理機的即可，按需分配，如果只是測試，建議1個CPU，2個內核即可。
[圖片上傳失敗...(image-2b560b-1659084098388)]
第七步：內存4G即可
第八步：網絡選擇NAT，這個是最穩的，至少不用擔心沒有網。如果確認網絡中的
第九步：默認
第十步及硬盤操作：NVME，創建新的硬盤，最大磁盤可以大一點，比較作為服務器，太小的話，數據立馬就裝滿了，可以輸入512，如果你們的磁盤本來就很大，可以輸入1024及更大的容量。
推薦將虛擬磁盤存儲為單個文件
[圖片上傳失敗...(image-3f61bf-1659084098388)]
然后全部下一步即可完成虛擬機的創建。
刪除多余硬件，選擇EFI引導
點擊“編輯虛擬機設置”，將打印機、聲卡移除。選擇USB控制器，取消勾選“與虛擬機共享藍牙設備”
[圖片上傳失敗...(image-8d95f5-1659084098388)]
[圖片上傳失敗...(image-cd3bc8-1659084098388)]
進入第二個菜單，選擇“高級”，固件類型選擇“UEFI”。為什么要選EFI，一來這個引導更加先進，而來裝系統的時候屏幕顯示區域更大，不信你們可以試試用BIOS的方式進行引導，我反正兩種都試過了。
打開虛擬機，安裝RockyLinux
[圖片上傳失敗...(image-1b675e-1659084098388)]
需要按一下↑鍵，選擇Install Rocky Linux 8
靜待一段時間進入這個界面：
[圖片上傳失敗...(image-a890d6-1659084098388)]
真男人就選擇English！畢竟誰也不想看到home目錄的用戶文件夾里文件夾名全是中文對吧????
[圖片上傳失敗...(image-281585-1659084098388)]
到了這一步需要一個個來，不能直接跳過了。
[圖片上傳失敗...(image-d002fc-1659084098388)]
Language Support選擇英語+中文，我怕中文出現亂碼
Time & Date選擇東八區
[圖片上傳失敗...(image-86e4b-1659084098388)]
Software Selection選擇Minimal Install，最小安裝
[圖片上傳失敗...(image-d8f92e-1659084098388)]
Installation Destination選擇Custom
[圖片上傳失敗...(image-ec06b4-1659084098388)]
按照我的裝機經驗，home目前完全不需要太大，畢竟真正會操作服務器的，一般都是用root用戶在根目錄安裝服務器應用，不太會跑home去安裝，因此我這邊將450多G的剩余空間全給根目錄了
[圖片上傳失敗...(image-bcdd55-1659084098388)]
彈窗選擇Accept Changes即可
[圖片上傳失敗...(image-864105-1659084098388)]
Network & Host Name記得打開網卡！！不然服務器連網都沒有，然后點擊Configure
[圖片上傳失敗...(image-4f900-1659084098388)]
點擊IPV4 Settings，輸入DNS，這里推薦114.114.114.114或者223.5.5.5
回到Time & Date，打開Network Time
[圖片上傳失敗...(image-cb2386-1659084098388)]
點擊ON右邊的齒輪，可以設置NTP服務器
這里添加了一個阿里云的授時服務器
[圖片上傳失敗...(image-ee8b92-1659084098388)]
設置root的密碼，注意！如果密碼安全性非常低的話，需要按兩次Done才能保存這個密碼
[圖片上傳失敗...(image-6e92ca-1659084098388)]
這里創建普通用戶，同樣的，如果密碼安全性非常低，需要點兩次Done才能夠保存
[圖片上傳失敗...(image-da274e-1659084098388)]
完成效果如圖所示，然后點擊Begin Installation，安裝完后Reboot System即可
連接Rocky Linux
[圖片上傳失敗...(image-dadcfe-1659084098388)]
輸入ip addr即可查看服務器的ip地址，然后啟動FinalShell連接服務器。不會吧不會吧不會真有人在服務器里操作服務器吧????
[圖片上傳失敗...(image-f67151-1659084098388)]
[圖片上傳失敗...(image-61e4c4-1659084098388)]
請使用root登錄Rocky Linux
優化Rocky Linux
關閉并刪除vmtoolsd
為什么要做這一步，因為我發現在VMware中裝Rocky Linux/CentOS都會自動給你裝一個vmtoolsd，但是我們這是服務器內核版本，根本用不著這玩意，而且這東西可能存在內存泄漏，會占用大量內存，還不如直接刪了。shell腳本如下：
systemctl stop vmtoolsd
systemctl disable vmtoolsd
rm -rf /etc/pam.d/vmtoolsd
rm -rf /usr/bin/vmtoolsd
請勿停止NetworkManager
注意！！Rocky Linux不存在network.service！！如果停止NetworkManager會導致系統沒網！！
[圖片上傳失敗...(image-29fff3-1659084098388)]
- 可選，關閉防火墻
systemctl stop firewalld
systemctl disable firewalld
更換資源鏡像源到阿里云
由于Rocky Linux是基于CentOS8的，因此直接拿阿里云CentOS8的資源鏡像源即可
yum install -y wget
wget -O /etc/yum.repos.d/Rocky-BaseOS.repo http://mirrors.aliyun.com/repo/Centos-8.repo
yum clean all
yum makecache
由于Rocky Linux最小安裝不帶wget，因此先要裝一下這個。原理就是直接下載阿里云上的CentOS8的鏡像源，命名為Rocky-BaseOS.repo直接替換了這個文件。然后通過兩個yum命令刷新鏡像源緩存。
安裝常用工具
yum install -y vim net-tools unzip zip
將rc.local改為可執行模式
chmod 755 /etc/rc.d/rc.local
修改開機等待時間
默認開機等待時間是5秒，實在太浪費時間了
vim /boot/efi/EFI/rocky/grub.cfg
由于我這邊使用的是EFI引導安裝，因此編輯的是EFI文件夾下的grub.cfg
[圖片上傳失敗...(image-b5f3c5-1659084098388)]
在vim的命令模式下，輸入/timeout并回車，即可找到控制開機等待時間的地方，改為1秒后，:wq即可
[圖片上傳失敗...(image-fcebd0-1659084098388)]
修改主機名
默認的主機名為localhost，如果覺得千篇一律像換個名字的話，可以使用命令：
hostnamectl set-hostname ${替換為你自己的主機名}
設置時區為東八區
可以使用date -R查看目前的時區情況，如果安裝時候沒有選錯時區，這里都不用改
[圖片上傳失敗...(image-9df697-1659084098388)]
timedatectl set-timezone Asia/Shanghai
ssh對自己免密
ssh-keygen -t rsa
cp ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys
第一步ssh-keygen -t rsa一路回車下去即可
優化網絡設置，修改DNS
vim /etc/sysconfig/network-scripts/ifcfg-ens160
如果默認安裝，那么網卡的名字就是ens160
[圖片上傳失敗...(image-e7545b-1659084098388)]
如果重啟服務器后沒網，可以考慮看一下ONBOOT是否為no。可以再補充一個DNS2。如果想改為靜態固定ip，設置如下：
BOOTPROTO=static
IPADDR=192.168.5.30
GATEWAY=192.168.5.1
NETMASK=255.255.255.0
[圖片上傳失敗...(image-e615c3-1659084098388)]
:wq后保存，重啟服務器，我發現重啟NetworkManager無效??，記得ip改了后Finalshell需要重新設置連接
添加tailf命令
這個命令在查看日志中十分有用，雖然Rocky Linux有tail -f命令，但是對于用慣了tailf命令的我來說，缺了這個命令實在是太難受了。解決方法：使用CentOS7的tailf命令，丟到Rocky Linux的/usr/bin目錄下即可
如果嫌再去裝一個CentOS太麻煩，我這里直接提供了tailf命令的下載地址：
CentOS7.8中的tailf命令-Linux文檔類資源-CSDN下載
*可選，ElasticSearch方面修改
作為搞Java后端的程序猿，ES是常用工具，這里可以加一下ES的相關服務器配置
vim /etc/security/limits.conf
添加：
* soft nproc 65536
* hard nproc 65536
* soft nofile 65536
* hard nofile 65536
效果如圖：
[圖片上傳失敗...(image-eecbd5-1659084098388)]
然后執行：
vim /etc/sysctl.conf
在文末添加：
vm.max_map_count=655360
然后執行：
sysctl -p
