深色的海面布满白色的月光，我出神望着海星不止飞哪去。 《不要说话》
切割工具：cut -c/b/d/f file split -b/d/l/C file awk ...... ---- 小 Q
-----------------------------------------------------------------------------------------------
1、安装更加容易 2、内核升到了3.10 3、已经没有32位系统，需下载最新版镜像 4、启动模式、单用户模式、救援模式改变 5、主机名和网络设置的改变 6、系统服务的改变 7、防火墙的改变
1：安装更加容易
相信用过centos7的朋友们，安装的时候明显感觉步骤更少了，安装更简易了；
2：内核升到了3.10
这是一次大版本升级，2--3的跨越，所以改动会很大；相对于以前centos5--centos6的小版本跨越对大家的影响会很大。但是大家必须的学习这种新模式，因为趋势所在；
3、已经没有32位系统，需下载最新镜像
大家在下载时也应该都发现的，一些开源网站都只有x64的ISO；
4、启动模式、单用户模式、救援模式改变
centos6之前启动模式有6个级别：初始化进程会先加载下面内容
centos7变成了4个target：由/etc/ststemd/system.conf 指定开机启动的target
rescue.target 单人模式，对应之前的1级别
graphical.target 多人模式，支持图形和命令行登录，对应之前的3,5级别
multi-user.target 多人模式，只支持命令行登录，对应之前的3级别
emergency.target 单人模式，不过系统进入后根目录是只读的
单用户模式：http://beibing.blog.51cto.com/10693373/1694157
centos6进入单用户模式，启动时任意键 --> e --> e --> 末尾加1/s/sigle --> B --> 改密码；
centos7采用的是grub2，和之前有所不同；
启动时在对应条目上(即第一个)。按e 进入edit模式，搜寻含有ro的一行(以Linux16开头)--->按end键到最后，输入rd.break --->按ctrl+x进入
-->mount -o remount,rw /sysroot/ //重新挂载sysroot，增加写权限
-->chroot /sysroot/ //切换到原始系统
-->touch /.autorelabel //使seliunx生效
-->ctrl+d退出，reboot
注：有时进入系统会乱码，我们可以更改这行的语言指定为英文en_US.UTF-8/zh_CN.UTF-8
救援模式：http://beibing.blog.51cto.com/10693373/1694157
设置光驱启动-->选Troubleshooting-->选Rescure a centos system-->
选continue-->chroot /mnt/sysimage
5、主机名和网络设置的改变
网卡不再是eth0-1
最小化启动时要先自己获取IP：dhclient 即可
没有了ifconfig命令，但可以安装此工具，yum install -y net-tools
但还是建议使用它自带的ip命令，我现在就习惯用它ip a 命令了
配置文件的内容和centos6大同小异，没有什么大的改变；
查看主机名：hostname
设置主机名：hostnamectl set-hostname test1
查看其状态：hostnamectl status
查看其文件：cat /etc/hostname
注：命令参数自动补齐包，yum install -y bash-completion --> source /etc/profile
6、系统服务的改变
centos7不再使用chkconfig工具，而是使用了systemd，其特点如下：
a. 支持服务并行启动，缩短了开机时间；
b. 支持自动检测服务依赖的服务；
systemd
设开机自启：systemctl enable httpd.service
不开机自启：systemctl disable httpd.service
检查是否开机自启：systemctl is-enable httpd
启动脚本路径：/usr/lib/systemd/system/
看服务状态：systemctl status httpd.service
看所有服务：systemctl list-units --type=service
启动服务：systemctl start httpd.service
关闭服务：systemctl stop httpd.service
重启服务：systemctl restart httpd.service
unit
systemd管理所有系统资源，不同资源为unit(单位)，unit共分成12中类型：
Service unit：系统服务 Target unit：多个 Unit 构成的一个组 Device Unit：硬件设备 Mount Unit：文件系统的挂载点 Automount Unit：自动挂载点 Path Unit：文件或路径 Scope Unit：不是由 Systemd 启动的外部进程 Slice Unit：进程组 Snapshot Unit：Systemd 快照，可以切回某个快照 Socket Unit：进程间通信的 socket Swap Unit：swap 文件 Timer Unit：定时器
看正在运行的unit：systemctl list-units (包括加载失败的)
看系统所有的unit：systemctl list-units --all
看运行失败的unit：systemctl list-units --failed
看没有运行的unit：systemctl list-units -all --state=inactive
看某unit是否运行：systemctl is-active https.service
看某unit是否失败：systemctl is-failed httpd.service
看某unit是否自启：systemctl is-enabled httpd.service (即开机自启链接)
看类型是service的运行unit：systemctl list-units --type=service
target
target类似于centos6中的启动级别，但target支持同时启动多个target；而target其实就是多个unit的组合，其实启动一个target就是说启动了一套unit。
看所有target：systemctl list-unit-files --type=target (--state=xxx)
看默认target：systemctl get-default
设默认target：systemctl set-default multi-user.target
看target包含的unit：systemctl list-dependencies
切换target，默认不关闭前一个target启动的进程，但可以使用isolate改变这种行为
systemctl isolate multi-user.target
注解：就像上图，主配置文件/etc/systemd/system.conf定义启动target；
开机加载/etc/systemd/system/default.target
软链到/usr/lib/systemd/system/xxxx，包含了target内要启动的server和target；
然后加载/usr/lib/systemd/system/xxxx.wants下的service；
service属于哪个target在/usr/lib/systemd/system/xxx.service内定义。
7、防火墙的改变
centos7改变了以往使用的iptables，而使用了firewalld：同--底层都是用的iptables工具
iptables：静态防火墙，更改后重新加载(即先清空规则再加载)，存于/etc/sysconfig/iptables;
firewald：动态防火墙，更改实时生效，不需加载；
(若仍想使用iptables，可停掉firewall，下载iptables-services包)
关闭服务：systemctl stop firewalld
关闭自启：systemctl disable firewalld
yum install -y iptables-services
设置自启：systemctl enable iptables
开启服务：systemctl start iptables
firewalld加入了新概念：zone 和 service
默认有9个zone，每个zone内保存的规则不一，centos7默认使用的是public
默认定义了70+个service，存在于/usr/lib/firewalld/services
手动更改配置文件，要重加载：firewall-cmd --reload (不会中断用户连接)
彻底加载：firewall-cmd --complete-reload (会中断所有连接)
drop（丢弃） 任何接收的网络数据包都被丢弃，没有任何回复。仅能有发送出去的网络连接。 block（限制）任何接收的网络连接都被 IPv4 的 icmp-host-prohibited 信息和 IPv6 的 icmp6-adm-prohibited 信息所拒绝。 public（公共）在公共区域内使用，不能相信网络内的其他计算机不会对您的计算机造成危害，只能接收经过选取的连接。 external（外部）特别是为路由器启用了伪装功能的外部网。您不能信任来自网络的其他计算，不能相信它们不会对您的计算机造成危害，只能接收经过选择的连接。 dmz（非军事区）用于您的非军事区内的电脑，此区域内可公开访问，可以有限地进入您的内部网络，仅仅接收经过选择的连接。 work（工作）用于工作区。您可以基本相信网络内的其他电脑不会危害您的电脑。仅仅接收经过选择的连接。 home（家庭）用于家庭网络。您可以基本信任网络内的其他计算机不会危害您的计算机。仅仅接收经过选择的连接。 internal（内部） 用于内部网络。您可以基本上信任网络内的其他计算机不会威胁您的计算机。仅仅接受经过选择的连接。 trusted（信任）可接受所有的网络连接。
指定其中一个区域为默认区域是可行的。
当接口连接加入了 NetworkManager，它们就被分配为默认区域。
安装时，firewalld 里的默认区域被设定为公共区>域。
看所有的zone：firewall-cmd --get-zones
看默认的zone：firewall-cmd --get-default-zone
设默认的zone：firewall-cmd --set-default-zone=xxxx
看某网卡的zone：firewall-cmd --get-zone-of-interface=enoxxxxx
设某网卡的zone：firewall-cmd --zone=public -add-interface=enoxxxxxx
改某网卡的zone：firewall-cmd --zone=dmz --change-interface=enoxxxxx
删某网卡的zone：firewall-cmd --zone=dmz --remove-interface=io
看所有网卡的zone：firewall-cmd --get-active-zones
看所有的service：firewall-cmd --get-services
看当前zone下的：firewall-cmd --list-services
看某个zone下的：firewall-cmd --zone=public --list-services
临时添加service：firewall-cmd --zone=public --add-service=http
文件中加service：firewall-cmd --zone=public --add-service=http --permanent
删文件中service：firewall-cmd --zone=public --remove-service=http --permanent
----------------------------------------------------------------------------------------------------
举例一：自定义ssh端口为1222，添加新端口
全局：firewall-cmd --add-port=1222/tcp --permanent
针对某个zone：firewall-cmd --zone=home --add-port=443/tcp --permanent
(此时就会生成或更新一个work.xml配置文件)
举例二：启动端口转发，将22端口转发到127.0.0.2
firewall-cmd --zone=home -add-forward-port=22:proto=tcp:toaddr=127.0.0.2
举例三：修改ftp端口，由默认的21改为1221
cp /etc/firewalld/services/ftp.xml /etc/firewalld/services/
vim /etc/firewalld/services/ftp.xml //把21改为1221
vim /etc/firewalld/zones/work.xml //work为默认的zone，编辑增加<service name="ftp"/>
firewall-cmd --reload //重新加载