本主题将从3个角度进行对比

我们一直强调做网站、成都做网站对于企业的重要性,如果您也觉得重要,那么就需要我们慎重对待,选择一个安全靠谱的网站建设公司,企业网站我们建议是要么不做，要么就做好,让网站能真正成为企业发展过程中的有力推手。专业的建站公司不一定是大公司,创新互联作为专业的网络公司选择我们就是放心。

    1. 常见设置（centos 6 vs CentOS 7）

    2. 服务管理（Sysvinit vs Upstart vs Systemd）

    3. 性能测试（cpu/mem/io/oltp）

环境说明

硬件

• 服务器: Dell PowerEdge R620
• CPU: E5-2620 v2 @ 2.10GHz * 2
• MEM: 8G DDR3 1333 MHz * 4
• DISK: 300G SSD * 1
• BIOS: 默认

系统

• CentOS 6: CentOS 6.10 (2.6.32-754.el6.x86_64)
• CentOS 7: CentOS 7.5 (3.10.0-862.el7.x86_64)

一. 常见设置

1. 字符集

CentOS 6

• 方法: /etc/sysconfig/i18n

CentOS 7

• 方法1: localectl set-locale.utf8
• 方法2: /etc/locale.conf`中的LANG=

2. 主机名

CentOS 6

• 在线生效: hostname
• 重启生效: /etc/sysconfig/network中的HOSTNAME=

CentOS 7

• 在线+重启生效: hostnamectl set-hostname

3. 时区

CentOS 6

• 方法: ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

CentOS 7

• 方法1: 同CentOS 6
• 方法2: timedatectl set-timezone Asia/Shanghai

4. 时间同步

CentOS 6

• 逐步: ntpd或ntpdate
• 直接: ntpdate -b（通常加到crontab）

CentOS 7

• 方法1: systemctl start chronyd
• 方法2: timedatectl set-ntp yes（同systemctl start chronyd）

可以通过timedatectl | grep "NTP synchronized"判断当前时间是否已同步

不建议用ntpd和ntpdate，RedHat强烈推荐chrony，可用于网络不稳定的环境 chrony.conf关键参数

makestep 1.0 -1 ntpd和chronyd区别

5. 手动更改时间

CentOS 6

• 方法: date -s "2018-07-08 11:11:11"

CentOS 7

• 方法1: 同CentOS 6
• 方法2: timedatectl set-time "2018-07-08 11:11:12"（前提是timedatectl set-ntp false）

6. 单用户修改密码

CentOS 6: grub界面键入 e，在 kernel行最后加 1，键入 b启动进入单用户模式，之后输入 passwd修改密码

CentOS 7: grub界面键入 e，在 linux16行上将 ro改为 rw，并在当前行最后加 init=/bin/sh，键入 ctrl-x进入，之后输入 passwd修改密码

• 如果有开启selinux，则需要在修改密码后，重启前，执行 touch/.autorelabel
• passwd执行后，最好执行sync，防止强制重启导致修改密码没有落地

7. grub添加参数

CentOS 6:

• /boot/grub/grub.conf的kernel中加入需要添加的参数

CentOS 7:

• 步骤1：/etc/default/grub的GRUBCMDLINELINUX中加入需要添加的参数

• 步骤2：grub2-mkconfig -o /boot/grub2/grub.cfg

8. 查看开机记录

CentOS 6: last

CentOS 7: journalctl --list-boots或last

9. 修改启动内核

1.查看当前启动内核

• CentOS 6: cat /boot/grub/grub.conf中的default
• CentOS 7: grub2-editenv list

2.查看有哪些内核

• CentOS 6: cat /boot/grub/grub.conf | sed -n '/^title/s/^title //p'
• CentOS 7: cat /boot/grub2/grub.cfg | grep '^menuentry' | awk -F"'" '{print $2}'

3.设置启动内核

CentOS 6:

• 修改/boot/grub/grub.conf中的default

CentOS 7:

• 步骤1：确保/etc/default/grub中的 GRUB_DEFAULT为saved
• 步骤2：grub2-set-default 'CentOS Linux (3.10.0-693.el7.x86_64) 7 (Core)'

10. rc.local

执行顺序

• CentOS 6: 串行的最后一个执行
• CentOS 7: 和其他服务并行执行

可执行权限

• CentOS 6: 默认有可执行权限
• CentOS 7: 默认没有可执行权限（官方不推荐使用rc.local），需要自行增加（chmod +x /etc/rc.d/rc.local）

CentOS 7的注意事项

• rc.local由rc-local.service执行，由于systemd服务是并行执行，仅能保证在network之后启动，因此建议rc.local里增加sleep 10来尽可能在最后执行
• 需要在rc.local的最后一行增加exit 0，否则可能导致已启动的进程被关闭（echo 'exit 0' >> /etc/rc.d/rc.local）
• 建议尽量使用systemd来配置服务，不要使用rc.local

11. limit配置

CentOS 6:

• 全局设置: 没有全局设置的方法（/etc/security/limits.conf仅针对使用pam的进程，且有加载pamlimits.so的模块，因为limits.conf是pamlimits.so的配置文件）
• 服务设置: 只能在服务启动前设置ulimit，才能在启动后看到效果

CentOS 7:

• 全局设置: /etc/systemd/system.conf里DefaultLimitNOFILE=65535
• 服务设置: [Service]里增加LimitNOFILE=65535

12. yum仅使用ipv4

CentOS 6: yum没有自带方法

CentOS 7: yum.conf里增加ip_resolve=4

13. 彻底禁用ipv6

CentOS 6和CentOS 7相同

• 在grub上增加ipv6.disable=1

查看是否彻底关闭

• sysctl -a | grep -i ipv6如果没有任何输出，则表示彻底关闭

14. 防火墙

CentOS 6

• 默认开启iptables服务，只不过默认没有条目

CentOS 7

• 默认安装并开启firewalld服务
• 默认不安装iptables服务（yum install iptables-services）

15. NetworkManager

CentOS 6: 默认未安装

CentOS 7: 默认安装并启动

16. 网卡名

CentOS 6:

• 系统安装完，默认是em1开始，这其实是在装机完成时在udev里做的绑定
• 把/etc/udev/rules.d/70-persistent-net.rules内容清空，则恢复成eth0开始编号

CentOS 7:

• 不再通过udev绑定网卡名，默认是em1开始，有的是eno、enp、ens等名字
• 如果想恢复eth0，则/etc/default/grub里增加net.ifnames=0 biosdevname=0
• 如果想让CentOS 6的网卡名不受udev影响，达到CentOS 7的效果，则删除3个文件即可

rm -f /etc/udev/rules.d/70-persistent-net.rules
rm -f /lib/udev/write_net_rules
rm -f /lib/udev/rules.d/75-persistent-net-generator.rules

网卡名规则

• eno：主板板载网卡
• enp：独立网卡（PCI网卡）
• ens：热插拔网卡（usb之类）

17. CPU频率（performance）

CentOS 6

• 始终：2.1GHz

CentOS 7:

• 空闲：1.2GHz

• sysbench 1线程压测：一个物理cpu所有核的频率瞬间增长，其中最高打到2.6GHz

• sysbench 42线程压测：所有cpu所有核的频率全部达到2.4GHz

• 若要和6一样保持频率，则在/etc/default/grub里增加intel_pstate=disable（不建议，因为性能没有任何提升，还在某些情况下降）

二. 服务管理

1. sysvinit、upstart、systemd简介

2. sysvinit、upstart、systemd常用命令

3. runlevel运行级别

 4. 日志查询

CentOS 6: 手工在/var/log/messages、/var/log/dmesg、/var/log/secure中grep，麻烦且效率低

CentOS 7: 统一使用journalctl，可以使用多个因素匹配，比如时间段、服务名、日志级别等等。另外，systemd日志默认经过压缩，是二进制文件，无法直接查看

CentOS 6

• sysvinit需要自行实现，如:

• - nohup &

• - screen

• - supervisor

• upstart和systemd类似，将程序运行在前台即可

CentOS 7

• 由systemd启动，将程序运行在前台即可

6. sysvinit、upstart、systemd例子

sysvinit

cat > /etc/init.d/mytest <

cat > /etc/init/mytest.conf <

cat > /usr/lib/systemd/system/mytest.service <

[Service]
ExecStart=...
MemoryLimit=500M
CPUShares=100

start on runlevel [3]
description "mytest"
exec /root/mytest.sh
post-stop exec sleep 5
respawn
respawn limit unlimited

[Unit]
Description=mytest

[Service]
Type=simple
ExecStart=/root/mytest.sh
Restart=always
RestartSec=5
StartLimitInterval=0

[Install]
WantedBy=multi-user.target

echo '<0>hello, emerg'
echo '<1>hello, alert'
echo '<2>hello, crit'
echo '<3>hello, err'
echo '<4>hello, warning'
echo '<5>hello, notice'
echo '<6>hello, info'
echo '<7>hello, debug'

mkdir -p /var/log/journal
systemctl restart systemd-journald