Rocky10系统安装

• 分区(根据实际情况调整)

## vmware
挂载点: /boot        大小: 800M
挂载点: /boot/efi    大小: 260M
挂载点: swap         大小: 2000M
挂载点: /            大小: 剩余所有

## 新增其他磁盘进行分区

• 创建一个普通用户

# 创建用户: zhangsan
groupadd zhangsan
useradd -m -g zhangsan zhangsan

# 设置 sudo 权限
sudo cat >/etc/sudoers.d/zhangsan <<EOF
zhangsan  ALL=(ALL)  NOPASSWD: ALL
EOF

• 静态ip配置

  • cat /etc/NetworkManager/system-connections/ens192.nmconnection

  [connection]
  id=ens192
  uuid=a00f6140-1ed5-3878-9a96-0c371162080b
  type=ethernet
  autoconnect-priority=-999
  interface-name=ens192
  timestamp=1764920727
  
  [ethernet]
  
  [ipv4]
  address1=192.168.165.84/24
  dns=8.8.8.8;114.114.114.114;
  gateway=192.168.165.254
  method=manual
  
  [ipv6]
  addr-gen-mode=eui64
  method=auto
  
  [proxy]

  • 或者用 nmcli 命令操作

  # 查看网络接口设备
  sudo nmcli d status
  # 配置静态ip
  sudo nmcli c mod ens192 ipv4.addresses 192.168.165.82/24 ipv4.gateway 192.168.165.254 ipv4.dns "8.8.8.8 114.114.114.114" ipv4.method manual
  # 重启网卡
  sudo nmcli c down ens192 && sudo nmcli c up ens192

  • 重启网络: sudo systemctl restart NetworkManager

• 更新系统软件源

  • 参考阿里云替换源

  # 替换源并备份
  sudo sed -e 's|^mirrorlist=|#mirrorlist=|g' -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.aliyun.com/rockylinux|g' -i.bak /etc/yum.repos.d/rocky-*.repo
  # 建立元数据缓存
  sudo dnf makecache
  # 添加repo源
  sudo dnf install -y epel-release

• 禁用SELinux

# 临时关闭
setenforce 0
# 永久关闭
sed -i 's|SELINUX=enforcing|SELINUX=disable|g' /etc/selinux/config
# 内核参数中添加selinux=0标记
grubby --update-kernel ALL --args selinux=0
# 查看标记
grubby --info DEFAULT
# 回滚内核层禁用selinux操作
grubby --update-kernel ALL --remove-args selinux=0

• 防火墙设置

  • firewalld

  # 关闭
  systemctl stop firewalld
  # 永久移除
  systemctl disable firewalld

  • iptables-services

  # 安装
  yum install iptables-nft-services -y
  systemctl start iptables
  
  # 情况默认表规则
  iptables -F
  # 查看默认表规则
  iptables -nL
  # 保存持久化到文件
  iptables-save

• 设置系统时区

timedatectl set-timezone Asia/Shanghai