1. 准备工作制作CentOS 7启动U盘第一次给物理服务器装系统时我拿着U盘在机房折腾了整整一下午。后来才发现问题出在启动盘制作这个最初环节。制作一个合格的CentOS 7启动U盘需要注意三个关键点工具选择、镜像下载和写入方式。推荐使用Rufus这款工具它比UltraISO更稳定特别是在处理大容量U盘时。我实测过用同一个镜像文件Rufus制作的启动盘成功率明显更高。下载地址直接搜官网就行记得选最新版。U盘容量建议至少8GB之前用4GB的U盘就遇到过写入失败的情况。镜像文件建议从阿里云镜像站下载速度比官网快很多。重点来了一定要核对SHA256校验值有次我装的系统总是莫名其妙崩溃排查一周才发现是镜像下载时损坏了。下载完成后用以下命令校验sha256sum CentOS-7-x86_64-Minimal-2009.iso写入U盘时最容易踩的坑是分区方案。老服务器用MBRBIOS新服务器要用GPTUEFI。在Rufus里有个分区类型选项如果拿不准就选MBR和UEFI-CSM这个兼容模式。写入方式务必选DD模式这个模式能完美兼容CentOS的安装引导。2. BIOS/UEFI设置避坑指南上周给戴尔R740装系统时我在BIOS设置上栽了跟头。新服务器的BIOS界面和老款完全不同找不到启动项选择。后来发现需要先关闭Secure Boot否则U盘根本识别不出来。进入BIOS的快捷键因品牌而异戴尔是F12惠普是F9联想是F1。有个小技巧——开机时狂按ESC键大多数服务器会显示启动菜单。如果看到Press F2 for Setup之类的提示说明按对了。关键设置项有三个启动模式老服务器选Legacy新服务器选UEFI。如果不确定就选Both选项安全启动必须设为Disabled否则会报Secure Boot Violation错误启动顺序把U盘临时调到第一位装完系统记得改回来遇到过最诡异的情况是U盘明明在BIOS里可见但就是无法启动。后来发现是U盘格式问题——需要用DiskGenius把U盘转换成HDD模式Fat32格式。这个问题在超微主板上特别常见。3. 解决dracut-initqueue timeout报错这个报错堪称CentOS 7安装的拦路虎我至少遇到过20次。症状是安装程序卡在dracut-initqueue timeout界面然后无限重试。根本原因是安装程序找不到安装介质解决方法分三步走首先修改U盘卷标。Windows下右键U盘→属性把卷标改成全大写的CENTOS7。注意不要用空格或特殊字符长度不要超过11个字符。然后用文本编辑器打开U盘里isolinux/isolinux.cfg文件把所有出现CentOS\x207\x20x86_64的地方替换成CENTOS7。这个步骤很关键必须和U盘卷标完全一致。最后在安装界面按Tab键或e键找到inst.stage2hd:LABELCentOS\x207\x20x86_64这行把LABEL后面的内容改成CENTOS7。这个修改是临时的重启后会失效所以要在第一次启动时就完成安装。4. 磁盘分区方案设计给服务器分区就像规划城市布局前期没规划好后期扩容会非常痛苦。我推荐的分区方案兼顾安全性和扩展性/boot1GBext4格式。这是系统启动的核心单独分区更安全swap物理内存的1.5倍内存32GB时swap给16GB就够了/剩余空间的90%xfs格式。CentOS 7默认用xfs比ext4更适合大文件/var单独分10GB如果跑docker或k8s需要更大生产环境一定要做LVM有次客户要求把/home从50GB扩容到500GB传统分区得重装系统而用LVM只需要三条命令pvcreate /dev/sdb1 vgextend centos /dev/sdb1 lvextend -r -L 450G /dev/centos/home分区时有个隐藏坑点NVMe硬盘的命名规则不同。普通硬盘是/dev/sdaNVMe硬盘会显示为/dev/nvme0n1。第一次遇到时我还以为是驱动没装好其实这是正常现象。5. 网络配置技巧最小化安装的CentOS 7默认不启用网络需要手动配置。我习惯在安装时就配好网络避免装完系统发现连不上网的尴尬。关键配置项在/etc/sysconfig/network-scripts/ifcfg-ens192文件里网卡名可能不同BOOTPROTOstatic IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 DNS18.8.8.8 ONBOOTyes配置完记得测试ping -c 4 baidu.com curl ifconfig.me遇到过最头疼的问题是网卡不识别。解决方法是在启动参数加modprobeigbIntel网卡驱动名或者安装时选Advanced→Load Driver加载厂商驱动。6. 安装后必做优化刚装好的系统就像毛坯房需要做些基础装修。这些优化项是我在50服务器上验证过的安全加固sed -i s/SELINUXenforcing/SELINUXpermissive/g /etc/selinux/config systemctl disable firewalld # 生产环境慎用 useradd admin passwd admin visudo # 给admin用户加sudo权限性能调优echo vm.swappiness10 /etc/sysctl.conf echo net.ipv4.tcp_tw_reuse1 /etc/sysctl.conf sysctl -p换国内源mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo yum makecache最后别忘了装常用工具yum install -y vim wget lrzsz net-tools epel-release7. 常见故障排查问题1安装界面花屏解决方法在启动参数加nomodeset问题2重启后卡在Welcome to Emergency Mode解决方法检查/etc/fstab里的UUID是否正确执行blkid核对实际分区UUID修复文件系统xfs_repair /dev/sda1问题3网卡名称变成ens192而不是eth0解决方法在grub配置加net.ifnames0 biosdevname0然后grub2-mkconfig -o /boot/grub2/grub.cfg mv /etc/sysconfig/network-scripts/ifcfg-ens192 /etc/sysconfig/network-scripts/ifcfg-eth0 sed -i s/ens192/eth0/g /etc/sysconfig/network-scripts/ifcfg-eth0给物理服务器装系统就像组装乐高每个步骤都要严丝合缝。记得第一次成功时的成就感——看着命令行界面跳动就像驯服了一头猛兽。现在这套流程我已经烂熟于心但每次安装仍会仔细核对每个参数毕竟服务器要稳定运行好几年基础打牢太重要了。