共 6 篇文章
基于 CentOS 7.9 环境，部署一套统一版本的 ELK 7.17.28 日志体系，采用混合接入架构，支持业务直写、应用通过 Logstash 及 Filebeat 采集三种链路。系统配置强调安全基线：保持 SELinux Enforcing 与防火墙开启，通过网段白名单控制访问。组件部署于 /opt/elk 与 /data 盘，内存按 32G 规划分配，重点保障 Elasticsearch 堆内存与文件缓存。索引命名统一为 `{业务名}-log-{日期}`，配合索引模板与 ILM 实现自动生命周期管理。关键环节包括数据盘挂载、服务 systemd 化管理、多源日志管道配置及端到端验证。整体方案兼顾可靠性、可维护性与安全性，适用于中等规模日志集中治理场景。
在 CentOS 7.9 上配置 SSH 密钥认证登录，需在客户端生成密钥对，将公钥部署至服务器的 `~/.ssh/authorized_keys` 文件，并正确配置 `/etc/ssh/sshd_config` 中的公钥认证选项。关键步骤包括启用 `PubkeyAuthentication`、设置合理的权限（目录 700，文件 600），重启 SSH 服务后测试免密登录。建议在验证成功后禁用密码登录与 root 直接登录，提升系统安全性。
CentOS 7 已于2024年6月30日停止维护，官方源全面失效。推荐优先使用阿里云提供的官方Repo文件快速切换至镜像源，若遇网络连接问题，可手动配置阿里云Vault归档地址。通过备份旧源、替换为可靠镜像并重建缓存，即可恢复包管理功能。针对常见连接超时或解析失败问题，提供针对性解决方案，确保系统稳定运行。
在 CentOS 7.9 上配置静态 IP，需通过修改网卡配置文件实现。首先使用 `ip addr` 或 `nmcli` 确认网卡名称，进入 `/etc/sysconfig/network-scripts/ifcfg-` 目录编辑对应文件，将 `BOOTPROTO` 设为 `static`，并设置 `IPADDR`、`NETMASK`、`GATEWAY` 及 `DNS1/DNS2`。确保 `ONBOOT=yes` 以启用开机自启。修改后重启网络服务或使用 `nmcli` 重载连接，再通过 `ip addr` 和 `ping` 验证配置是否生效。操作时建议本地控制台执行，避免远程连接中断。
本文介绍了Linux环境下查看网卡流量的五种常用方法：`iftop`与`nload`适用于实时监控，`sar`可分析历史流量数据，`/proc/net/dev`无需安装即可获取累计流量，而`ss`和`netstat`因不直接显示速率，不适合流量监控。推荐根据需求组合使用，如快速检查用`/proc/net/dev`，实时监控选`nload`或`iftop`，历史分析则依赖`sar`。部分工具需额外安装，建议启用EPEL仓库以确保可用性。
CentOS 7 已于2024年6月停止维护，但国内多个镜像站仍提供EPEL源服务。阿里云、清华大学、中国科大、腾讯云、华为云及北京外国语大学等均支持CentOS 7的EPEL镜像，可通过替换repo配置文件快速接入。配置后建议清理缓存并验证仓库是否生效。由于官方已停更，存在安全风险，建议尽快迁移至Rocky Linux、AlmaLinux或Anolis OS等替代发行版，若需继续使用，可启用CentOS Vault源以获取历史更新。