CentOS安装后怎么打开_CentOS系统安装后首次启动与配置教程

星夢妙者

发布时间：2025-09-02 11:09:02

591人浏览过

来源于php中文网

原创

CentOS安装后需先登录并配置网络，使用ip a检查网卡状态，确保网络服务运行，必要时修改ifcfg-网卡配置文件设置静态IP或启用DHCP，重启NetworkManager服务；随后执行sudo yum update -y（CentOS 7）或sudo dnf update -y（CentOS 8+）更新系统，创建普通用户并加入wheel组以获得sudo权限，启用firewalld防火墙并开放必要服务端口，保持SELinux为Enforcing模式以增强安全；若需图形界面，可安装“Server with GUI”组并设置默认启动目标为graphical.target，同时推荐安装EPEL仓库以获取更多常用工具如htop、git、vim等，提升系统管理效率。

centos安装后怎么打开_centos系统安装后首次启动与配置教程

CentOS安装完成后，其实并没有一个像Windows那样直接双击就能“打开”的图标。它更像是一台刚刚组装好的机器，你需要做的，是启动它，然后通过命令行界面（CLI）或者图形用户界面（GUI，如果你安装了的话）进行登录和初步的配置。核心在于，它已经“打开”了，只是等待你的指令。

CentOS系统安装后首次启动与配置，这事儿说起来简单，但里头门道不少，尤其对于初学者，往往在登录后会感到一丝茫然。我个人经验是，每次新装系统，最先想到的就是网络通不通，然后才是系统更新和一些基础的安全加固。毕竟，一个不能上网的服务器，或者一个不打补丁的系统，那简直是寸步难行，也谈不上什么安全。

系统启动后，你首先会看到的是GRUB引导菜单（如果有多系统或自定义），然后是内核加载信息，最终会进入登录界面。如果是最小化安装，你会直接看到一个黑底白字的命令行提示符，要求你输入用户名和密码。如果你安装了带GUI的桌面环境，比如GNOME，那就会进入图形登录界面。

无论是哪种情况，第一步都是用你在安装时设置的root用户或普通用户登录。登录后，我通常会习惯性地敲几个命令，比如

ip a

看看网络接口状况，

ping baidu.com

测试一下网络连通性。如果网络不通，那后面所有的更新、软件安装都将受阻，所以解决网络问题往往是首要任务。接着，我会立即进行系统更新，

sudo yum update -y

（CentOS 7）或者

sudo dnf update -y

（CentOS 8+），这能确保系统和所有软件包都处于最新状态，修补已知的安全漏洞。然后，创建一个普通用户并赋予sudo权限，这是Linux系统安全实践中的基本操作，避免日常操作都使用root账户。

CentOS安装后如何确保网络连接正常？

网络连接，这可是CentOS服务器的命脉。我见过不少朋友，系统装好了，结果连不上网，一头雾水。其实，CentOS的网络配置通常在安装时就完成了大部分，但有时也需要手动检查和调整。

首先，登录系统后，最直接的检查方式就是使用

ip a

（

ip addr show

的缩写）命令。这个命令会列出所有的网络接口及其IP地址信息。你可能会看到

lo

（本地回环接口），以及类似

eth0

、

ens33

、

enp0s3

这样的物理网卡接口。如果你的网卡没有IP地址，或者IP地址不对劲（比如是169.254开头的自配置地址），那多半是网络配置出了问题。

进一步地，你可以检查网络服务的状态：

systemctl status NetworkManager

或

systemctl status network

。CentOS 7/8默认使用

NetworkManager

，但旧版本或某些特定配置可能会用

network

服务。确保这些服务是

active (running)

状态。

如果IP地址不对或者缺失，你需要编辑对应的网络配置文件。这些文件通常位于

/etc/sysconfig/network-scripts/

目录下，文件命名格式一般是

ifcfg-

加上你的网卡名称，例如

ifcfg-ens33

。用

vi

或

nano

打开这个文件，检查几个关键参数：

DeepL

DeepL是一款强大的在线AI翻译工具，可以翻译31种不同语言的文本，并可以处理PDF、Word、PowerPoint等文档文件

下载

```
BOOTPROTO
```
: 如果是
```
dhcp
```
，表示通过DHCP服务器自动获取IP；如果是
```
static
```
，则需要手动配置IP。
```
ONBOOT
```
: 必须设置为
```
yes
```
，表示系统启动时自动激活网卡。
如果你想设置静态IP，还需要添加
```
IPADDR
```
、
```
NETMASK
```
、
```
GATEWAY
```
和
```
DNS1
```
、
```
DNS2
```
等参数。

修改完配置文件后，记得重启网络服务使其生效：

systemctl restart NetworkManager

或

systemctl restart network

。然后再次

ping baidu.com

或者你局域网内的其他设备，看看是否能通。如果仍然不通，检查一下你的虚拟机网络设置（如果是虚拟机），或者物理服务器的网线连接。有时候，防火墙（

firewalld

）也可能阻挡了出站连接，虽然这在默认情况下不常见，但值得留意。

CentOS首次启动后有哪些必要的系统更新和安全配置？

系统更新和安全配置，这是任何Linux系统初次部署后都不能跳过的重要步骤。我个人是有点强迫症的，新系统不更新到最新，心里总觉得不踏实。

首先，也是最直接的，就是系统更新。在CentOS 7上，你通常会用

sudo yum update -y

。在CentOS 8及更新版本，

yum

命令已经被

dnf

取代（虽然

yum

仍然可以作为

dnf

的别名使用），所以命令是

sudo dnf update -y

。这个命令会下载并安装所有可用的软件包更新，包括内核、系统库和各种应用程序。

-y

参数是自动确认所有提示，省去手动输入的麻烦。更新完成后，我通常会建议重启系统，尤其是当内核有更新时，

sudo reboot

。

接着是用户管理。默认情况下，你可能用root用户登录。但日常操作，强烈建议创建一个非root的普通用户，并赋予其sudo权限。

创建新用户：
```
sudo useradd yourusername
```
设置密码：
```
sudo passwd yourusername
```

将用户添加到

wheel

组，以便使用

sudo

：

sudo usermod -aG wheel yourusername

然后，你可以退出root账户，用新用户登录。

防火墙配置也至关重要。CentOS默认使用

firewalld

。你可以用

firewall-cmd --state

查看防火墙状态。默认情况下，SSH服务端口（22）通常是开放的，但如果你有其他服务需要对外提供（如HTTP/HTTPS），就需要手动开放端口。例如，开放HTTP服务：

sudo firewall-cmd --permanent --add-service=http

sudo firewall-cmd --reload

更高级的配置，比如限制特定IP访问，或者更改SSH默认端口，也是提升安全性的好方法。

最后，别忘了SELinux。它是一个强大的安全增强模块。

sestatus

命令可以查看其当前状态（Enforcing, Permissive, Disabled）。默认是

Enforcing

，这意味着它会严格执行安全策略。对于新手，如果遇到权限问题，可以暂时将其设置为

Permissive

模式进行排查（

sudo setenforce 0

），但长期运行在

Permissive

或

Disabled

模式会降低系统安全性。

CentOS安装后如何安装桌面环境或常用工具？

很多时候，我们安装CentOS都是为了搭建服务器，所以选择最小化安装，没有图形界面。但偶尔，出于调试或特定应用需求，我们可能又希望有一个桌面环境。或者，仅仅是想安装一些日常管理或开发用的工具。

如果你在安装时选择了最小化安装，现在想添加一个桌面环境，比如GNOME（CentOS默认推荐）：

sudo yum groupinstall "Server with GUI"

(CentOS 7) 或

sudo dnf groupinstall "Server with GUI"

(CentOS 8+) 这个命令会安装GNOME桌面环境及其依赖。安装完成后，你需要将系统默认启动目标设置为图形界面：

sudo systemctl set-default graphical.target

然后重启系统：

sudo reboot

。系统重启后，你就会进入图形登录界面了。如果你想临时启动图形界面而不改变默认启动目标，可以在命令行下运行

startx

。

至于常用工具，这就像是你的工具箱，需要什么就装什么。一些我个人觉得很实用的工具包括：

```
wget
```
或
```
curl
```
：用于下载文件，
```
sudo yum install wget curl -y
```
。

vim

或

nano

：文本编辑器，通常

vim-enhanced

版本功能更全，

sudo yum install vim-enhanced nano -y

。

```
git
```
：版本控制工具，
```
sudo yum install git -y
```
。
```
htop
```
：一个更友好的进程查看工具，
```
sudo yum install htop -y
```
。
```
net-tools
```
：包含
```
ifconfig
```
、
```
netstat
```
等命令，虽然
```
ip
```
命令是新趋势，但很多老手还是习惯用它们，
```
sudo yum install net-tools -y
```
。

另外，一个非常重要的概念是EPEL（Extra Packages for Enterprise Linux）仓库。CentOS官方仓库提供的软件包可能不够新，或者缺少一些非核心但常用的工具。EPEL仓库由Fedora项目维护，为RHEL/CentOS提供了大量高质量的额外软件包。安装EPEL仓库很简单：