Centos7的变化及关闭防火墙.docx

2014-724（总结）RHEL/CentOS 7.x的几点新改变发表于:?Linux,?RHEL/CentOS/Fedora,?个人日记,?原创总结?| 作者:?谋万世全局者标签:?7.x,centos,RHEL,总结,新改变PS：RHEL7和CentOS7出来有一段时间了，拿出点时间研究下，有几个地方跟6和5系列相比改变比较大，估计不少童鞋有点不太习惯。下面简要举例说明改变比较大的要点：一、CentOS的Services使用了systemd来代替sysvinit管理1、systemd的服务管理程序：systemctl是主要的工具，它融合之前service和chkconfig的功能于一体。可以使用它永久性或只在当前会话中启用/禁用服务。systemctl可以列出正在运行的服务状态，如图：systemd-cgls以树形列出正在运行的进程，它可以递归显示控制组内容。如图：2、如何启动/关闭、启用/禁用服务？启动一个服务：systemctl start postfix.service关闭一个服务：systemctl stop postfix.service重启一个服务：systemctl restart postfix.service显示一个服务的状态：systemctl status postfix.service在开机时启用一个服务：systemctl enable postfix.service在开机时禁用一个服务：systemctl disable postfix.service查看服务是否开机启动：systemctl is-enabled postfix.service;echo $?查看已启动的服务列表：systemctl list-unit-files|grep enabledsystemctl stop firewalld.service?#停止firewallsystemctl disable firewalld.service?#禁止firewall开机启动说明：启用服务就是在当前“runlevel”的配置文件目录/etc/systemd/system/multi-user.target.wants/里，建立/usr/lib/systemd/system里面对应服务配置文件的软链接；禁用服务就是删除此软链接。如图：查看了/usr/lib/systemd/system 里的文件，语法跟旧版/etc/init.d/里的系统服务脚本完全不同了。二、修改系统运行级别：1、systemd使用比sysvinit的运行级更为自由的target替代。第3运行级用multi-user.target替代。第5运行级用graphical.target替代。runlevel3.target和runlevel5.target分别是指向 multi-user.target和graphical.target的符号链接。可以使用下面的命令切换到“运行级别3 ”：systemctl isolate multi-user.target或systemctl isolate runlevel3.target可以使用下面的命令切换到“运行级别5 ”：systemctl isolate graphical.target或systemctl isolate runlevel5.target2、如何改变默认运行级别？systemd使用链接来指向默认的运行级别。在创建新的链接前，可以通过下面命令删除存在的链接： rm /etc/systemd/system/default.target默认启动运行级别3 ：ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/default.target默认启动运行级别5 ：ln -sf /lib/systemd/system/graphical.target/etc/systemd/system/default.targetsystemd不使用/etc/inittab文件。3、如何查看当前运行级别？旧的runlevel命令在systemd下仍然可以使用。可以继续使用它，尽管systemd使用 ‘target’ 概念(多个的 ‘target’ 可以同时激活)替换了之前系统的runlevel。等价的systemd命令是systemctl list-units –type=target三、其他配置工具：1、setup和ntsysv工具还是保留了，但是功能已大大减弱，以前ntsysv工具可以控制所有系统服务的自启动，现在只能控制少部分服务。2、/etc/resolv.conf这个DNS配置文件没变。3、/etc/sysconfig/network-scrip