近期对服务器的系统进行了升级。升级过程中充满波折，在这一过程中网络教程给了极大帮助。特将这一过程中的文档列在下面，供大家参考。


1、CentOS 7 使用经验分享：


      http://www.linuxidc.com/Linux/2015-01/111998.htm

      重点介绍了三点

      记录CentOS 7与以往不同的地方


　   取消ifconfig，使用ip addr 查看IP地址　


　　使用firewalld 取代 iptables


　　系统默认编码设置文件，由/etc/sysconfig/i18n  更改为 /etc/locale.conf


2、（总结）RHEL/CentOS 7.x的几点新改变


http://www.ha97.com/5657.html

重点关注：如何启动/关闭、启用/禁用服务？

启动一个服务：systemctl start postfix.service

关闭一个服务：systemctl stop postfix.service

重启一个服务：systemctl restart postfix.service


3、CentOS 7 Firewall防火墙操作手册（firewalld）


http://www.svipc.com/thread-2002-1-1.html


4、设置有限IP的ssh访问


http://purpen.iteye.com/blog/1135342

hosts.deny

sshd:All

hosts.allow

sshd:IP

yum install xinetd

service xinetd restart


5、centos7下安装apache服务器


http://www.21ops.com/ops/30127.html 

CentOS7 安装配置并启动httpd的步骤 (包括开启80端口)

http://blog.csdn.net/smstong/article/details/39343543

关键：

打开firewalld防火墙的80端口（很好很实用）

firewall-cmd --add-service=http                    (即时打开)

firewall-cmd --permanent --add-service=http  (写入配置文件)


6、centos7下快速安装mysql


http://www.21ops.com/ops/30008.html

然而常规方式不能启动mysql，建议利用Firewalld开启3306端口

Firewall Rules

It is highly recommended that the ProfitBricks firewall and/or local Linux firewall be used to restrict access to the MySQL server. Only hosts requiring connectivity to the MySQL server should be granted network access.

MySQL listens on TCP port 3306 by default.

If the CentOS firewall is enabled, then a rule allowing access to the MySQL server on port 3306/tcp from host192.0.2.10 can be added.

如果出现ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2)错误，可以运行一下命令解决：

/usr/bin/mysql_install_db --user=mysql --datadir=/var/lib/mysql


Install Mysql Database Centos 7

http://briansnelson.com/Install_Mysql_Database_Centos_7


7、CentOS 7 下挂载NTFS文件系统并实行开机自动挂载


http://www.linuxidc.com/Linux/2014-11/109226.htm


8、Firewalld快速上手（CentOS 7标配防火墙）


http://www.opsarch.net/?p=11

重点：禁止ping

firewall-cmd --add-icmp-block=echo-reply

firewall-cmd --add-icmp-block=echo-request  （此句禁止外网ping主机）


任何设置加上--permanent参数即为永久设置（重新load或重启都有效）


Firewalld官方文档

https://fedoraproject.org/wiki/FirewallD#Dynamic_firewall_with_FirewallD

fedora/centos7防火墙FirewallD详解

http://www.fedora.hk/linux/yumwei/show_15.html