CentOS 7.3 基礎設定 (1) - 安裝整合服務並建立一般使用者帳號

前言

最近工作關係開始玩 CentOS 了，本次實作環境中採用的是 CentOS 7.3 x86-64 (Kernel version 3.10.0-514.el7.x86_64)映像檔，也就是新版 CentOS 7.3最小化安裝版本 (Minimal Install)，那麼開始來玩玩吧。💪

實作環境

• Windows Server 2016 Hyper-V
• CentOS 7.3 x86-64 (Kernel version 3.10.0-514.el7.x86_64)

建立 CentOS 7.3 VM 虛擬主機

首先，在 Windows Server 2016 Hyper-V虛擬化平台中，建立 CentOS 7.3的 VM 虛擬主機，下列是這台 VM 虛擬主機的組態配置說明：

• VM 虛擬主機名稱： CentOS73
• 虛擬機器世代： 第 2 代
• vCPU： 2 vCPU
• vRAM： 8192 MB (啟用動態記憶體功能)
• vHDD： 127 GB (VHDX，動態擴充)
• vSwitch 名稱： S2DVMs-vSwitch
• 安全開機： 停用

安裝 CentOS 7.3 (Minimal Install)

至於，安裝程序的部分相信大家應該都很熟悉，以下只提幾項個人喜好的組態設定部分，例如，Mount Point 的切割方式，建議 /var此掛載點的使用空間不要給太少，以免後續維護時發生問題。原因在於 /var 掛載點除了為預設所有記錄檔存放處以外，更重要的是當後續系統執行更新相關套件時，其暫存的資料便是存放於 /var/cache/yum內。因此 /var 掛載點空間太小將可能導致套件更新失敗的情況發生。(有關安裝程序的詳細資訊，請參考 RHEL 7 - Installation Guide)

• Language： English
• Date & Time： Asia / Taipei
• Keyboard： English (US)
• Installation Source： Local media
• Software Selection： Minimal Install

安裝最新整合服務 (LIS 4.1.3-2)

每一種虛擬化平台都會需要幫其上運作的 VM 虛擬主機安裝適當的 Tools，以使其上運作的 VM 虛擬主機能夠與虛擬化平台進行最緊密的結合（例如，虛擬裝置最佳化…等），舉例來說 VMware vSphere虛擬化平台便需要幫 VM 虛擬主機安裝 VMware Tools，而 Citrix XenServer 虛擬化平台便需要幫 VM 虛擬主機安裝 Xen Tools。

Microsoft Hyper-V虛擬化平台則是需要幫其上運作的 VM 虛擬主機安裝「整合服務（Integration Services）」(目前最新版本為 LIS 4.1)，安裝整合服務完畢後在驅動程式部份會更新 IDE、SCSI、網路、視訊、滑鼠…等方面進行最佳化，而在服務方面則是整合 作業系統關閉（Shutdown）、時間同步化（Time Synchronization）、資料交換（Key/Value Exchange）、活動訊號（Heartbeat）、線上備份（Volume Shadow copy Service，VSS）…等機制，以期 VM 虛擬主機跟 Microsoft Hyper-V 虛擬化平台不管是在效能運作上，或者是驅動程式最佳化方面都能進行完美的結合。

從 Supported CentOS and Red Hat Enterprise Linux virtual machines on Hyper-V | Microsoft Docs文章中可以看到，預設情況下 CentOS 7.3版本其實已經有 Built in 整合服務。但是，登入 CentOS 7.3 後透過「/sbin/modinfo hv_vmbus」指令卻會發現，並沒有看到系統中的 LIS 整合服務版本為何？


待 CentOS 7.3 VM 虛擬主機重新啟動完成後，採用同樣的「/sbin/modinfo hv_vmbus」指令再次確認，可以發現 LIS 整合服務版本已經更新為最新的「4.1.3-2」。


但是，當你使用「systemctl list-units --type service |grep running」指令，查詢系統服務啟動清單時，將會發現只有 2 個 hv 開頭的整合服務。如下圖所示，只會看到「hv_kvp_daemon 及 hv_vss_daemon」整合服務，但卻沒看到「hv_fcopy_daemon」整合服務？


此時，請執行「systemctl list-units --type service |grep failed」指令，可以看到 Hyper-V FCOPY daemon 服務的運作狀態為 failed，並且使用「systemctl status hv_fcopy_daemon」指令查詢 Hyper-V FCOPY daemon 服務狀態時，可以看到顯示「open /dev/vmbus/hv_copy failed; error: 2 No such file or directory」的錯誤訊息。


其實，在查詢 Hyper-V FCOPY daemon 服務運作狀態訊息中，可以看到一行關鍵字「The Hyper-V Guest Services may not be enabled for this VM」，說明 Hyper-V FCOPY daemon整合服務啟動失敗的原因，是因為此台 VM 虛擬主機未啟用 Guest Services 所造成的。因此，請將 VM 虛擬主機關機後，將 LIS 整合服務光碟卸載並「啟用 Guest Services」後，再次開機確認。


當 CentOS 虛擬主機重新啟動後，再次使用「systemctl list-units --type service |grep running」指令，查詢系統服務啟動清單時將會發現 3 個 hv 開頭的整合服務皆已順利啟動，並且再次使用「systemctl status hv_fcopy_daemon」指令查詢 Hyper-V FCOPY daemon 服務狀態時，可以看到皆為順利啟用及正常運作的狀態。

建立一般使用者帳號

在安裝 CentOS 作業系統過程中會要求您順便設定 root 管理者帳號，作業系統安裝完成後請使用 root 管理者帳號登入系統。Linux 系統管理者應該具備如同管理 Microsoft Windows 主機時同樣的作業系統安全性觀念，也就是要先建立一般使用者帳號來登入系統進行操作，待需要執行的動作需要提升至管理者權限時，才著手轉換將權限提升。

因此，同樣的安全觀念當您首次登入 CentOS 作業系統後，建議您先為管理者建立一般使用者帳號後，再將該使用者帳號加入管理者群組當中。下列操作動作為先建立使用者家目錄資料夾，因為筆者習慣將使用者家目錄都集中於一個目錄內以便後續方便管理（預設使用者家目錄為存放至 /home 下）之後透過指令 adduser 建立一般使用者帳號 weithenn（-d 參數為指定該使用者家目錄位置），接著使用指令 passwd 設定使用者密碼，最後則是設定將該使用者加入管理者群組 wheel 當中。
# mkdir /home/user
# adduser -d /home/user/weithenn weithenn
# passwd weithenn
Changing password for user weithenn.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
# vi /etc/group
wheel:x:10:weithenn

參考資源

• CentOS 7.3 Release Notes
• Red Hat Enterprise Linux 7.3 Release Notes
• Red Hat Enterprise Linux 7 - Installation Guide
• Linux Integration Services Version 4.1 for Hyper-V
• Feature Descriptions for Linux and FreeBSD virtual machines on Hyper-V | Microsoft Docs
• Manage Hyper-V Integration Services | Microsoft Docs