Centos 操作系统环境修复 FAQ.pdf

[TOCM]

cenos操作系统环境修复

操作系统版本、⽹络延时、cpu、内存、磁盘io、等问题检查不通过，不

提供修复⽅案，请更换设备、升级硬件、重装系统。

1适⽤的操作系统版本

CentOS-7-x867.3

CentOS-7-x867.4

2内核修复

2.1内核参数修复

2.1.1检查⽅法/命令

[root@wps-app-45-92~]#sysctl-a#执⾏命令完成后回显必须包含

以下参数，且值也必须保持⼀致

net.ipv4.ip_forward=1

net.bridge.bridge-nf-call-iptables=1

net.bridge.bridge-nf-call-ip6tables=1

net.bridge.bridge-nf-call-arptables=1

2.1.2修复步骤

如果回显结果包含参数，且值⼀致可跳过此操作

.vi/etc/sysctl.conf，在⽂件末尾增加以下内容，保存退出

net.ipv4.ip_forward=1

net.bridge.bridge-nf-call-iptables=1

net.bridge.bridge-nf-call-ip6tables=1

net.bridge.bridge-nf-call-arptables=1

.执⾏以下命令使变动⽴即⽣效

[root@wps-app-45-92~]#/sbin/sysctl-p

.执⾏sysctl-a命令再次检查修改是否成功

[root@wps-app-45-92~]#sysctl-a

3selinux状态修复

3.1检查⽅法/命令

[root@wps-app-45-92~]#sestatus-v#执⾏命令完成后回显必须包含

以下参数，且值也必须保持⼀致

SELinuxstatus:disabled

3.2修复步骤

如果回显结果包含参数且值⼀致可跳过此操作

.vi/etc/selinux/config，将SELINUX=enforcing改为SELINUX=disabled，如下

[root@wps-app-45-92~]#cat/etc/selinux/config

#ThisfilecontrolsthestateofSELinuxonthesystem.

#SELINUX=cantakeoneofthesethreevalues:

#enforcing-SELinuxsecuritypolicyisenforced.

#permissive-SELinuxprintswarningsinsteadofenforcing.

#disabled-NoSELinuxpolicyisloaded.

SELINUX=disabled

#SELINUXTYPE=cantakeoneofthreetwovalues:

#targeted-Targetedprocessesareprotected,

#minimum-Modificationoftargetedpolicy.Onlyselected

processesareprotected.

#mls-MultiLevelSecurityprotection.

SELINUXTYPE=targeted

.重启操作系统

[root@wps-app-45-92~]#reboot

.执⾏sestatus-v命令再次检查修改是否成功

sestatus-v

4时间修复

4.1检查⽅法/命令

[root@wps-app-45-92~]#date

WedMar1006:57:17CST2021#时间必须与北京时间⼀致

4.2修复步骤

.执⾏以下命令同步时间

[root@wps-app-45-92~]#date-s20:16:00