1. 服务器环境[rootlocalhost~]# cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core)2. 脚本内容#!/bin/bash #本文针对CentOS7系统 #1关闭交换分区swap disable_swap(){ echo -e \e[32m1开始关闭swap\e[0m #备份fstab sudo cp /etc/fstab /etc/fstab.bak_$(date %F) #注释掉包含 swap 且行首不是 # 的行 sed -i /^[^#]*swap/ s/^/#/ /etc/fstab if [ $? -eq 0 ]; then echo -e 已更新/etc/fstabSwap开机自启已禁用。 else echo -e 错误修改 /etc/fstab 失败。 exit 1 fi } #2)关闭防火墙 disable_firewalld(){ echo -e \e[32m2开始关闭firewalld\e[0m if [ $(systemctl is-active firewalld) ! active ]; then echo 防火墙firewalld已关闭 else #关闭防火墙并禁用开机自启 systemctl disable firewalld --now fi } #3)关闭selinux disable_selinux(){ echo -e \e[32m3开始关闭selinux\e[0m SELINUX_CONFIG/etc/selinux/config if [ -f $SELINUX_CONFIG ]; then # 获取当前配置文件中的 SELINUX 设置值 (提取 SELINUXenforcing 中的 enforcing) CURRENT_SELINUX$(grep ^SELINUX $SELINUX_CONFIG | awk -F {print $2}) if [ $CURRENT_SELINUX enforcing ]; then echo SELinux当前为enforcing 模式正在修改配置... # 修改配置文件将 enforcing 替换为 disabled sed -i s/^SELINUXenforcing/SELINUXdisabled/ $SELINUX_CONFIG # 立即临时关闭 SELinux (无需重启即刻生效) setenforce 0 echo SELinux 配置文件已修改且已临时关闭。 echo 注意彻底禁用 SELinux 通常建议重启系统以确保所有服务识别。 elif [ $CURRENT_SELINUX permissive ]; then echo SELinux 当前为 enforcing 模式正在修改配置... # 修改配置文件将 enforcing 替换为 disabled sed -i s/^SELINUXenforcing/SELINUXdisabled/ $SELINUX_CONFIG # 立即临时关闭SELinux(无需重启即刻生效) setenforce 0 echo SELinux 配置文件已修改且已临时关闭。 echo 注意彻底禁用 SELinux 通常建议重启系统以确保所有服务识别。 elif [ $CURRENT_SELINUX disabled ]; then echo SELinux已经是disabled状态跳过。 else echo 无法识别SELinux状态 ($CURRENT_SELINUX)跳过。 fi else echo 未找到SELinux配置文件跳过。 fi } #4)配置阿里云yum源 config_aliyun_yum(){ echo -e \e[32m4开始配置阿里云yum源\e[0m REPO_DIR/etc/yum.repos.d/ TIMESTAMP$(date %Y%m%d_%H%M%S) # 检查是否存在包含 aliyun 的 repo 文件 if grep -q aliyun ${REPO_DIR}/*repo ; then echo 检测到已配置阿里云YUM源跳过配置。 else echo 未检测到阿里云YUM源正在配置... # 1.1 备份现有的 repo 文件 mkdir -p /etc/yum.repos.d/backup_${TIMESTAMP} mv $REPO_DIR/*.repo /etc/yum.repos.d/backup_${TIMESTAMP}/ 2/dev/null echo 原有repo文件已备份至backup_${TIMESTAMP} # 1.2 下载阿里云 CentOS 7 repo 文件 # 使用 curl 或 wget这里优先使用 curl if command -v curl /dev/null; then curl -o $REPO_DIR/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo elif command -v wget /dev/null; then wget -O $REPO_DIR/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo else echo 错误: 系统中未安装 curl 或 wget无法下载 repo 文件。 exit 1 fi # 1.3 生成缓存 yum clean all yum makecache fast echo 阿里云 YUM 源配置完成。 fi } #5配置chrony时间同步 config_chrony(){ local CHRONY_CONFIG/etc/chrony.conf local TIMESTAMP$(date %Y%m%d_%H%M%S) echo -e \e[32m5开始配置chrony时间同步\e[0m if command -v chronyd /dev/null; then echo Chrony软件已安装。 # 检查配置中是否已包含阿里云 NTP 服务器 if grep -q aliyun $CHRONY_CONFIG; then echo 检测到Chrony已配置阿里云NTP源跳过配置。 # 即使配置已存在也确保服务是启动状态 if [ $(systemctl is-active chronyd) ! active ]; then echo 检测到服务未运行正在启动 Chrony... systemctl start chronyd systemctl enable chronyd fi else echo Chrony已安装但未配置阿里云源正在更新配置... cp -p $CHRONY_CONFIG ${CHRONY_CONFIG}.bak_${TIMESTAMP} # 注释默认源并追加阿里云源 sed -i /^server/ s/^/#/ $CHRONY_CONFIG cat $CHRONY_CONFIG EOF # --- 阿里云 NTP 服务器 --- server ntp1.aliyun.com iburst server ntp2.aliyun.com iburst server ntp3.aliyun.com iburst server ntp4.aliyun.com iburst EOF echo 配置文件已更新。 systemctl restart chronyd systemctl enable chronyd chronyc makestep echo Chrony配置更新并重启完成。 fi else # 如果未安装则执行安装和配置 echo Chrony未安装正在安装并配置... yum install -y chrony # 备份并配置 cp -p $CHRONY_CONFIG ${CHRONY_CONFIG}.bak_${TIMESTAMP} #注释默认源并追加阿里云源 sed -i /^server/ s/^/#/ $CHRONY_CONFIG cat $CHRONY_CONFIG EOF # --- 阿里云 NTP 服务器 --- server ntp1.aliyun.com iburst server ntp2.aliyun.com iburst server ntp3.aliyun.com iburst server ntp4.aliyun.com iburst EOF systemctl start chronyd systemctl enable chronyd chronyc makestep echo Chrony安装、配置并启动完成。 fi } #6)yum安装工具包 install_base_rpm(){ echo -e \e[32m6开始安装基础工具包\e[0m yum -y install socat conntrack telnet wget net-tools screen vim } #7节点之间配置免密登录(可选) #8配置hosts文件【根据实际情况配置可选】 # config_hosts(){ # echo -e \e[32m4开始配置hosts\e[0m # cat /etc/hosts EOF # 10.10.14.151 test-master151 # 10.10.14.154 test-node154 # 10.10.14.155 test-node155 # 10.10.14.156 test-node156 # 10.10.14.157 test-node157 # 10.10.14.132 k8s-registry132 # EOF #} #配置上述子项 config_all(){ disable_swap disable_firewalld disable_selinux config_aliyun_yum config_chrony install_base_rpm echo -e \033[0;31m 核实备份后请重启服务器使配置生效\033[0m } check_config(){ echo -e \e[32m1开始检查swap\e[0m free -m echo -e \e[32m2) 开始检查firewalld\e[0m iptables -L echo -e \e[32m3) 开始检查selinux\e[0m sestatus echo -e \e[32m5) 开始检查yum源\e[0m yum repolist echo -e \e[32m6) 开始检查chrony\e[0m chronyc sources -v echo -e \e[32m7) 开始检查基础安装包\e[0m rpm -qa conntrack-tools socat } read -p 请输入需要部署的服务对应编号 0-check_config; 1-disable_swap; 2-disable_firewalld; 3-disable_selinux; 4-config_aliyun_yum; 5-config_chrony; 6-install_base_rpm: 7-config_all: num case $num in 0) check_config ;; 1) disable_swap ;; 2) disable_firewalld ;; 3) disable_selinux ;; 4) config_aliyun_yum ;; 5) config_chrony ;; 6) install_base_rpm ;; 7) config_all ;; *) exit 1 ;; esac