木-Star1. CentOS Stream 9的定位与特性解析
作为RHEL上游开发分支的滚动更新版本，CentOS Stream 9与传统的CentOS Linux有着本质区别。它采用持续交付模式，更新包会先于RHEL发布，这使得开发者能提前接触新特性，但也意味着它不再适合追求绝对稳定的生产环境。从技术架构来看，Stream 9基于Fedora 34开发，默认搭载Linux 5.14内核，支持x86_64、aarch64和ppc64le架构，并引入了以下关键改进：
- 模块化仓库重构：将传统BaseOS和AppStream仓库合并为统一仓库结构
- 强化安全基线：默认启用SELinux的targeted策略，支持TLS 1.3和加密策略系统
- 开发工具链升级：GCC 11、Python 3.9、Systemd 250等核心组件版本更新
- 网络堆栈优化：支持Multi-Path TCP和新的TCP拥塞控制算法
重要提示：选择Stream 9意味着接受更频繁的更新节奏，建议开发测试环境使用。对于需要长期稳定支持的生产系统，应考虑RHEL或Rocky Linux等替代方案。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 安装前的准备工作
2.1 硬件兼容性检查
虽然Stream 9对硬件要求不高，但为确保安装顺利，建议满足以下最低配置：
- CPU：x86_64架构64位双核处理器（ARM需v8以上架构）
- 内存：1GB（图形界面需2GB以上）
- 存储：20GB可用空间（实际需求视软件选择而定）
- 显卡：支持1024x768分辨率的显示适配器
对于虚拟机安装，推荐使用KVM或VirtualBox 6.1+。若在物理服务器部署，需特别注意：
- 较新的NVMe设备需要内核5.10+的驱动支持
- 某些RAID卡可能需要手动加载驱动模块
- 无线网卡兼容性可通过
lspci -k命令预先检查
2.2 镜像获取与验证
官方提供三种获取途径：
- 直接下载ISO：从CentOS官网获取DVD镜像（约10GB）
- 网络安装镜像：最小化安装镜像（约800MB）
- 云镜像：适用于AWS、Azure等云平台
下载后务必验证镜像完整性：
bash复制# 下载校验文件
wget https://mirrors.centos.org/.../CHECKSUM
# 验证SHA256
sha256sum -c CHECKSUM 2>&1 | grep OK
3. 详细安装步骤指南
3.1 启动介质制作
推荐使用Ventoy或Rufus工具制作启动U盘：
bash复制# Linux下使用dd命令写入（注意替换sdX为实际设备）
sudo dd if=CentOS-Stream-9-x86_64-dvd.iso of=/dev/sdX bs=4M status=progress
3.2 安装界面关键配置
-
语言与时区选择：
- 建议英文环境+本地语言支持包
- 时区配置会影响系统日志时间戳
-
软件选择：
- 最小安装（Minimal Install）：仅基础系统
- 服务器（Server）：带常用服务组件
- 工作站（Workstation）：图形界面+开发工具
- 自定义（Custom）：可勾选附加组件如开发工具、系统管理工具等
-
磁盘分区方案：
- 自动配置：LVM Thin Provisioning（默认）
- 手动方案示例：
code复制/boot 1GB xfs swap [内存1.5倍] / 剩余空间 xfs /home 独立分区（可选）
-
网络配置：
- 建议安装时启用网络并配置主机名
- 静态IP配置示例：
code复制IP: 192.168.1.100/24 Gateway: 192.168.1.1 DNS: 8.8.8.8,1.1.1.1
-
用户创建：
- 必须设置root密码
- 建议创建普通用户并加入wheel组（用于sudo权限）
3.3 首次启动后配置
完成安装重启后，建议立即执行：
bash复制# 更新系统
sudo dnf update -y
# 安装基础工具
sudo dnf install -y epel-release vim git curl wget
# 检查SELinux状态
getenforce # 应为Enforcing
4. 常见问题排错指南
4.1 安装阶段问题
问题1：无法识别NVMe磁盘
解决方案：在安装引导界面添加内核参数：
code复制modprobe.blacklist=nouveau nvme_core.default_ps_max_latency_us=0
问题2：图形安装界面崩溃
- 尝试文本安装模式
- 添加
nomodeset内核参数禁用显卡驱动
问题3：分区失败提示"not enough space"
- 检查是否启用了UEFI（需要ESP分区）
- 删除现有分区表重新创建
4.2 首次启动问题
问题1：网络无法连接
bash复制# 检查NetworkManager服务
systemctl status NetworkManager
# 手动启用接口
nmcli device connect eth0
问题2：SELinux导致服务异常
临时设置为宽容模式调试：
bash复制setenforce 0
# 复现问题后检查审计日志
ausearch -m AVC -ts recent
5. 生产环境优化建议
5.1 系统调优
- 内核参数调整：
bash复制# 编辑/etc/sysctl.conf
vm.swappiness = 10
net.ipv4.tcp_tw_reuse = 1
fs.file-max = 65535
- 服务管理：
bash复制# 禁用不必要的服务
sudo systemctl disable cups bluetooth
# 关键服务设为开机启动
sudo systemctl enable --now firewalld chronyd
5.2 安全加固
- 防火墙规则：
bash复制sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload
- SSH安全：
编辑/etc/ssh/sshd_config：
code复制PermitRootLogin no
PasswordAuthentication no
MaxAuthTries 3
- 定期更新策略：
设置自动安全更新：
bash复制sudo dnf install -y dnf-automatic
sudo systemctl enable --now dnf-automatic.timer
6. 开发环境配置示范
6.1 容器化支持
安装Podman和Buildah：
bash复制sudo dnf install -y podman buildah
# 验证安装
podman run hello-world
6.2 编程语言环境
Python开发环境配置：
bash复制sudo dnf install -y python3-devel pipenv
# 创建虚拟环境
python3 -m venv ~/venv/project1
6.3 数据库服务
PostgreSQL 13安装：
bash复制sudo dnf install -y postgresql-server
sudo postgresql-setup --initdb
sudo systemctl enable --now postgresql
在实际使用中，我发现Stream 9的软件包更新节奏确实比传统发行版快很多。上周部署的一个Python服务，本周更新后就出现了依赖冲突。建议在开发环境中使用dnf versionlock锁定关键包版本，例如：
bash复制sudo dnf install -y python3-pip-21.2.3
sudo dnf versionlock add python3-pip