中转服务器搭建脚本教程，基于CentOS 7搭建高效中转服务器教程

本教程详细介绍了在CentOS 7系统上搭建高效中转服务器的步骤，包括环境准备、软件安装、配置优化等关键环节，旨在帮助用户快速构建稳定可靠的中转服务环境。

随着互联网的快速发展，越来越多的企业需要搭建自己的中转服务器，以满足业务需求，本文将详细介绍如何在CentOS 7操作系统上搭建一个高效的中转服务器，包括网络配置、安全加固、性能优化等方面。

准备工作

1、一台CentOS 7服务器

2、root权限

3、虚拟环境（可选）

搭建步骤

1、网络配置

（1）检查网络状态

ping www.baidu.com

如果无法ping通，请检查网络连接。

（2）修改主机名

hostnamectl set-hostname server.example.com

（3）设置静态IP地址

编辑/etc/sysconfig/network-scripts/ifcfg-ens33文件，将以下内容修改为适合您的网络环境：

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=no
IPV6_DEFROUTE=no
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=5e7d4c39-7a7b-4b7e-9c5a-5c39a3e3b7b1
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.1.10
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4

（4）重启网络服务

systemctl restart network

2、安装中转软件

以Nginx为例，以下是安装Nginx的步骤：

安装依赖
yum install -y gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel
安装Nginx
yum install -y nginx
查看Nginx版本
nginx -v

3、配置Nginx

（1）备份默认配置文件

cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

（2）编辑Nginx配置文件

vi /etc/nginx/nginx.conf

添加到http模块中：

server {
    listen       80;
    server_name  server.example.com;
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

（3）重启Nginx服务

systemctl restart nginx

4、安全加固

（1）关闭不必要的服务

systemctl stop cups.service
systemctl stop avahi-daemon.service
systemctl stop ntpd.service

（2）设置防火墙策略

firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --reload

（3）禁用root用户登录

vi /etc/ssh/sshd_config

修改为：

PermitRootLogin no

重启SSH服务：

systemctl restart sshd

5、性能优化

（1）优化内核参数

vi /etc/sysctl.conf

添加以下内容：

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_max_syn_backlog = 1024
net.core.somaxconn = 65535

重启系统：

shutdown -r now

（2）优化Nginx配置

vi /etc/nginx/nginx.conf

修改以下参数：

worker_processes  1;            # 设置工作进程数，建议设置为CPU核心数
events {
    worker_connections  1024;    # 设置每个工作进程的最大连接数
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  server.example.com;
        location / {
            proxy_pass http://127.0.0.1:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
        }
    }
}