CentOS 7 設定 Tips

インストール時

リポジトリの場所:

http://ftp.riken.jp/Linux/centos/7/os/x86_64/

その他:

-- GNOME とDevelopment tools くらいは入れといても良いかな。
-- Instalation destination の設定で、デフォルトではルートディレクトリ"/"に50GB、/Homeにswapなどを取った残りの容量が割り当てられるので変えておいた方が個人的には便利。

システム関連

ネットワーク設定:

#NICステータス確認
nmcli -p
ip addr

#NIC詳細情報
nmcli device
nmcli device show enpxxx

#Connection作成
nmcli c add type ethernet ifname enpxxx con-name enpxxx

#ネットワーク接続確認
nmcli networking connectivity

#プロファイル及び接続確認
nmcli connection show

#IPアドレス、サブネットマスク変更
nmcli c mod enpxxx ipv4.method manual ipv4.addresses 192.168.1.2/24 #IP,subnet
nmcli c modify enpxxx ipv4.addresses 192.168.10.100/24

#デフォルトゲートウェイ変更
nmcli c modify enpxxx ipv4.gateway 192.168.0.1

#IP固定 or DHCP
nmcli c m enpxxx ipv4.method auto

#DNS設定
nmcli c modify enpxxx ipv4.dns 8.8.8.8

#インターフェイス自動起動設定
nmcli c m enpxxx connection.autoconnect yes

#インターフェース再起動
nmcli c down enpxxx; nmcli c up enpxxx

#ネットワーク再起動
systemctl restart network

#ルーティングテーブル確認、変更
route
sudo route add -net 192.168.10.16 netmask 255.255.255.0 enpxxx
sudo route del -net 192.168.10.0 netmask 255.255.255.0 enpxxx

#port設定確認
netstat

ネットワーク設定チェック:

#作業中のマシンのPortが空いているかをチェック
netstat -nap

#外からPortが空いているかをチェック
nmap -sT -p [port] [target IP] #for TCP
sudo nmap -sU -p [port] [target IP] #for UDP

#例
nmap -sT -p 22,80 192.168.XX.YY

サービス設定:

systemctl start sshd
systemctl stop sshd
systemctl restart sshd
systemctl status sshd
systemctl list-unit-files

DHCPサーバ設定:

#/etc/dhcpd/dhcpd.conf に以下の感じのことを書く
subnet 192.168.0.0 netmask 255.255.255.0 {
    range 192.168.0.101 192.168.0.200;
    default-lease-time 86400;
    max-lease-time 259200;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.0.255;
    option routers 192.168.0.254;
    option domain-name-servers 192.168.0.254;
    option domain-name "space.local";
    host haagen {
        hardware ethernet 08:00:2b:4c:59:23;
        fixed-address 192.168.0.222;
    }
}
#NICが複数(192.168.0.XXと10.0.0.XX)があって、下の項目のようにinterfaceを指定しないなら、DHCPに関して何もしないという設定をconfに加える。
subnet 10.0.0.0 netmask 255.255.255.0 {
}

#NICを指定してDHCPサーバを起動
# cp /usr/lib/systemd/system/dhcpd.service /etc/systemd/system/
# vi /etc/systemd/system/dhcpd.service
ExecStart=/usr/sbin/dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid <your_interface_name(s)>
# systemctl --system daemon-reload
# systemctl restart dhcpd.service

#DHCPリース状況を確認
cat /var/lib/dhcpd/dhcpd.leases

Xilinx Software Installation

Vivado導入:

#Download the installer from Xilinx.
chmod +x Xilinx_Vivado_SDK_Web_2017.4_1216_1_Lin64.bin
sudo chmod 0777 /opt
./Xilinx_Vivado_SDK_Web_2017.4_1216_1_Lin64.bin #Do not be a root user (it's not recommended)!!
#Follow GUI, (install Vivado HL Design Suite if you have a proper licence)

#Installation of cable drivers
cd /opt/Xilinx/Vivado/2017.4/data/xicom/cable_drivers/lin64/install_script/install_drivers/
sudo ./install_drivers

#インストール後
source /opt/Xilinx/Vivado/2017.4/settings64.sh
vivado
で起動。

ISE導入:

#Download the installer from Xilinx.
tar xvf Xilinx_ISE_DS_Lin_14.7_1015_1.tar
cd Xilinx_ISE_DS_Lin_14.7_1015_1/
./xsetup
#Follow GUI, but uncheck "Install cable driver" (it'll fail anyway due to permission denied).
#インストール後
source /opt/Xilinx/14.7/ISE_DS/settings64.sh
ise
#で起動。

Platform Cable USB IIを使うための準備:

#Third partyのドライバを導入
cd /opt/Xilinx/
git clone git://git.zerfleddert.de/usb-driver
cd usb-driver
make
#put below in your .bashrc to use IMPACT
export LD_PRELOAD=/opt/Xilinx/usb-driver/libusb-driver.so
#Platform Cableを認識させるためには以下。
sudo ./setup_pcusb /opt/Xilinx/14.7/ISE_DS/ISE/
#その後、USBケーブルをさしてLEDが光れば成功。

Python 関連

計算の基本:

sudo yum install -y numpy scipy
sudo yum install -y python-matplotlib

画像解析:

sudo yum install -y python-pillow
sudo yum install -y opencv-python

Git 関連

一部ディレクトリのみclone:

git clone -b developping ssh://../../../hogehoge.git .
git config core.sparsecheckout true
echo hogehoge/ >> .git/info/sparse-checkout
git read-tree -m -u HEAD

Gitlab で”Author not in member of team…”のエラーでpushできない場合の対処法。:

git config --global user.name "yourname"
git config --global user.email "yourname@youremail.com"
#でまずユーザ設定。その後、過去のcommitに遡って上のユーザを適応させる。
git commit --amend --reset-author --no-edit
#過去に幾つもcommitしてしまっている場合は、
https://stackoverflow.com/questions/56177751/git-push-failed-with-error-gitlab-author-not-member-of-team
#を参照。

SAMBA 関連

SAMBAのインストールと有効化:

#インストール
sudo yum install samba
sudo systemctl start samba
sudo systemctl enable samba

#クライアントが自動でホストを見つけられるようにする
sudo yum install avahi
sudo systemctl start avahi-daemon
sudo systemctl enable avahi-daemon

SAMBAの設定(TimeCapsule用Volume追加):

#/etc/samba/smb.confに以下を追加
[TimeMachine]
        comment = Backup for Mac Computers
        path = /pass/to/your/directory
        writable = Yes
        browsable = Yes
        fruit:time machine = yes
        fruit:time machine max size = 2T

SAMBAにユーザを追加:

#登録されているユーザの確認
pdbedit -L
#ユーザの登録
pdbedit -a yourusername
[ユーザはLinuxに登録されたユーザである必要がある]

Tips

キーリピートの速度変更:

#xset r rate (delay) (repeat)
xset r rate 205 65

yumのリポジトリにEPEL/SCLを追加:

#以下の操作をしようと思ったら、枯れた Base Repo.ではキツい。
sudo yum install epel-release
sudo yum install centos-release-scl

GCC7導入:

sudo yum install devtoolset-7
#下記コマンドでgcc7を使えるようにする
scl enable devtoolset-7 bash

ROOT導入:

sudo yum install root
#画面が飛んでこない。MacintoshのXQuartzの設定に問題があるっぽいので、Macintosh上で下記を実行。
defaults write org.macosforge.xquartz.X11 enable_iglx -bool true

gv導入:

sudo yum install gv

mysql導入:

#mysql-community のリポジトリを追加
sudo yum localinstall http://dev.mysql.com/get/mysql57-community-release-el7-7.noarch.rpm
sudo yum install mysql-community-client

tmux導入:

sudo yum install tmux
#~/.tmux.confに以下を追加。PrefixをCtrl-bからCtrl-oへ変更
set-option -g prefix C-o
unbind-key C-b
bind-key C-o send-prefix

リモートデスクトップ導入:

sudo yum install xrdp
sudo firewall-cmd --permanent --zone=public --add-port=3389/tcp
sudo firewall-cmd --reload
sudo systemctl start xrdp
sudo systemctl enable xrdp

VNC導入:

sudo yum install tigervnc-server
sudo firewall-cmd --permanent --zone=public --add-port=5900/tcp
sudo firewall-cmd --reload

/etc/systemd/system/vncserver@\:1.service
に以下の設定を書く。"admin"は適宜ログインするユーザ名に変更
-----------------------------
[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target

[Service]
Type=simple

# Clean any existing files in /tmp/.X11-unix environment
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver_wrapper admin %i
PIDFile=/home/admin/.vnc/%H%i.pid
ExecStop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

[Install]
WantedBy=multi-user.target
-----------------------------
sudo systemctl daemon-reload
sudo systemctl start vncserver@\:1.service
sudo systemctl enable vncserver@\:1.service

vncserver@\:2.serviceのサービスを起動すると、自動的にport5902でvncが起動する。

それぞれのユーザに対してvpnのパスワードを設定しないとならない。
vpnpassコマンドでまずは設定。

vnc serverの画面サイズ変更。
/usr/bin/vncserver_wrapperの中の、vncserverコマンドにgeometryオプションを以下のように追加。
/usr/bin/vncserver ${INSTANCE} -geometry 1920x1200

ソフトウェアRAID:

#fdiskを使うのはそろそろやめよう。。。
#Disk確認
grep -H "" /sys/block/*/device/model
parted -l

#パーティションテーブル作成
sudo parted /dev/sdb #partedのプロンプト起動
#使用方法
(parted) help
(parted) help [command]
#現在のパーティションテーブル確認
(parted) print
#パーティション設定
(parted) mklabel gpt
(parted) unit MiB
(parted) mkpart primary xfs 0% 100%

#ソフトウェアRAID構築
sudo mdadm --create /dev/md0 --level=raid1 --raid-devices=2 /dev/sdb1 /dev/sdc1
cat /proc/mdstat
#Build終了後にファイルシステム構築
sudo mkfs.xfs /dev/md0

#マウントポイント作成
sudo mkdir /data
sudo chmod 0777 /data
#起動時に自動マウントするには/etc/fstabに下の行を追加
/dev/md0 /data xfs defaults 0 0

#(おまけ)UUIDを使う場合
sudo blkid
/dev/sda1: UUID="872543d7-8f94-4542-8283-a4c70e280ddd" TYPE="xfs" PARTLABEL="primary" PARTUUID="1632dd72-1dfc-475c-a68b-576f88ec5ed3"
#起動時に自動マウントするには/etc/fstabに下の行を追加
UUID=12345abcd.... /data xfs defaults 0 0

#(おまけ)/dev/sdXがどのSATAポートに繋がっているかわからない場合。
lshw
でdiskのdevice file名とHDDのシリアル番号の対応を調べることができる。

#RAIDチェック
#/etc/sysconfig/raid-check を下記のように変更
ENABLED=yes
CHECK=check
NICE=low
CHECK_DEVS="md0"
#/etc/cron.d/raid-check にこう書かれているかチェック
0 1 * * Sun root /usr/sbin/raid-check #毎週日曜1時に自動チェック開始
#自動チェックを手動で止めたいとき
cat /sys/block/md0/md/sync_action #idleではなくcheckになっているはず
echo idle > /sys/block/md0/md/sync_action

#エラー時にメール
#/etc/mdadm.confに以下の行を追加
MAILADDR something@*****.com
#sendmail設定
sudo yum install sendmail sendmail-cf sendmail-devel mailx
mail something@*****.com
Subject: test
hogehoge
.
EOT
#でメールが届けば一段階クリア。
#ダメなら何が起こったか以下のログで確認。
#因みに、champは@localhost.localdomainからのメールを弾く仕様です。gmailは問題なし。
sudo tail /var/log/maillog
#mdmonitorが生きているか確認
systemctl status mdmonitor
#テストメール送信
mdadm --monitor --test --oneshot --scan

#RAID運用コマンド
mdadm --detail /dev/md0
mdadm --detail --scan
mdadm --fail /dev/md0 /dev/sdb #ディスクに障害を発生させる
mdadm --remove /dev/md0 /dev/sdb #アレイからディスクを外す
mdadm --add /dev/md0 /dev/sdb #アレイにディスクを追加

#ディスク交換時はconfig fileに情報保存
mdadm --detail --scan > /etc/mdadm.conf

システムモニタ導入:

sudo yum install gkrellm
sudo yum install lm_sensors
sudo sensors-detect
sensors

ストレステスト:

sudo yum install stress
#CPU
stress --cpu 2 --timeout 2m
#メモリ
stress --vm 2 --vm-bytes 1G --timeout 2m

Firewallの設定:

#iptablesを使うのはもうやめよう。。。
systemctl start firewalld #起動
systemctl status firewalld #状態確認
systemctl stop firewalld #停止
systemctl enable firewalld #自動起動
systemctl disable firewalld #自動起動なし

#設定確認
firewall-cmd --list-all

#ポート追加
#firewall-cmd --add-port=80/tcp --zone=public --permanent

#ポート削除
firewall-cmd --remove-port=80/tcp --zone=public --permanent

パフォーマンスチェック:

sudo yum install qperf
#Opening port to listen at the server side
sudo firewall-cmd --add-port=10000-10010/tcp --permanent
#Server side command
qperf --listen_port 10000
#Client side command
qperf --listen_port 10000 [SERVER IP] udp_bw

#iperf3でやる場合
iperf3 -s #server side
iperf3 -c 192.168.XX.YY #client side
#Port 5201/tcpがデフォルト

WOL設定:

#Mother boardでWOLが有効になっているか確認。
#"Power Management"とか"Wake Up Event"とかの項目あたりにあるかも(マザーボードメーカに依る)。

#設定確認
sudo ethtool enp0s31f6
#"Wake-on:" が"g"(マジックパケット)になっているか？
nmcli connection show eth0| grep 802
#"802-3-ethernet.wake-on-lan:" が"64(magic)"になっているか？

#WOL有効化
sudo nmcli connection modify eth0 802-3-ethernet.wake-on-lan magic
sudo ethtool -s net0 wol g #上の設定で勝手に有効化されているかも？
#再起動後に設定が残っているか確認すること。ダメなら下記コマンドで自動設定。
#/etc/udev/rules.d/99-wol.rulesに以下を追加
ACTION=="add", SUBSYSTEM=="net", NAME=="enp*", RUN+="/usr/sbin/ethtool -s $name wol g"

#Pythonを用いたMagic Packetの送り方
#MAC=00:01:02:03:04:05
#IPv4=192.168.1:123 (ルータを中継するとき以外はなんでも良い)
#Port=4567 (ルータを中継するとき以外はなんでも良い)
##以下の内容の実行ファイルを作って実行。
#-----------------------------------------
#!/usr/bin/env python
import socket
s=socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
s.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)
s.sendto('\xff'*6+'\x00\x01\x02\x03\x04\x05'*16, ('192.168.1.255', 7))

#Linux ether-wake を用いたMagic Packetの送り方
ether-wake 00:01:02:03:04:05

#ルータ越えはどうやってやる？
Global IPを持つ機器に向かってmagic packetを投げる。
機器には事前にUDP port=7(magic packetによく使われるポート)をフォワードするように設定。
宛先をbroadcast(255)にするとうまく行かない機器あり。
NetworkHubがMACアドレスを覚えているため、broadcastしないとうまく行かない環境も存在。。。

PCI Passthrough for Virtual Machine:

#Enabling IOMMU on boot (need to setup on the host linux).
#Edit /etc/sysconfig/grub
#Add "intel_iommu=on" for GRUB_CMDLINE_LINUX like below.
GRUB_CMDLINE_LINUX="rd.lvm.lv=centos/swap rd.lvm.lv=centos/root vconsole.font=latarcyrheb-sun16 crashkernel=auto  vconsole.keymap=us rhgb quiet intel_iommu=on"
#参考URL
https://serverfault.com/questions/743256/activate-intel-vt-d-in-the-kernel-on-centos7

Login attempt check:

journalctl _SYSTEMD_UNIT=sshd.service | egrep "Failed|Failure"

既定のEditorを変更:

#/etc/profile.d/editor.sh を作成し以下を追加
export EDITOR="emacs"

Cron configuration:

#設定確認
crontab -l
#設定削除
crontab -r
#cron設定を書いたファイルをどこかに作成(cron.conf)
#分 時 日 月 曜日 <実行コマンド>
0 */2 * * * echo "hogehoge" #2時間おきにhogehoge喋る
0,30 * * * * echo "hogehoge" #0分と30分にhogehoge喋る
0 2 * 1-5 * echo "hogehoge" #平日の夜中2時にhogehoge喋る
#上記ファイルからcron設定
sudo crontab -u root cron.conf
#自動バックアップ例
0 2 * * * rsync -av /home /bkp/

Rootkit Detection:

#Installation
yum install epel-release
yum install rkhunter unhide

#Update
rkhunter --update
rkhunter --propupd

#Execution
rkhunter --check --skip-keypress --report-warnings-only

問題対処

Home拡張:

##参考URL=https://icondecotter.jp/blog/2016/03/17/centos7でhomeパーティションの容量を削減してrootに割り当/

sudo mkdir /work
sudo useradd -d /work/resize -m -G wheel -p resize resize
sudo passwd resize
sudo yum install xfsdump #optional
sudo yum install psmisc #optional

##Below done by the user "resize"

cd /work
sudo xfsdump -J -L home -M drive -f home.dump /home

sudo umount /dev/mapper/centos-home
sudo fuser -km /home

sudo pvdisplay
sudo vgdisplay
sudo lvdisplay
sudo lvchange -an /dev/mapper/centos-home
sudo lvremove /dev/mapper/centos-home
sudo lvcreate -L 50G -n home centos

sudo mkfs.xfs /dev/centos/home
sudo mount /dev/centos/home
df -h
sudo xfsrestore -J -L home -f home.dump /home

sudo lvextend -l +100%FREE /dev/centos/root
sudo xfs_growfs /dev/mapper/centos-root

Intel Ethernet Connection I219-Vが認識しない:

#CentOS 7のデフォルトのドライバではIntel I219-Vを認識できない。
#Intel e1000e driverを手動でインストールする。
https://www.intel.com/content/www/us/en/download/14611/15817/intel-network-adapter-driver-for-pcie-intel-gigabit-ethernet-network-connections-under-linux.html
#readme.txtに従ってsuper userで下記を実行。
cd e1000e-X.Y.Z/src
make install
modinfo e1000e
modprobe e1000e
#もし古いkernel moduleがある場合以下を先に実行
rmmod e1000e; modprobe e1000e
#initrd/initramfsをアップデート
dracut --force

画面解像度が低い、変えれない:

#Core i7 8700Kのグラフィクドライバの問題？
yum install lshw
sudo lshw -c video
*-display UNCLAIMED になっている。。。
#参考URL: https://www.centos.org/forums/viewtopic.php?t=64780
#治らなかった。。。

USBデバイスが/dev/ttyUSBXとして認識されない:

#Vender/Device IDを調べる
lsusb (-t, -v)
#もしくはplug/unplugでデバイスをどう認識しているかを確認
sudo tail -f /var/log/messages
#USB機器をPCから外した状態で以下を試す
modprobe ftdi_sio
#調べたIDを以下のファイルに追加
/sys/bus/usb-serial/drivers/ftdi_sio/new_id
#接続し直すと認識されるはず。ただしrebootすれば消える。
#恒久的に変えるには、/etc/udev/rules.d/99-ftdi.rulesに以下を追加。idVendorとidProductとechoする文字列は適宜変える。
ACTION=="add", ATTRS{idVendor}=="0403", ATTRS{idProduct}=="6001", RUN+="/sbin/modprobe ftdi_sio" RUN+="/bin/sh -c 'echo 0403 6001 > /sys/bus/usb-serial/drivers/ftdi_sio/new_id'"
#rebootするか、以下のコマンドでudev設定をロード。
sudo udevadm control --reload
#unplug/plugで認識されるはず。

シリアルデバイスをユーザ権限で使用する:

#デバイスはdialoutグループに権限があるように設定されている。
ls -l /dev/ttyU*
#ユーザをdialoutグループへ追加。
sudo gpasswd -a $USER dialout
#udevで見つかるデバイスの権限を自動で書き換える。
#/lib/udev/rules.d/50-udev-default.rules内のttyXXXの0666にする。
KERNEL=="tty[A-Z]*[0-9]|pppox[0-9]*|ircomm[0-9]*|noz[0-9]*|rfcomm[0-9]*", GROUP="dialout"
#を
KERNEL=="tty[A-Z]*[0-9]|pppox[0-9]*|ircomm[0-9]*|noz[0-9]*|rfcomm[0-9]*", GROUP="dialout", MODE="0666"
#に変更。

#USBTMCのデバイスはrootにしか権限がなく、sudoでもアクセスできない。rootになってからだとechoできる。
/etc/udev/rules.d/99-usbtmc.rules
などを作成して、以下のように書けば権限を変更できる。
# Tektronix, Inc. AFG1062
SUBSYSTEMS=="usb", ACTION=="add", ATTRS{idVendor}=="0699", ATTRS{idProduct}=="0353", GROUP="usbtmc", MODE="0666"
# Kernel devices
KERNEL=="usbtmc/*", MODE="0666", GROUP="usbtmc"
KERNEL=="usbtmc[0-9]*", MODE="0666", GROUP="usbtmc"

USBポート番号に対応したUSBシリアルデバイスのシンボリックリンクを作成:

#/etc/udev/rules.d/90-usb-aliases.rulesを作成。以下を書く。
SUBSYSTEM=="tty",KERNELS=="1-1",SUBSYSTEMS=="usb",SYMLINK+="ttyUSB_PORT1-1"
SUBSYSTEM=="tty",KERNELS=="1-2",SUBSYSTEMS=="usb",SYMLINK+="ttyUSB_PORT1-2"
...以下、欲しい数だけ。
#各マザーボード、ケースに対応したポート番号はUSB機器をそれぞれのポートに抜き差ししてみて/var/log/messagesに現れる情報から読み取る。
Feb 19 11:39:11 localhost kernel: usb 1-4: FTDI USB Serial Device converter now attached to ttyUSB0
#と返ってきた場合、そのポートは1-4。
#ポートX-Yに機器をさせば、/dev/ttyUSB_PORT1-1でアクセスできる。

#下のように書くと、デバイスの種類やシリアル番号で名前を付けることができる。どのUSBポートに挿しても同じ名前になるので使いようによっては便利。
SUBSYSTEM=="tty", ATTRS{idVendor}=="2341", ATTRS{idProduct}=="0043", ATTRS{serial}=="8503631343035190B100", SYMLINK+="ttyUSB_ArduinoMuxReader"

NICの名前変更:

#Xilinx Vivado の古いバージョン(e.g. 2016.2で確認)では ethX のMACアドレスでライセンスを確認するため、enp0s3などの最近のLinuxのNIC命名方法ではライセンス認証を失敗する。これに対処する方法。
#しかし、eth0 などに変えると問題が起こるソフトウェアも最近はあるらしい(仮想マシンとの通信とか)。自己責任で。
#参考URL: 大変助かった。http://zokibayashi.hatenablog.com/entry/2015/04/05/035642

/etc/default/grub 内の GRUB_CMDLINE_LINUX=",,,," に  biosdevname=0 net.ifnames=0 を足す。
(もし rhgb や quiet のコマンドがそもそも含まれているのならそれらよりも前に足さなければならない。)

#上記の設定変更をコンフィグファイルに反映させる。
sudo grub2-mkconfig -o /boot/grub2/grub.cfg

#ネットワークの設定ファイルをリネームする。
mv /etc/sysconfig/network-scripts/ifcfg-enpXsY /etc/sysconfig/network-scripts/ifcfg-eth0
#もし中にDEVICEとNAMEの項目があるのならそれも適宜変更。
#さらに、この中にHWADDRの項目がないとうまくいきません。

#この後再起動すれば eth0 とかに変わるはず。

カーネルドライバ関連:

#カーネルドライバインストールしても読み込まれたドライバが変わらないことがある。
ls -ltr /usr/lib/modules/[kernel version]/extra/
#などの中にあるドライバは新しいが、initramfsに登録されているドライバが古いままになっていることが原因。
#下記コマンドで、該当ドライバの更新日時などを見て古くないかどうか確認する。
lsinitrd /boot/initramfs-3.10.0-862.3.2.el7.x86_64.img
#古い場合、下記コマンドでinitramfsを再構築。やる前にimgファイルのbackupを推奨。
dracut -f /boot/initramfs-3.10.0-862.3.2.el7.x86_64.img 3.10.0-862.3.2.el7.x86_64

Apple TimeCapsuleをマウント:

sudo mount.cifs //192.168.13.126/Data/ /Volumes/timecapsule -o pass=kouene,rw,iocharset=utf8,file_mode=0777,dir_mode=0777,sec=ntlm

ストレージ掃除:

#du コマンドは隠しファイル、ディレクトリをデフォルトでは対象としない。
du -ks .[^.]* * | sort -n
#プロセスが掴んでいるファイルシステムには存在しないファイルを探る
lsof / | sort -k7 -nr
#それでもduとdfが合わない場合、巨大なファイルがマウントポイント以下に隠されていないかチェック。

システムサービス起動順序の確認:

#起動順序のtreeの表示
systemctl list-dependencies
#起動時間の測定
systemd-analyze plot > unitstart.html

その他:

-- sshd が自動起動しなかった。systemctl disable sshd; systemctl enable sshd で直った。治らない場合があったが、sshd.socket のサービスをdisableするとなおった。
-- ターミナル上で改行文字がおかしくなり、プロンプトが新しい行から始まらなくなったり、マウスなどでスクロールできなくなる場合がある。resetコマンドで直る場合があるので、とりあえず試す。
-- firefoxのtabがcrashする。about:configでbrowser.tabs.remote.autostart = false、browser.tabs.remote.autostart.2 = falseにすると解決。
-- CapsLockをCtrlに。Applications->Utilities->Tweak Toolを起動。Typyng->Ctrl key positionでCaps Lock as Ctrlにチェック。
-- JavaEmbeddedFrameが消えない。
-- ModemManagerが突然USBシリアルデバイスをmodemだと思って制御し始めた(ModemManager[901]: <warn>  (ttyUSB0): port attributes not fully set と/var/log/messagesに出る)。ttyUSBXが使用不可に。yumでModemManagerを削除で解決。

– Mac から ssh する場合、Preferences->Advanced にある”Set locale environment variables on startup” のチェックを外すと system の既定の locale を使用する。幸せになれる。