Linux学习 - IT网专注Linux、Centos、Redhat、Ubuntu技术

当前位置: 首页 > CentOS > CentOS入门 >

Centos7安装完之后一定要做的一些事情

时间:2017-01-09 21:40来源:51cto.com 作者:51cto

1、更新系统和补丁 Linux学习,http:// linux.it.net.cn

  IT网,http://www.it.net.cn

我们的互联网是很不安全的,每天都有新的漏洞出现和修复,所以一定要更新、更新、更新,

IT网,http://www.it.net.cn

 
yum -y update

上面的命令是检查更新并安装,包括内核和软件,建议刚安装完就更新一次,但是已经投入生产的 IT网,http://www.it.net.cn

 

Linux学习,http:// linux.it.net.cn

系统,一定要慎重更新。 Linux学习,http:// linux.it.net.cn

 

IT网,http://www.it.net.cn

2、修改ssh远程登陆的默认端口 Linux学习,http:// linux.it.net.cn

 

IT网,http://www.it.net.cn

如果你开放一些常见的默认端口,会有人天天扫描和尝试登陆的,导致安全问题和消耗资源 IT网,http://www.it.net.cn

 
vi /etc/ssh/sshd_config

Linux学习,http:// linux.it.net.cn

找到#Port 23,Port前面默认是有#的,去掉之后把23改成非常规端口,然后保存。

Linux学习,http:// linux.it.net.cn

 
systemctl restart sshd

重启ssh服务就生效了。

Linux学习,http:// linux.it.net.cn

PS:记得你远程连接的端口也要改,否则是无法连接的。

IT网,http://www.it.net.cn

  Linux学习,http:// linux.it.net.cn

3、禁止默认root账号登陆,并创建普通账号用于登陆

IT网,http://www.it.net.cn

还是编辑上面的文件 Linux学习,http:// linux.it.net.cn

 
vi /etc/ssh/sshd_config

Linux学习,http:// linux.it.net.cn

 

Linux学习,http:// linux.it.net.cn

找到PermitRootLogin no 这行,把前面的#去掉,修改no为yes,保存即可。 Linux学习,http:// linux.it.net.cn

 

IT网,http://www.it.net.cn

然后不要着急重启服务,先要创建账号。 IT网,http://www.it.net.cn

 
useradd admin

useradd是创建命令,admin是你要创建账号的名称,然后要为新账号设置密码。 Linux学习,http:// linux.it.net.cn

  Linux学习,http:// linux.it.net.cn

 
passwd admin

Linux学习,http:// linux.it.net.cn

输入上面的命令之后就会让你输入密码和确定密码,然后就可以尝试用新账号登陆远程登陆了。

IT网,http://www.it.net.cn

 

IT网,http://www.it.net.cn

 
systemctl restart sshd

重启服务之后,你就会发现root账号是无法登陆了,用普通账号登陆之后输入su,然后输入root密码 Linux学习,http:// linux.it.net.cn

就可以使用root的权限了。 Linux学习,http:// linux.it.net.cn

 

IT网,http://www.it.net.cn

4、关闭SElinux Linux学习,http:// linux.it.net.cn

  IT网,http://www.it.net.cn

这个是一个安全服务,但是配置复杂,会影响很多软件的部署。

IT网,http://www.it.net.cn

 

IT网,http://www.it.net.cn

 
vi /etc/selinux/config

Linux学习,http:// linux.it.net.cn

找到#SELINUX=enforcing,改成SELINUX=disabled,如上图,保存。这个操作需要重启

IT网,http://www.it.net.cn

才能永久生效,所以可以临时关闭一下。 Linux学习,http:// linux.it.net.cn

 
setenforce 0

查看生效的命令是

IT网,http://www.it.net.cn

 
sestatus

Linux学习,http:// linux.it.net.cn

显示关闭就修改成功了! Linux学习,http:// linux.it.net.cn



(责任编辑:IT)
------分隔线----------------------------
栏目列表
推荐内容