服务器安装CentOS后所需要做的基础配置

Kevin 教程 1,038 次浏览 37条评论

在服务器生产环境,许多人出于稳定性和支持周期考量,会优先选择RHEL系的CentOS系统使用。我们在主机商处开通服务器后,通常会直接提供root登录信息。虽然这样也可以直接使用,但十分之不推荐。为改善服务器的安全强度,并为之后操作养成良好习惯,建议完成以下必要基础配置。

创建日常管理帐户

平时操作不需要用到root账户,这会带来安全风险。建议创建一个普通帐户代替。

使用下面命令创建账户并按提示设置密码。

useradd 用户名 && passwd 用户名

这时创建的账号还不足以满足日常所需,因为有些操作需要root权限。为使创建账户能够通过sudo进行提权操作,需要将帐户添加到wheel组获得sudo使用权限。

usermod -aG wheel 用户名

补充:CentOS 6用上面命令添加后不能立即使用,需要运行/usr/sbin/visudo修改配置文件,取消%wheel ALL=(ALL) ALL这行注释,保存生效。

后续对于需要root权限的操作,只需在命令前添加sudo,然后输入账户密码确认。以下是个示例。

[centos@localhost ~]$ sudo yum update
[sudo] password for centos: 
...

如果要执行多条命令,间隔时间超过5分钟,sudo会要求重新输入密码。要想避免这个问题,可以修改延长密码缓存时间,或者使用sudo su命令切换到root身份操作(退出用exit)。

强化SSH远程登录

由于服务器默认开放公网访问,意味任何人都可以尝试登录连接,其中很多恶意程序自动扫端口撞密码。因此建议使用更高安全性的密钥认证登录,而不是使用密码。

设置方法之前已做介绍,详细请参考《SSH通过密钥认证方式登录服务器》一文。

修改密钥登录后可以禁用root登录和关闭密码登录方式,方法如下。

# 编辑 SSH 配置文件
vi /etc/ssh/sshd_config

# 将下面两个参数设置关闭
PermitRootLogin no
PasswordAuthentication no

# 重启 SSH 服务刷新配置
systemctl restart sshd

防火墙启用与配置

有些系统默认关闭了防火墙,有必要开启并按需设置,具体请参考《Firewalld防火墙配置使用方法

其它杂项设置

其它一些常用设置,以往发文介绍过,更改主机名更改系统时区更新系统及软件包

以上就是CentOS安装后的基础初始化配置,以后有空再介绍有哪些进阶设置,可以方便平时操作的。

评论列表

  1. #1

    ivermectin pills walgreens https://ivermectin.mlsmalta.com/

  2. #2

    cnn hydroxychloroquine works https://hhydroxychloroquine.com/

  3. #3

    get hydroxychloroquine online https://hydroxychloroquine.webbfenix.com/

  4. #4

    dapoxetine dosage recommendations over seventy https://dapoxetine.confrancisyalgomas.com/

  5. #5

    vidalista prostate cancer https://vidalista40mg.mlsmalta.com/

  6. #6

    long term side effects tamoxifen https://tamoxifen.mrdgeography.com/

  7. #7

    priligy free trial online https://ddapoxetine.com/

  8. #8

    tadalafil over counter walmart https://wisig.org/

  9. #9

    amstyles.com https://amstyles.com/

  10. #10

    purchase chloroquine online https://hydroxychloroquinee.com/

  11. #11

    should cenforce be taken daily http://cavalrymenforromney.com/

  12. #12

    hydroxychloroquine 90 https://hydroxychloroquine.grassfed.us/

  13. #13

    hydroxychloroquine 90 https://hydroxychloroquine.mymvrc.org/

  14. #14

    best online international pharmacies https://buymeds.mlsmalta.com/

  15. #15

    best online international pharmacies https://edmeds.buszcentrum.com/

  16. #16

    fin mox forte 500 mg https://amoxycillin1st.com/

  17. #17

    cheapest pharmacy for cialis https://tadalafil365.online/

  18. #18

    cheapest pharmacy for cialis https://tadfil.online/

  19. #19

    acyclovir 500 mg tablet dosage https://www.herpessymptomsinmen.org/productacyclovir/

  20. #20

    order cialis generic without prescription http://ciialis.co/

  21. #21

    daily use cialis http://cialis.anafassia.com/

  22. #22

    daily use cialis https://cialis.studiowestinc.com/

  23. #23

    I’m still learning from you, while I’m making my way to the top as well. I definitely love reading all that is written on your site.Keep the tips coming. I enjoyed it!

    http://www.vreyrolinomit.com/

  24. #24

    vidalista without seeing doctor http://vidallista.com/

  25. #25

    hydroxychloroquine vs remdesivir cost http://hydroxychloroquined.online/

  26. #26

    Good post. I definitely appreciate this website.

    Keep it up! http://antiibioticsland.com/Bactrim.htm

  27. #27

    buy hydroxychloroquine online https://hydroxychloroquinex.com/

  28. #28

    http://vsdoxycyclinev.com/ – buy doxycycline eu

  29. #29

    tadalafil online https://elitadalafill.com/ tadalafil 30 mg

  30. #30

    viagra price viagra over the counter
    best place to buy viagra online

  31. #31

    buy tadalafil online reddit – research peptides tadalafil generic tadalafil canada

  32. #32

    muse alprostadil https://alprostadildrugs.com/ alprostadil urethral suppository otc

  33. #33

    buy sildenafil from india https://eunicesildenafilcitrate.com/ cheapest sildenafil 100 mg uk

  34. #34

    vardenafil price https://vegavardenafil.com/ warnings for vardenafil maximum dose

  35. #35

    buy ed drugs cheap ed pills usa
    natural remedies for ed

  36. #36

    Excellent web site. Plenty of helpful info here. I’m sending it to several buddies ans additionally sharing in delicious. And obviously, thank you in your sweat!

    https://www.youtube.com/watch?v=W9ED11cU594

  37. #37

    You made some nice points there. I did a search on the subject matter and found most individuals will approve with your blog.

    https://www.onlinecasinobetrouwbaar.net/

发表评论

电邮地址用于 Gravatar 头像显示,不会被公开可见。