這篇文章將為大家詳細講解有關Centos7安裝之后必做的事情有哪些,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
1、更新系統(tǒng)和補丁
我們的互聯(lián)網(wǎng)是很不安全的,每天都有新的漏洞出現(xiàn)和修復,所以一定要更新、更新、更新,
yum -y update
上面的命令是檢查更新并安裝,包括內(nèi)核和軟件,建議剛安裝完就更新一次,但是已經(jīng)投入生產(chǎn)的
系統(tǒng),一定要慎重更新。
2、修改ssh遠程登陸的默認端口
如果你開放一些常見的默認端口,會有人天天掃描和嘗試登陸的,導致安全問題和消耗資源
vi /etc/ssh/sshd_config
找到#Port 23,Port前面默認是有#的,去掉之后把23改成非常規(guī)端口,然后保存。
systemctl restart sshd
重啟ssh服務就生效了。
PS:記得你遠程連接的端口也要改,否則是無法連接的。
3、禁止默認root賬號登陸,并創(chuàng)建普通賬號用于登陸
還是編輯上面的文件
vi /etc/ssh/sshd_config
找到#PermitRootLogin no 這行,把前面的#去掉,修改no為yes,保存即可。
然后不要著急重啟服務,先要創(chuàng)建賬號。
useradd admin
useradd是創(chuàng)建命令,admin是你要創(chuàng)建賬號的名稱,然后要為新賬號設置密碼。
passwd admin
輸入上面的命令之后就會讓你輸入密碼和確定密碼,然后就可以嘗試用新賬號登陸遠程登陸了。
systemctl restart sshd
重啟服務之后,你就會發(fā)現(xiàn)root賬號是無法登陸了,用普通賬號登陸之后輸入su,然后輸入root密碼
就可以使用root的權限了。
4、關閉SElinux
這個是一個安全服務,但是配置復雜,會影響很多軟件的部署。
vi /etc/selinux/config
找到#SELINUX=enforcing,改成SELINUX=disabled,如上圖,保存。這個操作需要重啟
才能永久生效,所以可以臨時關閉一下。
setenforce 0
查看生效的命令是
sestatus
顯示關閉就修改成功了!
關于“Centos7安裝之后必做的事情有哪些”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,使各位可以學到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
當前題目:Centos7安裝之后必做的事情有哪些-創(chuàng)新互聯(lián)
瀏覽路徑:http://sd-ha.com/article38/deijpp.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供服務器托管、企業(yè)網(wǎng)站制作、外貿(mào)網(wǎng)站建設、品牌網(wǎng)站設計、微信小程序、自適應網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)