Linux 基礎最佳化配置

標籤：mil   用戶端   str   安全   useradd   microsoft   http   ini   檔案的   

Linux作業系統基礎最佳化配置

在安裝完成Linux系統之後，我們是需要進行一些最佳化，使作業系統更加的安全，同樣也是一些必備的準備工作（為日後的生產環境）

1：為系統添加操作使用者

系統安裝完成後，盡量避免使用ROOT使用者登陸使用者進行操作，減少不必要的風險，所以是需要根據日常維護需求添加操作使用者的

2：安裝系統必要的軟體包

系統安裝完成後，是需要檢查下日後實際使用環境中需要用到軟體是否都已全部安裝完成

此命令是查看包組列表

檢查是否安裝某軟體

如果沒有安裝，可以使用yum install httpd -y

3：關閉SElinux

SElinux關閉是需要修改其設定檔的 /etc/SElinux/config

將SELINUX=enforcing 修改成   SELINUX=disalbed

4：使用sudo進行許可權管理

實際生產中，肯定是需要進行相關許可權控制管理的，為了減少不必要的錯誤

使用sudo命令配置相關使用者的使用命令許可權

使用者名稱  可登陸的終端  具體命令（使用絕對路徑）

yumw   ALL=(ALL)     /usr/sbin/useradd

命令的具體路徑可使用

5：修改SSH服務的預設配置

一般生產環境中系統安裝完成後，營運人員都會使用用戶端工具登陸系統進行相關操作，方便管理與維護伺服器，為增加安全性，所以這裡需要修改下SSH的預設配置

SSH服務組態檔   /etc/ssh/sshd_config

修改配置前備份下設定檔
然後修改預設配置

修改完成後重啟相關服務 

/etc/init.d/sshd  restart

 

Linux 基礎最佳化配置