Centos7安裝完之後一定要做的一些事情

Centos7安裝完之後一定要做的一些事情

1、更新系統和補丁

我們的互連網是很不安全的，每天都有新的漏洞出現和修複，所以一定要更新、更新、更新，

yum-yupdate

上面的命令是檢查更新並安裝，包括核心和軟體，建議剛安裝完就更新一次，但是已經投入生產的

系統，一定要謹慎更新。

2、修改ssh遠程登陸的預設連接埠

如果你開放一些常見的預設連接埠，會有人天天掃描和嘗試登陸的，導致安全問題和消耗資源

vi /etc/ssh/sshd_config

找到#Port 23，Port前面預設是有#的，去掉之後把23改成非常規連接埠，然後儲存。

systemctlrestartsshd

重啟ssh服務就生效了。

PS:記得你遠端連線的連接埠也要改，否則是無法串連的。

3、禁止預設root帳號登陸，並建立普通帳號用於登陸

還是編輯上面的檔案

vi /etc/ssh/sshd_config

找到＃PermitRootLogin no 這行,把前面的#去掉，修改no為yes，儲存即可。

然後不要著急重啟服務，先要建立帳號。

useradd admin

useradd是建立命令，admin是你要建立帳號的名稱，然後要為新帳號設定密碼。

passwd admin

輸入上面的命令之後就會讓你輸入密碼和確定密碼，然後就可以嘗試用新帳號登陸遠程登陸了。

systemctlrestartsshd

重啟服務之後，你就會發現root帳號是無法登陸了，用普通帳號登陸之後輸入su,然後輸入root密碼

就可以使用root的許可權了。

4、關閉SElinux

這個是一個安全服務，但是配置複雜，會影響很多軟體的部署。

vi /etc/selinux/config

找到#SELINUX=enforcing，改成SELINUX=disabled，如，儲存。這個操作需要重啟

才能永久生效，所以可以臨時關閉一下。

setenforce0

查看生效的命令是

sestatus

顯示關閉就修改成功了！