客服中心
业务咨询
技术支持
在线客服
Centos7安装之后必做的事情
添加时间：2020-7-3 19:15:08
添加：
思海网络
1、更新系统和补丁
我们的互联网是很不安全的，每天都有新的漏洞出现和修复，所以一定要更新、更新、更新，
yum -y update
上面的命令是检查更新并安装，包括内核和软件，建议刚安装完就更新一次，但是已经投入生产的
系统，一定要慎重更新。
2、修改ssh远程登陆的默认端口
如果你开放一些常见的默认端口，会有人天天扫描和尝试登陆的，导致安全问题和消耗资源
vi /etc/ssh/sshd_config
找到#Port 23，Port前面默认是有#的，去掉之后把23改成非常规端口，然后保存。
systemctl restart sshd
重启ssh服务就生效了。
PS:记得你远程连接的端口也要改，否则是无法连接的。
3、禁止默认root账号登陆，并创建普通账号用于登陆
还是编辑上面的文件
vi /etc/ssh/sshd_config
找到＃PermitRootLogin no 这行,把前面的#去掉，修改no为yes，保存即可。
然后不要着急重启服务，先要创建账号。
useradd admin
useradd是创建命令，admin是你要创建账号的名称，然后要为新账号设置密码。
passwd admin
输入上面的命令之后就会让你输入密码和确定密码，然后就可以尝试用新账号登陆远程登陆了。
systemctl restart sshd
重启服务之后，你就会发现root账号是无法登陆了，用普通账号登陆之后输入su,然后输入root密码
就可以使用root的权限了。
4、关闭SElinux
这个是一个安全服务，但是配置复杂，会影响很多软件的部署。
vi /etc/selinux/config
找到#SELINUX=enforcing，改成SELINUX=disabled，如上图，保存。这个操作需要重启
才能永久生效，所以可以临时关闭一下。
setenforce 0
查看生效的命令是
sestatus
显示关闭就修改成功了！
关键字：Centos7、安装、系统、补丁
新文章:
- CentOS7下图形配置网络的方法
- CentOS 7如何添加删除用户
- 如何解决centos7双系统后丢失windows启动项
- CentOS单网卡如何批量添加不同IP段
- CentOS下iconv命令的介绍
- Centos7 SSH密钥登陆及密码密钥双重验证详解
- CentOS 7.1添加删除用户的方法
- CentOS查找/扫描局域网打印机IP讲解
- CentOS7使用hostapd实现无AP模式的详解
- su命令不能切换root的解决方法
- 解决VMware下CentOS7网络重启出错
- 解决Centos7双系统后丢失windows启动项
- CentOS下如何避免文件覆盖
- CentOS7和CentOS6系统有什么不同呢
- Centos 6.6默认iptable规则详解
