CentOS 是一款流行的 Linux 發(fā)行版，廣泛應(yīng)用于服務(wù)器領(lǐng)域。我們在將新安裝的 CentOS 系統(tǒng)交付生產(chǎn)環(huán)境使用之前，需要進(jìn)行一些基礎(chǔ)的配置，來保系統(tǒng)的基礎(chǔ)安全和穩(wěn)定性。

1. 加固系統(tǒng)

1.1 修改默認(rèn)密碼

默認(rèn)情況下，CentOS 系統(tǒng)的 root 用戶密碼為“centos”。為了提高安全性，使用 passwd 命令修改默認(rèn)密碼。

passwd root

1.2 限制root用戶登錄

為了進(jìn)一步提高安全性，可以限制root用戶只能通過SSH登錄，并禁止root用戶直接登錄到系統(tǒng)控制臺。

編輯文件：/etc/ssh/sshd_config

找到以下行：

PermitRootLogin yes

將其修改為：

PermitRootLogin no

重啟SSH服務(wù)：

systemctl restart sshd

1.3 安裝安全軟件

可以安裝一些安全軟件，例如：

Fail2ban：可以幫助防御暴力破解攻擊。

Rkhunter：可以幫助掃描系統(tǒng)中的潛在安全漏洞。

Lynis：可以幫助進(jìn)行全面的系統(tǒng)安全審計。

可以使用yum命令安裝安全軟件：

yum install fail2ban rkhunter lynis

1.4 配置防火墻

CentOS 系統(tǒng)默認(rèn)使用firewalld防火墻?？梢允褂胒irewalld命令來配置防火墻規(guī)則。

允許SSH服務(wù)通過防火墻：

firewall-cmd --permanent --add-service=ssh

開放其他必要的端口：

根據(jù)需要可以開放其他必要的端口。例如，如果要運行Web服務(wù)，則需要開放80和443端口。

查看當(dāng)前防火墻規(guī)則：

firewall-cmd --list-all

保存防火墻規(guī)則：

firewall-cmd --reload

2. 配置IP地址

2.1 配置靜態(tài)IP地址

如果系統(tǒng)需要使用靜態(tài)IP地址，可以編輯配置文件來配置。

編輯文件：/etc/sysconfig/network-scripts/ifcfg-eth0

其中eth0是網(wǎng)卡名稱。

修改以下內(nèi)容：

DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1

重啟網(wǎng)絡(luò)服務(wù)：

systemctl restart network

2.2 配置DHCP動態(tài)IP地址

如果系統(tǒng)需要使用DHCP動態(tài)IP地址，按如下方式修改配置文件：

編輯文件：/etc/sysconfig/network-scripts/ifcfg-eth0

修改以下內(nèi)容：

DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes

重啟網(wǎng)絡(luò)服務(wù)：

systemctl restart network

3. 關(guān)閉Selinux

Selinux 是一個強制訪問控制 (MAC) 系統(tǒng)，可以提高系統(tǒng)的安全性。但是，Selinux 的配置可能會比較復(fù)雜，也可能會影響某些應(yīng)用程序的正常運行。如果您不熟悉 Selinux 的配置，建議將其關(guān)閉。

編輯文件：/etc/selinux/config

修改以下內(nèi)容：

SELINUX=disabled

重啟系統(tǒng)：

reboot

4. 其他配置

4.1 設(shè)置系統(tǒng)時間

可以使用ntpdate命令來設(shè)置系統(tǒng)時間：

ntpdate ntp.aliyun.com

4.2 安裝常用軟件

可以根據(jù)使用需要安裝一些常用軟件，例如：

• vim：文本編輯器
• wget：下載工具
• unzip：解壓縮工具
• tree：查看目錄樹

以上是CentOS系統(tǒng)安裝好之后需要進(jìn)行的一些基礎(chǔ)配置。實際應(yīng)用時可以根據(jù)具體需求進(jìn)行調(diào)整。