Hello,大家好,我是Lionel,又和大家如期而至了,今天给步入Centos系统的小白和初学者带来一些经验的分享,我们在安装完成后需要做哪些准备让系统更安全呢?下面请看我操作。
1. 更新系统补丁
最近病毒泛滥,还好linux相对安全,但是我们一定要记住更新补丁
yum –y update
2. 修改ssh远程登录端口
如果你还是用的默认端口,还是先改改吧,因为会被人扫描。坏人还是很多的。
vi /etc/ssh/sshd_config
把前面的#号去掉,修改成2435。
Systemctl restart sshd 保存
3. 禁止root账号登录
还是在sshd_config这个文件中,有一行#PermitEmptyPasswordsno
把前面的#号去掉,no修改成yes
创建一个新账号
useraddadmin
修改admin密码
passwd admin
保存服务
重启服务后,要进root权限怎么办?我们输入下方代码
su 密码
就可以使用root权限了
4. 关闭SElinux
关闭这个的目的是为了让初学者更好的部署一些软件,比如Apache或者一些其他的配置安装文件。
vi/etc/selinux/config
找到图中的一行代码。
把enforcing改为disabled
保存重启
查看是否被关闭输入一下代码
Okay,关闭成功。