Linux初始化工作

发表于 2015-05-24 阅读次数：

用户管理

建用户

1 2	adduser username passwd username

将新建用户添加至wheel组

root登录，修改 /etc/pam.d/su 文件，找到#auth required pam_wheel.so use_uid这一行，将行首的#去掉。
执行usermod -G wheel username

配置新建用户可使用`sudo`命令

执行#vim /etc/sudoers
找到root ALL=(ALL) ALL，复制一行，将root修改为username

删除不需要的用户，不需要的组

注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。

cp /etc/passwd /etc/passwdbak #修改之前先备份
vi /etc/passwd #编辑用户，在前面加上#注释掉此行

#adm:x:3:4:adm:/var/adm:/sbin/nologin
#lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
#sync:x:5:0:sync:/sbin:/bin/sync
#shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
#halt:x:7:0:halt:/sbin:/sbin/halt
#uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
#operator:x:11:0:operator:/root:/sbin/nologin
#games:x:12:100:games:/usr/games:/sbin/nologin
#gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
#ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin #注释掉ftp匿名账号

cp /etc/group /etc/groupbak #修改之前先备份
vi /etc/group #编辑用户组，在前面加上#注释掉此行

#adm:x:4:root,adm,daemon
#lp:x:7:daemon,lp
#uucp:x:14:uucp
#games:x:20:
#dip:x:40:
#news:x:9:13:news:/etc/news:

修改SSH连接

出于安全考虑，SSH服务配置做以下方面修改

修改端口
禁止root用户登陆
支持密钥登陆
禁用密码登陆

编辑/etc/ssh/sshd_config文件

Port 22 #自己定义一个端口
HostKey /etc/ssh/ssh_host_dsa_key #支持密钥登陆
PermitRootLogin no # 禁用root登陆
StrictModes yes # 采用putty等客户端登陆需要改成no
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys
PasswordAuthentication no # 禁用密码登陆

调用ssh-keygen -t rsa生成密钥对，将公钥上id_rsa.pub上传至服务器~/.ssh目录，然后执行cat id_rsa.pub >> authorized_keys

注意，操作完成后，新开一个连接检测是否配置正常，不要关闭当前连接，否则你可能永远都连不上你的服务器了。。。。

防火墙设置

禁止ping

如果没有iptables禁止ping

1 2	echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all #开启 echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all #关闭

利用iptables规则禁ping

1	iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

注意保存service iptables save和重启服务service iptables reload

关闭selinux

1 2	/usr/sbin/setenforce 0 # 0立刻关闭 1立刻启用 echo "/usr/sbin/setenforce 0" >> /etc/rc.local # 加到系统默认启动里面

关掉不必要的服务

1
2
3

chkconfig --list # 查看系统所有的服务是打开还是关闭
chkconfig 服务名 on # 设置随机启动
chkconfig 服务名 off # 设置不随机启动

修改系统参数

cat>>/etc/sysctl.conf<<eof
     net.ipv4.tcp_syncookies = 1
     net.ipv4.tcp_tw_reuse = 1
     net.ipv4.tcp_tw_recycle = 1
     net.ipv4.tcp_fin_timeout = 30
     net.ipv4.tcp_keepalive_time = 120
     net.ipv4.ip_local_port_range = 10000 65000
     net.ipv4.tcp_max_tw_buckets = 8000
   eof
   sysctl -p

   ulimit -HSn 65535
   echo -ne "
   * soft nofile 65535
   * hard nofile 65535
   " >>/etc/security/limits.conf

0%