CentOS環境配置指南

CentOS環境配置是一個涉及多個方面的過程，包括系統安裝、網絡配置、安全設置、軟件包管理等。以下是一個詳細的CentOS環境配置指南：

CentOS系統安裝

1. 下載CentOS鏡像：

• 訪問CentOS官方網站下載適合您的CentOS版本。

2. 制作啟動盤：

• 使用工具如Rufus或Etcher將下載的ISO文件制作成啟動盤。

3. 安裝CentOS：

• 將啟動盤插入計算機，重啟并進入BIOS設置，將啟動順序設置為從啟動盤啟動。
• 按照安裝向導的指示完成安裝過程，包括選擇語言、鍵盤布局、分區方案、網絡配置等。

CentOS基本配置

1. 修改主機名：

• 臨時修改：hostname node1
• 永久修改：編輯/etc/hostname文件，然后使用hostnamectl set-hostname node1命令。

2. 配置網絡：

• 編輯網絡配置文件：vi /etc/sysconfig/network-scripts/ifcfg-eth0，設置BOOTPROTO為static，并添加IPADDR、NETMASK、GATEWAY和DNS1等參數。
• 重啟網絡服務：systemctl restart network。

3. 配置防火墻：

• 啟動防火墻并設置開機啟動：sudo systemctl start firewalld，sudo systemctl enable firewalld。
• 添加防火墻規則：sudo firewall-cmd --permanent --add-port 22/tcp（允許SSH），sudo firewall-cmd --reload（重新加載配置）。

4. 更新系統：

• 更新系統到最新版本：sudo yum update。

5. 安裝必要的軟件包：

• 使用yum或dnf安裝所需的軟件包，例如：sudo yum install vim wget。

CentOS安全配置

1. 賬戶安全及權限管理：

• 禁用不必要的超級用戶：檢測并管理具有超級用戶權限的用戶。
• 刪除不必要的賬號：刪除如adm、lp、sync等不必要的默認賬號。
• 設置復雜的用戶口令：修改/etc/login.defs文件以強制執行口令策略。
• 保護口令文件：使用chattr命令給關鍵文件加上不可更改屬性。
• 設置root賬戶自動注銷時限：修改/etc/profile文件中的TMOUT參數。
• 限制su命令：編輯/etc/pam.d/su文件以限制用戶使用su命令。

2. 系統服務及啟動項安全：

• 設置開機啟動服務文件夾權限：確保只有root用戶可以操作這些服務。
• 禁用不必要的服務：使用systemctl或chkconfig命令禁用不必要的系統服務。

3. 防止惡意軟件和病毒：

• 安裝ClamAV殺毒軟件：sudo yum install clamav clamav-update clamav-scanner-systemd clamav-server-systemd。
• 配置SELinux：查看狀態getenforce，修改配置文件/etc/selinux/config以設置SELinux為permissive模式。

以上步驟提供了一個全面的CentOS環境配置指南，涵蓋了從系統安裝到安全配置的各個方面。根據具體需求，您可能還需要進行更多的定制和優化。