1.開放遠端埠(方便在辦公室操作伺服器)
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=22/udp --permanent
firewall-cmd --zone=public --list-ports
firewall-cmd --reload
如果是非生產環境,可以直接關閉防火牆
systemctl stop firewalld.server
2.設定ip位址
ifconfig -a -------檢視那張網絡卡在啟用狀態,不要直接vim網絡卡配置檔案,有的伺服器不止乙個網絡卡,無腦抄會坑自己,最穩妥的方法就是進去看以下網絡卡的配置檔案有幾個,每個都檢查一下,順便確認下伺服器有幾個網絡卡
vim /etc/sysconfig/network-scripts/enp3s0
修改如下字段:
bootproto="static"
onboot="yes"
並新增如下字段
ipaddr="172.23.65.4"
prefix="24"
gateway="172.23.65.100"
dns1="61.139.2.69"
--!! 注意,如果開啟網絡卡設定,各項預設字段,沒有雙引號,那麼此處改的時候就不要加雙引號,我的是有的
重啟網路服務
systemctl restart network
yum -y update
4.設定賬號安全策略
vim /etc/pam.d/sshd
在#%pam-1.0下新增一行:
auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=300
deny---失敗次數
unlock_time---解鎖時間
even_deny_root--限制root使用者
root_unlock_time---root使用者解鎖時間
如果是公網伺服器,建議建立乙個普通使用者,並更改ssh遠端登陸的埠
CentOS 7安裝後的配置
一 設定ip位址 閘道器dns 說明 centos 7.x預設安裝好之後是沒有自動開啟網路連線的，所 以需要我們自己配置。在命令列輸入 vi etc sysconfig network scripts ifcfg ens33 編輯配置檔案，新增修改或新增以下內容。bootproto static 啟...
CentOS 7安裝Docker整理常規命令集合
docker 是乙個開源的應用容器引擎，基於 go 語言 並遵從 apache2.0 協議開源。docker 可以讓開發者打包他們的應用以及依賴包到乙個輕量級 可移植的容器中，然後發布到任何流行的 linux 機器上，也可以實現虛擬化。在新主機上首次安裝 docker engine communit...
centos7安裝後基本配置
1 centos7 最小化安裝後沒有ifconfig命令 解決方法 yum y install net tools 2 centos7 設定靜態ip位址 編輯 etc sysconfig network scripts ifcfg ens33 bootproto static 設定為靜態分配 onb...