CentOS环境配置指南

CentOS环境配置是一个涉及多个方面的过程，包括系统安装、网络配置、安全设置、软件包管理等。以下是一个详细的CentOS环境配置指南：

CentOS系统安装

1. 下载CentOS镜像：

• 访问CentOS官方网站下载适合您的CentOS版本。

2. 制作启动盘：

• 使用工具如Rufus或Etcher将下载的ISO文件制作成启动盘。

3. 安装CentOS：

• 将启动盘插入计算机，重启并进入BIOS设置，将启动顺序设置为从启动盘启动。
• 按照安装向导的指示完成安装过程，包括选择语言、键盘布局、分区方案、网络配置等。

CentOS基本配置

1. 修改主机名：

• 临时修改：hostname node1
• 永久修改：编辑/etc/hostname文件，然后使用hostnamectl set-hostname node1命令。

2. 配置网络：

• 编辑网络配置文件：vi /etc/sysconfig/network-scripts/ifcfg-eth0，设置BOOTPROTO为static，并添加IPADDR、NETMASK、GATEWAY和DNS1等参数。
• 重启网络服务：systemctl restart network。

3. 配置防火墙：

• 启动防火墙并设置开机启动：sudo systemctl start firewalld，sudo systemctl enable firewalld。
• 添加防火墙规则：sudo firewall-cmd --permanent --add-port 22/tcp（允许SSH），sudo firewall-cmd --reload（重新加载配置）。

4. 更新系统：

• 更新系统到最新版本：sudo yum update。

5. 安装必要的软件包：

• 使用yum或dnf安装所需的软件包，例如：sudo yum install vim wget。

CentOS安全配置

1. 账户安全及权限管理：

• 禁用不必要的超级用户：检测并管理具有超级用户权限的用户。
• 删除不必要的账号：删除如adm、lp、sync等不必要的默认账号。
• 设置复杂的用户口令：修改/etc/login.defs文件以强制执行口令策略。
• 保护口令文件：使用chattr命令给关键文件加上不可更改属性。
• 设置root账户自动注销时限：修改/etc/profile文件中的TMOUT参数。
• 限制su命令：编辑/etc/pam.d/su文件以限制用户使用su命令。

2. 系统服务及启动项安全：

• 设置开机启动服务文件夹权限：确保只有root用户可以操作这些服务。
• 禁用不必要的服务：使用systemctl或chkconfig命令禁用不必要的系统服务。

3. 防止恶意软件和病毒：

• 安装ClamAV杀毒软件：sudo yum install clamav clamav-update clamav-scanner-systemd clamav-server-systemd。
• 配置SELinux：查看状态getenforce，修改配置文件/etc/selinux/config以设置SELinux为permissive模式。

以上步骤提供了一个全面的CentOS环境配置指南，涵盖了从系统安装到安全配置的各个方面。根据具体需求，您可能还需要进行更多的定制和优化。