Aan de slag met CentOS 7

Dit artikel is bedoeld voor hostwinds-clients die hebben gekozen om Cento's 7 te installeren om de server te configureren en aan te passen met behulp van de opdrachtregelinterface. We raden ten zeerste aan een snapshot-back-up te maken voordat u wijzigingen in beslag neemt voor het geval u het op elk moment moet herstellen. Hieronder staan enkele basisconfiguraties die u kunt bekijken en configureren om aan uw behoeften te voldoen. Dit artikel is bedoeld om onze onbemanagde klanten enkele basisopdrachten en informatie aan te bieden om u te helpen met een schone installatie van CentOS 7 in uw geval.

Alle opdrachten die worden voorafgegaan met een # worden gesuggereerd om de toegangsgebruikers te gebruiken. Opdrachten voorafgegaan met een $ geven aan dat een reguliere gebruiker deze taken kan uitvoeren.

Basissysteemconfiguratie

Datum en tijd

Huidige datum en tijd weergeven met een van de volgende opdrachten

date

timedatectl

Veranderende lokale tijd

timedatectl list-timezones

timedatectl set-timezone [time_zone]

Wijzig [time_zone] in de tijdzone die u het liefst gebruikt voor uw lokale tijd via een optie in de resultaten van de lijst met tijdzones

Systeemlandinstelling

Maak een lijst van alle beschikbare landinstellingen

localectl list-locales

Toon huidige landinstelling

localectl status

Stel de landinstelling van het systeem in of wijzig deze

localectl set-locale LANG=[locale]

Vervang [locale] hierboven door de locale-instelling van uw keuze

Beheer software met Yum

Maak een lijst van alle ingeschakelde opslagplaatsen

yum repolist

Zoek een pakket met yum

yum search [string]

Vervang [string] hierboven door wat u zoekt

Installeer een pakket

yum install [package_name]

Vervang [pakketnaam] hierboven door de pakketnaam

Werk alle pakketten en hun afhankelijkheden bij

yum update

Schakel service in op het opstarten

systemctl enable [service]

Schakel een service uit bij het opstarten

systemctl disable [service]

Vervang [service] door de naam van de service.

Installeer ConfigServer Security & Firewall (CSF) of Firewalld

Installeer CSF

Als u besluit om CSF te gebruiken in plaats van firewalld, volgen hier de installatie-instructies:

cd /usr/src

rm -fv csf.tgz

wget https://download.configserver.com/csf.tgz

tar -xzf csf.tgz

cd csf

sh install.sh

Schakel CSF en LFD in met uw favoriete teksteditor die moet worden gestart en uit testen. Open gewoon de /etc/csf/csf.conf bestand en vervangen Testen = "1" met Testen = "0" en sla dit bestand op.

Start vervolgens csf:

systemctl start csf

systemctl start lfd

Schakel nu csf en lfd in om te beginnen bij het opstarten:

systemctl enable csf

systemctl enable lfd

U kunt vervolgens CSF en LFD configureren door de documentatie- en configuratiebestanden in te lezen /etc/csf/csf.conf en /etc/csf/readme.txt rechtstreeks of via de CSF-gebruikersinterface.

Installeer Firewalld

Als je de voorkeur geeft aan firewalld met SELinux en niet met csf, zijn de instructies hieronder:

yum install firewalld

Start Firewalld en begin bij het opstarten van het systeem

systemctl enable firewalld

Schakel SELinux in

Stel Selinux in om permanent te handhaven, zodat het SELINUX-beleid wordt gehandhaafd, wijzigt de / etc / selinux / config Configuratiebestand met behulp van uw favoriete teksteditor en stel dit in om te handhaven zoals hieronder gezien en sla deze wijzigingen op.

Genereer SSH-sleutels

Als u nog geen sleutel hebt gegenereerd bij het maken van uw exemplaar, of als u een ander sleutelpaar wilt toevoegen, kunt u dit doen met de hulp van de gids Maak een sterke SSH-sleutel in Linux

Beheer gebruikersaccounts

Maak een nieuwe gebruiker aan

# useradd [options] [user_name]

Gebruik UserAdd -Help Om de opties te zien om in [Opties] hierboven te vervangen en te vervangen [User_Name] met de gebruikersnaam die u wilt maken.

Wijs een wachtwoord toe aan een gebruiker

# passwd [user_name]

Vervang [user_name] hierboven door de gebruikersnaam.

Voeg een gebruiker toe aan een groep

# usermod -a -G [group_name] [user_name]

Vervang [groepsnaam] door de groepsnaam waaraan u de gebruiker wilt toewijzen en de [gebruikersnaam] door de gewenste gebruikersnaam die u aan een groep wilt toewijzen.

Als u problemen ondervindt met onze managed services of nog vragen heeft, laat het ons dan weten om u te helpen.