如何初始化centos或debian系統(公司)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

<code>我的部落格已遷移到xdoujiang.com請去那邊和我交流</code>

<code>1、安裝系統時+選包(最小化安裝+</code><code>ssh</code><code>-server)</code>

<code>2、配置國内源或公司内部源</code>

<code>3、禁用開機不需要啟動的服務(chkconfig或sysv-rc-conf)</code>

<code>4、根據項目情況修改系統核心參數</code><code>/etc/sysctl</code><code>.conf</code>

<code>5、根據項目情況修改系統檔案描述符、堆棧等配置</code>

<code>6、禁止root遠端登入、修改</code><code>ssh</code><code>端口為特殊端口、禁止dns、空密碼(修改</code><code>/etc/ssh/sshd_config</code><code>)</code>

<code>7、有外網ip的機器根據情況配置iptables等防火牆、selinux關閉</code>

<code>8、配置伺服器和公司内部時間伺服器同步</code>

<code>9、配置</code><code>sudo</code><code>對普通使用者權限精細控制</code>

<code>10、添加運維專用賬戶</code>

<code>11、添加路由</code>

<code>12、配置監控用戶端(zabbix agent)</code>

<code>13、配置cfengine用戶端(puppet或ansible或salt)</code>

<code>14、最後根據項目情況安裝包</code>

<code>15、配置ipmi</code>

<code></code>

本文轉自 xdoujiang 51CTO部落格，原文連結：http://blog.51cto.com/7938217/1651367，如需轉載請自行聯系原作者