系统初始化脚本可以统一、自动配置,减少人力。
这里浅谈一下yum安装与源码编译安装,请各位不吝指正。我一直坚持yum安装,原因如下
一、安装方便,不需要再花精力考虑依赖问题
二、配置统一,方便后期维护,自动化等
三、方便升级
四、好吧,我是菜鸡,我承认了

唯有业务明确需要某新功能,才会使用源码安装。关于这点,和尘缘的观点类似,详见其博文
简单解释如下:
①Set wrong password lock 请谨慎使用,我设置的是所有用户(含root),密码错误超过5次会被锁定,当服务器被人恶意登录时会导致管理员也不能登录,必须通过tty方式登录。我会在稍后的博文中通过脚本方式ban掉恶意登录的IP
②Record command会记录用户登陆后所做的更改,方便稽核,路径 /tmp/\`hostname\`.\`whoami\`.history-timestamp
③内部服务器关闭防火墙,安全措施需要在硬件防火墙上做。
如有错误,请各位不吝指正。