天天看点

Centos 初始化脚本

系统初始化脚本可以统一、自动配置,减少人力。

这里浅谈一下yum安装与源码编译安装,请各位不吝指正。我一直坚持yum安装,原因如下

一、安装方便,不需要再花精力考虑依赖问题

二、配置统一,方便后期维护,自动化等

三、方便升级

四、好吧,我是菜鸡,我承认了

Centos 初始化脚本

唯有业务明确需要某新功能,才会使用源码安装。关于这点,和尘缘的观点类似,详见其博文

简单解释如下:

①Set wrong password lock 请谨慎使用,我设置的是所有用户(含root),密码错误超过5次会被锁定,当服务器被人恶意登录时会导致管理员也不能登录,必须通过tty方式登录。我会在稍后的博文中通过脚本方式ban掉恶意登录的IP

②Record command会记录用户登陆后所做的更改,方便稽核,路径 /tmp/\`hostname\`.\`whoami\`.history-timestamp

③内部服务器关闭防火墙,安全措施需要在硬件防火墙上做。

如有错误,请各位不吝指正。

继续阅读