如何初始化centos或debian系统(公司)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

<code>我的博客已迁移到xdoujiang.com请去那边和我交流</code>

<code>1、安装系统时+选包(最小化安装+</code><code>ssh</code><code>-server)</code>

<code>2、配置国内源或公司内部源</code>

<code>3、禁用开机不需要启动的服务(chkconfig或sysv-rc-conf)</code>

<code>4、根据项目情况修改系统内核参数</code><code>/etc/sysctl</code><code>.conf</code>

<code>5、根据项目情况修改系统文件描述符、堆栈等配置</code>

<code>6、禁止root远程登录、修改</code><code>ssh</code><code>端口为特殊端口、禁止dns、空密码(修改</code><code>/etc/ssh/sshd_config</code><code>)</code>

<code>7、有外网ip的机器根据情况配置iptables等防火墙、selinux关闭</code>

<code>8、配置服务器和公司内部时间服务器同步</code>

<code>9、配置</code><code>sudo</code><code>对普通用户权限精细控制</code>

<code>10、添加运维专用账户</code>

<code>11、添加路由</code>

<code>12、配置监控客户端(zabbix agent)</code>

<code>13、配置cfengine客户端(puppet或ansible或salt)</code>

<code>14、最后根据项目情况安装包</code>

<code>15、配置ipmi</code>

<code></code>

本文转自 xdoujiang 51CTO博客，原文链接：http://blog.51cto.com/7938217/1651367，如需转载请自行联系原作者