目录

1、学习环境关闭SElinux

2、关闭防火墙

3、添加用户

4、使用sudo进行权限管理

5、修改ssh服务的默认配置

6、修改网卡参数

---

环境：centOS7

1、学习环境关闭SElinux

临时关闭 ：setenforce 0;查看状态：getenforce;临时开启：setenforce 1;

永久关闭：vim /etc/selinux/config

将SELINUX=enforcing改为SELINUX=disabled

重启生效，或者先用setenforce 0临时生效。

2、关闭防火墙

systemctl status firewalld 查看防火墙状态 systemctl stop firewalld 关闭 systemctl start firewalld 启动 systemctl restart firewalld 重启 systemctl enable firewalld 开机启动 systemctl disable firewalld 开机不启动

配置文件

cat /etc/firewalld/zones/public.xml

3、添加用户

尽量避免使用root用户登录进行操作，减少不必要的风险，所以添加操作用户。

useradd test

passwd test

4、使用sudo进行权限管理

为新添加的用户配置sudo权限

root用户下输入：visudo

5、修改ssh服务的默认配置

vim /etc/ssh/sshd_config

重启ssh服务生效，systemctl restart sshd

6、修改网卡参数

vim /etc/sysconfig/network-scripts/ifcfg-eno16777736

TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.3.100
NETMASK=255.255.255.0
GATEWAY=192.168.3.1
DNS1=8.8.8.8
DNS2=223.5.5.5
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777736
UUID=073ab576-6447-432c-b6ca-4529419442ad
DEVICE=eno16777736
ONBOOT=yes

重启网卡：/etc/init.d/network restart

设置本地DNS：vim /etc/resolv.conf，如果/etc/sysconfig/network-scripts/ifcfg-eno16777736中配置了DNS，则此文件会自动生成namesever

修改机器名：

第一种：hostname 主机名

hostname 主机名称

这种方式，只能修改临时的主机名，当重启机器后，主机名称又变回来了。

第二种：hostnamectl set-hostname

命令行中输入:hostnamectl set-hostname

使用这种方式修改，可以永久性的修改主机名称！

配置ip与主机名映射文件：

vim /etc/hosts