美文网首页
centos7 从装系统到服务上线

centos7 从装系统到服务上线

作者: 一周夜谈 | 来源:发表于2023-02-08 11:14 被阅读0次

   1.安装centos7.7 系统。

由于笔者是第二次重装系统,本地留着上次的系统的ssh认证密钥既 known_hosts.

ssh到主机的时候报错:

RSA host key for pong has changed and you have requested strict checking.Host key verification failed.

解决办法:删除本机中known_hosts 中对应服务器ip的密钥。

网络上常用的方法是删除服务器上的known_hosts 或者删除known_hosts 中对于主机的ip对应密钥,具体位置在    ~/.ssh/known_hosts  。但是笔者没有这个文件。根据报错信息发现是本地机器上的错误。

所以一定根据报错内容来解决。当然第一次链接服务器不会有这样的错误。

2.升级yum

第一次登录ssh后,第一时间升级yum 

yum update

3.创建新用户

adduser newuser 创建用户 后面跟名字

passwd newuser 更改用户密码 回车提示输入密码 如果输入密码少于8位会有提示不用管,再次输出密码就好了

4.修改ssh配置(有点多)

首先默认的ssh链接,会在短时间无操作的情况下断开ssh链接。老是重连输密码很烦,所以修改 /etc/ssh/sshd_config

去掉注释并修改下面的两个参数 为 60 和 3。表示每60秒发一个发送一个请求,若没反应重试三次

ClientAliveInterval 60

ClientAliveCountMax 3

为了防止被其他人或者黑客暴力登录,修改/etc/hosts.allow 和 /etc/hosts.deny 两个文件

ssh登录时会先验证allow文件,有匹配项直接登录跳过deny文件,没有匹配项时验证deny

所以deny文件中将所有在ip屏蔽,在allow中使用你常用的ip范围

allow文件中 sshd:171.2.*.*:allow  (根据自己的ip来配置,这里是笔者的)

deny文件中 sshd:ALL:deny  

使用非root用户登录

禁止root账号ssh登录,使用非root用户拥有root权限并登录root。这样黑客不但需要知道你的密码还需要知道你的用户名

接着编译 /etc/ssh/sshd_config 文件,在第一行添加

PermitRootLogin no

输入visudo,直接编译/etc/sudoers文件。使用sudo su 即可登录root用户

修改完配置记得要 systemctl restart sshd

4.Python 和 pip 版本问题

centos 里面默认有两个版本python。

输入python -V 就是python2 对应的版本号 python3 -V 就是python3 的版本号

安装包的时候使用pip3 install xxx

pip3 的版本太旧需要升级,命令为

pip3 install --upgrade pip

5.安装nginx

直接 yum install nginx

完成后,就可以在/etc/nginx/nginx.conf 中进行配置

(配置静态页面、下载目录和接口转发)

6.修改vim配置,永久显示行号

vim ~/.vimrc 在第一行写入

set number

7.安装mysql

8.环境变量

~/.bashrc 全局变量    

~/.bash_profile 全局变量 在path后面加上需要的位置就好了

配置完后,source ~/.bash_profile 后就可生效,重启也会生效

9. crontab linux定时任务

具体的操作就不介绍了,之前没有使用日志文档的时候一直是好好的,后来因为添加日志文档就不能使用了。原因是新建的日志文档没有写的权限,所有报错找不到命令。

垃圾报错!

相关文章

网友评论

      本文标题:centos7 从装系统到服务上线

      本文链接:https://www.haomeiwen.com/subject/puevfdtx.html