大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
top 看cpu 内存 程序是否运行 c 显示命令路径 ctrl + c 终止 q 终止 空格 自动刷新 pwd 当前所在目录 ll 查看所有文件 （文件权限 所有者） ll * | grep aa 查看aa文件 ls 查看所有文件…
由于centos停更，很多云服务器服务商不支持centos7或者centos8，所以打算装个Rockylinux或者Almalinux玩玩。 当然，为了省事方便，选用军哥的lnmp一键安装包； 安装的时候发现因为openssl的版本，导致了lnmp安装失…
安装了lnmp 1.2之后的版本，发现远程连接mysql总是失败，原本以为是设置的问题，后来才发现原来是lnmp中iptables的规则问题 首先先要确定自己的设置是没有问题的，访问数据库的用户使用的是%权限 如果设置没问题，…
搬瓦工vps，这个是继之前84vps，老钟极力给大家推荐的一个性价比高的vps 上次给大家推荐的一个11.99刀，机房在凤凰城，国内访问的速度一般般，但是配置不错，可惜已经卖光了 今天，发现LA的机房又推出几款套餐，最…
需要安装的软件： 1． 安装mysql 1．1安装编译器gcc 最小化安装，没有安装编译器 yum install gcc yum install gcc-c++ 如果不安装，在编译mysql的时候会出现【exec: g++: not found】错误 1．2安装ncurses-5.6.tar…
CentOS目前发展到8了，以前一直使用CentOS6，是因为从centOS7开始，操作的命令就已经有很大的变化，一直以来都懒得换系统，但是按照目前发展的趋势，必须得迈出这一步了。 需要使用新版的系统，那么首先第一步肯定…
lnmp安装阿里云免费SSL 申请的时候要注意如下： 保护一个明细域名,例如: buy.example.com,或next.buy.example.com, 各个明细子域名都算一个域名 本机环境使用lnmp服务，需要修改nginx的内容 阿里云官方提供的设置办…
thinphp5.0在Nginx上不适用pathinfo格式的url,在项目的Nginx配置文件里找到include enable-php.conf 改为 include enable-php-pathinfo.conf ,然后就可以了 第一步：打开nginx配置文件 /usr/local/nginx/conf/nignx…
查找目录下的所有文件中是否含有某个字符串 find .|xargs grep -ri "IBM" 查找目录下的所有文件中是否含有某个字符串,并且只打印出文件名 find .|xargs grep -ri "IBM" -l 1.正则表达式 （1）正则表达式一般…
系统 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有U…
