大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
例子 每天早上6点 0 6 * * * echo "Good morning." >> /tmp/test.txt //注意单纯echo，从屏幕上看不到任何输出，因为cron把任何输出都email到root的信箱了。 每两个小时 0 */2 * * * echo "Have a bre…
Linux系统安装jdk 首先，在网上下载jdk, 例如下载了 jdk-6u38-linux-i586.bin 可以是在linux系统下载，也可以在你自己的电脑下载，再通过ftp上传到linux，放在/usr/local下 下面安装jdk 添加执行权限 [root@linux ~…
鉴于Centos后期不维护的缘故，把一些系统改为Almalinux9,这个属于Centos8的一个社区升级版，很多命令是跟Centos8相似的； 下面讲一下在设置中出现的一个命令错误提示： 使用yum查找提供此功能的的软件包：yum provi…
与网络有关的常用命令： --------------------------------------------------------------------------------------------------------- 1、ifconfig # ifconfig [接口名称] 查看某个设备的配置： # ifconfig eth0…
网上很多教程关于如何做全站的http转https，我这里只讲述nginx服务器的跳转方法之前提到过阿里云申请的SSL如何部署到服务器：lnmp安装阿里云免费SSL，出现welcome to nginx页面，提示403错误解决办法这里主要讲述…
vmware安装完成centos之后，使用ifconfig命令，发现没有eth0出现 那么，可以用ifconfig -a 试试，如果还是没看到，则使用命令ifconfig eth0 up开启网卡 如果发现显示出来的信息没有显示ip地址，这个时候vi /etc/sys…
需要安装的软件： 1． 安装mysql 1．1安装编译器gcc 最小化安装，没有安装编译器 yum install gcc yum install gcc-c++ 如果不安装，在编译mysql的时候会出现【exec: g++: not found】错误 1．2安装ncurses-5.6.tar…
ERROR: cannot verify www.php.net's certificate, issued by ‘/C=US/O=Let’s Encrypt/CN=R3’:use `--no-check-certif` 解决方法是安装一个ca-certificates包 sudo yum install -y ca-certificates 然后再次升级即…
Bandwagonhost又称为搬瓦工，现在已经被屏蔽了，尽量翻{哈哈}墙访问 老钟用了一段时间，搬瓦工的主机比较稳定，访问速度还算可以 如果搭配国内的CDN使用，访问速度能减少到300毫秒以下，这个速度算是不错了 现在凤…
安装了lnmp 1.2之后的版本，发现远程连接mysql总是失败，原本以为是设置的问题，后来才发现原来是lnmp中iptables的规则问题 首先先要确定自己的设置是没有问题的，访问数据库的用户使用的是%权限 如果设置没问题，…
