Hi 你好,欢迎访问!登录
当前位置:首页 - Linux - 正文 君子好学,自强不息!

Linux服务器配置小结

2011-01-14Linux撒加6569°c
A+ A-

给公司写的Linux服务器配置流程,还在不断完善中,以下是配置过程
本文档默认系统为debian 5.03 ,lang=zh.CN.UTF-8,locale支持zh_CN.UTF-8和en_US.UTF-8
系统安装完毕后配置步骤
1、配置系统升级源
   执行>/etc/apt/source.list   
     vim –n /etc/apt/source.list 输入以下内容
   deb https://mirrors.163.com/debian etch mian //此处主要是为了安装配置oracle 10g才用的
   deb https://mirrors.163.com/debian lenny main contrib non-free  //必须
   deb https://mirrors.163.com/debian testing main contrib non-free //这里根据需要进行注释
   保存退出,执行
   apt-get update //获取升级文件列表
2、配置vi编辑器,并且支持高亮显示
   vi ~/.bashrc
    将以下三行前的#号删除
   export LS_OPTIONS=’–color=auto’
     eval “`dircolors`”
     alias ls=’ls $LS_OPTIONS’
     alias vi=’vim -n’    //使用vi编辑器时不生成swap文件
   保存退出,执行apt-get install vim 重新安装vim后
    vi /etc/vim/vimrc
     ”syntax on //去掉注释,保存退出
   再次执行vi时,关键字都会高亮显示
3、安装openssh-server,以便系统用户root,以及分配权限的用户远程登录到服务器,进行操作
   Apt-get install openssh-server
    Ps:如果需要禁止root通过SSH登录系统,修改/etc/ssh/sshd_config文件
   将PermitRootLogin yes 这行前的#去掉后,并修改为PermitRootLogin no
4、安装 debian下的编译环境
  apt-get install build-essential
   PS:如果需要安装oracle,须执行apt-get install gcc-3.3 g++-3.3
   Rm –f /usr/bin/gcc
   Rm –f /usr/bin/g++
   Rm –f /usr/bin/cpp
   Ln –s /usr/bin/gcc-3.3 /usr/bin/gcc
   Ln –s /usr/bin/g++-3.3 /usr/bin/g++
   Ln –s /usr/bin/cpp-3.3 /usr/bin/cpp
5、锁定系统服务端口列表文件
   Chattr +i /etc/services
6、修改缺省密码的长度
   将/etc/login.defs的以下行修改
   PASS_MIN_LEN 5 改为PASS_MIN_LEN 8
    Root密码统一使用Password Generator Professional软件生成无序密码
7、设定自动注销账号登陆的时间
   Vi /etc/profile 加入TMOUT=300 表示5分钟后,用户没有动作就注销
8、配置su 命令的权限
   Vi /etc/pam.d/su ,将以下行前的#去掉
   auth required pam_wheel.so group=wheel  //表示允许组为wheel的成员使用su命令
9、设置命令记录的行数,防止其他用户查看
   Vi /etc/profile 添加HISTSIZE=0    //表示不记录
10、修改/etc/init.d/下文件的执行权限
    Chmod –R 700 /etc/init.d/
11、根据需要删除跟随系统启动的程序
    Update-rc.d  -f <程序名> remove
      PS:需要远程安装软件并且需要X支持的程序,可以执行
    apt-get install gnome-core gdm
      apt-get install vnc4server
     通过vnc登陆远程管理窗口进行软件安装,软件安装完成后可以卸载vnc4server以及gnome-core,gdm也可以执行
    Update-rc.d  -f gdm remove  //禁止gdm跟随系统系统
   如果在同网段可以执行
    Apt-get install x-window-system-core
   然后执行export DISPLAY=*.*.*.*:0.0   //*.*.*.*为虚拟x-windows的主机
  把Xmanager安装在*.*.*.*机器上,单击Xmanager –Passive,在需要安装软件的机器上安装需要X支持的软件
12、系统启动级别
  系统默认启动的级别是2,假如安装oracle,须修改启动级别为3

  选择打赏方式
微信赞助

打赏

QQ钱包

打赏

支付宝赞助

打赏

  选择分享方式
  移步手机端
Linux服务器配置小结

1、打开你手机的二维码扫描APP
2、扫描左则的二维码
3、点击扫描获得的网址
4、可以在手机端阅读此文章
未定义标签

发表评论

选填

必填

必填

选填

请拖动滑块解锁
>>


  用户登录