Linux服务器配置小结

给公司写的Linux服务器配置流程，还在不断完善中，以下是配置过程
本文档默认系统为debian 5.03 ,lang=zh.CN.UTF-8,locale支持zh_CN.UTF-8和en_US.UTF-8
系统安装完毕后配置步骤
1、配置系统升级源
   执行>/etc/apt/source.list   
     vim –n /etc/apt/source.list 输入以下内容
   deb https://mirrors.163.com/debian etch mian //此处主要是为了安装配置oracle 10g才用的
   deb https://mirrors.163.com/debian lenny main contrib non-free  //必须
   deb https://mirrors.163.com/debian testing main contrib non-free //这里根据需要进行注释
   保存退出，执行
   apt-get update //获取升级文件列表
2、配置vi编辑器，并且支持高亮显示
   vi ~/.bashrc
    将以下三行前的#号删除
   export LS_OPTIONS=’–color=auto’
     eval “`dircolors`”
     alias ls=’ls $LS_OPTIONS’
     alias vi=’vim -n’    //使用vi编辑器时不生成swap文件
   保存退出，执行apt-get install vim 重新安装vim后
    vi /etc/vim/vimrc
     ”syntax on //去掉注释，保存退出
   再次执行vi时，关键字都会高亮显示
3、安装openssh-server，以便系统用户root,以及分配权限的用户远程登录到服务器，进行操作
   Apt-get install openssh-server
    Ps:如果需要禁止root通过SSH登录系统，修改/etc/ssh/sshd_config文件
   将PermitRootLogin yes 这行前的#去掉后，并修改为PermitRootLogin no
4、安装 debian下的编译环境
  apt-get install build-essential
   PS:如果需要安装oracle，须执行apt-get install gcc-3.3 g++-3.3
   Rm –f /usr/bin/gcc
   Rm –f /usr/bin/g++
   Rm –f /usr/bin/cpp
   Ln –s /usr/bin/gcc-3.3 /usr/bin/gcc
   Ln –s /usr/bin/g++-3.3 /usr/bin/g++
   Ln –s /usr/bin/cpp-3.3 /usr/bin/cpp
5、锁定系统服务端口列表文件
   Chattr +i /etc/services
6、修改缺省密码的长度
   将/etc/login.defs的以下行修改
   PASS_MIN_LEN 5 改为PASS_MIN_LEN 8
    Root密码统一使用Password Generator Professional软件生成无序密码
7、设定自动注销账号登陆的时间
   Vi /etc/profile 加入TMOUT=300 表示5分钟后，用户没有动作就注销
8、配置su 命令的权限
   Vi /etc/pam.d/su ,将以下行前的#去掉
   auth required pam_wheel.so group=wheel  //表示允许组为wheel的成员使用su命令
9、设置命令记录的行数，防止其他用户查看
   Vi /etc/profile 添加HISTSIZE=0    //表示不记录
10、修改/etc/init.d/下文件的执行权限
    Chmod –R 700 /etc/init.d/
11、根据需要删除跟随系统启动的程序
    Update-rc.d  -f <程序名> remove
      PS:需要远程安装软件并且需要X支持的程序，可以执行
    apt-get install gnome-core gdm
      apt-get install vnc4server
     通过vnc登陆远程管理窗口进行软件安装，软件安装完成后可以卸载vnc4server以及gnome-core，gdm也可以执行
    Update-rc.d  -f gdm remove  //禁止gdm跟随系统系统
   如果在同网段可以执行
    Apt-get install x-window-system-core
   然后执行export DISPLAY=*.*.*.*:0.0   //*.*.*.*为虚拟x-windows的主机
  把Xmanager安装在*.*.*.*机器上，单击Xmanager –Passive，在需要安装软件的机器上安装需要X支持的软件
12、系统启动级别
  系统默认启动的级别是2，假如安装oracle，须修改启动级别为3