新服务器必做二三事

主要是给自己一个提醒。一个新服务器需要做哪些必备项目

增加新用户用于常用用户

$ useradd xxxx
$ passwd xxx

切换到用户 设置为秘钥登录

$ su xxx

$ cd ~
$ mkdir .ssh
$ chmod 700 .ssh
$ vim authorized_keys # 插入登录公钥
$ chmod 600 authorized_keys

关闭密码登录和root用户登录 仅允许密码登录

$ exit # 退出到root用户

$ vim /etc/ssh/sshd_config
$ service sshd restart

设定以下参数:

PermitRootLogin no # 不允许root用户直接登录
PasswordAuthentication no # 不允许通过密码登录(即仅允许秘钥登录)

可选项目

修改主机名

$ vim /etc/hostname
$ hostname $(cat /etc/hostname)