linux安装后配置

1.1 系统设置（自测用，公司不需要）

1.1.1 Selinux系统安全保护

Security-Enhanced Linux

– 美国NSA国家安全局主导开发,一套增强Linux系统安

全的强制访问控制体系

– 集成到Linux内核(2.6及以上)中运行

– RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略,以及管理工具

Selinux的运行模式：enforcing(强制)、permissive(宽松)、disabled(彻底禁用)

我们一般采用disabled,配置成功后重启生效。

[root@server0 ~]# getenforce #查看当前SELinux状态

Enforcing

[root@server0 ~]# setenforce 0

[root@server0 ~]# getenforce

Permissive

[root@server0 ~]# vim /etc/selinux/config

SELINUX=permissive

1.1.2 防火墙

防火墙决定，客户端请求进入某个区域的规则：1.查看客户端请求中源IP地址，再看所以有区域中，哪一个区域有该源IP地址的规则，则进入该区域2.进入默认区域，public

默认区域的修改

虚拟机Server

# firewall-cmd --get-default-zone #查看默认区域

虚拟机Server

# firewall-cmd --set-default-zone=block #修改默认区域

firewall中常用的几种模式如下所示：

trusted：信任。可接受所有的网络连接。

home ：家庭。用于家庭网络，仅接受dhcpv6-client ipp-client mdns samba-client ssh服务连接。

work ：工作。工作网络，仅接受dhcpv6-client ipp-client ssh服务连接。

public ：公共。公共区域使用，仅接受dhcpv6-client ssh服务连接，这是firewalld的默认区域。

external：外部。出去的ipv4网络连接通过此区域伪装和转发，仅接受ssh服务连接。

dmz ：非军事区。仅接受ssh服务连接。

block ：限制。拒绝所有网络连接。

drop ：丢弃。任何接收的网络数据包都被丢弃，没有任何回复。

# firewall-cmd --get-default-zone #查看默认区域

虚拟机Desktop

# ping -c 2 172.25.0.11 #不可以通信，有回应

虚拟机Server

# firewall-cmd --set-default-zone=drop #修改默认区域

# firewall-cmd --get-default-zone #查看默认区域

虚拟机Desktop

# ping -c 2 172.25.0.11 #不可以通信，没有回应

########################################################

互联网常见的服务协议

http :超文本传输协议

FTP ：文件传输协议

https ：安全的超文本传输协议

DNS :域名解析协议

telnet :远程管理协议

smtp ：邮件协议，用户发邮件协议

pop3 ：邮件协议，用户收邮件协议

tftp ：简单文件传输协议

默认区域服务的添加

虚拟机Server

# firewall-cmd --set-default-zone=public #修改默认区域

# firewall-cmd --zone=public --list-all #查看区域规则

# firewall-cmd --zone=public --add-service=http #添加服务

# firewall-cmd --zone=public --list-all

虚拟机Desktop

# firefox 172.25.0.11 #可以访问

# firefox ftp://172.25.0.11 #不可以访问

虚拟机Server

# firewall-cmd --zone=public --add-service=ftp

# firewall-cmd --zone=public --list-all

虚拟机Desktop

# firefox 172.25.0.11 #可以访问

# firefox ftp://172.25.0.11 #可以访问

1.2常用软件的安装

1.iconfig # yum –y install net-tools #ip查看命令

2.tab自动补全 # yum -y install bash-completion bash-completion-extras

3.vim编辑器 # yum –y install vim

4. lrzsz(linux服务器和windows互传文件工具) #yum –y install lrzsz ；检查软件是否安装成功：rpm -qa |grep lrzsz；安装成功上传文件执行命令：#rz（就会打开本地选择文件对话框，选择文件，确定就可以上传到当前所在目录。如果覆盖原文件，执行：）#sz {文件}下载文件。