CentOS 伺服器系統管理：第二章 伺服器系統安裝 - CentOS 上一頁    下一頁

2-8 虛擬機前置設定

內容：

2-8-1 測試網路環境

測試網路連結步驟有三：

(1)     Ping 127.0.0.1：測試主機網路程式是否啟動。如果回應正常表示網路軟體啟動正常，如下：

(2)     Ping 主機 IP：如果回應正常表示網路卡運作正常，否則可能網路卡介面沒有啟動，如下：

(3)     Ping 預設閘門：如果回應正常表示內部網路正常，否則可能連接交換器的連線有問題，如下：

(4)     Ping 外部主機：如果回應正常表示外部連線成功，如果不正常可能需通告網路管理員有障礙，如下：

2-8-2 新增使用者

安裝後系統僅有 root 帳號，需增加一般使用者，譬如增加 user01 與 user02 兩帳戶如下：( #useradd user01 增加帳戶、#passwd user01 設定密碼)

2-8-3 開啟防火牆

防火牆是企業網站最基本的防護，目前 Linux 大多採用 firewalld.service 套件，並利用 systemctl 命令管理，如下：

[root@secureLab ~]# systemctl start firewalld  [啟動防火牆功能]

[root@secureLab ~]# systemctl enable firewalld  [開機自動啟動防火牆]

[root@secureLab ~]# systemctl status firewalld   [顯示防火牆狀態]

● firewalld.service - firewalld - dynamic firewall daemon

   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; v>

   Active: active (running) since Fri 2021-05-14 21:47:32 CST; 22s ago

     Docs: man:firewalld(1)

 Main PID: 3892 (firewalld)

    Tasks: 2 (limit: 11332)

   Memory: 28.5M

   CGroup: /system.slice/firewalld.service

           └─3892 /usr/libexec/platform-python -s /usr/sbin/firewalld -->

[root@secureLab ~]#

2-8-4 關閉 selinux 管制

基本上 Unix/Linux 針對檔案系統權限的限制僅有 rwx 三種方式，SELinux 針對檔案權限更進一步的管理，初學者暫時略過，待系統較孰悉後再來探討。利用 vi 編輯 /etc/selinux/config 檔案，設定  SELINUX=disabled，並將 # SELINUXTYPE=targeted 前面加 # 號，如下圖所示：(# vi  /etc/selinux/config )

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

SELINUX=disable

# SELINUXTYPE= can take one of these three values:

#     targeted - Targeted processes are protected,

#     minimum - Modification of targeted policy. Only selected processes are protected.

#     mls - Multi Level Security protection.

# SELINUXTYPE=targeted

 

 

:wq

2-8-5 系統關機命令

需重新開機 selinux 設定才有效 (# shutdown -r  0)，或關機後再開機亦可(# shutdown -h  0)，其中 0 表示零分鐘，如下：

[root@secureLab ~]# shutdown  -r  0  [重新開機，關機後立即再開機]

或

[root@secureLab ~]# shutdown  -h  0  [立即關機]

 

主講人：粘添壽博士

 

Linux 伺服器系統管理 - CentOS：

 

 

 

翻轉電子書系列：