Centos7 最小安装

1.ifconfig

yum install net-tools [它提供 ifconfig 工具，如果你不习惯 ip 命令，还可以使用它]

ifconfig

2.设置服务器的主机名称

hostnamectl set-hostname mini

echo $HOSTNAME [检查主机名]

[root@mini ~]# echo $HOSTNAME

mini

3.更新或升级最小化安装的 CentOS

yum update -y

4.关闭SELINUX

sestatus [查看selinux状态]

vi /etc/selinux/config

SELINUX=disabled

5.设置静态IP地址

vi /etc/sysconfig/network-scripts/ifcfg-eno16777736

BOOTPROTO="static"

IPADDR="192.168.1.101"

NETMASK="255.255.255.0"

NM_CONTROLLED="no"

ONBOOT="yes"

“NM_CONTROLLED=no”表示该接口将通过该配置文件进行设置，而不是通过网络管理器进行管理。“ONBOOT=yes”告诉我们，系统将在启动时开启该接口

重启网络服务

systemctl restart network.service

验证接口是否配置正确

ip add

因为我的DNS没有设置所以导致了ping外网ping不通

vi /etc/resolv.conf

search localdomain

nameserver 8.8.8.8

nameserver 114.114.114.114

service network restart

ping -c 3 www.baidu.com[测试]

6.修改ssh端口

修改端口

vi /etc/ssh/sshd_config

修改去掉port前面注释，修改port值为21622

使用密钥登陆

mkdir ~/.ssh

chmod 755 ~/.ssh

vi ~/.ssh/authorized_keys

chmod 600 ~/.ssh/authorized_keys

vi /etc/ssh/sshd_config

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile

.ssh/authorized_keys

禁止密码登陆

vi /etc/ssh/sshd_config

PasswordAuthentication no

重启ssh

service sshd restart

6.安装iptables

首先要停止 firewalld 服务

systemctl stop firewalld.service

禁止 firewalld 服务在系统启动的时候自动启动

systemctl disable firewalld.server

安装iptables 包

yum install iptables-services -y

设置iptables 防火墙服务开机自动启动

systemctl enable iptables

修改iptables配置

查看状态

service iptables status

查看规则

iptables -L -n

清除默认规则

iptables -F

iptables -X

iptables -Z

建立新的规则

允许本地回环 127.0.0.1

iptables -A INPUT -i lo -p all -j ACCEPT

允许已经建立的所有连接

iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

允许内网的所有连接

iptables -A INPUT -s 10.0.0.0/8 -j ACCEPT

允许所有向外发起的连接

iptables -A OUTPUT -j ACCEPT

拒绝 ping 可选

iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j REJECT

允许 SSH 服务端口（一定要打开，不然就不能ssh了）

iptables -A INPUT -p tcp --dport 21622 -j ACCEPT

允许 Web 服务端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

允许 https 服务端口

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

允许返回数据给所有ip所有端口 允许所有本机向外的访问

iptables -A OUTPUT -j ACCEPT

除上面允许的规则，抛弃所有INPUT请求 （注意：如果22端口未加入允许规则，SSH链接会直接断开。）

iptables -P INPUT DROP

除上面允许的规则，抛弃所有FORWARD请求

iptables -P FORWARD DROP

除上面允许的规则，抛弃所有OUTPUT请求

iptables -P OUTPUT DROP

保存（ArchLinux系统下的路径可能和其他系统下的路径不同）

sudo service iptables save

重新启动

sudo service iptables restart

列出规则，供查看

iptables -L -n

7.更新yum源

安装wget

yum install wget -y

备份一下源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

转到源目录,按照自己的版本下载源

cd /etc/yum.repos.d/

wget http://mirrors.163.com/.help/CentOS7-Base-163.repo

运行以下命令生成缓存：

yum clean all

yum makecache

8.安装 GCC (GNU 编译器集)

yum install gcc -y

gcc --version

[root@mini yum.repos.d]# gcc --version

9.安装 7-zip 工具(压缩和解压所有已知类型文件的工具)

yum install p7zip -y