linux安装后配置

1.1 系统设置（自测用，公司不需要）

1.1.1 Selinux系统安全保护

Security-Enhanced Linux

– 美国NSA国家安全局主导开发,一套增强Linux系统安

全的强制访问控制体系

– 集成到Linux内核(2.6及以上)中运行

– RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略,以及管理工具

Selinux的运行模式：enforcing(强制)、permissive(宽松)、disabled(彻底禁用)

我们一般采用disabled,配置成功后重启生效。

[root@server0 ~]# getenforce #查看当前SELinux状态

Enforcing

[root@server0 ~]# setenforce 0

[root@server0 ~]# getenforce

Permissive

[root@server0 ~]# vim /etc/selinux/config

SELINUX=permissive

1.1.2 防火墙

防火墙决定，客户端请求进入某个区域的规则：1.查看客户端请求中源IP地址，再看所以有区域中，哪一个区域有该源IP地址的规则，则进入该区域2.进入默认区域，public

默认区域的修改

虚拟机Server

# firewall-cmd --get-default-zone    #查看默认区域

虚拟机Server

# firewall-cmd --set-default-zone=block   #修改默认区域

firewall中常用的几种模式如下所示：

trusted：信任。可接受所有的网络连接。

home   ：家庭。用于家庭网络，仅接受dhcpv6-client ipp-client mdns samba-client ssh服务连接。

work   ：工作。工作网络，仅接受dhcpv6-client ipp-client ssh服务连接。

public ：公共。公共区域使用，仅接受dhcpv6-client ssh服务连接，这是firewalld的默认区域。

external：外部。出去的ipv4网络连接通过此区域伪装和转发，仅接受ssh服务连接。

dmz    ：非军事区。仅接受ssh服务连接。

block  ：限制。拒绝所有网络连接。

drop   ：丢弃。任何接收的网络数据包都被丢弃，没有任何回复。

# firewall-cmd --get-default-zone         #查看默认区域

虚拟机Desktop

# ping -c 2 172.25.0.11  #不可以通信，有回应

虚拟机Server

# firewall-cmd --set-default-zone=drop    #修改默认区域

# firewall-cmd --get-default-zone         #查看默认区域

虚拟机Desktop

# ping -c 2 172.25.0.11   #不可以通信，没有回应

########################################################

互联网常见的服务协议

http  :超文本传输协议

FTP   ：文件传输协议

https ：安全的超文本传输协议

DNS    :域名解析协议

telnet :远程管理协议

smtp   ：邮件协议，用户发邮件协议

pop3   ：邮件协议，用户收邮件协议

tftp   ：简单文件传输协议

默认区域服务的添加

虚拟机Server

# firewall-cmd --set-default-zone=public    #修改默认区域

# firewall-cmd --zone=public  --list-all    #查看区域规则

# firewall-cmd --zone=public  --add-service=http  #添加服务

# firewall-cmd --zone=public  --list-all

虚拟机Desktop

# firefox 172.25.0.11  #可以访问

# firefox ftp://172.25.0.11  #不可以访问

虚拟机Server

# firewall-cmd --zone=public  --add-service=ftp

# firewall-cmd --zone=public  --list-all

虚拟机Desktop

# firefox 172.25.0.11  #可以访问

# firefox ftp://172.25.0.11  #可以访问

1.2常用软件的安装

1.iconfig   # yum –y install net-tools #ip查看命令

2.tab自动补全    # yum -y install bash-completion bash-completion-extras

3.vim编辑器 #  yum –y install vim

4. lrzsz(linux服务器和windows互传文件工具)   #yum –y install lrzsz ；     检查软件是否安装成功：rpm -qa |grep lrzsz；安装成功上传文件执行命令：#rz（就会打开本地选择文件对话框，选择文件，确定就可以上传到当前所在目录。如果覆盖原文件，执行：）#sz {文件}下载文件。