前言

前面 Day04 ~ Day07 我們將 CentOS 7 完成後就以 root 使用者身分登入，老實說就資訊安全的角度來說，並不是很好。因此在參考幾篇高手的文章後，摘錄幾條說明如後。

參考文章

1. Initial Server Setup and Configurations on CentOS 7 (https://www.tecmint.com/centos-7-initial-server-setup-and-configuration/ )
2. 30 Things to Do After Minimal RHEL/CentOS 7 Installation (https://www.tecmint.com/things-to-do-after-minimal-rhel-centos-7-installation/ )
3. 4 Ways to Disable Root Account in Linux (https://www.tecmint.com/disable-root-login-in-linux/)
4. The Mega Guide To Harden and Secure CentOS 7 – Part 1 (https://www.tecmint.com/security-and-hardening-centos-7-guide/ )
5. The Mega Guide to Hardening and Securing CentOS 7 – Part 2 (https://www.tecmint.com/centos-7-hardening-and-security-guide/ )

設定

1. 調整網路設定

   如網路卡 IP 由 DHCP 取得改為固定 IP、設定 hostname 主機名稱等，這在前幾天都有提過了。

2. 補安裝套件

   如提供 ifconfig 指令的 net-tools 套件，以及讓指令自動補全的 bash-completion 套件等。

3. 執行系統更新

   檢查更新

    # yum check-update
   

   安裝更新

    # yum update
    # yum upgrade
   

   清除更新期間的暫存檔案

    # yum clean all
   

4. 不要使用 root 帳號登入

   • 改使用安裝過程中新建的一般使用者帳號登入
   • 若要操作須管理權限的指令，指令前加上 sudo 即可，因為安裝過程中，我們有勾選 Make this user administrator 讓此使用者成為管理者
   • 若真的要切換成 root 身份，執行 sudo su -l 即可切換。