版权声明：版权声明：本文为博主原创文章，转载请注明出处。 https://blog.csdn.net/shaotaiban1097/article/details/83046443
用户相关
1、添加用户
一般企业环境下尽量避免直接使用root用户进行操作
第一种方式：
[root@mode ~]# useradd mcd
[root@mode ~]# passwd mcd
Changing password for user mcd.
New UNIX password:
BAD PASSWORD: it is too simplistic/systematic
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
第二种方式：(常用于脚本 --stdin 参数意为调用管道前面的字符串作为passwd的值)
[root@mode ~]# echo "123456"|passwd --stdin mcd
Changing password for user mcd.
passwd: all authentication tokens updated successfully.
2、查看当前用户
[root@mode ~]# whoami
root
3、切换用户 (短杠 - 的作用是将环境变量和用户的配置文件也切换)
[root@mode ~]# su - mcd
[mcd@mode ~]$
这里发现一点：root 用户的命令提示符是 # 而普通用户的命令提示符是 $
普通用户切换到root用户是可以不写用户名，直接 su - ，此时需要输入root用户密码
系统更新 & 软件安装
yum 命令是用来安装软件的。安装包为rpm包
默认的获取rpm包的途径是CentOS官网的源（国外）
1、切换yum源到国内（下载速度更快）
切换目录
cd /etc/yum.repos.d/
备份默认yum源
mv CentOS-Base.repo CentOS-Base.repo.back
下载搜狐的yum源
wget http://www.sohu.com/help/CentOS-Base-sohu.repo
或者网易的yum源
wget http://mirrors.163.com/.help/CentOS6-Base-163.repo
覆盖Base的Yum源（注意前面的文件名为下载下来的文件名）
mv CentOS-Base-sohu.repo CentOS-Base.repo
2、更新系统
yum upgrade
3、安装软件 (多个软件用空格隔开, -y是不提示安装 )
例如：
yum install lrzse
yum install sysstat -y
安装完之后查看安装的软件
rpm -qa
或者接一个管道过滤
rpm -qa|grep sysstat
4、查看已经包装的包
查看：
yum grouplist
安装：
yum groupinstall "base"
基本优化
1、建议关闭 selinux
selinux 是 Linux 中的安全机制。
该功能的开启会导致很多操作的复杂化（例如安装软件时的各种不支持提示，网络配置无法访问等）
方法一：编辑配置文件（需要重启生效）
vi /etc/selinux/config
调整 SELINUX 为 disabled 后保存即可
方法二：命令行修改（只针对当前有效，重启后失效）
setenforce 0
★ 建议同时使用上述两种方法修改 可以达到服务器不论重启与否，该修改都是生效的
2、运行级别（Linux 有 7 个运行级别）
查看当前运行级别
[root@mode ~]# runlevel
N 3
查看运行级别描述：
cat /etc/inittab
# Default runlevel. The runlevels used by RHS are:
# 0 - halt (Do NOT set initdefault to this)
# 1 - Single user mode
# 2 - Multiuser, without NFS (The same as 3, if you do not have networking)
# 3 - Full multiuser mode
# 4 - unused
# 5 - X11
# 6 - reboot (Do NOT set initdefault to this)
#
id:3:initdefault:
运行级别描述：
0：关机状态
1：单用户模式（可以用于破解密码）
2：没有NFS的多用户模式
3：字符和文本界面
4：未使用
5：图形化界面
6：重启 （init 6 相当于 reboot）
3、优化开机启动服务
方法一：
setup
调出图形窗口
选择system services
把不需要启动的项去掉星号即可
方法二：
ntsysv
直接调出services窗口
把不需要启动的项去掉星号即可
☆ 常用的服务：
crond：定时任务
network：网络
sshd：ssh服务（srt连接Linux）
syslog：系统日志
查看服务配置：
查看所有
chkconfig --list
查看运行级别3下开启的服务
chkconfig --list|grep 3:on
4、权限管理 sudo（root用户下操作）
打开权限配置文件：
visudo
该命令等同于 vi /etc/sudoer
★ 建议使用visudo，虽然与 vi /etc/sudoer 效果相同，但visudo会有语法识别，如果配置文件语法错误会有警告，而直接修改文件不会提示语法问题。
权限配置格式：（无角色名时相当于root角色）
用户名 机器名=(角色名) 操作功能
例如：
mcd ALL=(ALL) /usr/sbin/useradd, /usr/sbin/userdel
意为：mcd用户在所有机器拥有所有角色，可以进行角色添加/删除操作
★这里操作功能的路径需要完整的路径
查看命令所在完整路径：
可以通过root用户的环境变量去查询
[root@mode ~]# which useradd
/usr/sbin/useradd
执行超过自身权限的操作（即sudo中追加的权限时），需要使用sudo命令，并且需要输入当前用户密码
[root@mode //]# su - mcd
[mcd@mode ~]$ sudo useradd test
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for mcd:
[mcd@mode ~]$ id test
uid=501(test) gid=501(test) groups=501(test) context=root:system_r:unconfined_t:SystemLow-SystemHigh
查询权限：
[mcd@mode ~]$ sudo -l
[sudo] password for mcd
Matching Defaults entries for mcdon this host:
requiretty, !visiblepw, env_reset, env_keep="COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR
LS_COLORS MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION
LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL
LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"
Runas and Command-specific defaults for mcd:
User mcdmay run the following commands on this host:
(ALL) /usr/sbin/useradd, (ALL) /usr/sbin/userdel
5、环境变量
查看当前用户的环境变量：
[mcd@mode ~]$ echo $PATH
/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:/home/mcd/bin
修改当前用户的环境变量：
vi .bash_profile
环境变量之间用冒号分割 修改完成后保存重新加载
重新加载文件：
source .bash_profile
或者
. .bash_profile
6、SSH服务优化
Windows 的超级管理员用户 administrator 连接端口 3389
Linux的超级管理员用户 root 连接端口 22
主要优化：改变默认用户和默认端口，防止非法攻击
[root@mode ~]# cd /etc/ssh/
[root@mode ssh]# ll
total 204
-rw------- 1 root root 132839 Feb 23 2012 moduli
-rw-r--r-- 1 root root 1836 Feb 23 2012 ssh_config
-rw------- 1 root root 3332 Feb 23 2012 sshd_config
-rw------- 1 root root 668 Sep 18 19:38 ssh_host_dsa_key
-rw-r--r-- 1 root root 590 Sep 18 19:38 ssh_host_dsa_key.pub
-rw------- 1 root root 963 Sep 18 19:38 ssh_host_key
-rw-r--r-- 1 root root 627 Sep 18 19:38 ssh_host_key.pub
-rw------- 1 root root 1671 Sep 18 19:38 ssh_host_rsa_key
-rw-r--r-- 1 root root 382 Sep 18 19:38 ssh_host_rsa_key.pub
发现有两个 config 的配置文件：
其中ssh_config是客户端的配置文件，这里客户端指的是我们SCRT
而 sshd_config是服务端的配置文件，才是我们要改的服务端配置文件
例如：我们可以修改以下参数：
Port 52000 # 默认22，一般修改为其他值
PermitRootLogin no # 禁止root用户远程登录
PermitEmptyPasswords no # 禁止空密码登录
UserDNS no # 禁止使用DNS
重启ssh服务：
/etc/init.d/sshd restart
关闭防火墙：
/etc/init.d/iptables stop
查看当前连接状态：
netstat -an
或者
netstat -an|grep -i est
查看当前连接的具体用户：
[root@mode ~]# w
21:23:12 up 20:57, 2 users, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 - 27Aug18 52days 0.08s 0.08s -bash
root pts/0 192.168.92.1 28Aug18 0.00s 0.62s 0.16s w