CentOS最小化安装之后

OS版本：CentOS Linux release 7.8.2003 (Core)

内核版本：Linux 3.10.0-1127.19.1.el7.x86_64

1. 时区设置
2. 静态ip配置
3. SSHKey登陆

1. 本地化设置

• 更改时区

  删除已有时区，链接新时区

  rm /etc/localtime
  ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
  # 链接新时区，如果文件存在则强制覆盖已存在文件
  ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
  

• 语言设置

  当前系统保持默认即可，其他系统可能需要配置。未正确配置的话可能会造成终端显示问题以及一些其他问题，比如：

  • ssh远程登录首行警告
  • …

2. 网络配置

vi /etc/sysconfig/network-scripts/ifcfg-enp0s3

配置文件

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp # dhcp动态获取IP；static静态
IPADDR=
GATEWAY=<网关地址>
DNS1=
DNS2=<备用dns地址>
NAME=enp0s3
UUID=b67184ee-0de3-4022-aba6-5a43f0fbd68c
DEVICE=enp0s3
ONBOOT=no # 设置开机是否启动：yes开机自启；no开机不自启

重启网络

systemctl restart network

3. SSHKey登陆

本地生成密钥对，把公钥通过scp发送到服务端（假设已有user账户）

ssh-keygen
scp ~/.ssh/id_ras.pub <user>@<address>:.ssh

密码登陆服务端，把公钥写到authorized_keys文件，然后修改权限

cat .ssh/id_ras.pub >> authorized_keys
rm .ssh/id_ras.pub 
chmod 700 .ssh
chmod 600 .ssh/authorized.keys

修改ssh服务器配置

vi /etc/ssh/sshd_config

PubkeyAuthentication yes # 允许RSA登陆
PermitRootLogin no # 禁止root用户登陆
PasswordAuthentication no # 禁止密码登陆

重启ssh服务

systemctl restart sshd