#!/bin/bash
##########--- updata yum ku ----######
cd /etc/yum.repos.d/
/usr/bin/wget http://mirrors.sohu.com/help/CentOS-Base-sohu.repo
/bin/mv CentOS-Base.repo CentOS-Base-Old.repo
/bin/mv CentOS-Base-sohu.repo CentOS-Base.repo
cd /tmp
##########--- remove excess service --######
for server in `chkconfig --list |grep 3:on|awk '{ print $1}'`
do
chkconfig --level 3 $server off
done
for server in crond network syslog sshd
do
chkconfig --level 3 $server on
done
#########--- update the system time -----#######
/usr/sbin/ntpdate time.windows.com
/bin/echo "*/5 * * * * /usr/sbin/ntpdate time.windows.com 1> /dev/null 2>&1" >> /var/spool/cron/root
>/etc/sysconfig/clock
cat >>/etc/sysconfig/clock <<EOF
ZONE="Asia/Hong_Kong"
UTC=false
ARC=false
EOF
##########--- Add uer and Diretory ---##########
user=`grep wentong /etc/shadow|wc -l`
[ $user -eq 0 ] && \
{
useradd wentong
echo "chaoren" | passwd --stdin wentong
}
[ ! -d /root/tools ] && /bin/mkdir -p /root/tools/
[ ! -d /root/history ] && /bin/mkdir -p /root/history
[ ! -d /backup ] && /bin/mkdir -p /backup
[ ! -d /root/shell ] && /bin/mkdir -p /root/shell
#自己的目录结构规范:工具放于/root/tools 脚本放于/root/shell下 备份数据放于/backup
#一些历史数据放于/root/history下
#########---close the firewall and SELinux---#####
/etc/init.d/iptables stop
chkconfig iptables off
setenforce 0
/bin/echo "setenforce 0" >>/etc/rc.local
/bin/sed -i 's#SELINUX=enforce#SELINUX=disable#g' /etc/selinux/config
##########---- permit root ssh login--- ##########
# /bin/cat >> /etc/ssh/sshd_conf << EOF
###----ATong-deny root ssh login --###
#Port 52022
#PermitRootLogin no
#PermitEmptyPasswords no
#UseDNS no
#EOF
#/bin/cat >> /etc/sudoers << EOF
#wentong ALL=(ALL) ALL
#EOF
##########---- Update system lange ---####
/bin/echo "* - nofile 65535">>/etc/security/limits.conf
/bin/echo " LANG=zh_CN.GB18030" >/etc/i18n
######---- Opimizing the kernel ----#####
#应该要再添加进入一些系统内核优化的命令,[待更新...]
######----- yum install some tolls --- ###
/usr/bin/yum -y install lrzsz vsftpd libtool-ltdl libtool-ltdl-devel sysstat >/dev/null 2>&1
#PS:目前脚本太过长了,由于刚学习能力有限,可能做了一些无用功,有些地方还需要加些判断。
#比如判断cron中是否已经有向网络时间服务器去同步时间点命令了。
#此脚本中有创建用户密码的命令,需要设置权限为rwx------
#大家如果觉得有什么不正确或者你有更好的,希望能够让我学习学习。
转载于:https://blog.51cto.com/atong/1342152