CentOS 설치 후 기본작업내용

1. yum 자동업데이트  

yum -y update

yum -y install yum-cron 

systemctl enable yum-cron 
systemctl restart yum-cron 

 

vi /etc/yum/yum-cron.conf

...

apply_updates = yes

...

  서비스 목록 확인  
  systemctl list-unit-files --type=service 
   
  해당서비스의 상태확인  
  systemctl status sshd.service 
   
   
  부팅시 실행되는 서비스인지 확인(ex : sshd) 
  systemctl is-enabled sshd 

 

--------

Cent OS 8

[root@nginx audit]# yum -y install  dnf-automatic

[root@nginx audit]#  dnf install  dnf-automatic

[root@nginx audit]#  

[root@nginx audit]#  cat  /etc/dnf/automatic.conf

...

download_updates = yes 

...

apply_updates = yes 

...

 

[root@nginx audit]#  systemctl enable  --now  dnf-automatic.timer

 

 

 

2. 보안설정
 - 방화벽설치
 - 서비스 port 오픈
 
yum -y install firewalld

systemctl start firewalld
systemctl enable firewalld

                                               systemctl stop firewalld    중지하는경우

firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --permanent --zone=public --add-port=8080/tcp

firewall-cmd --permanent --zone=public --add-port=8443/tcp
firewall-cmd --permanent --zone=public --add-port=8009/tcp


firewall-cmd --reload

firewall-cmd --list-ports

firewall-cmd --list-services


3. setup 설치 

 yum -y install setup  setuptool  system-config-*

4. ntp 설치  
 yum -y install ntp
 
systemctl enable ntpd
systemctl restart ntpd

systemctl status  ntpd.service

systemctl is-enabled ntpd.service

  

5. selinux 관리도구설치
yum install -y setroubleshoot-server selinux-policy-devel

semanage port -a -t 서비스명 -p tcp 포트번호

예) semanage port -a -t ssh_port_t -p tcp 22

서비스 및 포트확인 
semanage port -l | grep mmcc_port_t


vi /etc/sysconfig/selinux

6. network 설정

 

$ ip a

# yum -y install net-tools

# yum -y install NetworkManager-tui

# nmtui

┌─┤ NetworkManager TUI ├──┐

│                         │

│ Please select an option │

│                         │

│ Edit a connection       │

│ Activate a connection   │

│ Set system hostname     │

│                         │

│ Quit                    │

│                         │

│                    <OK> │

│                         │

└─────────────────────────┘

[root@Server]# 

[root@Server]# service network restart

[root@Server]#