12 KiB
12 KiB
| title | description | keywords | tags | author | date | ||||
|---|---|---|---|---|---|---|---|---|---|
| Linux 基本配置 | 执行基本的系统管理任务、配置环境设置、以及配置网络访问和系统安全。管理用户、组和文件权限。 |
|
|
仲平 | 2024-03-26 |
1. 网络配置
网络配置是 Linux 系统管理中的一个基础且关键的环节，它确保系统能够正确地连接到网络并进行通信。以下是网络配置的一些基本步骤和建议实践：
1.1 配置网络接口
确保正确配置网络接口，以便系统能够连接到互联网或内部网络。这通常涉及到设置静态 IP 地址或配置 DHCP 客户端。
- 静态 IP 地址配置：编辑网络配置文件，如
/etc/network/interfaces（对于基于 Debian 的系统）或/etc/sysconfig/network-scripts/ifcfg-<interface>（对于基于 RedHat 的系统），来设置静态 IP 地址、子网掩码、默认网关和 DNS 服务器。 - DHCP 客户端设置：大多数现代 Linux 发行版使用 NetworkManager 或 NetworkConfig 工具来管理 DHCP。可以通过图形界面或相应的命令行工具来启用 DHCP 并配置网络接口。
1.2 配置 DNS
DNS 配置对于确保域名能够正确解析至关重要。以下是配置 DNS 的一些建议实践：
- 使用 NetworkManager 管理 DNS：NetworkManager 可以自动配置 DNS 设置，包括使用网络接口的 DHCP 配置或手动设置 DNS 服务器。
- 手动配置 DNS：如果需要手动配置 DNS，可以编辑
/etc/resolv.conf文件来添加 DNS 服务器。此外，/etc/hosts文件也可以用来添加静态主机名到 IP 地址的映射，这对于本地网络中的名称解析非常有用。
2. 主机配置
主机配置涉及到设置系统的基本信息，如主机名、语言和键盘布局、时区等。以下是主机配置的一些基本步骤和建议实践：
2.1 配置主机名称
主机名称是系统在网络上的身份标识，正确配置主机名称对于网络管理和故障排查非常重要。
- 使用 hostnamectl 配置主机名：
hostnamectl是一个强大的工具，可以用来查看和修改系统的主机名。使用sudo hostnamectl set-hostname <新主机名>命令可以直接设置新的主机名。 - 手动编辑配置文件：也可以直接编辑
/etc/hostname文件来更改主机名，并更新/etc/hosts文件以确保内部名称解析的一致性。
2.2 配置语言和键盘布局
正确的语言和键盘布局设置可以提高用户工作效率，并确保系统输出的一致性。
- 使用 localectl 配置语言和键盘布局：
localectl命令可以用来设置系统语言和键盘布局。例如，使用sudo localectl set-locale LANG=en_US.UTF-8设置系统语言为英语（美国），使用sudo localectl set-keymap us设置键盘布局为美国标准布局。 - 手动编辑配置文件：语言和键盘布局的配置通常存储在
/etc/locale.conf和/etc/vconsole.conf文件中。可以直接编辑这些文件来设置系统语言和键盘布局。
2.3 配置时区
正确的时区设置对于系统日志、定时任务和用户活动的记录非常重要。
- 使用 timedatectl 配置时区：
timedatectl是一个用于管理日期和时间设置的工具。使用sudo timedatectl set-timezone <时区>命令可以设置系统时区，例如sudo timedatectl set-timezone Asia/Shanghai将时区设置为上海。 - 手动链接时区文件：时区信息可以通过链接
/etc/localtime文件到/usr/share/zoneinfo/目录下的相应时区文件来设置。timedatectl命令会自动处理这个链接的更新。
2.4 配置 NTP
网络时间协议（NTP）用于同步系统时钟与互联网时间服务器，确保系统时间的准确性。
- 安装并启动 NTP 服务：安装
chronyd或ntpd服务，并启动它们。对于chronyd，使用sudo systemctl start chronyd和sudo systemctl enable chronyd命令；对于ntpd，使用sudo systemctl start ntpd和sudo systemctl enable ntpd命令。 - 配置 NTP 服务器：在 NTP 配置文件中指定要使用的 NTP 服务器。对于
chronyd，编辑/etc/chrony.conf文件；对于ntpd，编辑/etc/ntp.conf文件。添加server指令来指定 NTP 服务器地址。
2.5 配置时间同步
确保系统时间自动与选定的 NTP 服务器保持同步，这通常通过 NTP 服务的配置来自动完成。
- 检查和手动触发同步：对于
chronyd，使用chronyc sources命令查看时间源状态，使用chronyc makestep命令手动触发立即同步。对于ntpd，使用ntpq -p命令查看时间源状态。
3. 更新系统
为了确保系统的安全性和稳定性，定期更新操作系统和应用程序是非常重要的。这不仅可以修复已知的安全漏洞，还可以带来新功能和性能改进。
- 软件源管理：首先，需要确保软件源（repositories）是最新和最可靠的
- 对于基于Debian的系统，编辑
/etc/apt/sources.list文件。 - 对于基于RedHat的系统，编辑
/etc/yum.repos.d/目录下的文件。
- 对于基于Debian的系统，编辑
- 更新软件包列表：使用包管理器更新本地软件包数据库。
- 对于APT，可以使用
sudo apt-get update命令； - 对于YUM，可以使用
sudo yum makecache或者sudo dnf makecache（如果你的系统使用DNF作为包管理器）。
- 对于APT，可以使用
- 更新升级系统：在更新了软件包列表之后，可以进行系统更新。
- 对于APT，使用
sudo apt-get upgrade命令； - 对于YUM或DNF，使用
sudo yum update或sudo dnf upgrade。这些命令会下载并安装所有可用的更新。
- 对于APT，使用
4. 安装基本软件和工具
- 安装文本编辑器：选择适合的文本编辑器（如vim、nano）以便于配置文件编辑。
- 安装网络工具：安装基础网络诊断工具（如curl、wget、net-tools、traceroute）。
5. 安全设置
安全性是系统管理中的一个关键方面。以下是一些基本的安全设置步骤。
- 设置防火墙：
ufw和firewalld是两个流行的防火墙管理工具。它们可以轻松配置入站和出站规则，限制未授权访问。例如，使用sudo ufw allow 22来允许SSH连接。 - 安装和配置安全增强工具：SELinux和AppArmor提供了强制访问控制，可以增强系统安全。安装后，需要根据需要配置相应的策略。
- 定期扫描漏洞：使用安全扫描工具定期检查系统漏洞。ClamAV是一个开源的杀毒工具，可以扫描恶意软件。Lynis是一个安全审计工具，可以帮助检查系统配置和潜在的安全风险。
6. OpenSSH 通讯
OpenSSH是Linux系统中用于远程管理的标准工具。以下是一些重要的SSH配置和安全措施。
- 配置SSH：安装OpenSSH服务后，编辑
/etc/ssh/sshd_config文件进行配置。可以更改默认端口，配置密钥认证，禁用root登录等。 - 定期更新密码：定期更新用户和root账户的密码，遵循强密码策略，以增加账户安全性。
- 配置SSH密钥认证：密钥认证比密码认证更安全。生成密钥对，并将其添加到服务器的
~/.ssh/authorized_keys文件中。 - 禁用SSH空密码登录：确保SSH配置文件中的
PermitEmptyPasswords选项设置为no，以防止空密码账户通过SSH登录。
7. 用户账户角色管理
用户账户管理是系统安全的关键部分。合理的用户和权限管理可以防止未授权的访问和潜在的安全风险。
- 添加用户：使用
sudo adduser或sudo useradd命令创建新用户。为每个任务创建专用的用户账户，避免使用root账户进行日常工作。 - 用户组管理：合理地使用用户组来分配权限和管理用户权限。使用
sudo groupadd创建新组，使用sudo usermod -aG将用户添加到组中。 - root用户管理：限制root账户的远程访问，只通过sudo提升权限。确保root账户有一个强密码，并定期更新。
- 用户权限管理：通过配置
/etc/sudoers文件或使用visudo命令，为特定用户分配sudo权限。确保遵循最小权限原则，只授予必要的权限。 - 重置root密码：如果忘记root密码，可以使用系统救援模式或Live CD/USB来重置密码。这通常涉及到挂载系统分区并修改
/etc/shadow文件。
8. 配置服务和程序
服务和程序的配置对于系统的稳定运行和性能至关重要。
- 管理systemd系统服务：使用
systemctl命令管理服务。了解不同systemd单元文件的存放位置和优先级，以便正确管理服务。 - 服务自启动管理：使用
systemctl enable或disable命令来管理服务是否在系统启动时自动运行。这有助于控制系统启动时的资源消耗。 - 不必要服务的移除：定期审查系统服务，卸载或禁用不必要的服务和程序，以减少系统的潜在攻击面和提高系统性能。
- 引导至救援模式：了解如何使用系统引导菜单或添加启动参数进入救援模式。这对于系统修复和故障排除非常有用。
9. 日志管理和监控
日志管理和监控对于维护系统安全和稳定运行至关重要。
- 配置系统日志：使用
rsyslog或syslog-ng配置日志记录规则。确保重要信息，如安全警告和系统错误，被妥善记录。 - 安装监控工具：安装
htop和iftop等工具来监控系统资源使用情况。还可以考虑安装nmon、glances等综合系统监控工具，以获得更全面的系统状态视图。 - 日志分析工具：安装日志分析工具如Logwatch或GoAccess，这些工具可以帮助更容易地分析和理解日志文件，及时发现潜在的安全威胁或系统问题。
10. 备份和恢复计划
备份和恢复计划是防止数据丢失和系统故障的关键。
- 配置定期备份：使用
rsync、tar或定制脚本实现重要数据和配置的定期备份。考虑使用定时任务（cron jobs）来自动执行备份。 - 远程备份：使用远程备份解决方案，如
rsync配合SSH将备份数据同步到远程服务器，提高数据安全性。 - 灾难恢复计划：制定并测试灾难恢复计划，确保在数据丢失或系统崩溃时能够迅速恢复。这可能包括系统镜像备份、关键数据的恢复流程等。
11. 自定义用户环境
为了提高用户的工作效率和满意度，可以对用户环境进行一些自定义设置。
- 磁盘配额：使用
quota工具为用户和用户组设置磁盘配额，防止单个用户占用过多磁盘空间。 - 使用
ulimit设置资源限制：使用ulimit命令为用户和进程设置资源使用限制，如打开文件的数量，以避免单个进程耗尽系统资源。 - Shell环境定制：根据个人偏好定制Shell环境，配置别名、环境变量和命令提示符。这可以通过编辑用户的
.bashrc、.bash_profile或.zshrc文件来实现。 - 安装和配置图形界面（可选）：如果系统需要图形界面，安装桌面环境（如GNOME、KDE）并进行相应配置。确保图形界面的安全性，例如通过配置
.xinitrc文件来启动图形会话。
12. 系统性能优化
系统性能优化可以提高系统响应速度和处理能力，特别是在资源受限的环境中。
- 内核参数调整：根据系统用途调整
/etc/sysctl.conf中的内核参数。例如，可以增加net.core.somaxconn来提高网络性能，或者调整fs.file-max来增加文件系统的最大句柄数。
13. 故障转移
故障转移和灾难恢复策略对于确保业务连续性至关重要。
- 故障转移和灾难恢复策略：制定并实施故障转移和灾难恢复策略。这可能包括设置冗余服务器、配置数据同步、以及制定在发生故障时切换到备份系统的流程。
14. 文档和记录
良好的文档和记录习惯对于系统管理和故障排除非常重要。
- 系统配置文档化：详细记录系统配置和定制过程。这包括网络配置、安全设置、服务管理等，以便于故障排除和系统迁移。
- 变更管理：记录所有系统变更，包括软件安装、配置修改等。这有助于追踪可能的问题来源，并在必要时回滚更改。