安裝完最小化 RHEL/CentOS 7 後需要做的 30 件事情（四）

2020-06-16 18:01:10

安裝完最小化 RHEL/CentOS 7 後需要做的 30 件事情（四）

17. 安裝 Webmin

Webmin 是基於 Web 的 Linux 設定工具。它像一個中央系統，用於設定各種系統設定，比如使用者、磁碟分配、服務以及 HTTP 伺服器、Apache、MySQL 等的設定。

# wget http://prdownloads.sourceforge.net/webadmin/webmin-1.740-1.noarch.rpm
# rpm -ivh webmin-*.rpm

安裝 Webmin

安裝完 webmin 後，你會在終端上得到一個訊息，提示你用 root 密碼在埠 10000 登入你的主機 (http://ip-address:10000)。如果執行的是無介面的伺服器你可以轉發埠然後從有介面的伺服器上存取它。（LCTT 譯註：無介面[headless]伺服器指沒有存取介面或介面的伺服器，在此次場景，指的是是出於內網的伺服器，可採用外網/路由器對映來存取該埠）

18. 啟用第三方庫

新增不受信任的庫並不是一個好主意，尤其是在生產環境中，這可能導致致命的問題。但僅作為例子在這裡我們會新增一些社群證實可信任的庫，以安裝第三方工具和軟體包。

為企業版 Linux（EPEL）庫新增額外的軟體包。

# yum install epel-release

新增社群企業版 Linux （Community Enterprise Linux）庫：

# rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm

安裝 Epel 庫

注意！ 新增第三方庫的時候尤其需要注意。

19. 安裝 7-zip 工具

在最小化安裝 CentOS 時你並沒有獲得類似 unzip 或者 untar 的工具。我們可以選擇根據需要來安裝每個工具，或一個能處理所有格式的工具。7-zip 就是一個能壓縮和解壓所有已知型別檔案的工具。

# yum install p7zip

安裝 7zip 工具

注意: 該軟體包從 Fedora EPEL 7 的庫中下載和安裝。

20. 安裝 NTFS-3G 驅動

NTFS-3G，一個很小但非常有用的 NTFS 驅動，在大部分類 UNIX 發行版上都可用。它對於掛載和存取 Windows NTFS 檔案系統很有用。儘管也有其它可用的替代品，比如 Tuxera，但 NTFS-3G 是使用最廣泛的。

# yum install ntfs-3g

安裝 NTFS-3G 用於掛載 Windows 分割區

ntfs-3g 安裝完成之後，你可以使用以下命令掛載 Windows NTFS 分割區（我的 Windows 分割區是 /dev/sda5）。

# mount -ro ntfs-3g /dev/sda5 /mnt
# cd /mnt
# ls -l

21. 安裝 Vsftpd FTP 伺服器

VSFTPD 表示 Very Secure File Transfer Protocol Daemon，是用於類 UNIX 系統的 FTP 伺服器。它是現今最高效和安全的 FTP 伺服器之一。

# yum install vsftpd

安裝 Vsftpd FTP

編輯組態檔 ‘/etc/vsftpd/vsftpd.conf’ 用於保護 vsftpd。

# vi /etc/vsftpd/vsftpd.conf

編輯一些值並使其它行保留原樣，除非你知道自己在做什麼。

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES

你也可以更改埠號，記得讓 vsftpd 埠通過防火牆。

# firewall-cmd --add-port=21/tcp
# firewall-cmd --reload

下一步重新啟動 vsftpd 並啟用開機自動啟動。

# systemctl restart vsftpd
# systemctl enable vsftpd

22. 安裝和設定 sudo

sudo 通常被稱為 super do 或者 suitable user do，是一個類 UNIX 作業系統中用其它使用者的安全許可權執行程式的軟體。讓我們來看看怎樣設定 sudo。

# visudo

這會開啟 /etc/sudoers 並進行編輯

sudoers 檔案

給一個已經建立好的使用者（比如 tecmint）賦予所有許可權（等同於 root）。
1. tecmint ALL=(ALL) ALL
如果給一個已經建立好的使用者（比如 tecmint）賦予除了重新啟動和關閉伺服器以外的所有許可權（等同於 root）。

首先，再一次開啟檔案並編輯如下內容：
1. cmnd_Alias nopermit =/sbin/shutdown,/sbin/reboot
然後，用邏輯操作符（!）新增該別名。
1. tecmint ALL=(ALL) ALL,!nopermit
如果准許一個組（比如 debian）執行一些 root 許可權命令，比如（增加或刪除使用者）。
1. cmnd_Alias permit =/usr/sbin/useradd,/usr/sbin/userdel
然後，給組 debian 增加許可權。
1. debian ALL=(ALL) permit