更改yum源

yum源推荐

http://mirrors.aliyun.com
http://mirrors.163.com

  1. wget http://mirrors.aliyun.com/repo/Centos-6.repo
  2. cd /etc/yum.repos.d/
  3. mv CentOS-Base.repo CentOS-Base.repo.bak
  4. mv CentOS6-Base-163.repo CentOS-Base.repo

执行yum源更新命令

  1. yum clean all
  2. yum makecache
  3. yum update
  4. vim /etc/hostname
  5. yum install nginx php-fpm
  6. yum install php-pdo php-mbstring php-dom php-mysql php-gd php-mcrypt php-pear
  7. systemctl enable nginx.service
  8. systemctl enable php-fpm.service

安装YAML

  1. yum install php-devel
  2. yum install libyaml*
  3. pecl install php-yaml

修改时间

20171026 笔记 CentOS 7 修改时区

本文转载至：http://mathslinux.org/?p=637
Linux 系统(我特指发行版, 没说内核) 下大部分软件的风格就是不会仔细去考虑向后的兼容性, 比如你上个版本能用这种程序配置, 没准到了下一个版本, 该程序已经不见了. 比如 sysvinit 这种东西.

设置时区同样, 在 CentOS 7 中, 引入了一个叫 timedatectl 的设置设置程序.
用法很简单:

  1. timedatectl # 查看系统时间方面的各种状态
  2. Local time: 四 2014-12-25 10:52:10 CST
  3. Universal time: 四 2014-12-25 02:52:10 UTC
  4. RTC time: 四 2014-12-25 02:52:10
  5. Timezone: Asia/Shanghai (CST, +0800)
  6. NTP enabled: yes
  7. NTP synchronized: yes
  8. RTC in local TZ: no
  9. DST active: n/a
  12. timedatectl list-timezones # 列出所有时区
  13. timedatectl set-local-rtc 0 # 将硬件时钟调整为与本地时钟一致, 0 为设置为 UTC 时间
  14. timedatectl set-timezone Asia/Shanghai # 设置系统时区为上海

hwclock -w 保存软件时间至硬件时间

其实不考虑各个发行版的差异化, 从更底层出发的话, 修改时间时区比想象中要简单:

  1. cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

安全配置

修改SSH端口

  • vim /etc/ssh/sshd_config
  • 将#Port 22的注释去掉并且换行加入Port 10001 > - 如果是不是增加，而是修改端口的话，建议先保留22端口，等新端口可以登录再去掉。 > - 建议使用大端口，10000~65535。
  • 重启SSH服务 service sshd restart

禁止root远程登录

  • 新增newuser用户 useradd newuser
  • 设置newuser密码 passwd newuser
  • 修改SSH文件 vim /etc/ssh/sshd_config, 把 PermitRootLogin yes 改为 PermitRootLogin no。
  • 重启SSH服务 service sshd restart