一般mini安装缺少很多常用组件和安全需要升级
- 修改yum源,可以改为163或aliyun的源,或自己私有源。
- 修改dns
- 改时区
- 时间同步
- 升级所有组件:yum upgrade -y
- 安装常用工具:yum install wget telnet bind-utils lrzsz tcpdump net-tools nc
- 升级openssh :https://www.yuque.com/noizz/linux/uagpid
- 升级openssl:https://www.yuque.com/docs/share/63ccbfff-a69c-489f-9ca7-35ed92c88f44?# 《centos7 minimal版本升级openssl》
- 安装监控系统,如prometheus 的exporter
- 禁用firewalld : systemctl stop firewalld;systemctl disable firewalld
- 禁用selinux:setenforce 0; 并修改/etc/selinux/config文件SELINUX为disabled