安装完最小化 rhel/centos 7 后需要做的 30 件事情(二)-亚博电竞手机版
安装完最小化 rhel/centos 7 后需要做的 30 件事情(一)
7. 安装 php
php 是用于 web 基础服务的服务器端脚本语言。它也经常被用作通用编程语言。在最小化安装的 centos 中安装 php:
# yum install php
安装完 php 之后,确认重启 apache 服务以便在 web 浏览器中渲染 php。
# systemctl restart httpd.service
下一步,通过在 apache 文档根目录下创建下面的 php 脚本验证 php。
# echo -e "" > /var/www/html/phpinfo.php
现在在 linux 命令行中查看我们刚才创建的 php 文件(phpinfo.php)。
# php /var/www/html/phpinfo.php 或者 # links http://127.0.0.1/phpinfo.php
验证 php
8. 安装 mariadb 数据库
mariadb 是 mysql 的一个分支。rhel 以及它的衍生版已经从 mysql 迁移到 mariadb。这是一个主流的数据库管理系统,也是一个你必须拥有的工具。不管你在配置怎样的服务器,或迟或早你都会需要它。在最小化安装的 centos 上安装 mariadb,如下所示:
# yum install mariadb-server mariadb
安装 mariadb 数据库
启动 mariadb 并配置它开机时自动启动。
# systemctl start mariadb.service # systemctl enable mariadb.service
允许 mysql(mariadb) 服务通过防火墙(lctt 译注:如果你的 mariadb 只用在本机,则务必不要设置防火墙允许通过,使用 unix socket 连接你的数据库;如果需要在别的服务器上连接数据库,则尽量使用内部网络,而不要将数据库服务暴露在公开的互联网上。)
# firewall-cmd –add-service=mysql
现在是时候确保 mariadb 服务器安全了(lctt 译注:这个步骤主要是设置 mysql 管理密码)。
# /usr/bin/mysql_secure_installation
保护 mariadb 数据库
请阅读:
- 在 centos 7.0 上安装 lamp (linux, apache, mariadb, php/phpmyadmin)
- 在 centos 7.0 上创建 apache 虚拟主机
9. 安装和配置 ssh 服务器
ssh 即 secure shell,是 linux 远程管理的默认协议。 ssh 是随最小化 centos 服务器中安装运行的最重要的软件之一。
检查当前已安装的 ssh 版本。
# ssh -v
检查 ssh 版本
使用更安全的 ssh 协议,而不是默认的协议,并更改端口号进一步加强安全。编辑 ssh 的配置文件 ‘/etc/ssh/ssh_config’。
去掉下面行的注释或者从协议行中删除 1,然后行看起来像这样(lctt 译注: ssh v1 是过期废弃的不安全协议):
# protocol 2,1 (原来) protocol 2 (现在)
这个改变强制 ssh 使用 协议 2,它被认为比协议 1 更安全,同时也确保在配置中更改端口号 22 为其它。
保护 ssh 登录
取消 ssh 中的‘root login’, 只允许通过普通用户账号登录后才能使用 su 切换到 root,以进一步加强安全。请打开并编辑配置文件 ‘/etc/ssh/sshd_config’ 并更改 permitrootlogin yes 为 permitrootlogin no。
# permitrootlogin yes (原来) permitrootlogin no (现在)
取消 ssh root 直接登录
最后,重启 ssh 服务启用更改。
# systemctl restart sshd.service
10. 安装 gcc (gnu 编译器集)
gcc 即 gnu 编译器集,是一个 gnu 项目开发的支持多种编程语言的编译系统(lctt 译注:在你需要自己编译构建软件时需要它)。在最小化安装的 centos 没有默认安装。运行下面的命令安装 gcc 编译器。
# yum install gcc
在 centos 上安装 gcc
检查安装的 gcc 版本。
# gcc --version
检查 gcc 版本
11. 安装 java
java是一种通用的基于类的,面向对象的编程语言。在最小化 centos 服务器中没有默认安装(lctt 译注:如果你没有任何 java 应用,可以不用装它)。按照下面命令从库中安装 java。
# yum install java
安装 java
检查安装的 java 版本。
# java -version
检查 java 版本